Politique de confidentialité
Conforme au Règlement Général sur la Protection des Données (RGPD, UE 2016/679) · Dernière mise à jour : 21 octobre 2026
En résumé
Cette page décrit les données personnelles que nous collectons quand tu utilises IOAI Training, à quoi elles servent, combien de temps nous les conservons, qui y a accès, et les droits dont tu disposes sur ces données.
Responsable du traitement
Artix Technologies, joignable à contact@artix.tech.
Données collectées
Lors de la création d'un compte :
- Email : pour t'authentifier et te recontacter si besoin
- Mot de passe : stocké sous forme de hash bcrypt, jamais en clair
- Nom affiché : pseudo ou prénom, visible des autres utilisateurs dans les classements et l'activité récente
- Année du bac (optionnel) : utilisé pour les statistiques pédagogiques agrégées
- Type de profil (élève, coach, autre) et code de parrainage (optionnel)
- Préférences de communication (informations de la plateforme et produits Artix Technologies, partenaires : établissements d'enseignement, entreprises, recruteurs) : modifiables à tout moment
Pendant l'utilisation :
- Progression : exercices vus, exercices réussis, nombre de tentatives, scores
- Code soumis ou exécuté aux exercices de programmation, versions intermédiaires du code pendant que vous l'écrivez (au plus toutes les deux minutes), et résultats d'évaluation
- Avis sur les exercices (notes de 0 à 5 étoiles) : agrégés pour les coachs
- Logs d'événements techniques (connexion, navigation entre exercices, durée de session, type d'appareil, et toutes les 30 secondes quand l'onglet est ouvert : activité ou inactivité, nombre de frappes et de clics, sans leur contenu) pour mesurer l'engagement, améliorer les exercices et détecter les abus
- Signalements de bugs et messages soumis aux relectures de preuves
- Adresse IP : utilisée pour limiter les abus (inscription, connexion, exécutions) et, sous forme tronquée, pour les statistiques de fréquentation
- Pays de connexion approximatif : déduit de l'adresse IP, à des fins de statistiques et de prévention de la fraude
Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Authentification, suivi de progression | Exécution du contrat (CGU) |
| Classement, profils publics | Consentement (réglages → masquer du classement) |
| Informations sur la plateforme (nouveautés, concours, événements) et sur les autres produits éducatifs d'Artix Technologies | Intérêt légitime (case décochable à l'inscription et dans les paramètres, lien de désinscription dans chaque email) |
| Communications des partenaires (établissements d'enseignement, entreprises, recruteurs) | Consentement opt-in révocable |
| Rate-limit, sécurité, détection d'abus | Intérêt légitime |
| Statistiques pédagogiques agrégées | Intérêt légitime (données pseudonymisées) |
Durée de conservation
- Données du compte : conservées tant que le compte existe. À la suppression du compte, ce qui vous identifie (e-mail, pseudo, mot de passe, établissement) est effacé.
- Données d'utilisation (exercices, code soumis ou exécuté, tentatives, pages vues) : conservées pour améliorer les recommandations pédagogiques. À la suppression du compte, elles sont détachées de votre identité.
Destinataires des données
Tes données sont accessibles à :
- L'équipe d'Artix Technologies (responsable du traitement)
- Les coachs OFIA pour le suivi pédagogique des élèves qu'ils encadrent
- Nos hébergeurs techniques (Scaleway pour les serveurs, Cloudflare pour le DNS et la protection anti-DDoS) : sous-traitants au sens du RGPD
- Google Workspace, pour l'envoi des emails transactionnels (bienvenue, réinitialisation de mot de passe) depuis le domaine artix.tech : sous-traitant au sens du RGPD, certifié EU-US Data Privacy Framework
Transferts hors UE
Cloudflare est une entreprise américaine. Le DNS et la couche de protection passent par leur réseau mondial, ce qui peut impliquer un transfert d'adresses IP hors UE. Cloudflare est certifié Data Privacy Framework UE-US et propose les clauses contractuelles types de la Commission européenne.
Les serveurs principaux (base de données, code, exécution des exercices) restent hébergés en France chez Scaleway.
Cookies et stockage local
Le token d'authentification JWT est stocké dans le localStorage du navigateur, c'est un usage strictement nécessaire à l'authentification, exempt de consentement préalable selon la CNIL.
Si nous ajoutons à l'avenir des outils de mesure d'audience, d'analyse ou d'autres traceurs non strictement nécessaires, cette politique sera mise à jour et un bandeau de consentement te sera présenté avant tout dépôt.
Tes droits
Conformément aux articles 15 à 22 du RGPD, tu disposes des droits suivants :
- Accès : obtenir une copie de toutes tes données
- Rectification : corriger des données inexactes
- Effacement : supprimer ton compte ; les données qui t'identifient sont effacées, les mesures d'utilisation sont conservées sans lien avec ton identité
- Limitation : geler un traitement le temps d'une contestation
- Portabilité : récupérer tes données dans un format réutilisable
- Opposition : refuser un traitement basé sur l'intérêt légitime
- Retrait du consentement pour les informations de la plateforme et produits Artix Technologies ou pour les partenaires, à tout moment depuis les paramètres ou le lien présent dans chaque email
Pour exercer un de ces droits, écris-nous à contact@artix.tech. Nous répondons sous 30 jours maximum (et le plus souvent sous 48 heures).
Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL.
Mineurs
La plateforme s'adresse en priorité à des lycéens. Si tu as moins de 15 ans, ton inscription doit être autorisée par un parent ou tuteur légal. Sur demande écrite, un représentant légal peut accéder aux données du mineur, demander leur correction ou leur suppression.
Modifications
Cette politique peut évoluer. Les modifications substantielles seront annoncées par email aux utilisateurs actifs au moins 15 jours avant leur entrée en vigueur.