Confidentialité et données personnelles

Le site ne vous demande rien

HGGSP Révision fonctionne sans compte : ni inscription, ni mot de passe, ni adresse électronique à saisir.

L’application comporte bien des champs de saisie : la réponse à un exercice, la barre de recherche. Rien de ce que vous y tapez n’est envoyé, ni même gardé. Seul le résultat, réussi ou manqué, est inscrit sur votre appareil.

• Aucune collecte de nom, d’âge, de classe ou d’établissement.
• Aucune donnée revendue, louée ou communiquée à un tiers.
• Aucun profilage publicitaire, aucune lettre d’information.

Votre progression reste sur votre appareil

L’application de révision, sous l’adresse /reviser/, retient ce que vous avez travaillé, pour vous dire où vous en êtes.

Ces informations sont écrites dans le stockage local de votre navigateur, sous cinq clefs.

• hggsp_journal_v1 : le journal des séances. Des identifiants de notions et de repères, des scores, des durées, des dates.
• hggsp_reglages_v1 : vos préférences, dont l’année choisie, les thèmes déjà vus et la taille de police.
• hggsp_lecture_v1 : où vous en êtes dans les cours que vous avez ouverts.
• hggsp_annee_repondu_v1 : le fait que la question de votre année vous a déjà été posée.
• hggsp_theme : le thème clair ou sombre, si vous en avez choisi un.

Aucune ne contient de nom, d’adresse électronique, d’identifiant de personne, ni le texte de vos réponses.

Cette mémoire appartient au navigateur et à l’appareil. Rien ne part vers un serveur, et rien ne vous suit d’un appareil à l’autre : une progression faite sur un téléphone ne se retrouve pas sur un ordinateur.

Deux moyens de les effacer, de portée inégale. Le bouton « Effacer ma progression », sur la page « Où j’en suis », remet le journal à zéro, et lui seul : réglages, thème et positions de lecture demeurent. Vider les données du site depuis votre navigateur efface les cinq clefs. Dans les deux cas, c’est définitif : il n’existe aucune copie ailleurs.

Ni publicité, ni traceur tiers

Le site ne dépose aucun cookie, ni publicitaire ni technique. Il n’intègre pas davantage de régie, de bouton de partage ni de lecteur vidéo extérieur, autant d’éléments qui servent d’ordinaire à pister un visiteur.

Les pages que vous lisez n’exécutent aucun code, et l’application ne charge que ses propres fichiers. Aucune police, aucune image, aucun script ne vient d’un autre domaine.

Ce point ne repose pas sur notre parole. Chaque page est servie avec une politique de sécurité du contenu qui interdit au navigateur d’exécuter un script ou d’ouvrir une connexion sortante ; l’application, elle, n’a droit qu’au domaine du site. Un traceur ajouté par mégarde serait donc bloqué.

D’où l’absence de bandeau de consentement : il n’y a rien à accepter ni à refuser.

Le stockage local décrit plus haut n’est pas un cookie. Il n’est pas transmis avec vos requêtes et reste illisible pour un autre site.

L’hébergement et les journaux techniques

Le site est hébergé sur Cloudflare Pages, service de Cloudflare, Inc.

Comme tout hébergeur, il enregistre des journaux techniques de connexion, qui comportent d’ordinaire l’adresse IP, une donnée personnelle. Ils servent à faire fonctionner le service et à le protéger des attaques.

Le site ne les exploite pas : aucun profil de visiteur n’en est tiré. Ce que l’hébergeur en conserve, combien de temps et dans quels pays, relève de sa seule politique ; cette société est américaine, et le traitement peut avoir lieu hors de l’Union européenne.

Vos droits sur vos données

Le règlement général sur la protection des données ouvre à toute personne des droits sur les informations qui la concernent : y accéder, les faire rectifier, les faire effacer, s’opposer à leur traitement.

Ces droits valent ici, mais ils portent sur très peu : le site ne constitue aucun fichier et ne conserve aucun identifiant reliant une progression à une personne.

Le droit à l’effacement, vous l’exercez donc vous-même, depuis votre navigateur.

Restent les journaux de l’hébergeur. Une demande les concernant doit être adressée à l’éditeur du site, dont l’adresse reste à publier.

Le cas des élèves mineurs

Le site s’adresse à des élèves de première et de terminale, souvent mineurs. Leur protection passe avant le reste.

La réponse retenue n’est pas une case à cocher, mais de ne rien demander. Sans compte, pas de consentement parental à recueillir, ni de fichier d’élève susceptible de fuiter.

Un parent ou un professeur peut tout vérifier depuis le navigateur de l’élève : les cinq clefs citées plus haut contiennent tout, et les supprimer ne laisse rien.

Ce qui reste à préciser

Cette page décrit le site tel qu’il est aujourd’hui. Trois points restent ouverts.

Une politique de confidentialité qui ne décrit plus la réalité ne protège personne : toute évolution technique doit se répercuter ici.