ConfidentialitéConfidentialité

À qui s'adresse le site

Le site s'adresse aux élèves de 14 à 19 ans des établissements partenaires, à leurs enseignants, à leurs familles et aux aînés qui participent au projet. Tout le monde peut le consulter sans créer de compte ni dire qui il est. Comme tout site, il reçoit l'adresse de votre connexion (adresse IP) pour vous afficher les pages ; ce qu'il en fait est expliqué plus bas, dans « Données techniques ».

Un compte ne sert qu'à s'inscrire à un événement ou à proposer une contribution au guide. Vous avez moins de 15 ans ? Demandez d'abord l'accord d'un parent (ou de l'adulte responsable de vous) avant de créer un compte : c'est ce que prévoit la loi française « Informatique et Libertés » pour les moins de 15 ans. Cet adulte peut aussi, à votre place, nous demander de voir, de corriger ou de supprimer vos données (voir « Vos droits » plus bas).

Ce que nous collectons

Pour créer un compte : votre prénom, votre adresse e-mail et un mot de passe. Le mot de passe est transformé de façon irréversible avant d'être enregistré : personne, pas même l'association, ne peut le lire. Rien d'autre — ni nom, ni date de naissance, ni téléphone, ni photo.

Ensuite, seulement ce que vous faites sur le site : vos inscriptions aux événements et le texte des contributions que vous proposez au guide.

À quoi ça sert

Le prénom vous identifie sur le site ; l'e-mail sert à vous connecter et à retrouver votre compte. Il servira aussi à recevoir un lien de réinitialisation si vous oubliez votre mot de passe, dès que le service d'envoi de l'association sera en place ; pendant la bêta, ce lien ne peut pas encore être envoyé : écrivez à info@wifii.eu depuis l'adresse de votre compte et l'association vous aidera à retrouver l'accès. Nous n'envoyons aucun autre message.

Ces données servent uniquement à faire fonctionner le site : c'est le service que vous demandez en créant un compte. Elles ne sont ni vendues, ni transmises à des tiers, ni utilisées à des fins publicitaires.

Ce qui est visible par d'autres

Si une de vos contributions au guide est publiée après relecture par un administrateur, votre prénom apparaît à côté d'elle. C'est la seule donnée visible de tous les visiteurs.

Les prénoms des personnes inscrites à un événement ne sont visibles que des administrateurs du site, pour préparer l'événement.

Photos, vidéos et voix : le site montre des élèves, des enseignants et des participants aux mobilités (album photo, court-métrage, prononciation des mots du lexique). Ces images et enregistrements sont fournis par les établissements partenaires, à qui il revient de recueillir l'accord de la personne et, si elle est mineure, de ses parents. Ils restent en ligne pendant toute la durée du projet. Vous pouvez retirer votre accord à tout moment en écrivant à info@wifii.eu : le contenu est alors retiré dans les meilleurs délais.

Données techniques

Quand vous vous connectez, le site ouvre une « session » : c'est ce qui vous garde connecté d'une page à l'autre sans retaper votre mot de passe. Il y note l'adresse IP (le numéro qu'utilise votre connexion Internet) et le type de navigateur. Ces deux informations ne sont pas consultées au quotidien ; elles serviraient seulement, en cas de problème de sécurité, à vérifier d'où une connexion a été faite. Une session s'arrête après sept jours sans activité ; les sessions terminées sont supprimées de la base de données lors d'un nettoyage automatique régulier.

Pour empêcher qu'un robot essaie des milliers de mots de passe, le site compte les tentatives de connexion ou d'inscription faites depuis une même adresse IP pendant une minute. Passé cette minute, le compteur ne sert plus ; il est effacé au nettoyage automatique suivant, qui retire tout compteur resté plus d'une heure sans nouvelle tentative.

Pour les compteurs des pages publiques (vues du film, parties de quiz, visites), le site ne garde pas l'adresse IP : il la transforme en un code qui change chaque jour et qu'on ne peut pas retransformer en adresse. Ce code est effacé au bout de deux minutes sans nouvelle demande.

Les statistiques du site (visites par rubrique, parties de quiz par thème, vues du film par langue) sont de simples totaux par jour : aucun chiffre ne peut être relié à une personne.

En cas d'erreur du serveur, le journal technique note la page et le type d'erreur, jamais qui vous êtes. L'hébergeur conserve de son côté des journaux d'accès (adresse IP, page demandée) pendant une courte durée, au plus sept jours, pour la sécurité et le bon fonctionnement de ses services.

Combien de temps

Votre compte et ce qui y est rattaché sont conservés tant que le compte existe. Il n'est pas supprimé automatiquement : vous pouvez demander sa suppression à tout moment (voir « Vos droits »).

Sessions de connexion : sept jours sans activité, puis suppression au nettoyage automatique suivant. Lien de réinitialisation du mot de passe : une heure. Compteur des tentatives de connexion : retiré au nettoyage automatique dès qu'il est resté plus d'une heure sans nouvelle tentative. Code des compteurs publics : deux minutes sans nouvelle demande.

Les contributions publiées au guide restent en ligne pendant toute la durée du projet ; si vous supprimez votre compte, elles deviennent anonymes (« un ancien membre »). Les statistiques anonymes sont conservées pour le bilan du projet.

Où sont les données

Le site, sa base de données, les photos et les vidéos sont hébergés à Paris par Scaleway SAS, société française, sur un compte souscrit au nom de l'association. Les pages sont calculées, les données stockées et les médias diffusés depuis ses centres de données de la région parisienne.

Aucune donnée ne quitte l'Union européenne : l'hébergeur est soumis au droit français et européen et s'engage par contrat à protéger les données conformément au RGPD. Il conserve une sauvegarde quotidienne de la base de données pendant sept jours, au même endroit, puis l'efface.

Pendant la bêta, le site n'envoie aucun e-mail. Quand l'envoi du lien de réinitialisation sera en service, il passera par un service de messagerie que cette page nommera ; l'e-mail ne contiendra que votre prénom et le lien.

Cookies

Deux cookies au plus, tous deux strictement nécessaires : l'un maintient votre session de connexion (sept jours), l'autre mémorise la langue choisie si elle diffère de celle de votre navigateur (jusqu'à la fermeture du navigateur). Aucun cookie publicitaire, aucun traceur, aucune mesure d'audience tierce : c'est pourquoi le site n'affiche pas de bandeau cookies.

La page des événements garde un instant, dans votre navigateur seulement, la trace d'une inscription qui vient d'être faite, pour afficher la confirmation ; rien n'en est envoyé au serveur.

Vos droits

Vous pouvez demander l'accès à vos données, leur correction, leur suppression, la limitation de leur traitement, ou vous opposer à un usage, en écrivant à info@wifii.eu depuis l'adresse de votre compte. L'association répond sous un mois.

À la suppression d'un compte, tout est effacé : compte, sessions, inscriptions, contributions non publiées. Les contributions déjà publiées restent en ligne mais deviennent anonymes (« un ancien membre »).

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (Commission nationale de l'informatique et des libertés), www.cnil.fr.

Responsable du traitement

Le responsable du traitement est l'Association Tourquenoise de Gestion (Lycée EIC, 27 rue du Dragon, 59200 Tourcoing, France), coordinatrice du partenariat Erasmus+ WIFII. Contact pour toute question sur vos données : info@wifii.eu.

Sur le site, les administrateurs désignés par l'association accèdent aux inscriptions et aux contributions. Le prestataire technique qui a développé le site et l'entretient pour l'association accède aussi à la base de données (comptes, inscriptions, sessions), uniquement sur ses instructions, pour la maintenance et pour exécuter vos demandes, par exemple la suppression d'un compte : il agit comme sous-traitant au sens du RGPD. Les établissements partenaires fournissent des contenus (textes, photos, vidéos), pas de données de comptes.