Politique de confidentialité
Cette page explique, simplement, quelles données Sirocco Cyber traite, pourquoi, combien de temps, et comment exercer vos droits.
Qui est responsable ?
Le responsable du traitement est le formateur qui administre cette plateforme pour sa formation. Vous le contactez directement, au sein de votre classe, pour toute question sur vos données. [Coordonnées du responsable à compléter par l’administrateur du site.]
Quelles données, et pourquoi ?
| Donnée | Pourquoi |
|---|---|
| Nom, adresse e-mail | Créer et identifier votre compte, afficher votre nom à votre formateur. |
| Mot de passe (conservé uniquement sous forme chiffrée, haché) | Vous connecter. Il n’existe pas pour un compte créé uniquement avec Google. |
| Classe et formation | Vous montrer les labs de votre formation. |
| Réponses, points, indices utilisés, notes de synthèse, commandes tapées dans le terminal (simulé ou machine Linux réelle) | Vous noter, afficher votre progression, et permettre au formateur de suivre la classe. |
| Préférences (animations réduites) | Adapter l’affichage à votre confort. |
Les labs sont des cas fictifs : n’y saisissez aucune donnée réelle (la vôtre ou celle d’un tiers).
Connexion avec Google
Si vous choisissez de vous connecter avec Google, Google nous transmet seulement votre nom, votre adresse e-mail (vérifiée) et un identifiant propre à votre compte Google. Nous n’accédons ni à vos e-mails, ni à vos contacts, ni à vos fichiers. Cette connexion est facultative : vous pouvez la délier depuis « Mon compte » si vous avez défini un mot de passe.
Cookies
Un seul cookie de session (sio_session) est utilisé pour vous garder connecté, pendant 30 jours au maximum ; il est indispensable au fonctionnement du site. Pendant une connexion Google, un cookie temporaire (10 minutes) sécurise l’échange. Aucun cookie publicitaire ou de mesure d’audience n’est utilisé, et les polices sont hébergées par le site lui-même.
Combien de temps ?
Vos données sont conservées tant que votre compte existe, c’est-à-dire pendant la durée de la formation. Vous pouvez supprimer votre compte à tout moment ; le compte et ses données sont alors effacés immédiatement. [Durée de conservation après la fin de l’année à confirmer par l’administrateur.]
Vos droits
Depuis la page Mon compte : vous pouvez corriger votre nom, télécharger toutes vos données au format JSON (accès et portabilité) et supprimer votre compte (effacement). Pour les autres droits (limitation, opposition), écrivez au responsable indiqué ci-dessus. Vous pouvez aussi saisir la CNIL (cnil.fr/fr/plaintes).
Où sont stockées les données ?
Le site est hébergé sur Vercel et les données sont stockées dans une base Turso. [À vérifier par l’administrateur : région d’hébergement et garanties de transfert éventuel hors Union européenne.]