Politique de confidentialité

01Qui traite vos données

Le responsable du traitement est Spectrum Education [à compléter : raison sociale exacte, numéro RCCM, adresse du siège], éditeur de la plateforme accessible à l'adresse spectrum-educ.online.

Pour toute question relative à vos données, le point de contact unique est [email protected].

02Les données que nous collectons

Nous ne collectons que ce dont la plateforme a besoin pour fonctionner. Trois familles de données coexistent :

• Données de compte : nom, prénom, adresse e-mail, mot de passe (jamais stocké en clair), photo de profil et bannière si vous en ajoutez une.
• Données de profil pédagogique, toutes facultatives : système éducatif, niveau et série, établissement, matières prioritaires, objectif d'apprentissage.
• Données d'usage : épreuves consultées, favoris, collections, contributions, corrigés proposés, synthèses, commentaires et réactions.
• Données techniques : adresse IP, type de navigateur et d'appareil, horodatage des connexions, journaux d'erreurs et sessions actives.

03Pourquoi nous les traitons

Chaque traitement poursuit une finalité précise, et repose sur une base juridique identifiée :

• Fournir le service — création de compte, authentification, accès aux épreuves, collections et favoris : exécution du contrat qui nous lie à vous.
• Personnaliser les recommandations d'épreuves à partir de votre profil pédagogique : votre consentement, retirable à tout moment en vidant ces champs.
• Assurer la sécurité — détection des abus, lutte contre les robots, analyse antivirus des fichiers déposés, journalisation des connexions : notre intérêt légitime à protéger la plateforme et ses utilisateurs.
• Modérer les contenus publiés et traiter les signalements : notre intérêt légitime à maintenir une bibliothèque fiable.
• Vous écrire lorsque vous nous contactez, ou vous notifier d'une activité qui vous concerne : exécution du contrat et intérêt légitime.

04Contributions et visibilité publique

Une contribution — épreuve déposée, corrigé, synthèse, commentaire — est publique par nature : elle est visible de tous les visiteurs, y compris non inscrits, et associée à votre nom d'affichage et à votre photo de profil.

Votre profil public (/user/votre-identifiant) reprend ces éléments ainsi que votre bio, votre localisation et les liens que vous avez choisi de renseigner. Ce que vous n'y mettez pas n'y apparaît pas.

Supprimer une contribution la retire de la plateforme, mais les copies qu'un tiers en aurait faites entre-temps échappent à notre contrôle.

05Cookies et traceurs

La plateforme n'utilise pas de cookie publicitaire et ne revend aucune donnée à des annonceurs. Sont déposés :

• Un cookie de session strictement nécessaire, qui vous maintient connecté d'une page à l'autre. Sans lui, l'authentification ne fonctionne pas.
• Un stockage local qui retient votre langue et votre thème (clair ou sombre). Il ne quitte jamais votre navigateur.
• Google reCAPTCHA, sur les formulaires publics, pour distinguer un humain d'un robot. Google traite à cette occasion vos données selon sa propre politique de confidentialité.

06Qui accède à vos données

Vos données ne sont ni vendues, ni louées, ni échangées. Y accèdent uniquement :

• Les membres de l'équipe Spectrum qui en ont besoin — support, modération, exploitation technique — et dans cette seule limite.
• Nos prestataires techniques, liés par contrat et agissant sur nos instructions : hébergement des serveurs et de la base de données, stockage des fichiers, service d'envoi d'e-mails, moteur de recherche, analyse antivirus.
• Les autorités judiciaires ou administratives, lorsqu'une réquisition régulière nous y contraint.

07Combien de temps nous les conservons

• Compte et profil : tant que le compte est actif, puis douze mois après sa suppression, le temps de traiter d'éventuelles contestations.
• Contributions publiques : elles restent en ligne après la suppression du compte, dissociées de votre identité, sauf demande expresse de retrait.
• Journaux techniques et sessions : douze mois au maximum.
• Messages envoyés via le formulaire de contact : trois ans à compter du dernier échange.

08Comment nous les protégeons

Les échanges avec la plateforme sont chiffrés en transit (HTTPS). Les données sensibles de la base sont chiffrées au repos, et les mots de passe ne sont stockés que sous forme d'empreintes calculées avec un algorithme conçu pour cet usage.

L'accès aux systèmes de production est nominatif et restreint. Les fichiers déposés sont analysés par un antivirus avant d'être rendus disponibles.

Aucun dispositif n'est infaillible : en cas de violation de données susceptible d'engendrer un risque pour vos droits, nous vous en informerons, ainsi que l'autorité compétente.

09Vos droits

Vous disposez à tout moment des droits suivants sur vos données :

• Y accéder et en obtenir une copie.
• Les faire rectifier lorsqu'elles sont inexactes — l'essentiel se corrige directement depuis Profil › Paramètres.
• En demander l'effacement, ce qui entraîne la suppression du compte.
• Vous opposer à un traitement fondé sur notre intérêt légitime, ou en demander la limitation.
• Retirer votre consentement pour les traitements qui en dépendent, sans que cela remette en cause ce qui a été fait avant.
• Obtenir la portabilité des données que vous nous avez fournies.

10Mineurs

La plateforme s'adresse à des élèves et étudiants, dont une partie est mineure. Un mineur peut créer un compte avec l'accord de la personne qui exerce l'autorité parentale, laquelle peut à tout moment nous demander l'accès aux données du compte ou sa suppression.

Nous ne demandons jamais à un mineur d'autres données que celles nécessaires au service, et ne lui adressons aucune sollicitation commerciale.

11Hébergement et transferts

Les données sont hébergées chez nos prestataires d'infrastructure [à compléter : nom de l'hébergeur et pays d'hébergement]. Certains prestataires peuvent être établis hors du pays de résidence de l'utilisateur ; nous nous assurons alors que le transfert est encadré par des garanties contractuelles appropriées.

12Évolution de ce document

Cette politique peut être modifiée pour refléter une évolution de la plateforme ou de la réglementation. La date de dernière mise à jour figure en tête de page ; en cas de changement substantiel, les utilisateurs inscrits en sont informés par e-mail ou par une notification dans l'application.