Politique de confidentialité du compte AI5D

Un compte AI5D sert à une seule chose : prouver qui vous êtes auprès des produits d’AI5D, et porter les accès qui vous ont été ouverts. Tout ce que le portail traite découle de cette fonction, et rien d’autre n’y est collecté.

Le portail ne dépose qu’un seul cookie, celui qui vous garde connecté. Il est strictement nécessaire au service que vous avez demandé, et c’est pour cette raison qu’aucune bannière ne s’affiche devant l’écran de connexion.

La mesure d’usage du portail fonctionne sans cookie, sans capture automatique et sans enregistrement de session. Un enregistrement d’écran sur une page de connexion capturerait la saisie d’un mot de passe, frappe par frappe. Nous ne le faisons pas et nous ne le ferons pas.

Aucune de vos données n’est vendue, louée, échangée ni transmise à un annonceur, et aucune décision automatisée n’est prise à votre sujet.

La société étant établie au Royaume-Uni, le traitement relève du UK GDPR et du Data Protection Act 2018. Le Règlement général sur la protection des données (UE) 2016/679 s’applique en outre aux personnes se trouvant dans l’Union européenne, et les lois nationales de protection des données des pays d’Afrique de l’Ouest où AI5D intervient s’appliquent aux personnes qui y résident. Nous appliquons le standard le plus protecteur de ces textes à toutes les personnes concernées, sans distinction de résidence.

Chaque collecte répond à une finalité déterminée. Nous ne réutilisons pas une information fournie dans un cadre pour une finalité étrangère à celui-ci.

Votre compte

Nous recueillons votre nom, votre adresse de courriel et, si vous en déposez une, une photo de profil. Nous conservons l’état de vérification de votre adresse, la date et la version des conditions générales que vous avez acceptées, et la langue de votre interface.

Le mot de passe n’est jamais conservé. Ce qui est stocké est son empreinte, calculée par une fonction de hachage conçue pour cela, dont on ne peut pas revenir au mot de passe d’origine.

Finalité : créer votre compte, vous identifier, vous adresser les messages nécessaires à son fonctionnement. Base légale : l’exécution du contrat que forment les conditions générales d’utilisation, que vous acceptez à l’inscription.

Vos connexions et vos sessions

À chaque ouverture de session, nous enregistrons la date, l’adresse IP dont provient la connexion, la description de votre navigateur telle qu’il l’annonce, et le pays déduit une seule fois de cette adresse au moment de l’ouverture.

Ces éléments ne sont pas du confort. Ils répondent à la seule question qui compte le jour où quelque chose se passe mal : « était-ce bien moi ». La page Sécurité vous les montre, et vous pouvez révoquer à distance toute session que vous ne reconnaissez pas.

La localisation est relevée une seule fois, à l’ouverture. Elle n’est jamais recalculée à l’affichage, parce que recalculer reviendrait à envoyer votre adresse IP à un service tiers chaque fois que vous consultez la page.

Finalité : maintenir votre session, vous permettre de la surveiller et d’y mettre fin, détecter un accès qui n’est pas le vôtre. Base légale : l’exécution du contrat, et notre intérêt légitime à assurer la sécurité des comptes.

Votre second facteur

Si vous activez la double authentification, nous conservons le secret de votre application d’authentification et dix codes de secours, tous deux chiffrés au repos. Le secret n’est jamais réaffiché après son activation.

Finalité : vérifier le second facteur à la connexion. Base légale : l’exécution du contrat, à votre demande.

Vos organisations

Si vous créez une organisation ou rejoignez celle d’un tiers, nous conservons son nom, son identifiant, votre rôle en son sein et la date de votre adhésion. Quand vous invitez quelqu’un, nous conservons l’adresse invitée, le rôle proposé, votre identité en tant qu’auteur de l’invitation et son état.

Ce que les autres membres voient de vous : votre nom, votre adresse de courriel, votre photo si vous en avez déposé une, et votre rôle. Rien de plus. Ni vos sessions, ni vos adresses IP, ni vos accès personnels.

Finalité : faire fonctionner l’appartenance à une organisation et la délégation d’accès. Base légale : l’exécution du contrat.

Vos accès aux produits

Nous conservons la liste des produits auxquels vous avez accès, la source de chaque accès (personnel ou hérité de votre organisation), sa date d’ouverture et, le cas échéant, sa date de fin.

Finalité : répondre aux produits d’AI5D qui demandent si vous avez le droit d’entrer. Base légale : l’exécution du contrat.

Votre photo de profil

Si vous en déposez une, elle est redimensionnée puis conservée sur un espace de stockage Cloudflare R2 qui n’est pas public. Elle est servie par le portail lui-même, jamais par une adresse directe du stockage : personne ne peut y accéder sans passer par le portail.

Finalité : afficher votre photo dans le portail et auprès des membres de vos organisations. Base légale : votre consentement, que vous retirez en supprimant la photo.

Le journal des événements

Les événements qui touchent à la vie de votre compte sont consignés : connexion réussie ou échouée, changement de mot de passe, activation du second facteur, révocation de session, ouverture ou retrait d’un accès, action d’un administrateur sur votre compte. Chaque ligne porte la date, l’adresse IP, la description du navigateur et, lorsque l’auteur est un administrateur ou un produit, son identité.

Ce journal ne contient jamais un mot de passe, un jeton ni un secret.

Finalité : établir ce qui s’est passé sur un compte, répondre à une demande de support, enquêter après un incident de sécurité. Base légale : notre intérêt légitime à protéger les comptes et à pouvoir rendre compte de ce que nos administrateurs font.

Les courriels que nous vous envoyons

Vérification d’adresse, réinitialisation de mot de passe, alerte de sécurité, invitation à une organisation, notification d’un accès ouvert. Ces messages sont liés au fonctionnement du compte. Ils ne sont pas de la prospection, et il n’y a rien à en désabonner tant que le compte existe.

Finalité : vous transmettre ce sans quoi le compte ne fonctionne pas. Base légale : l’exécution du contrat.

La protection contre les abus

Le nombre de tentatives de connexion, de demandes de réinitialisation et d’appels aux interfaces du portail est compté par adresse IP et par compte, dans une mémoire à durée de vie courte.

Finalité : empêcher qu’un tiers essaie des mots de passe en série ou sature le service. Base légale : notre intérêt légitime à protéger nos systèmes et les comptes qui s’y trouvent.

La mesure d’usage et le suivi des erreurs

Nous mesurons l’usage du portail pour savoir quels écrans posent problème, et nous recueillons les erreurs techniques pour les corriger.

Cette mesure ne conserve rien sur votre appareil : son état ne survit pas à la fermeture de l’onglet. Elle ne capture pas automatiquement les éléments de la page, et n’enregistre aucune session. Les rapports d’erreur portent un contexte technique, jamais un mot de passe ni le contenu d’un champ.

Finalité : corriger ce qui ne fonctionne pas. Base légale : notre intérêt légitime à maintenir un service qui fonctionne, mis en balance avec votre vie privée par le choix d’une configuration sans traceur persistant et sans capture automatique.

Un engagement se juge autant à ce qu’il exclut.

• Aucune vente, location, cession ni mise à disposition de vos données à un tiers à des fins commerciales ou publicitaires.
• Aucune régie publicitaire, aucun pixel de réseau social, aucun traceur de ciblage.
• Aucun profilage, aucun score, aucune décision automatisée produisant des effets à votre égard.
• Aucun enregistrement de votre écran, aucun rejeu de votre navigation.
• Aucune donnée sensible sollicitée : ni santé, ni origine, ni opinion, ni orientation. Merci de ne pas en transmettre par les formulaires du portail.
• Aucune conservation de votre mot de passe en clair, à aucun moment, dans aucun journal.

Une donnée conservée sans motif est une donnée exposée sans motif. Les durées ci-dessous sont des durées maximales, et une suppression demandée intervient sans attendre leur terme.

À l’échéance, les données sont supprimées ou anonymisées de façon irréversible. Les documents que la loi ou un contrat nous impose de conserver plus longtemps, notamment les pièces comptables d’une prestation facturée par un autre produit, suivent leur propre régime de conservation, décrit par ce produit.

Au sein d’AI5D, l’accès est limité aux personnes qui doivent traiter votre demande. Un administrateur de la plateforme ne peut agir qu’après avoir vérifié son adresse, activé son second facteur et franchi un contrôle de droits, et chacune de ses actions est consignée avec son identité.

Nous faisons par ailleurs appel aux prestataires techniques suivants, qui agissent sur nos instructions et n’ont pas le droit d’utiliser vos données pour leur propre compte. La liste est celle des services réellement en oeuvre sur ce portail, et non un inventaire de précaution.

Si vous vous connectez par Google, nous recevons de Google votre adresse de courriel, votre nom et l’identifiant de votre compte chez eux. Nous ne recevons ni votre mot de passe Google, ni le contenu de votre messagerie, ni votre agenda, et nous ne demandons aucun autre droit.

Vos données peuvent en outre être communiquées à un conseil soumis au secret professionnel, ou à une autorité judiciaire ou administrative lorsque la loi nous y oblige. Aucune autre communication n’a lieu sans votre accord.

Le compte AI5D est un socle d’identité. D’autres produits d’AI5D, à commencer par l’Académie, s’y adossent pour savoir qui vous êtes et ce à quoi vous avez droit.

Ce qu’un produit reçoit du portail quand vous vous y connectez : votre identifiant, votre nom, votre adresse de courriel, l’état de vérification de cette adresse, la liste de vos accès à ce produit et, le cas échéant, les organisations dont vous êtes membre.

Quand un accès change ou qu’un compte est supprimé, le portail en avertit les produits concernés. Le message qu’il leur transmet ne porte que des identifiants et une date, jamais votre nom ni votre adresse.

Ces produits sont exploités par la même société, et le présent document couvre les données que le portail leur transmet. Le traitement que chaque produit opère ensuite pour son propre compte relève de sa propre documentation.

Nos prestataires traitent vos données au Royaume-Uni et dans l’Union européenne lorsque cela est possible. Certains appartiennent à des groupes établis aux États-Unis et peuvent y transférer des données dans le cadre de leurs opérations d’hébergement et de support.

Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, complétées de l’addendum international du Royaume-Uni, et le cas échéant par l’adhésion du prestataire au cadre de protection des données entre l’Union européenne et les États-Unis. Vous pouvez nous demander copie des garanties applicables à un prestataire déterminé en écrivant à contact@ai5d.technology.

Le portail dépose un cookie de session, et un seul. Il est strictement nécessaire au service que vous demandez en vous connectant : sans lui, il faudrait ressaisir un mot de passe à chaque page. À ce titre, il ne requiert pas votre consentement préalable, et aucune bannière ne vous est imposée devant l’écran de connexion.

Ce cookie porte sur le domaine .ai5d.technology, ce qui vous permet de passer du portail à un autre produit AI5D sans vous reconnecter. C’est la fonction même d’un compte unique. Il expire au bout de trente jours sans activité, et vous pouvez y mettre fin à tout moment depuis la page Sécurité ou en vous déconnectant.

L’outil de mesure d’usage est configuré pour ne rien conserver sur votre appareil : son état ne survit pas à la fermeture de l’onglet. Nous ne pouvons donc pas vous reconnaître d’une visite à l’autre par ce moyen, et nous ne le cherchons pas.

Aucun autre cookie n’est déposé : ni mesure, ni publicité, ni confort.

Les échanges avec le portail sont chiffrés en transit. Les mots de passe ne sont conservés que sous forme d’empreinte. Le secret de votre second facteur et vos codes de secours sont chiffrés au repos. La photo de profil est déposée sur un espace non public et servie par le portail, jamais par une adresse directe.

Les tentatives de connexion sont limitées en nombre. Une réinitialisation de mot de passe révoque toutes vos autres sessions. Un message d’erreur de connexion ne dit jamais si c’est l’adresse ou le mot de passe qui était faux, précisément pour qu’on ne puisse pas s’en servir pour découvrir qui possède un compte chez nous.

Aucun dispositif ne rend un système inviolable. En cas de violation de données susceptible d’engendrer un risque pour vos droits, nous en informons l’autorité de contrôle compétente dans le délai réglementaire et vous en avisons directement lorsque le risque est élevé.

Le portail est destiné à des adultes. AI5D propose des programmes pédagogiques à destination des jeunes : le compte correspondant doit être ouvert par un titulaire de l’autorité parentale ou par l’établissement responsable, et les échanges relatifs au programme se tiennent avec cet adulte.

Nous ne sollicitons pas sciemment de données auprès d’un mineur. Si nous constatons qu’un mineur a ouvert un compte sans l’accord requis, nous le supprimons. Un parent ou un représentant légal peut nous écrire à contact@ai5d.technology pour demander l’accès aux données concernant son enfant, leur rectification ou leur effacement.

Vous disposez sur vos données des droits suivants.

• Accès : obtenir la confirmation que nous traitons des données vous concernant, et en recevoir une copie.
• Rectification : faire corriger une information inexacte ou compléter une information incomplète.
• Effacement : demander la suppression de vos données lorsque leur conservation n’est plus justifiée.
• Limitation : demander le gel d’un traitement le temps qu’une contestation soit examinée.
• Opposition : vous opposer à un traitement fondé sur notre intérêt légitime.
• Portabilité : recevoir dans un format lisible par machine les données que vous nous avez fournies.
• Retrait du consentement : le retirer à tout moment lorsque le traitement repose sur lui, sans que cela remette en cause la licéité de ce qui a été fait avant.

Plusieurs de ces droits s’exercent directement dans le portail, sans nous écrire et sans attendre.

Pour les autres, écrivez à contact@ai5d.technology en précisant votre demande. Nous répondons dans un délai d’un mois, prolongeable de deux mois pour une demande complexe, auquel cas nous vous en informons et vous en expliquons la raison. La démarche est gratuite.

Nous pouvons vous demander un élément permettant de vérifier votre identité, uniquement en cas de doute raisonnable, et uniquement dans la mesure nécessaire.

Réclamation auprès d’une autorité

Si notre réponse ne vous satisfait pas, vous pouvez saisir une autorité de contrôle. Pour le Royaume-Uni, il s’agit de l’Information Commissioner’s Office. Si vous résidez dans l’Union européenne, vous pouvez saisir l’autorité de votre pays de résidence. Si vous résidez dans un pays d’Afrique de l’Ouest, vous pouvez saisir l’autorité nationale de protection des données personnelles compétente. Nous vous invitons toutefois à nous écrire d’abord : la plupart des difficultés se règlent en un échange.

Vous pouvez demander la suppression de votre compte depuis la page Sécurité.

La demande ouvre une période de grâce de trente jours. Pendant ce délai, votre compte n’est plus utilisable, et une simple connexion suffit à annuler la demande. C’est délibéré : une suppression demandée par erreur, ou par quelqu’un qui aurait pris votre place, doit pouvoir se rattraper.

Au terme des trente jours, la suppression est définitive. Sont effacés : votre compte, vos sessions, votre liaison Google, votre second facteur, vos codes de secours, vos appartenances, vos accès personnels et votre photo.

C’est ce qui concilie deux obligations qui se contredisent en apparence : votre droit à l’effacement, qui exige que vous disparaissiez, et la traçabilité de sécurité, qui exige de savoir qu’un événement a eu lieu. On garde l’événement, on perd la personne.

Cette politique évolue avec le portail. Toute modification est publiée à cette adresse, et la date de dernière mise à jour figure en tête de page. Lorsqu’un changement affecte de façon substantielle la manière dont vos données sont traitées, nous en informons les personnes concernées par courriel avant qu’il ne prenne effet.

Les versions antérieures peuvent être demandées à contact@ai5d.technology.