Politique de confidentialité d'Oiler Board
En bref. Oiler Board s'utilise sans Compte ; pour le Compte OILER, nous avons besoin de votre adresse e-mail. Vos travaux et vos images restent sur vos appareils : celles que vous envoyez à un tableau ne transitent par notre serveur que chiffrées, avec une clé dont nous ne disposons pas, et nous les supprimons dès que le tableau les reçoit, au plus tard après 10 minutes. Nous n'utilisons que des cookies et un stockage techniques. Vous ne recevez les nouveautés et les offres par e-mail que si vous les demandez.
1. Responsable du traitement
Le responsable du traitement est Luigi Bernardi, que vous pouvez contacter à info@oiler.education. La présente politique concerne Oiler Board (www.oiler.education/oiler-board et ses pages) et le Compte OILER ; pour le reste du site, c'est la politique générale publiée sur www.oiler.education/privacy qui s'applique.
2. Quelles données nous traitons, pourquoi et pendant combien de temps
| Données | Pourquoi | Base juridique | Durée |
|---|---|---|---|
| a. Données du Compte : adresse e-mail, langue, date et heure de création et de confirmation, jour de la dernière utilisation, état du Compte, choix concernant les nouveautés | Créer et gérer le Compte, vous envoyer les codes d'accès et les e-mails de service, vous répondre ; compter les Comptes utilisés au cours des 7 et des 30 derniers jours | Contrat (art. 6.1.b du RGPD) ; pour le comptage, intérêt légitime à savoir dans quelle mesure le Service est utilisé (art. 6.1.f du RGPD) | Jusqu'à la suppression du Compte. Un Compte dont le code n'a jamais été utilisé est supprimé 30 jours après l'envoi du dernier code |
| b. Données de connexion : les codes d'accès, enregistrés uniquement sous forme de hachage à clé (HMAC) ; pour chaque navigateur connecté au Compte, le type (personnel ou partagé), le hachage d'un identifiant aléatoire, la date et l'heure de la première et de la dernière utilisation | Vous permettre de vous connecter sur vos appareils | Contrat (art. 6.1.b du RGPD) | Codes : jusqu'à ce qu'ils soient remplacés ou que le Compte soit supprimé ; le code lisible n'existe que chiffré, jusqu'à l'envoi de l'e-mail qui le contient, 24 heures au maximum. Navigateurs : jusqu'à la déconnexion ou au remplacement ; les navigateurs personnels au plus tard 90 jours après la dernière utilisation, les navigateurs partagés après 2 heures sans utilisation |
| c. Acceptation et consentement : le texte des Conditions d'utilisation acceptées et de la case, avec la date et l'heure ; si vous le donnez, le consentement aux nouveautés, avec le texte de sa case | Démontrer que vous avez accepté les Conditions d'utilisation et, le cas échéant, donné votre consentement | Intérêt légitime à prouver le contrat (art. 6.1.f du RGPD) ; pour le consentement, l'obligation d'être en mesure de le démontrer (art. 6.1.c et 7.1 du RGPD) | Jusqu'à la suppression du Compte |
| d. E-mails envoyés au Compte : pour chacun, le type, le destinataire, les dates, les tentatives et, si l'envoi échoue, le type d'erreur | Remettre les e-mails et résoudre les problèmes de remise | Contrat (art. 6.1.b du RGPD) | 90 jours, ou jusqu'à la suppression du Compte si elle intervient avant |
| e. Nouveautés : l'adresse e-mail et le choix du point a | Vous envoyer par e-mail les nouveautés et les offres d'OILER (nouveaux outils, matériel pédagogique, initiatives et offres, y compris des offres de formules payantes et d'autres produits OILER), uniquement après que vous avez confirmé votre adresse e-mail par la première utilisation du code | Consentement (art. 6.1.a du RGPD ; art. 130 du Codice Privacy italien), que vous pouvez retirer à tout moment | Jusqu'au retrait du consentement ou à la suppression du Compte |
| f. Images envoyées à un tableau : l'image, chiffrée avec une clé dont nous ne disposons pas ; pour chaque image, une trace de remise (l'expéditeur, la taille et les heures) ; le canal ouvert par le tableau (Compte, type d'appareil, clé publique du tableau, date d'expiration et hachages de son adresse et des codes qui relient le tableau et le téléphone) | Acheminer les images jusqu'au tableau et indiquer à l'expéditeur qu'elles sont arrivées | Contrat (art. 6.1.b du RGPD) | Image : supprimée dès que le tableau la reçoit, au plus tard après 10 minutes. Trace de remise : 10 minutes. Canal : tant qu'il est ouvert, au plus tard jusqu'à 60 minutes sans images |
| g. Données techniques et de sécurité : adresse IP et user agent dans la session ; journaux du serveur, avec l'adresse IP, y compris celle du téléphone qui envoie des images ; hachages de l'adresse IP et de l'adresse e-mail dans les compteurs qui limitent les connexions et les demandes | Faire fonctionner le Service et le protéger contre les abus | Intérêt légitime (art. 6.1.f du RGPD) | Session : tant qu'elle dure. Journaux : 30 jours. Compteurs : un jour au maximum |
| h. Communications : ce que vous nous écrivez | Vous répondre et traiter vos demandes | Contrat ou intérêt légitime (art. 6.1.b ou f du RGPD) ; pour les demandes relatives à vos droits, obligation légale (art. 6.1.c du RGPD) | 24 mois à compter du dernier message |
| i. Uniquement les données nécessaires | Respecter les obligations légales et les demandes des autorités, défendre nos droits, céder le Service (Conditions d'utilisation, art. 10) | Obligation légale (art. 6.1.c du RGPD) ; intérêt légitime (art. 6.1.f du RGPD) | Pendant le temps nécessaire |
L'adresse e-mail est nécessaire pour le Compte : sans elle, nous ne pouvons pas vous envoyer le code. La case des Conditions d'utilisation n'est pas un consentement au traitement ; le consentement aux nouveautés est facultatif et, si vous ne le donnez pas, le Compte fonctionne de la même manière.
Si quelqu'un a saisi votre adresse e-mail dans le formulaire, c'est de cette personne que nous l'avons reçue : tant que le code n'est pas utilisé, nous ne la traitons que pour vous envoyer cet e-mail et pour prévenir les abus (intérêt légitime, art. 6.1.f du RGPD), et nous la supprimons comme indiqué au point a.
Lorsque le Compte est supprimé, nous effaçons les données liées au Compte. Les journaux du serveur et les communications sont conservés jusqu'à leur échéance et, si un litige ou une demande d'une autorité est en cours, les données nécessaires à ce litige ou à cette demande le sont aussi. Les copies de sauvegarde de la base de données, sur un autre serveur situé dans l'Union européenne, sont conservées pendant 6 mois.
Nous ne recevons pas vos travaux ni vos images, sauf les images chiffrées du point f, et nous ne demandons aucune donnée aux élèves.
3. Cookies et stockage sur l'appareil
Nous n'utilisons que des cookies et un stockage techniques, propres et nécessaires au Service, qui ne nécessitent pas votre consentement (art. 122, alinéa 1, du Codice Privacy italien). Nous n'utilisons ni cookies de profilage ni outils de tiers.
| Nom | Type | Finalité | Durée |
|---|---|---|---|
| oiler_education_session | Cookie | Session et langue, y compris sur le téléphone qui envoie des images ; après la connexion, le lien avec le Compte | 120 minutes d'inactivité ; après la connexion sur un appareil partagé, généralement jusqu'à la fermeture du navigateur |
| XSRF-TOKEN | Cookie | Protection contre les requêtes falsifiées | Comme la session |
| oiler_board_device | Cookie chiffré | Mémoriser un appareil personnel connecté au Compte | 90 jours après la dernière utilisation |
| oiler-board-visions | Stockage local du navigateur (IndexedDB) | Les images que vous ajoutez ou recevez sur un appareil personnel, qui y restent | Jusqu'à ce que vous les supprimiez |
| oiler-board-send:<canal> | Stockage de session du navigateur (sessionStorage) | Sur le téléphone qui envoie des images, le code qui le relie au tableau | Jusqu'à la fermeture de l'onglet |
Vous pouvez les supprimer dans les paramètres du navigateur : sans les cookies techniques, vous ne pouvez pas vous connecter au Compte, et en effaçant le stockage vous effacez les images enregistrées sur cet appareil.
4. Destinataires des données
- Prestataires qui traitent les données pour notre compte (art. 28 du RGPD) : l'hébergement du site, avec des serveurs dans l'Union européenne, et Brevo (France), qui envoie les e-mails depuis ses serveurs situés dans l'Union européenne et enregistre leur remise.
- Personnes autorisées par nos soins, tenues à la confidentialité, qui gèrent le serveur et l'assistance (art. 29 du RGPD).
- Autorités, lorsque la loi l'impose, et un éventuel successeur à qui nous cédons le Service.
Les données restent dans l'Union européenne. Si un sous-traitant ultérieur de l'un de nos prestataires y accède depuis l'extérieur de l'Espace économique européen, le transfert repose sur une décision d'adéquation ou sur des clauses contractuelles types (art. 45 et 46 du RGPD), dont vous pouvez nous demander une copie.
5. Mineurs
Le Compte est réservé aux personnes âgées d'au moins 16 ans. Pour les plus jeunes, il est créé et détenu par un parent ou le tuteur, avec sa propre adresse e-mail : les données du Compte sont les siennes. Nous ne demandons aucune donnée aux élèves qui utilisent le tableau en classe.
6. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement et la portabilité (art. 15 à 20 du RGPD), et retirer à tout moment votre consentement aux nouveautés, sans effet sur les traitements déjà effectués.
Opposition. Vous pouvez vous opposer à tout moment aux traitements fondés sur l'intérêt légitime, pour des raisons tenant à votre situation, et aux nouveautés sans avoir à vous justifier, au moyen du lien figurant dans les e-mails ou en nous écrivant (art. 21 du RGPD).
Écrivez à info@oiler.education. Si la demande concerne un Compte, envoyez-la depuis l'adresse e-mail du Compte : c'est la seule donnée qui nous permette de vérifier que le Compte est le vôtre. Effacer l'adresse e-mail revient à supprimer le Compte.
Vous pouvez aussi introduire une réclamation auprès de l'autorité italienne de protection des données (Garante per la protezione dei dati personali, www.garanteprivacy.it) ou auprès de l'autorité de contrôle du pays de l'UE où vous vivez ou travaillez.
7. Décisions automatisées et modifications
Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire (art. 22 du RGPD) : les limites automatiques des tentatives de connexion et des demandes de codes sont temporaires, et la suspension d'un Compte est décidée par une personne.
Nous pouvons mettre à jour la présente politique : le texte en vigueur figure toujours sur cette page, et nous informons les Comptes des modifications importantes par e-mail.