Politique de confidentialité
Le contenu est consultable sans compte. Si vous créez un compte (facultatif), nous collectons le strict minimum nécessaire à son fonctionnement et à sa sécurité. Aucun tracker publicitaire, aucun analytics tiers.
Responsable du traitement
Wariss Paraiso — contact : bonjour@neurosec.fr. Voir les mentions légales.
Sans compte
- Dans votre navigateur uniquement (localStorage) : scores de quiz, domaines visités, préférence de thème. Rien n'est envoyé au serveur.
- Cookie fonctionnel : préférence de langue (
fr/en), posé seulement si vous l'acceptez.
Avec un compte (facultatif)
Si vous vous connectez (lien magique ou passkey), nous traitons :
| Donnée | Finalité | Base légale | Conservation |
|---|---|---|---|
| Adresse e-mail | Identifier le compte, envoyer le lien de connexion | Exécution du service (votre demande) | Jusqu'à suppression du compte |
| Clés publiques de passkey | Connexion sans mot de passe (WebAuthn) | Exécution du service | Jusqu'à suppression de la passkey/compte |
| Progression (scores, domaines) | Synchroniser entre vos appareils | Exécution du service | Jusqu'à suppression du compte |
| Dates de connexion | Sécurité du compte | Intérêt légitime (sécurité) | ≤ 12 mois |
| Adresse IP de dernière connexion + pays | Détection d'accès anormaux | Intérêt légitime (sécurité) | ≤ 12 mois (écrasée à chaque connexion) |
| Journal d'audit (événements de connexion) | Sécurité, traçabilité | Intérêt légitime | ≤ 12 mois |
Aucun mot de passe n'est stocké. Les jetons de connexion et de session ne sont conservés que sous forme d'empreinte (hachage). Le mot de passe SMTP éventuel est chiffré.
Cookies
lang— préférence de langue (fonctionnel, optionnel).sid— session de connexion (déposé uniquement si vous vous connectez ;HttpOnly,Secure,SameSite=Lax).csrf— cookie de sécurité anti-CSRF des formulaires (strictement nécessaire, sans suivi).
Géolocalisation du pays
Pour afficher le pays de dernière connexion, l'adresse IP est transmise à un service de géolocalisation tiers (ipwho.is) au moment de la connexion. Cette fonctionnalité peut être désactivée côté serveur.
Sous-traitants / destinataires
- Hostinger — hébergement (UE/EEE), peut conserver des journaux techniques.
- ipwho.is — géolocalisation IP (pays) à la connexion.
- Aucune revente ni publicité. Aucune donnée transmise à des fins commerciales.
Vos droits (RGPD)
Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité et d'opposition. Concrètement :
- Accès / portabilité : export JSON depuis Ma progression ; pour vos données de compte, écrivez-nous.
- Effacement : supprimez vos passkeys depuis votre compte, ou demandez la suppression complète du compte par e-mail (traitée sous 30 jours).
- Réclamation : vous pouvez saisir la CNIL (cnil.fr).