Vie privée
Ce que Cybridia enregistre, et ce qu’il n’enregistre pas
Un compte, une progression, une session. Aucun traceur publicitaire, aucune revente, aucune analyse d’audience tierce. Voici la liste exacte de ce qui est stocké et comment tout effacer.
Cette page décrit le traitement des données personnelles par le service Cybridia. Le responsable de traitement est l’éditeur du site, identifié dans les mentions légales.
Ce que le service enregistre
Sans compte, le site ne conserve rien qui vous identifie. Aucune inscription n’est nécessaire pour lire le cours, le glossaire ou le blog. Le navigateur garde localement, dans son propre stockage, la langue et le thème que vous avez choisis : ces valeurs ne quittent jamais votre appareil.
Avec un compte, sont enregistrés :
| Donnée | Pourquoi |
|---|---|
| Adresse e-mail | Identifier le compte et permettre la connexion |
| Nom affiché | Vous nommer dans le classement — vous le choisissez, il peut être un pseudonyme |
| Mot de passe | Jamais en clair : seule une empreinte argon2id est stockée |
| Progression | Questions traitées, réussites, séries, succès, niveau |
| Sessions ouvertes | Rester connecté d’une visite à l’autre |
Une session ouverte conserve la date de dernière utilisation, le navigateur déclaré (user agent) et l’adresse IP de connexion. Ces deux dernières informations servent à une chose : vous permettre de reconnaître une session que vous n’avez pas ouverte et de la fermer.
Cookies
Un seul cookie est déposé, et seulement une fois connecté : le cookie de
session. Il est HttpOnly — le JavaScript de la page ne peut pas le lire —
SameSite=Lax, et sa durée est de 30 jours glissants.
Il n’y a aucun cookie publicitaire, aucun traceur, aucune mesure d’audience tierce. Ni Google Analytics, ni régie, ni pixel de réseau social. C’est aussi pourquoi ce site ne vous demande pas de consentement au dépôt de cookies : le cookie de session est strictement nécessaire au service que vous demandez.
Ce que le service ne fait pas
- Vos données ne sont ni vendues, ni louées, ni transmises à des fins publicitaires.
- Aucun profilage publicitaire, aucune décision automatisée produisant des effets juridiques à votre égard.
- Aucun transfert hors de l’Union européenne dans le cadre du fonctionnement courant du service.
Durées de conservation
- Compte et progression : tant que le compte existe.
- Sessions : 30 jours après la dernière utilisation, puis expiration.
- Après suppression du compte : les données de connexion sont effacées immédiatement, le reste dans un délai maximal de 30 jours.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données.
Deux d’entre eux s’exercent directement dans l’application, sans rien demander à personne : Mon espace → Paramètres permet de changer le nom affiché et le mot de passe, de fermer toutes les sessions ouvertes, et de supprimer le compte.
Pour les autres demandes, écrivez à [email protected]. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).
Sécurité
Les mots de passe sont hachés avec argon2id. L’identifiant de session est un jeton aléatoire dont seule une empreinte est stockée : la base de données ne contient rien qui permette de rejouer une session. Les échanges avec l’API se font sur la même origine que le site.
Évolutions
Le paiement en ligne n’est pas encore ouvert. Le jour où il le sera, le prestataire de paiement traitera les données bancaires sans que le site y ait accès, et cette page sera mise à jour avant l’ouverture, pas après.