Politique de confidentialité

BlockPulseNews, éditeur du site blockpulsenews.fr et de l'application Android « Académie BlockPulse », est responsable du traitement au sens du Règlement général sur la protection des données (RGPD).

Pour toute question sur vos données, sur cette politique, ou pour exercer vos droits :
contact@blockpulsenews.fr

Notre identité complète et notre adresse figurent dans les mentions légales.

Nous ne collectons que ce dont le service a besoin pour fonctionner. La liste ci-dessous est exhaustive.

a. Votre compte. À l'inscription sur le site : votre nom ou pseudonyme, votre adresse e-mail, et votre mot de passe. Ce dernier n'est jamais conservé en clair : seule une empreinte cryptographique irréversible l'est. Vous pouvez ajouter un avatar.

b. La connexion avec Google. Dans l'application mobile, la connexion se fait par votre compte Google. Google nous transmet alors votre adresse e-mail, votre nom et votre photo de profil, ainsi qu'un identifiant technique propre à notre service. Nous ne recevons jamais votre mot de passe Google, et nous n'avons accès à aucun autre contenu de votre compte Google : ni Gmail, ni Drive, ni contacts, ni agenda.

c. Votre apprentissage. C'est le cœur du service, et cela suppose de garder trace de votre progression :

• les leçons, examens et quiz terminés, avec la date ;
• vos points d'expérience, votre niveau, votre série de jours actifs, vos badges et vos titres ;
• vos réponses à chaque exercice, justes ou fausses, et le temps que vous avez mis à répondre. Ces mesures nous servent à repérer les questions mal formulées et les leçons trop longues. Elles ne sont jamais utilisées pour vous juger, vous classer publiquement, ni vous profiler ;
• vos notions à réviser et leurs échéances ;
• vos quêtes, votre solde de cubes et vos achats dans la boutique du jeu.

d. Vos amis. Si vous rejoignez la ligue, nous conservons la liste de vos amis et votre code d'invitation. Ce code est le seul moyen de vous ajouter : il n'existe aucun annuaire d'élèves consultable, et personne ne peut vous trouver par votre nom. Vos amis voient votre pseudonyme, votre avatar, votre niveau et vos points de la semaine. Personne d'autre.

e. Vos paiements. Les achats de cubes se font sur le site, par Stripe. Nous ne voyons, ne recevons et ne conservons aucune donnée de carte bancaire : tout est saisi chez Stripe. Nous gardons l'identifiant de la transaction, son montant et sa date.

f. La lettre d'information. Si vous vous y inscrivez, nous conservons votre adresse e-mail jusqu'à votre désinscription.

g. Les journaux techniques. Comme tout serveur, le nôtre enregistre les connexions : adresse IP, date, page demandée. Ces journaux servent à la sécurité et au diagnostic de pannes.

• Aucun identifiant publicitaire (ni Google AAID, ni Apple IDFA).
• Aucune donnée de localisation.
• Aucun accès à vos contacts, à vos photos, à votre appareil photo, à votre micro ou à vos fichiers.
• Aucun outil de mesure d'audience tiers (ni Google Analytics, ni équivalent), aucun pixel publicitaire, aucun réseau social embarqué.
• Aucune donnée bancaire.
• Aucune donnée sensible au sens du RGPD (santé, opinions, origine, orientation…).

Personne, en dehors des prestataires strictement nécessaires au fonctionnement du service. Aucun d'eux n'a le droit d'utiliser vos données pour son propre compte.

• OVH SAS (société française) : hébergement du site, de l'application serveur et de la base de données, dans des centres situés dans l'Union européenne.
• Google Ireland Limited : uniquement pour la connexion « Se connecter avec Google » dans l'application. Google sait donc que vous utilisez notre service, comme pour tout site où vous employez ce bouton.
• Stripe Payments Europe Ltd : uniquement pour l'encaissement des achats effectués sur le site.

Google et Stripe peuvent transférer certaines données vers les États-Unis ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et par le Data Privacy Framework.

Nous pouvons enfin être contraints de communiquer des données sur réquisition judiciaire.

• Compte et progression : tant que votre compte existe. Un compte resté inactif plus de trois ans est supprimé.
• Jeton de connexion de l'application : 60 jours, prolongés à chaque utilisation. Il est conservé chiffré sur votre téléphone et, chez nous, uniquement sous forme d'empreinte.
• Justificatifs de paiement : 10 ans, comme l'impose la loi comptable. Après suppression de votre compte, ils ne portent plus aucune donnée permettant de vous identifier.
• Lettre d'information : jusqu'à votre désinscription.
• Journaux techniques : 12 mois au maximum.

Vous pouvez le faire vous-même, immédiatement, sans nous écrire et sans justification, par deux chemins :

• Dans l'application : onglet Profil, tout en bas, « Supprimer mon compte ».
• Sur le web, même si vous avez désinstallé l'application : blockpulsenews.fr/application/academie-suppression-compte

Sont alors effacés : votre progression complète, vos XP, votre série, vos badges, vos révisions, vos quêtes, vos cubes, vos amis et votre code d'invitation, les mesures rattachées à votre compte, ainsi que votre identité (nom, adresse e-mail, avatar, lien avec votre compte Google, mot de passe) et votre inscription à la lettre d'information.

Seuls subsistent les justificatifs de paiement, que la loi comptable nous impose de conserver, et qui ne permettent plus de vous identifier.

La suppression est définitive : nous n'avons aucun moyen de restaurer un compte supprimé. Si vous n'avez plus accès à votre compte, écrivez-nous depuis l'adresse e-mail concernée et nous procéderons à la suppression sous 30 jours.

Le RGPD vous donne le droit d'accéder à vos données, de les faire rectifier, de les faire effacer, de limiter leur traitement, de vous opposer à un traitement fondé sur notre intérêt légitime, de retirer votre consentement à tout moment lorsqu'il est la base du traitement, et de récupérer vos données dans un format lisible par une machine (portabilité).

Pour les exercer, écrivez à contact@blockpulsenews.fr. Nous répondons sous un mois. Nous pouvons vous demander de prouver votre identité si un doute subsiste : c'est une protection pour vous.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL, autorité française de protection des données.

• Tous les échanges passent par HTTPS, chiffrés de bout en bout.
• Les mots de passe sont conservés sous forme d'empreinte irréversible, jamais en clair.
• Le jeton de l'application est gardé dans le trousseau chiffré du téléphone, et notre base n'en contient qu'une empreinte : même dérobée, elle ne permettrait pas de se faire passer pour vous.
• Les accès à la base de données sont limités aux personnes qui exploitent le service.

Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous en informerons la CNIL sous 72 heures et vous-même sans délai injustifié.

L'application mobile n'utilise aucun cookie. Votre connexion y est conservée par un jeton rangé dans le trousseau sécurisé du téléphone.

Le site n'en pose que deux, et aucun ne vient d'un tiers :

• Cookie de session (PHPSESSID) : il vous maintient connecté d'une page à l'autre et protège les formulaires contre la falsification de requête. Il disparaît à la fermeture du navigateur. Sans lui, le site ne peut pas fonctionner : il est strictement nécessaire.
• Cookie de parrainage (affiliate_ref) : déposé uniquement si vous arrivez par un lien de parrainage, pour créditer le parrain si vous créez un compte. Il contient le code du parrain, rien d'autre, et expire au bout de 30 jours.

Aucun cookie de mesure d'audience, aucun cookie publicitaire, aucun cookie de réseau social. Vous pouvez supprimer ces cookies à tout moment dans les réglages de votre navigateur ; sans le cookie de session, vous ne pourrez plus rester connecté.

Le détail figure dans notre politique de cookies.

Nos services ne sont pas destinés aux enfants de moins de 15 ans. En dessous de cet âge, la création d'un compte requiert l'accord d'un titulaire de l'autorité parentale. Si nous apprenons qu'un compte a été ouvert par un enfant de moins de 15 ans sans cet accord, nous le supprimons.

Nous pouvons faire évoluer cette politique, notamment si le service change. La date de dernière mise à jour figure en haut de cette page. En cas de changement substantiel, par exemple une nouvelle finalité ou un nouveau destinataire, nous vous en informerons dans l'application ou par e-mail avant qu'il ne s'applique.