Politique de confidentialité (RGPD)
Dernière mise à jour : 3 juillet 2026
La présente politique décrit comment le site silithon.scientic.org (« le Site ») traite les données personnelles des participants, dans le respect du Règlement général sur la protection des données (RGPD) et de la loi « Informatique et Libertés ».
Le concours s’adresse à un public scolaire comprenant des mineurs (réseau AEFE). Les traitements sont conçus pour collecter le minimum de données nécessaires à la finalité pédagogique.
Responsable de traitement
- Yann Bouyeron, porteur du projet (scientic.org) ; le cas échéant, en lien avec un établissement partenaire qui rejoindrait le projet ;
- contact : admin@scientic.org.
Données collectées
| Catégorie | Données | Origine |
|---|---|---|
| Compte participant | pseudo, nom (le cas échéant), établissement, équipe, adresse e-mail, mot de passe haché | création par la coordination |
| Contributions | articles, images, vidéos (liens), cahier de laboratoire, messages inter-labos, fichiers partagés | saisie par le participant |
| Journal d’activité Genix | horodatage, adresse IP, navigateur, action réalisée, empreintes (hachages) des séquences manipulées | navigation sur le laboratoire Genix |
| Journal d’activité du Site | horodatage, adresse IP, navigateur, pages consultées et actions (connexions, dépôts, téléchargements) ; une localisation approximative (pays/ville) et un type d’appareil sont déduits de l’IP et du navigateur à l’affichage seulement (jamais stockés) | navigation sur le Site |
| Cookies techniques | identifiants de session signés | navigation sur le Site |
Le Site ne conserve jamais les mots de passe en clair (hachage PBKDF2) ni les séquences elles-mêmes dans le journal d’activité (uniquement des empreintes).
Finalités et bases légales
- Organisation du concours (comptes, publication d’articles, évaluation par les pairs, échanges entre équipes) : exécution de la mission éducative et intérêt légitime pédagogique, dans un cadre scolaire avec information des représentants légaux.
- Suivi pédagogique et détection d’un usage anormal (journal Genix : scripts, robots, collusion) : intérêt légitime à garantir l’équité et l’intégrité scientifique du concours. Aucune décision automatisée : un éventuel score d’anomalie n’est qu’une aide au regard de l’enseignant, jamais une sanction automatique.
- Sécurité et bon fonctionnement du Site (cookies de session, portail d’accès, journal d’activité du Site) : intérêt légitime à sécuriser le service, prévenir les abus et diagnostiquer les incidents. Le journal d’activité n’est consulté que par la coordination et ne fait l’objet d’aucune décision automatisée.
Destinataires
- La coordination du concours (administration du Site).
- Les autres équipes, pour les seuls contenus que vous publiez ou partagez en visibilité publique ; les contenus privés (cahier de labo, dépôts privés) restent réservés à votre équipe.
- Les enseignants conseillers.
- Aucune donnée n’est vendue ni cédée à des fins commerciales ou publicitaires.
Le volet de simulation s’appuie sur Genix, opéré par le même porteur de projet (sous-traitant technique au sens du RGPD).
Hébergement et transferts
Les données sont hébergées par OVH SAS (OVHcloud), sur des serveurs situés dans l’Union européenne. Aucun transfert hors UE n’est organisé par le Site.
Durée de conservation
- Comptes et contributions : conservés pendant la durée du concours et son archivage pédagogique, puis supprimés ou anonymisés.
- Journal d’activité Genix : purge automatique selon un délai de rétention
configuré (
GENIX_AUDIT_RETENTION_DAYS) propre au projet ; une purge manuelle est également possible. - Journal d’activité du Site : purge automatique selon un délai de rétention configuré par l’administrateur (90 jours par défaut) ; une purge manuelle (par élève, par ancienneté ou globale) est également possible.
- Cookies : voir la Politique de cookies.
Sécurité
Mots de passe hachés (PBKDF2), sessions signées (HMAC) et HttpOnly, connexion
HTTPS, en-têtes de sécurité (CSP, anti-sniffing), assainissement des contenus
publiés par des tiers, cloisonnement des espaces par équipe.
Vos droits
Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Pour les élèves mineurs, ces droits s’exercent avec l’établissement et les représentants légaux.
- Exercice des droits : via votre établissement ou à admin@scientic.org.
- Une fonction d’export des données d’un laboratoire (portabilité) est disponible côté coordination.
- Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
Évolution
Cette politique peut être mise à jour pour suivre l’évolution du Site ou de la réglementation ; la version en vigueur est celle publiée sur cette page.