Politique de confidentialité

1. Responsable du traitement

Alexandre Prandi

Contact pour toute question ou demande relative à tes données : tera2@tera2.fr.

2. Données traitées

• Compte : adresse e-mail, nom ou pseudo, mot de passe uniquement sous forme de hash sécurisé et dates techniques de connexion.
• Sauvegarde : années, semestres, UE, matières, évaluations, coefficients, notes, estimations, scénarios et règles configurées lorsque tu utilises la synchronisation serveur.
• Retours : message envoyé via le bouton Avis et page depuis laquelle il est envoyé.
• Sécurité : empreintes techniques non réversibles utilisées temporairement pour limiter les tentatives abusives.
• Statistiques facultatives : uniquement des compteurs d’actions agrégés, jamais la valeur d’une note, le nom d’une matière ou l’identité de l’utilisateur.

3. Finalités et bases légales

• Compte et synchronisation : fournir l’authentification, la sauvegarde et la restauration entre appareils, sur la base de l’exécution du service demandé et des conditions d’utilisation.
• Sécurité : prévenir les accès abusifs et protéger les comptes, sur la base de l’intérêt légitime à sécuriser Valide et ses utilisateurs.
• Retours utilisateurs : recevoir, traiter et suivre les bugs ou suggestions que tu envoies volontairement, sur la base de l’intérêt légitime à maintenir et améliorer le service.
• Statistiques d’usage : comprendre l’utilisation globale de Valide, uniquement avec ton consentement préalable. Ce consentement peut être retiré à tout moment depuis Compte.

4. Conservation

• Compte et sauvegarde serveur : pendant la durée du compte, puis suppression lorsque tu supprimes le compte.
• Messages de retour : 12 mois maximum.
• Statistiques d’usage agrégées : 13 mois maximum.
• Limiteurs de sécurité : 48 heures maximum ; jetons de réinitialisation expirés ou utilisés : purge après 24 heures.

Les données enregistrées uniquement dans ton navigateur restent sur ton appareil jusqu’à leur suppression par toi ou par ton navigateur.

5. Destinataires et hébergement

Les données synchronisées sont accessibles uniquement dans le cadre de l’exploitation de Valide et sont stockées chez REDHEBERG, en France. Elles ne sont ni vendues, ni louées, ni utilisées pour de la publicité ciblée. Aucun transfert volontaire de ces données hors de l’Union européenne n’est organisé par Valide.

6. Cookies et stockage local

Valide utilise le stockage local du navigateur pour conserver tes réglages et tes données sur l’appareil. Lorsque tu es connecté, un cookie de session strictement nécessaire à l’authentification est utilisé. Les statistiques facultatives sont désactivées tant que tu ne les as pas acceptées et peuvent être désactivées à tout moment depuis Compte.

7. Tes droits

Selon ta situation, tu peux demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de tes données, et retirer un consentement à tout moment. Tu peux déjà télécharger ta sauvegarde et supprimer ton compte depuis Valide. Pour une autre demande, contacte tera2@tera2.fr. Tu peux également introduire une réclamation auprès de la CNIL.

8. Décision automatisée

Valide calcule des moyennes et des projections à partir des données que tu saisis, mais ne prend aucune décision administrative ou académique à ta place. Les calculs n’ont aucun effet officiel sur ta scolarité.

9. Sécurité

Les mots de passe sont hachés côté serveur. Les sessions utilisent des cookies protégés et expirent automatiquement. Valide applique aussi une protection CSRF, des limites de tentatives et des contrôles d’origine. Aucun système n’étant infaillible, signale rapidement toute anomalie via le contact indiqué ci-dessus.