Confidentialité

Cette politique décrit les données que CaseDrill collecte, ce qu'il en fait, combien de temps il les garde et comment en obtenir la copie ou l'effacement. Elle est écrite pour être vérifiable : chaque catégorie ci-dessous correspond à une table de la base de données du site.

Responsable du traitement

Mathieu Viel, 75016 Paris, France. Contact pour toute question relative aux données : contact@casedrill.com.

Le principe : le site fonctionne sans compte

Tous les exercices d'entraînement solo sont accessibles sans inscription. En mode invité, le site ne connaît ni votre nom, ni votre adresse e-mail : votre progression est rattachée à un identifiant aléatoire stocké dans votre navigateur, qui ne permet de vous identifier ni de vous recontacter. Créer un compte sert à conserver cette progression et à accéder aux fonctions entre membres.

Données collectées

Si vous créez un compte

• Adresse e-mail : identifiant de connexion, envoi du lien de confirmation et de réinitialisation de mot de passe. Obligatoire.
• Nom affiché : ce qui apparaît dans les classements et auprès des autres membres. Vous pouvez choisir de rester anonyme, auquel cas il n'est jamais montré.
• Prénom et nom : facultatifs, utilisés uniquement pour vous adresser les messages du site.
• Mot de passe : jamais conservé en clair, uniquement sous forme d'empreinte irréversible.
• Fuseau horaire et marché visé : pour afficher les horaires de séance dans votre heure locale et adapter les ressources proposées.

Ce que vous produisez en vous entraînant

• Tentatives : pour chaque réponse, la section, l'exercice, la justesse et le temps mis. C'est la base des scores, des statistiques et des classements.
• Textes rédigés : vos réponses aux études de cas, vos réponses aux fichiers de travail et vos histoires du carnet STAR. Ce sont des textes libres, où l'on parle de soi et de son parcours. Ils sont traités comme la catégorie la plus sensible du site : ils ne sont montrés à personne d'autre, jamais utilisés à d'autres fins, et effacés avec votre compte.
• Consultations : les ressources, questions et fiches que vous avez ouvertes, pour afficher les coches de progression.

Si vous utilisez les fonctions entre membres

• Relations : demandes d'amis, réponses, blocages.
• Groupes : appartenance et rôle.
• Séances : date, durée, rôle, cas proposé, lien de visioconférence que vous fournissez, message d'invitation.
• Disponibilités : les créneaux hebdomadaires que vous cochez, convertis en temps universel.
• Évaluations : les notes et commentaires que vous donnez à un partenaire après une séance, et ceux qu'il vous donne.

Mesure d'audience

Le site compte ses visites lui-même et n'utilise aucun outil de mesure externe : ni Google Analytics, ni pixel publicitaire, ni bouton de réseau social. Aucune donnée n'est transmise à un tiers à des fins statistiques ou publicitaires.

Les adresses IP ne sont pas conservées. Une visite est enregistrée sous la forme d'une empreinte cryptographique calculée à partir de l'adresse et du navigateur, avec une clé secrète propre au site. Cette empreinte permet de ne pas compter deux fois le même visiteur dans la journée ; elle ne permet pas de retrouver l'adresse d'origine, et n'est comparable à rien d'extérieur au site.

Les journaux techniques d'erreur ne contiennent ni adresse e-mail, ni nom, ni contenu rédigé : seulement le message d'erreur et le fichier concerné.

Cookies et stockage local

Le site ne dépose aucun cookie publicitaire ni de mesure tierce. Il utilise uniquement :

• un cookie de session, nécessaire au fonctionnement (connexion, jeton anti-falsification) ;
• un cookie de préférences conservant la langue et le thème clair ou sombre ;
• un identifiant d'invité, si vous vous entraînez sans compte ;
• un cookie de session longue, uniquement si vous cochez l'option correspondante à la connexion.

Aucun de ces éléments ne sert à vous suivre d'un site à l'autre. Ils relèvent des exemptions de consentement prévues pour les cookies strictement nécessaires et les préférences demandées par l'utilisateur : c'est pourquoi le site n'affiche pas de bandeau de consentement.

Bases légales et finalités

• Exécution du service : compte, progression, classements, fonctions entre membres.
• Intérêt légitime : comptage de visites agrégé, sécurité du site, limitation des abus (plafonds d'invitations, limitation des tentatives de connexion).
• Consentement : les rappels de séance par message, que vous pouvez désactiver.

Destinataires

Les données ne sont ni vendues, ni louées, ni transmises à des fins commerciales. Elles sont accessibles à l'éditeur du site et à son hébergeur, EX2 (SARL, SIREN 351 680 764), en sa qualité de sous-traitant technique. L'envoi des courriers électroniques (confirmation d'inscription, réinitialisation de mot de passe) passe par ce même hébergeur.

Les autres membres voient uniquement : votre nom affiché (sauf si vous êtes en mode anonyme), votre total de points, et pour vos amis et groupes votre progression agrégée. Votre adresse e-mail n'est jamais montrée à un autre membre, y compris dans les résultats de recherche : chercher une adresse exacte permet de trouver quelqu'un, pas de lire l'adresse de qui que ce soit.

Durées de conservation

• Compte et contenus rédigés : tant que le compte existe, puis effacés ou anonymisés à sa suppression.
• Compte inactif : supprimé après 36 mois sans connexion, après avertissement par courrier électronique.
• Empreintes de visite : 90 jours.
• Jetons de confirmation et de réinitialisation : 48 heures, puis purgés.
• Tentatives d'exercice : conservées après suppression du compte, mais détachées de toute personne, pour que les statistiques globales du site restent cohérentes. Une tentative détachée ne contient aucune donnée personnelle.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Concrètement, depuis votre profil :

• Accès et portabilité : le bouton d'export vous remet immédiatement un fichier contenant l'intégralité de vos données, dans un format lisible par une machine.
• Rectification : vos informations de profil sont modifiables à tout moment.
• Effacement : la suppression de compte est immédiate et irréversible. Elle efface vos textes rédigés, vos relations, vos groupes, vos séances, vos disponibilités, vos évaluations et vos notifications, et anonymise le reste.
• Opposition : le mode anonyme vous retire des classements nominatifs sans vous priver du site.

Pour toute demande : contact@casedrill.com. En cas de désaccord, vous pouvez saisir l'autorité de contrôle compétente en matière de protection des données.

Mineurs

Le site s'adresse à des candidats en fin d'études ou en activité. Il n'est pas destiné aux moins de 15 ans et ne collecte pas sciemment leurs données.

Modifications

Toute modification de cette politique est datée en tête de page. Une modification substantielle touchant aux fonctions entre membres est signalée dans le site.