Politique de confidentialité

01Qui est responsable de vos données

Le responsable du traitement est Rickshop, Entreprise individuelle, dont le siège et les identifiants figurent dans les mentions légales.

Pour toute question relative à vos données, ou pour exercer un droit, écrivez à infos@revicard.com. Vous recevez un accusé de réception, et une réponse au plus tard sous un mois.

02Ce que nous collectons, et pourquoi

Revicard ne collecte que ce dont le service a besoin pour fonctionner. Il n’y a ni profilage publicitaire, ni revente, ni transmission à des courtiers en données.

À la création du compte

• Adresse de courriel, pour identifier le compte, permettre la connexion et envoyer les messages du service. Nécessaire à l’exécution du contrat.
• Mot de passe, jamais conservé en clair. Seule une empreinte irréversible est stockée : personne, y compris l’éditeur, ne peut le relire.
• Pseudonyme, que vous choisissez. C’est le seul identifiant visible des autres utilisateurs.
• Déclaration d’âge (15 ans minimum), pour respecter l’obligation légale liée aux mineurs.

Pendant l’utilisation

• Progression : fiches lues, scores de quiz, flashcards révisées, favoris. Sans cela, il n’y a ni reprise, ni classement, ni suivi de maîtrise.
• Messages du forum, publics par nature, publiés sous votre pseudonyme.
• Journal de connexion : dates et tentatives, y compris échouées. C’est ce qui permet de détecter une attaque sur votre compte. Intérêt légitime à la sécurité du service.

À l’achat

• Historique des abonnements : formule, montant, date, état. Obligation comptable.
• Référence de transaction transmise par le prestataire de paiement, pour rapprocher un paiement d’un compte.

03Cookies et traceurs

Revicard utilise un seul cookie : celui qui vous garde connecté d’une page à l’autre. Il est strictement nécessaire au fonctionnement du service.

Il n’y a aucun cookie publicitaire, aucun traceur tiers, aucune mesure d’audience externe, aucun bouton de réseau social qui vous suivrait. Les polices de caractères et les images sont servies depuis nos propres serveurs, et non depuis un service extérieur qui recevrait votre adresse au passage.

C’est pourquoi aucun bandeau de consentement ne vous est imposé : un cookie strictement nécessaire n’en requiert pas. Si un jour une mesure d’audience tierce était ajoutée, ce point serait révisé et votre consentement demandé avant tout dépôt.

04Qui d’autre traite vos données

Quatre prestataires interviennent, chacun pour une tâche précise, sous contrat et sans droit d’utiliser vos données à leurs propres fins.

La base de données, qui contient vos comptes et votre progression, est hébergée dans l’Union européenne, en région parisienne. Elle ne sort pas de l’Union.

Certains prestataires sont établis hors de l’Union européenne. Les transferts correspondants sont encadrés par les clauses contractuelles types de la Commission européenne, ou par un mécanisme d’adéquation équivalent.

05Combien de temps nous gardons vos données

Rien n’est gardé indéfiniment. Les durées ci-dessous sont celles réellement appliquées par le service ; elles sont réglables et affichées telles qu’elles sont configurées aujourd’hui.

• Compte actif : tant que le compte existe. Vous pouvez le fermer à tout moment.
• Compte inactif : après 36 mois sans aucune connexion, le compte est signalé pour suppression. Vous êtes prévenu par courriel avant toute suppression : rien n’est effacé d’office.
• Sessions fermées et tentatives de connexion : 90 jours.
• Journal d’administration : 60 mois.
• Pièces comptables liées aux abonnements payés : la durée imposée par la loi comptable, indépendamment de la fermeture du compte.

06Vos droits, et comment les exercer

Vous disposez des droits suivants, et le service sait réellement les exécuter.

• Accès et portabilité : obtenir la totalité de ce que nous détenons sur vous, dans un fichier exploitable par une machine.
• Rectification : corriger une information inexacte, depuis votre espace ou sur demande.
• Effacement : faire supprimer votre compte et les données qui s’y rattachent, sous les réserves décrites à l’article suivant.
• Limitation et opposition : demander la suspension d’un traitement fondé sur l’intérêt légitime.
• Réclamation : saisir l’autorité de protection des données de votre pays de résidence si la réponse apportée ne vous satisfait pas.

Toute demande se fait à infos@revicard.com, depuis l’adresse de courriel du compte concerné. Une vérification d’identité peut être demandée si un doute raisonnable existe.

07Ce que l’effacement ne fait pas disparaître

Un effacement supprime votre compte, votre adresse de courriel, votre progression, vos favoris et vos sessions. Trois éléments subsistent, et il est honnête de le dire avant que vous ne le demandiez.

• Le texte de vos messages du forum reste, détaché de vous. Votre pseudonyme et tout lien avec votre compte sont retirés : le message devient anonyme. Supprimer les réponses trouerait des discussions que d’autres étudiants lisent et dont ils ont besoin.
• Les abonnements payés restent, sans votre nom. Une pièce comptable doit être conservée : c’est une obligation légale, qui prime sur la demande d’effacement. Il ne subsiste que le montant, la date et la formule.
• Le journal d’administration reste. Il enregistre des décisions prises sur le service par un administrateur, et non votre comportement d’étudiant.

En dehors de ces trois cas, l’effacement est réel et définitif. Il n’existe pas de corbeille d’où vos données pourraient être ressorties.

08Sécurité

Les mots de passe sont stockés sous forme d’empreinte irréversible. Les échanges entre votre navigateur et le service sont chiffrés. L’accès à l’administration est restreint et peut exiger une seconde vérification.

La base est sauvegardée régulièrement, et la restauration de ces sauvegardes est testée pour de vrai, afin qu’une sauvegarde illisible ne soit pas découverte le jour où elle est nécessaire.

En cas de violation de données susceptible d’engendrer un risque pour vos droits, les personnes concernées et l’autorité compétente sont informées dans les délais prévus par la réglementation.

09Mineurs

Le service n’est pas destiné aux personnes de moins de 15 ans, et leur inscription n’est pas autorisée.

Si vous constatez qu’un compte a été ouvert par une personne plus jeune, signalez-le à infos@revicard.com : le compte sera fermé et les données supprimées.