Politique de confidentialité

1. Qui sommes-nous ?

GoProf regroupe des sites et applications pour l'enseignement, en particulier de l'informatique. Cette politique s'applique à goprof.be et à tous ses sous-domaines :

• goprof.be : le portail, les pages « Cours particuliers », « Abonnement » et « Contact » ;
• auth.goprof.be : le compte GoProf, commun à toutes les applications ;
• cs.goprof.be : les cours du prof d'informatique ;
• skillcert.goprof.be, codelab.goprof.be, bugdetect.goprof.be, datalab.goprof.be : les applications ;
• shop.goprof.be : la boutique, pour la navigation et le compte client (les commandes sont aussi régies par les conditions de vente de la boutique).

Le responsable du traitement est David Luyten, entrepreneur en personne physique, qui exerce sous les dénominations commerciales GoProf et BlueCalao (nouvel onglet) (BCE BE0786149168 ; adresse complète dans les conditions d'utilisation). Pour toute question relative à vos données : david@goprof.be.

2. Nos engagements

• Nous ne collectons que les données nécessaires au fonctionnement des services.
• Nous ne vendons ni ne louons aucune donnée, et n'affichons aucune publicité.
• Le portail goprof.be et les applications n'utilisent aucun outil de mesure d'audience ni de pistage publicitaire.
• Nos serveurs et nos bases de données sont hébergés dans l'Union européenne.

3. Données traitées par service

Visite des sites

Comme tout serveur web, le nôtre enregistre des journaux techniques (adresse IP, date, page demandée, navigateur) pour assurer la sécurité et diagnostiquer les erreurs.

Formulaires « Cours particuliers » et « Contact »

Nom, adresse e-mail, téléphone (facultatif, cours particuliers) ou objet (contact) et message. Ces informations nous sont transmises par e-mail, uniquement pour répondre à votre demande. Pour limiter les abus, une empreinte non réversible de votre adresse IP est conservée une heure.

Compte GoProf

Le compte GoProf donne accès à toutes les applications. Il contient :

• prénom, nom, nom affiché, adresse e-mail et mot de passe (stocké uniquement sous forme chiffrée irréversible) ;
• si vous vous connectez avec Google : les informations transmises par Google (nom, adresse e-mail, lien vers la photo de profil) ;
• vos rôles (élève, enseignant, administrateur…) ;
• les données techniques de connexion : session active, tentatives de connexion échouées (adresse e-mail et adresse IP, pour bloquer les attaques).

Applications

• SkillCert : badges attribués et date d'attribution, objectifs de compétences, groupes et liens enseignant-élèves. Le portfolio de badges peut être rendu public par son titulaire.
• Bug Detective : réponses aux exercices, temps de réponse et scores, visibles par l'enseignant qui a lancé la session.
• CodeLab : exercices créés par les enseignants et code soumis par les élèves, avec leur adresse e-mail.
• DataLab : base de données d'exercice propre à chaque élève et requêtes exécutées.

cs.goprof.be

Site WordPress relié au compte GoProf. Il traite en plus les commentaires (nom, e-mail, adresse IP, texte ; une empreinte de l'e-mail peut être envoyée au service Gravatar pour afficher votre avatar). Certaines pages intègrent des contenus externes (documents Google Drive, activités H5P, boutons de partage) : le service d'origine peut alors collecter des données comme si vous le visitiez directement.

shop.goprof.be

Pour une commande : identité, adresses de facturation et de livraison, e-mail, téléphone et contenu de la commande. Le paiement est traité par Mollie : nous n'avons jamais accès à vos données bancaires complètes.

4. Bases légales

• Exécution d'un contrat ou de mesures précontractuelles : compte GoProf, utilisation des applications, commandes, réponse à une demande de cours particuliers ou d'abonnement.
• Intérêt légitime : sécurité des services (journaux, limitation des tentatives de connexion et des envois de formulaires), modération des commentaires.
• Obligation légale : conservation des factures.
• Consentement : connexion avec Google, portfolio public de badges, commentaires publics.

5. Durées de conservation

6. Destinataires et prestataires

Vos données ne sont accessibles qu'aux personnes qui en ont besoin : l'administrateur de GoProf et, pour les données scolaires, les enseignants qui vous suivent dans les applications. Nous faisons appel aux prestataires suivants :

• Hébergeur (Union européenne) : serveurs, bases de données et messagerie ;
• Google : uniquement si vous choisissez « Se connecter avec Google » ou consultez un document Google Drive intégré ;
• Automattic (Gravatar) : affichage des avatars dans les commentaires de cs.goprof.be ;
• Mollie (Pays-Bas) : paiements de la boutique ;
• Printful : fabrication et livraison des articles commandés.

Certains de ces prestataires peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont alors encadrés par les garanties prévues par le RGPD (décision d'adéquation ou clauses contractuelles types de la Commission européenne).

7. Cookies

Nous n'utilisons que des cookies nécessaires au fonctionnement des services. Aucun cookie publicitaire ni de mesure d'audience n'est déposé par le portail ou les applications.

Vous pouvez supprimer ou bloquer les cookies dans les réglages de votre navigateur ; la connexion aux services ne fonctionnera alors plus.

8. Élèves mineurs

Les applications sont utilisées en classe, sous la responsabilité de l'enseignant et de l'établissement scolaire. Seules les données utiles aux exercices sont traitées, et elles ne servent à rien d'autre. Un parent ou un élève peut exercer les droits décrits ci-dessous en nous écrivant, ou en passant par l'enseignant.

9. Sécurité

Connexions chiffrées (HTTPS), mots de passe stockés sous forme chiffrée irréversible, limitation des tentatives de connexion, protection des formulaires, sessions fermées automatiquement après une période d'inactivité, accès d'administration restreints et journalisés.

10. Vos droits

Conformément au Règlement général sur la protection des données (RGPD), vous pouvez à tout moment :

• accéder à vos données et en obtenir une copie ;
• les faire rectifier ou supprimer ;
• limiter leur traitement ou vous y opposer ;
• recevoir les données que vous nous avez fournies dans un format réutilisable (portabilité) ;
• retirer votre consentement, lorsque le traitement repose sur celui-ci.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (nouvel onglet), rue de la Presse 35, 1000 Bruxelles.

11. Modifications

Cette politique peut évoluer avec nos services. La date de dernière mise à jour figure en haut de la page. En cas de changement important, les utilisateurs disposant d'un compte en seront informés.