Brouillon V0, textes non validés. Tous les chiffres proviennent de simulations sur données ouvertes, pas d’essais en vol ni de données opérationnelles.
AITHREN EN

Politique de confidentialité

Projet, à faire relire par un juriste. Version du 27 octobre 2026. Les mentions entre crochets sont à compléter ou à confirmer par le fondateur avant toute mise en ligne.

Cette politique explique quelles données personnelles AITHREN traite sur son site de présentation et dans son service de démonstration en ligne (Knarr, Eira, Lodestone), pourquoi, combien de temps, et comment exercer vos droits. Nous collectons le moins possible.

Responsable du traitement

[À COMPLÉTER PAR LE FONDATEUR : identité de l’éditeur, comme dans les mentions légales], [À COMPLÉTER PAR LE FONDATEUR : adresse postale], joignable à [À COMPLÉTER PAR LE FONDATEUR : adresse électronique de contact pour les données personnelles].

Site de présentation

Le site de présentation ne dépose aucun cookie, n’utilise aucun outil de mesure d’audience et ne contient aucun formulaire. Il ne charge aucune ressource d’un tiers (polices et images sont servies par notre serveur).

Le serveur tient un journal technique des requêtes (page demandée, code de réponse, durée) sans adresse IP. [À COMPLÉTER PAR LE FONDATEUR : confirmer que le site est servi par le même serveur que le service ; sinon indiquer ce que conserve l’hébergeur du site]

Demande de compte et courriels

Les comptes du service sont créés à la main par un administrateur, sur demande par courriel. Si vous nous écrivez, nous traitons votre adresse électronique, votre nom s’il apparaît, et le contenu de votre message, uniquement pour vous répondre et, le cas échéant, créer votre compte.

  • Base légale : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).
  • Durée : 12 mois après notre dernier échange, puis suppression.

Service de démonstration en ligne

Ce qui est conservé

Donnée Pourquoi Durée de conservation
Identifiant de connexion et nom affiché Créer et faire fonctionner votre compte ; votre nom affiché apparaît dans les exercices et les avis Tant que le compte existe ; un compte sans connexion pendant 12 mois peut être fermé
Empreinte du mot de passe (PBKDF2, jamais le mot de passe lui-même), rôles et droits par exercice, indicateurs « mot de passe à changer » et « compte désactivé », date de création, date et heure de dernière connexion, dernier jour d’activité (date seule), référence de votre exercice personnel Authentification, droits d’accès, comptage anonyme des comptes actifs Tant que le compte existe
Votre copie personnelle de l’exercice de démonstration et ce que vous y saisissez Faire fonctionner le service Tant que le compte existe, puis archivée à la suppression du compte et effacée après 3 mois ; les exercices peuvent être remis à zéro à tout moment
Avis envoyés par le bouton « Avis » : texte, type, contexte affiché avant l’envoi (produit, écran, version, langue, compte et rôle, exercice, taille de fenêtre, heure) Améliorer les applications 24 mois
Journal d’audit : horodatage, compte, action (connexion, refus de connexion, changement de mot de passe, création d’exercice, envoi d’avis, actions d’administration sur les comptes avec l’identifiant de l’administrateur et du compte visé, jamais de mot de passe) ; pour les connexions, les refus et les changements de mot de passe, l’adresse IP Sécurité du service, détection des abus, preuve en cas d’incident 12 mois
Compteurs quotidiens anonymes : nombre de connexions, de comptes actifs, d’écrans ouverts, d’actions clés Mesurer l’usage du service Sans limite ; ils ne contiennent ni nom, ni identifiant, ni adresse IP, ce ne sont pas des données personnelles

Le journal technique des requêtes du serveur (page demandée, code de réponse, durée) ne contient ni adresse IP ni nom de compte.

Bases légales

  • Compte, exercices, authentification : exécution des conditions d’utilisation que vous acceptez (article 6.1.b du RGPD).
  • Journal d’audit et adresses IP de connexion : intérêt légitime de l’éditeur à protéger le service contre les accès frauduleux (article 6.1.f).
  • Avis : intérêt légitime de l’éditeur à améliorer ses applications (article 6.1.f). L’envoi d’un avis est toujours volontaire.

Ce que vous ne devez pas saisir

Le service est une démonstration sur données synthétiques. N’y saisissez aucune donnée personnelle d’un tiers, aucune donnée de santé réelle, aucune donnée militaire réelle ou classifiée (voir les conditions d’utilisation). Votre nom affiché peut être un pseudonyme.

Cookies et stockage dans le navigateur

Le service n’utilise aucun cookie publicitaire ni de mesure d’audience. Il dépose uniquement :

  • un cookie de session, nécessaire pour rester connecté (durée de 8 heures au plus, illisible par les scripts de la page) ;
  • un cookie qui retient l’exercice ouvert (30 jours au plus, effacé à la déconnexion).

Il garde aussi dans votre navigateur (stockage local) vos préférences d’affichage : langue, thème, décalage horaire de l’horloge, réglages de carte. Ces préférences ne quittent pas votre navigateur.

Ces traceurs sont strictement nécessaires au service que vous demandez : ils ne demandent pas de consentement et aucune bannière n’est affichée.

Destinataires et lieu de traitement

Les données ne sont accessibles qu’à l’éditeur et à ses administrateurs. Elles ne sont ni vendues, ni cédées, ni utilisées à des fins publicitaires. Elles sont stockées sur un serveur loué à [À COMPLÉTER PAR LE FONDATEUR : hébergeur], situé [À COMPLÉTER PAR LE FONDATEUR : pays du centre de données, dans l’Union européenne], qui agit comme sous-traitant. Les sauvegardes sont chiffrées. Aucun transfert hors de l’Union européenne n’est prévu. Aucune décision automatisée produisant des effets juridiques n’est prise.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Pour les exercer, ou pour faire fermer votre compte, écrivez à [À COMPLÉTER PAR LE FONDATEUR : adresse électronique de contact pour les données personnelles]. Nous répondons dans un délai d’un mois.

Le journal d’audit est chaîné pour être infalsifiable : une ligne ne peut pas en être retirée isolément ; elle disparaît à l’expiration de la durée de conservation.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

Modifications

Cette politique peut évoluer avec le service. La date de version figure en tête de page.