Kryptosphere Academy

1. Le principe, en une phrase

Nous ne collectons que ce qui est nécessaire pour vous laisser suivre un cours, passer un quiz et recevoir un certificat vérifiable. Rien de plus.

Consulter les cours, les publications et le Bulletin ne demande aucun compte. La création d’un compte n’est nécessaire que pour passer un quiz et obtenir un certificat.

2. Responsable du traitement

Responsable: Kryptosphere France
Siège social: 59 avenue de l'Observatoire, 75014 Paris, France
Contact RGPD: contact@kryptosphere.org

Aucun délégué à la protection des données n’a été désigné : l’association n’entre dans aucun des cas où le RGPD l’impose. Les demandes sont traitées par le contact ci-dessus.

3. Ce que nous traitons, et sur quelle base

Compte: Adresse e-mail, nom, mot de passe chiffré à sens unique, date de création. Nécessaire à l’exécution du service que vous demandez (art. 6.1.b du RGPD). Sans ces données, aucun compte ne peut exister.
Profil apprenant: Nom d’affichage, langue de lecture, date de première visite. Même base légale. Le nom d’affichage est facultatif : à défaut, celui du compte est utilisé.
Quiz: Réponses choisies, score, dates de début et de remise, nombre de tentatives. Nécessaire pour corriger le quiz et justifier la délivrance du certificat.
Certificat: Nom du titulaire tel que vous le saisissez, intitulé du parcours, score, date de délivrance, identifiant public. Ces éléments sont figés à l’émission : renommer un cours ne réécrit pas un certificat déjà délivré.
Journaux techniques: Nos hébergeurs conservent des journaux de connexion (adresse IP, horodatage, page demandée) à des fins de sécurité et de diagnostic. Base légale : notre intérêt légitime à maintenir le service en état de marche et à détecter les abus.

4. Ce que nous ne faisons pas

Cette liste est aussi importante que la précédente, et elle est vérifiable dans le code du site :

Aucune mesure d’audience, aucun traceur publicitaire, aucun pixel de réseau social.
Aucune vente, location ou échange de données à des tiers.
Aucun envoi d’e-mail commercial : il n’existe pas de liste de diffusion.
Aucun profilage, aucune publicité ciblée.
Les polices de caractères sont servies depuis nos propres serveurs : votre navigateur n’envoie aucune requête à Google Fonts.
Les cours des actifs numériques affichés sont récupérés par notre serveur, jamais par votre navigateur : votre adresse IP n’est pas transmise au fournisseur de ces cours.

5. Cookies

Le site dépose un seul cookie, celui qui maintient votre session une fois connecté. Il est strictement nécessaire au fonctionnement du service : sans lui, vous seriez déconnecté à chaque page.

Ce type de cookie est dispensé de consentement préalable, ce qui explique l’absence de bandeau sur ce site. Vous pouvez le supprimer à tout moment depuis votre navigateur ; vous serez alors simplement déconnecté.

6. Le certificat et sa vérification publique

Un certificat n’a de valeur que si un tiers — recruteur, école, partenaire — peut le vérifier. Chaque certificat porte donc un identifiant public, et une page de vérification répond à quiconque le détient.

Cette page indique toujours si le certificat est valide, révoqué ou expiré, l’intitulé du parcours, l’éventuel partenaire et la date de délivrance.

Votre nom n’y figure que si vous l’avez explicitement demandé au moment de réclamer le certificat. Ce consentement (art. 6.1.a du RGPD) est révocable à tout moment depuis votre compte : le nom disparaît alors de la page de vérification, sans invalider le certificat.

L’identifiant public ne permet pas de remonter à votre compte, ni de découvrir vos autres certificats.

7. Correction automatisée des quiz

Les quiz sont corrigés automatiquement : le score est calculé côté serveur et déclenche, ou non, le droit à réclamer un certificat. Aucune personne ne relit les réponses.

Cette automatisation ne produit pas d’effet juridique et ne repose sur aucun profilage : elle compare des réponses à un corrigé. Si vous estimez qu’une correction est erronée, écrivez-nous — une vérification humaine sera faite, et une nouvelle tentative peut être ouverte.

8. Qui a accès à vos données

En interne, seules les personnes de l’association disposant d’un accès explicitement accordé au panneau d’administration peuvent consulter les certificats délivrés. Suivre un cours ne donne aucun accès de ce type.

En externe, nos seuls sous-traitants sont les prestataires techniques qui font tourner le service :

Neon Inc.: Base de données et service d’authentification. Données hébergées dans l’Union européenne (Amazon Web Services, région eu-central-1 — Francfort, Allemagne).
Vercel Inc.: Hébergement du site et stockage des images. Société établie aux États-Unis ; les transferts éventuels sont encadrés par les clauses contractuelles types de la Commission européenne.

Ces prestataires agissent sur nos instructions et n’ont pas le droit d’utiliser vos données à leurs propres fins.

9. Combien de temps nous les gardons

Compte et profil apprenant: Tant que le compte existe. Après trois ans sans connexion, le compte est supprimé, après un avertissement envoyé à votre adresse e-mail.
Tentatives de quiz: Supprimées avec le compte. Une tentative non terminée est conservée le temps de pouvoir la reprendre.
Certificats: Conservés au-delà de la suppression du compte, parce qu’un certificat doit rester vérifiable par les tiers auxquels vous l’avez présenté. En cas d’effacement, le nom du titulaire est effacé et le certificat subsiste sous son seul identifiant.
Journaux techniques: Conservés par nos hébergeurs pour une durée courte, définie par leurs propres politiques, et jamais utilisés à d’autres fins que la sécurité et le diagnostic.

10. Sécurité

Les échanges sont chiffrés en transit (HTTPS). Les mots de passe ne sont jamais stockés en clair : seule une empreinte cryptographique irréversible est conservée, et personne dans l’association ne peut lire votre mot de passe.

Les bonnes réponses d’un quiz ne quittent jamais le serveur avant la remise de votre copie. Les accès au panneau d’administration sont accordés nommément et journalisés.

En cas de violation de données susceptible d’engendrer un risque pour vos droits, la CNIL sera notifiée dans les 72 heures et vous serez informé si le risque est élevé.

11. Vos droits

Le RGPD vous donne sur vos données les droits suivants :

Accès : obtenir une copie des données que nous détenons sur vous.
Rectification : corriger une donnée inexacte — votre nom d’affichage est modifiable directement depuis votre compte.
Effacement : demander la suppression de votre compte et des données associées, sous les réserves indiquées à l’article 9 pour les certificats.
Limitation : demander le gel d’un traitement le temps qu’une contestation soit tranchée.
Opposition : vous opposer à un traitement fondé sur notre intérêt légitime.
Portabilité : recevoir vos données dans un format lisible par machine.
Retrait du consentement : retirer, à tout moment, l’autorisation d’afficher votre nom sur la page de vérification, sans que cela remette en cause ce qui a été fait avant.

Pour exercer ces droits, écrivez à contact@kryptosphere.org. Nous répondons dans un délai d’un mois, prolongeable de deux mois si la demande est complexe — nous vous le dirions alors. Une pièce d’identité ne vous sera demandée qu’en cas de doute sérieux sur votre identité.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou déposer une plainte en ligne sur cnil.fr.

12. Mineurs

Le service s’adresse à un public étudiant et adulte. Un mineur de moins de quinze ans ne peut ouvrir un compte qu’avec l’autorisation du titulaire de l’autorité parentale.

Si vous constatez qu’un compte a été ouvert dans ces conditions sans autorisation, signalez-le : il sera supprimé sans délai.

13. Évolution de cette politique

Cette politique évoluera avec le service. Toute modification substantielle — nouvelle finalité, nouveau destinataire, allongement d’une durée de conservation — sera signalée sur cette page et, si elle vous concerne directement, par un message à votre adresse e-mail.

La date de dernière mise à jour figure en tête de page.