Politique de confidentialité

Responsable : IsmaElzem

Contact : admin@revedn.fr

Lors de l'utilisation de RevEDN, les données suivantes peuvent être collectées :

• Données de compte : adresse e-mail, nom d'utilisateur, mot de passe haché (bcrypt)
• Données de progression : items révisés, scores, streaks, plannings de révision, champs personnalisés
• Données techniques : adresse IP (journaux de sécurité), type de navigateur, horodatage des connexions
• Messages : contenu des formulaires de contact envoyés via le site

• Gestion du compte utilisateur et de l'authentification
• Suivi de la progression pédagogique et personnalisation de l'expérience de révision
• Sécurité de la plateforme : détection des connexions suspectes, journaux d'accès (adresses IP)
• Traitement des demandes de contact et du support
• Amélioration continue du service

• Exécution du contrat (art. 6.1.b RGPD) : gestion du compte et de la progression personnelle
• Intérêt légitime (art. 6.1.f RGPD) : journaux de sécurité (IP), protection contre les accès non autorisés
• Consentement (art. 6.1.a RGPD) : toute communication non strictement nécessaire au service

• Données de compte et de progression : conservées pendant toute la durée d'activité du compte, puis supprimées sur demande
• Journaux de sécurité (adresses IP) : 12 mois maximum
• Messages de contact : 3 ans à compter de la dernière interaction

Vous disposez des droits suivants sur vos données personnelles :

• Accès : obtenir une copie de vos données personnelles
• Rectification : faire corriger des données inexactes
• Effacement : demander la suppression de vos données (« droit à l'oubli »)
• Portabilité : recevoir vos données dans un format structuré et lisible par machine
• Opposition / Limitation : vous opposer à certains traitements ou en demander la limitation

Pour exercer ces droits, contactez-nous : admin@revedn.fr

En cas de réclamation, vous pouvez saisir la CNIL : www.cnil.fr

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Mots de passe hachés via bcrypt
• Protection CSRF sur tous les formulaires
• Journaux de sécurité : les adresses IP sont enregistrées lors des connexions afin de détecter toute activité suspecte et protéger les comptes utilisateurs
• Connexion sécurisée via HTTPS (TLS)
• Hébergement en Suisse — Infomaniak (infrastructure certifiée ISO 27001)