Politique de confidentialité

Responsable du traitement

[À COMPLÉTER PAR KIM]

L'éditeur est précisé dans les mentions légales.

La lecture du catalogue n'enregistre rien.

Un compte est créé parce que vous l'avez demandé.

Compte

L'adresse e-mail est enregistrée. Elle sert aussi d'identifiant, en minuscules.

Le mot de passe est haché s'il a été choisi. Il est inutilisable si le compte vient d'un fournisseur.

La date de création et la date de dernière connexion sont enregistrées. Le compte est marqué actif ou non. Il est marqué compte d'administration ou non.

Le nom n'est pas demandé.

Connexion par un fournisseur

Ces données n'existent que si vous utilisez cette connexion. Les fournisseurs possibles sont Google, Apple, GitHub et ChatGPT.

Le site garde le fournisseur, l'émetteur du jeton, l'identifiant de l'application, l'identifiant stable chez le fournisseur, et la date.

Pour Google, seuls cet identifiant stable et l'e-mail sont lus. Ni le nom ni la photo ne sont enregistrés.

Messages électroniques

Deux messages partent en texte brut. L'un confirme l'adresse. L'autre réinitialise le mot de passe.

L'expéditeur est La Belle Copie <ne-pas-repondre@labellecopie.fr>. Cette adresse ne reçoit pas de courrier. Aucun prestataire de messagerie n'est nommé.

Par défaut, chaque lien vit 24 heures. Les deux messages partagent cette durée.

Dépôt de copie

Le dépôt conserve le texte de la copie. Le fichier PDF n'est pas conservé.

Sont aussi conservés le nom du fichier, l'épreuve, le verdict, la note, le score de qualité, une synthèse, un message d'erreur si la notation échoue, et les dates.

Le dépôt est supprimé avec le compte.

Sujet inédit

Le thème, l'énoncé, la copie, la notice et des métadonnées techniques sont enregistrés.

Le sujet est supprimé avec le compte.

Discussions

Le titre et le texte sont enregistrés.

La signature publique est « Membre n° » suivi du numéro de compte.

Après la suppression du compte, les messages restent. La signature devient « Compte supprimé ».

Autres écrits

Certains écrits restent après la suppression du compte. Ils ne figurent pas tous dans l'export JSON.

Ce sont les modifications apportées à une copie, les brouillons rédigés avec un modèle, les messages de cette rédaction, et l'enregistrement qu'un corrigé a été validé ou annulé.

Cookies

Le cookie bellecopie_session est HttpOnly et dure 24 heures. Il contient l'identifiant de compte, le rôle, les jetons d'accès et de rafraîchissement, et un indicateur de mot de passe. Il ne contient pas l'e-mail.

Le cookie bellecopie_oauth est HttpOnly et dure 10 minutes. Il n'existe que pendant une connexion par fournisseur.

Il n'y a pas de cookie de mesure, donc pas de bandeau de consentement.

Ce qui n'est pas demandé

Le nom, la photo, la date de naissance, le téléphone et l'adresse postale ne sont pas demandés. L'adresse IP n'est pas enregistrée en base.

La case « 15 ans » n'existe que sur l'inscription par mot de passe. Elle n'est pas enregistrée. L'inscription par fournisseur ne la demande pas.

Prestataires

Des prestataires n'interviennent que s'ils sont configurés. Ils sont absents du déploiement par défaut.

Si la rédaction assistée est activée, le texte part chez Anthropic. Si la génération de sujet est activée, la demande part au moteur. Si la notation d'un dépôt est activée, le texte déposé part au notateur. Sans cette configuration, rien n'est envoyé.

Scripts

Les scripts Google et Apple ne se chargent que sur les pages de connexion et d'inscription.

Durées

Les données sont conservées tant que le compte existe.

La suppression depuis la page du compte est immédiate. Aucune purge des comptes inactifs n'est faite.

Les fils publics restent, signés « Compte supprimé ». Les jetons des liens e-mail expirent avec le lien.

Droits

L'accès et la portabilité passent par l'export du compte, depuis la page du compte. Cet export ne contient pas tous les écrits de la section « Autres écrits ».

L'effacement se fait en supprimant le compte, avec les exceptions déjà dites.

Pour une autre demande, le contact est [À COMPLÉTER PAR KIM]. Vous pouvez déposer une réclamation auprès de la CNIL.