Politique de confidentialité

1. Qui traite les données ?

Éditrice de Top Chrono : Anne-Laurie Irice — iriceannelaurie@gmail.com. Pour les données d’élèves enregistrées par un utilisateur dans le cadre de son activité scolaire, la détermination des responsabilités respectives entre l’établissement / l’autorité scolaire, l’utilisateur et l’éditrice doit être confirmée avant tout usage réel.

2. Données utilisées

• Compte utilisateur : adresse e-mail, identifiant technique de compte, informations de vérification et d’authentification. Les mots de passe sont gérés par Firebase Authentication et ne sont pas enregistrés en clair dans les collections de résultats de Top Chrono.
• Profils d’élèves : noms ou prénoms saisis par l’utilisateur, résultats de calcul mental, compétences travaillées, dates, historiques de passages et statistiques de progression.
• Mode invité : certains scores peuvent être enregistrés localement dans le navigateur (stockage local), sans nécessiter de compte.
• Données techniques : données nécessaires à l’accès au site, à sa sécurité et à son fonctionnement chez les prestataires d’hébergement et d’authentification.

3. Finalités et bases juridiques

Les données de compte sont utilisées pour créer et sécuriser l’accès au service et fournir ses fonctionnalités, sur la base de l’exécution des conditions d’utilisation. Les scores et profils servent à afficher des résultats, classements et graphiques de suivi. La base légale et les responsabilités applicables au traitement des données d’élèves en contexte scolaire restent à établir avec l’organisme compétent ; l’acceptation des conditions par un enseignant ne constitue pas à elle seule une autorisation de traitement de données d’enfants.

4. Accès, destinataires et prestataires

Les données sont destinées à l’utilisateur autorisé et aux prestataires techniques nécessaires au fonctionnement du service, notamment Google Firebase et Netlify. Un utilisateur peut choisir de déclencher un transfert de certaines données vers E-Value ; ce transfert n’est pas automatique et requiert une information appropriée des personnes concernées. Les modalités exactes des éventuels accès techniques et transferts internationaux doivent être confirmées dans les contrats et paramètres de ces prestataires.

Les données enregistrées dans Cloud Firestore sont hébergées dans la région europe-west9 (Paris, France). Cela ne garantit pas que tous les traitements, notamment l’authentification, restent en France.

5. Durée de conservation

Comptes : les informations de compte sont conservées pendant l’utilisation du service. Après 24 mois sans connexion, un compte et les données Top Chrono qui lui sont rattachées peuvent faire l’objet d’une suppression automatique. Cette opération nécessite l’activation du dispositif de maintenance côté serveur ; tant qu’il n’est pas activé, la suppression reste disponible à la demande depuis « Mon compte ».

Profils d’élèves, résultats et historiques : conservés pour permettre le suivi longitudinal pendant que le compte est actif, jusqu’à leur suppression par l’utilisateur ou la suppression du compte après inactivité. Il n’est pas appliqué, à ce stade, de purge automatique individuelle de chaque score au bout de 24 mois.

Suppression volontaire : depuis « Mon compte », l’utilisateur peut demander la suppression de son compte et de ses données Top Chrono. L’effacement des données actives et de l’identité Firebase est alors déclenché. En cas d’échec, l’application signale l’erreur et une intervention peut être nécessaire.

Copies et sauvegardes : les exports téléchargés, les données déjà transférées vers E-Value et les copies éventuellement détenues par d’autres services ne sont pas effacés automatiquement. Les éventuelles sauvegardes et journaux techniques des prestataires peuvent subsister pendant leurs durées contractuelles respectives, qui ne sont pas contrôlées par Top Chrono.

6. Sécurité

L’accès aux données cloud est soumis à une authentification et aux règles de sécurité configurées pour Firestore. Aucun système ne pouvant garantir une sécurité absolue, il convient de limiter les informations saisies au strict nécessaire et d’éviter d’ajouter des informations sensibles sur les élèves.

7. Vos droits

Selon la situation et la base légale applicable, les personnes concernées disposent notamment de droits d’accès, de rectification, d’effacement, de limitation et, dans certains cas, d’opposition ou de portabilité. Les demandes doivent être adressées à iriceannelaurie@gmail.com pour le service, ou au DPO de l’autorité scolaire compétente lorsque la demande concerne les données scolaires. Une réclamation peut être déposée auprès de la CNIL.

8. Cookies et stockage local

Top Chrono utilise des mécanismes techniques d’authentification et du stockage local nécessaires à certaines fonctionnalités. L’existence éventuelle de traceurs d’analyse ou de services tiers supplémentaires doit être vérifiée avant publication. Les traceurs non strictement nécessaires peuvent imposer un consentement préalable.

9. Modifications

La présente politique pourra être actualisée pour refléter les évolutions du service. Les changements importants feront l’objet d’une information appropriée.