Politique de confidentialité

Compte et connexion

Créer un compte demande un prénom, une adresse e-mail et un mot de passe. Le mot de passe n'est jamais conservé en clair : seule son empreinte l'est. Ces informations servent à ouvrir votre compte, vous reconnaître à chaque visite et vous donner accès aux niveaux acquis.

À la connexion, un jeton signé est déposé dans un cookie httpOnly — invisible à tout script, y compris les nôtres — valable une heure et renouvelé tant que vous restez actif, jusqu'à douze heures. Il ne porte que votre identifiant de compte et vos rôles, jamais votre adresse e-mail en clair.

Connexion avec Google

Si vous choisissez « Continuer avec Google », nous recevons votre prénom, votre nom et l'adresse e-mail que Google a vérifiée, ainsi qu'un identifiant Google interne qui rattache votre compte de façon stable. Nous ne recevons ni votre photo de profil, ni aucune autre donnée de votre compte Google.

Le jeton d'accès Google n'est jamais conservé : il sert une seule fois, à l'instant de la connexion, pour confirmer votre identité auprès de Google, puis il est immédiatement jeté. Nous ne pouvons donc rien lire ni faire dans votre compte Google au-delà de cet instant.

Le temps de cet échange, un second cookie httpOnly et chiffré est posé, limité à la route de connexion Google et effacé après dix minutes.

Liste d'attente des niveaux à venir

Vous inscrire à la liste d'attente d'un niveau non encore ouvert demande une adresse e-mail, et un prénom si vous le souhaitez. Cette adresse sert uniquement à vous prévenir à l'ouverture du niveau. Un lien de désabonnement à usage unique accompagne chaque message.

Déclaration d'un paiement

Le paiement MVola a lieu hors de ce site. Ce que vous transmettez ici est un texte — la référence de votre transaction — jamais une pièce jointe, une capture d'écran ou un numéro de compte. Cette référence sert exclusivement à ce qu'un membre de l'équipe rapproche votre paiement de son relevé et ouvre votre accès.

Journal de sécurité

Chaque tentative de connexion — réussie ou non —, chaque demande de réinitialisation de mot de passe et chaque vérification d'e-mail est journalisée avec une adresse IP et un horodatage. Cette adresse IP peut aussi être associée aux commandes que vous engagez. C'est ce journal, et lui seul, qui permet de détecter une attaque en cours ou de reconstituer ce qui s'est passé lors d'un incident.

Mesure d'usage

Nous mesurons quelques étapes de votre parcours — par exemple qu'un module a été terminé, ou qu'une commande a été créée — pour comprendre où le site aide et où il gêne. Cette mesure est faite par nos soins, sur nos serveurs : aucune donnée n'est transmise à un service de mesure d'audience tiers. Une visite non authentifiée n'est reliée qu'à un identifiant anonyme de navigateur, jamais à une personne identifiable.

Corrections automatiques des exercices

Lorsque vous envoyez une réponse à un exercice ou à un Prompt Lab, le texte de votre réponse, la consigne et les critères pédagogiques sont transmis à l’API Google Gemini afin de produire une correction. N’insérez dans ces réponses aucune donnée personnelle, confidentielle ou secrète. Les projets destinés à une revue humaine ne sont pas envoyés à Gemini.

Qui reçoit ces données

L’équipe qui exploite KonsoliAcademy reçoit les données nécessaires au fonctionnement du service. Google reçoit les données strictement nécessaires à la connexion Google lorsque vous choisissez cette méthode, ainsi que le contenu décrit ci-dessus lorsque vous demandez une correction automatique par Gemini. Ces données ne sont ni vendues ni louées par KonsoliAcademy.

Durée de conservation

Les données de votre compte sont conservées tant qu'il existe. Le journal de sécurité et les données de mesure d'usage sont conservés le temps nécessaire à leur usage — détecter un abus, comprendre un incident, mesurer un parcours — et purgés au-delà. Un calendrier de purge précis, chiffré niveau par niveau, est en cours de formalisation : en attendant, écrire à l'adresse ci-dessous obtient une suppression sur demande, hors ce que la loi nous oblige à garder.

Vos droits

Vous pouvez à tout moment demander l'accès aux données vous concernant, leur rectification ou leur suppression, en écrivant à contact@konsolia.net.

Sécurité

Le site n'est accessible qu'en HTTPS. Les mots de passe sont stockés sous forme d'empreinte, jamais en clair. Les cookies d'authentification sont httpOnly : aucun script, sur ce site ou un autre, ne peut les lire.

Modifications

Cette page peut évoluer avec le produit. La date en tête de page indique sa dernière révision.