1. Données que nous traitons
KisoDesk ne demande pas de données personnelles sensibles. Les préférences d’accessibilité ou d’interface sont utilisées uniquement comme réglages fonctionnels de l’application et ne visent pas à recueillir des informations sur la santé, le handicap, l’origine ethnique, la religion, les opinions politiques, l’orientation sexuelle ou d’autres données sensibles.
- Compte : adresse e-mail, nom de profil le cas échéant, alias choisi par l’utilisateur, rôle, langue, disposition du clavier et préférences d’accessibilité.
- Authentification : mot de passe enregistré sous forme de hachage lorsque le compte est créé avec un mot de passe, ou données nécessaires à la connexion avec Google lorsque cette méthode est utilisée.
- Apprentissage : cours, leçons, progression, vitesse, précision, temps d’entraînement, erreurs, touches utilisées et événements nécessaires au calcul des mesures de frappe.
- Fonctions sociales : amitiés, demandes, blocages, présence, dernière connexion et statistiques partagées selon les préférences disponibles.
- Classement : alias, vitesse, précision, niveau, langue d’entraînement, position et date du résultat, le cas échéant.
- Données techniques : adresse IP, agent utilisateur, journaux, identifiants de session, données de diagnostic et requêtes techniques générées par l’infrastructure ou les prestataires utilisés.
- Données locales : thème, disposition du clavier, police, taille du texte, affichage du clavier, décision concernant les technologies non essentielles, progression en mode invité et historique local des textes.
2. Comment nous utilisons les données
- Créer et gérer les comptes et les sessions.
- Permettre la connexion avec un mot de passe ou Google, selon la méthode choisie.
- Fournir des leçons, enregistrer la progression et produire des statistiques de frappe.
- Personnaliser la disposition du clavier, l’interface, la police, la taille du texte et d’autres préférences d’utilisation.
- Afficher des classements généraux et des classements par langue.
- Exploiter les fonctions sociales, notamment les amitiés, la présence, la dernière connexion et les statistiques visibles selon les préférences du compte.
- Protéger les comptes, prévenir les abus, détecter les activités non autorisées et diagnostiquer les erreurs.
- Permettre le téléchargement des données et la suppression du compte depuis le profil.
- Répondre aux demandes d’assistance, de confidentialité et de sécurité.
- Respecter les obligations légales et défendre des réclamations.
- Si Google AdSense est activé à l’avenir, afficher et mesurer la publicité, prévenir la fraude et, le cas échéant, personnaliser les annonces avec les informations et le consentement requis par le droit applicable.
3. Fondement et principes du traitement
Le traitement est principalement effectué pour fournir le service demandé, gérer les comptes, maintenir les sessions, enregistrer la progression, produire des statistiques, exploiter les classements et les fonctions sociales, permettre le téléchargement ou la suppression des données et protéger la plateforme.
KisoDesk traite les données conformément au droit applicable. Lorsque les informations sont nécessaires pour fournir le service ou remplir les obligations découlant de la relation avec l’utilisateur, aucun consentement supplémentaire n’est demandé, sauf si le droit applicable l’exige.
KisoDesk s’appuie également sur des principes de confidentialité reconnus au niveau international, notamment la transparence, la limitation des finalités, la minimisation des données, l’exactitude, la conservation limitée, la sécurité, le contrôle de l’utilisateur et la responsabilité. Cette référence ne constitue ni une certification ni une déclaration de conformité intégrale à des lois étrangères non applicables.
Pour les finalités nécessitant un consentement, celui-ci est demandé lorsque cela est approprié et peut être retiré sans effet rétroactif. Si de nouvelles finalités, différentes ou non nécessaires à la fourniture du service, sont ajoutées, le présent Avis sera mis à jour avant le début du nouveau traitement lorsque cela sera requis.
4. Prestataires et destinataires
KisoDesk utilise des prestataires technologiques pour exploiter l’infrastructure, l’hébergement, l’authentification, la fourniture de ressources et la sécurité. L’intégration de messagerie est préparée, mais elle n’est pas active tant qu’un prestataire n’est pas configuré.
Lorsque ces prestataires traitent des données personnelles pour le compte de KisoDesk et selon ses instructions, ils agissent en qualité de sous-traitants ou de prestataires de services et utilisent les informations uniquement pour fournir les fonctions convenues.
Google Cloud Platform héberge et exploite les composants techniques du service. Google agit également comme fournisseur d’authentification lorsque l’utilisateur choisit de se connecter avec un compte Google.
L’application charge des images de drapeaux depuis flagcdn.com. Lors de la demande de ces ressources, le prestataire peut recevoir des données techniques habituelles, telles que l’adresse IP, l’agent utilisateur, la date, l’heure et l’URL de provenance.
Cloudflare Turnstile peut être utilisé de manière conditionnelle pour prévenir les robots et les abus. Lorsqu’il est activé, Cloudflare peut recevoir les données techniques de connexion nécessaires à la vérification de la requête. Google AdSense et la publicité ne sont pas actifs ; avant leur activation, les informations seront mises à jour et les contrôles nécessaires seront appliqués.
La personne concernée peut s’opposer aux communications ou transferts nécessitant son consentement en utilisant l’adresse e-mail dédiée à la confidentialité. Cette opposition n’affecte pas les communications ou transferts nécessaires pour fournir le service, maintenir la relation avec l’utilisateur, protéger des droits, prévenir les abus ou respecter des obligations légales.
5. Transferts et traitement dans d’autres juridictions
KisoDesk peut utiliser des prestataires technologiques situés dans différentes juridictions pour héberger, exploiter, protéger et maintenir le service.
Lorsque ces prestataires agissent en qualité de sous-traitants, ils traitent les données pour le compte de KisoDesk conformément aux instructions et finalités correspondantes.
Lorsque des données sont communiquées ou transférées à un tiers qui n’est pas un sous-traitant, cela se fait dans les cas autorisés par le droit applicable, notamment lorsque cela est nécessaire pour fournir le service, respecter des obligations légales, protéger des droits ou lorsqu’un consentement existe.
L’utilisation de Google Cloud Platform, Google OAuth, Cloudflare Turnstile lorsqu’il est actif et flagcdn.com peut impliquer le traitement de données techniques ou de compte dans d’autres juridictions, selon la configuration du service et les politiques applicables de chaque prestataire.
6. Conservation
- Le cookie access_token a une durée maximale de 2 heures et le cookie refresh_token une durée maximale de 7 jours.
- Les données de compte et de progression sont conservées tant que le compte reste actif ou aussi longtemps que nécessaire pour fournir le service, exploiter les classements et les fonctions sociales, respecter les obligations légales, traiter les demandes, prévenir les abus, résoudre les incidents ou défendre des droits.
- Les données liées aux classements et aux fonctions sociales sont conservées tant que le compte est actif ou aussi longtemps que nécessaire pour exploiter ces fonctions, sauf si l’utilisateur modifie ses préférences, supprime son compte ou exerce un droit applicable.
- Les sauvegardes locales générées lors des déploiements sont conservées pendant une durée maximale de 30 jours. Les journaux techniques font l’objet d’une rotation selon leur taille et sont conservés aussi longtemps que nécessaire pour exploiter, protéger et diagnostiquer le service.
- Lorsque les données personnelles ne sont plus nécessaires, elles sont supprimées, anonymisées ou bloquées avant leur suppression, selon le cas, sauf si une obligation applicable impose leur conservation.
7. Droits et demandes
Vous pouvez demander l’accès à vos données personnelles, leur rectification ou leur suppression, ou vous opposer à leur traitement. Le cas échéant, vous pouvez également retirer votre consentement pour les traitements qui l’exigent.
Depuis le profil, l’application permet de télécharger une copie structurée des données associées au compte et de demander leur suppression au moyen des mécanismes disponibles.
Les utilisateurs peuvent limiter la divulgation des données visibles dans les classements ou les fonctions sociales, consulter ou modifier leur décision concernant les technologies non essentielles et bloquer d’autres utilisateurs au moyen des contrôles de l’application.
Vous pouvez également envoyer des demandes relatives à la confidentialité, à la limitation de l’utilisation ou de la divulgation des données et à l’exercice de vos droits à l’adresse e-mail indiquée dans le présent Avis.
8. Mineurs
Le service ne s’adresse pas aux mineurs.
Pour créer un compte et utiliser le service de manière autonome, une personne doit avoir atteint l’âge légal de la majorité selon le droit applicable dans son lieu de résidence.
Si KisoDesk détecte qu’un compte appartient à une personne mineure, il peut limiter les traitements non nécessaires et évaluer la suspension, la suppression, le blocage ou la régularisation du compte conformément au droit applicable et à la protection des droits de cette personne.
9. Sécurité
KisoDesk applique des mesures administratives, techniques et physiques destinées à protéger les données personnelles contre les dommages, la perte, l’altération, la destruction, l’utilisation, l’accès ou le traitement non autorisés.
Ces mesures peuvent comprendre des contrôles d’accès, l’authentification, le stockage sécurisé des mots de passe, la gestion protégée des sessions, des cookies HttpOnly, la prévention des abus, des journaux techniques, des restrictions internes et d’autres mesures proportionnées au risque et à l’évolution technologique.
Aucun système n’est infaillible. Si un incident affecte de manière significative les droits des utilisateurs, KisoDesk effectuera les notifications et prendra les mesures requises par le droit applicable.
10. Modifications du présent Avis de confidentialité
Le présent Avis peut être mis à jour afin de refléter des changements juridiques, techniques ou opérationnels.
Les mises à jour seront publiées sur cette page avec la date correspondante de dernière mise à jour.
Lorsqu’une modification est importante, elle est communiquée au moyen d’un avis visible dans l’application ou d’un autre moyen électronique disponible.
Si une nouvelle finalité nécessite un consentement, le traitement correspondant ne commencera pas avant l’obtention de ce consentement lorsque le droit applicable l’exige.
11. Responsable du traitement et contact
Adresse e-mail pour les questions de confidentialité : kisodesk.project@gmail.com.