Confidentialité

Qui est responsable de tes données ?

SeLancée est un produit de BinuxLabs. C’est BinuxLabs qui décide de ce qui est fait de tes données, et qui en répond.

Pour toute question : selancee@binuxlabs.com.

Ce qui est enregistré

• Ton compte : ton adresse e-mail, ton prénom, et ton mot de passe sous une forme hachée (Argon2id). Personne ne peut le relire, nous non plus.
• Tes réglages : fuseau horaire, niveau d’études, heures de lever et de coucher, meilleurs moments, durée de séance, objectif de jours.
• Ce que tu saisis : matières, emploi du temps, travaux, étapes, examens, chapitres, résultats de tes auto-tests, notes « Où j’en suis ».
• Tes liens d’agenda : ils sont chiffrés (AES-256-GCM), jamais réaffichés, jamais écrits dans nos journaux. Seul le nom du site d’origine est montré.
• Tes séances : début, durée, issue. C’est ce qui sert à calculer ta semaine et ton coefficient personnel.
• Tes appareils connectés : un libellé (« Chrome sur Android »), la date de connexion et de dernière visite. Tu peux les voir et les déconnecter.
• Un journal de sécurité : les 30 derniers événements de ton compte (connexion, changement de mot de passe…). Tu peux le lire dans les réglages.
• Si tu actives les notifications : l’adresse technique de ton appareil auprès du service de notifications de ton navigateur.

Ton adresse IP n’est jamais conservée en clair : seule une empreinte, impossible à inverser sans notre secret, sert à limiter les abus.

Ce qui n’est pas enregistré

• Ton humeur, ton énergie, ta santé. « J’ai peu d’énergie » change la séance proposée, sans rien garder.
• Ta position, tes contacts, ton historique de navigation.
• Le contenu de tes cours : seuls les titres et les horaires de ton agenda sont lus.

À quoi servent ces données

À faire fonctionner le service, et à rien d’autre : construire et recalculer ton plan, afficher tes progrès, protéger ton compte, t’envoyer les e-mails que tu attends (code d’inscription, lien de réinitialisation, avis de sécurité) et ceux que tu as allumés (plan du matin).

Elles ne sont ni vendues, ni louées, ni utilisées pour de la publicité.

Des chiffres d’usage agrégés (nombre de comptes, de séances) servent à piloter SeLancée. Ils ne permettent d’identifier personne.

Cookies et stockage sur ton appareil

Un seul cookie : celui de ta session. Il est strictement nécessaire pour rester connecté, illisible par les scripts de la page, et n’est envoyé qu’à ce site. Comme il n’y a aucun traceur, il n’y a pas de bandeau de consentement.

Ton navigateur garde aussi, sur ton appareil seulement : le thème choisi (jour ou nuit), une copie de tes dernières données pour les relire hors connexion, et ta réponse « Plus tard » à l’invitation d’installer. La copie hors connexion est effacée quand tu te déconnectes.

Où sont tes données, et qui y touche

• Hébergement : Railway (Railway Corporation), dans sa région Pays-Bas (Union européenne). La base de données et les serveurs s’y trouvent.
• E-mails : Resend. Ce prestataire reçoit ton adresse e-mail et le contenu des messages que nous t’envoyons. C’est une société américaine : ces messages passent par ses serveurs.
• Mots de passe compromis : quand tu choisis un mot de passe, nous vérifions qu’il ne figure pas dans une fuite connue auprès du service Pwned Passwords. Seuls les cinq premiers caractères d’une empreinte lui sont envoyés : ni ton mot de passe, ni ton adresse.
• Notifications : si tu les actives, elles passent par le service de ton navigateur (Google, Apple ou Mozilla selon ton appareil).

Aucun autre tiers ne reçoit tes données.

Combien de temps

• Tes données sont gardées tant que ton compte existe.
• Si tu supprimes ton compte, tout est effacé immédiatement et définitivement. Un e-mail te le confirme.
• Une session se ferme seule 60 jours après ta dernière visite, et au plus tard au bout de 180 jours.
• Un code reçu par e-mail vaut 15 minutes ; un lien de réinitialisation, 30 minutes.

Tes droits, et comment les exercer

• Exporter : Réglages, puis Données. Tu reçois un fichier complet et lisible (trois exports par jour au plus).
• Supprimer : Réglages, puis Données. Ton mot de passe est demandé, puis tout est effacé.
• Corriger : ton prénom, ton adresse e-mail et tout ce que tu as saisi se modifient dans l’application.
• Surveiller : la liste de tes appareils et ton journal de sécurité sont dans Réglages, puis Sécurité.

Pour toute autre demande (accès, opposition, limitation), écris à selancee@binuxlabs.com. Si la réponse ne te convient pas, tu peux saisir la CNIL (cnil.fr).

Âge

Le service s’adresse aux personnes de 15 ans et plus. C’est l’âge à partir duquel, en France, on peut consentir seul au traitement de ses données par un service en ligne. À l’inscription, tu confirmes avoir cet âge ; ta date de naissance n’est pas demandée.

Sécurité

• Mot de passe de 12 caractères au moins, haché avec Argon2id, refusé s’il figure dans une fuite connue.
• Connexions chiffrées (https) partout. Le jeton de session n’est jamais accessible aux scripts de la page.
• Après trop d’essais de connexion, le compte se verrouille quelques minutes et un e-mail te prévient.
• Chaque changement sensible (mot de passe, adresse) demande ton mot de passe et te vaut un e-mail d’avis.