Mon BPREA · Espace de révision

Notice de confidentialité de Mon BPREA

Version 1.1 · 8 novembre 2026

Mon BPREA est un outil gratuit et facultatif de révision, indépendant de l’établissement. Les pages pédagogiques sont publiques. L’espace personnel est prévu pour sept adultes au total, dont l’exploitant et six autres participants invités individuellement. Les résultats sont privés, sans notation officielle, transmission aux formateurs ni publicité.

Responsable et contact

Vladimir Fouillade détermine l’usage des données et les moyens utilisés pour Mon BPREA. Vous pouvez lui écrire sans compte à vladimir.fouillade@hotmail.fr pour demander de l’aide ou exercer vos droits. Évitez de transmettre par e-mail votre mot de passe, un lien d’accès, une pièce d’identité non demandée ou un export de vos résultats.

Compte et invitation

La participation est volontaire et se fait uniquement sur invitation personnelle de l’exploitant. Vous recevez cette notice avant de communiquer votre adresse. Vous fournissez et confirmez vous-même l’adresse utilisée pour l’invitation et la récupération. L’exploitant génère le lien avec l’outil administratif Supabase et vous le remet individuellement, sans envoi automatique ni suivi de clic ajouté par Mon BPREA. Vous choisissez votre mot de passe dans l’interface. Vous pouvez réviser sans compte si vous préférez garder votre progression sur cet appareil.

Les données proviennent de vos saisies et exercices, des calculs de résultats et des identifiants techniques générés par le service. Un compte utilise votre adresse, un identifiant de compte, des données de session et un profil minimal avec un pseudo facultatif. Il peut synchroniser les cours, réponses, tentatives, scores et préférences, ainsi que les derniers paramètres de génération d’itinéraire technique. Pour importer des données du mode visiteur dans votre compte, vous examinez d’abord la source locale puis confirmez l’import. Pour les cours et QCM et pour la botanique, un identifiant local de provenance peut être créé à la confirmation. Il aide à éviter les doublons et peut rester dans le navigateur après un échec. Seul l’enregistrement de l’import dans le cache du compte confirme son acceptation locale. Sur un appareil partagé, vérifiez que la sauvegarde vous appartient.

Finalités et base juridique

Mon BPREA s’appuie sur l’intérêt légitime (article 6, paragraphe 1, point f du RGPD) pour les traitements nécessaires à ces cinq finalités, dans le périmètre décrit ici.

Lorsqu’une obligation légale impose une opération, par exemple répondre à une demande d’exercice de droits, cette obligation fonde l’opération concernée. Les prestataires décrivent séparément les traitements qu’ils déterminent eux-mêmes.

Stockage sur votre appareil

En visiteur, la progression des cours et QCM ainsi que les historiques Drill et botanique restent dans le navigateur utilisé pour réviser. L’anecdote peut être masquée sur la page en cours. Elle revient au rechargement, sur une autre page ou le lendemain.

Vous pouvez changer l’apparence pour la page en cours ou demander de la mémoriser dans ce navigateur. Les pages vérifient au chargement si cette mémorisation a été demandée afin d’appliquer la saison et la luminosité dès l’affichage, y compris sur la page Contact. Vous pouvez retirer le choix mémorisé dans les paramètres d’apparence.

Le générateur d’itinéraire technique (ITK) calcule le calendrier et ses exports sur votre appareil. En visiteur, vous pouvez demander de mémoriser les huit paramètres du dernier calcul, les charger à la demande ou retirer cette mémorisation dans le générateur. Le formulaire et le calendrier affichés restent disponibles après ce retrait. En mode personnel, générer l’itinéraire enregistre les huit paramètres dans les réglages synchronisés du compte.

Les anciennes apparences et les anciens formulaires restent dans leur clé locale d’origine. Les commandes de reprise des anciennes valeurs ou d’examen d’un import dans le compte les consultent à votre demande. L’ancienne date de masquage n’est plus utilisée pour afficher l’anecdote. Le profil permet de rechercher les sauvegardes locales, de les exporter et de les retirer par catégorie, y compris les anciennes.

Sur un navigateur connecté, les jetons de session et un repère de continuité aident à retrouver l’accès. Des copies locales par compte conservent la progression et les paramètres, ainsi que les opérations en attente, les conflits et les preuves liées aux imports. L’accès aux données nécessaires à la reprise de session, à la révision ou à la mémorisation locale demandée relève des exemptions fonctionnelles de l’article 82 de la loi Informatique et Libertés. Le site n’intègre ni publicité ni mesure d’audience.

Les versions d’un réglage en conflit restent disponibles pour choisir laquelle garder. Après résolution, les conflits récents restent consultables. Pour les nouveaux réglages archivés, une trace peut se limiter aux identifiants techniques, aux numéros de version et à la décision. Un nouvel import botanique refusé pour ambiguïté laisse une empreinte numérique et le motif du refus dans le cache du compte. L’empreinte sert à reconnaître et bloquer une copie déjà refusée. L’attribution à une personne demande une vérification distincte. Les copies complètes déjà enregistrées et les sauvegardes visiteur restent sur l’appareil. Les imports acceptés peuvent garder un instantané de leur source pour vérifier les résultats transférés.

L’exploitant surveille le volume des archives de réglages. Avant tout retrait ciblé d’une copie ancienne, il faut vérifier à qui elle appartient et si une opération ou une vérification en dépend encore.

Les copies locales persistent généralement jusqu’à leur retrait ou à un effacement par le navigateur. Se déconnecter met fin à la session sur ce navigateur et conserve la progression. L’effacement local par catégorie se fait depuis le profil sur l’appareil concerné. Il peut laisser un marqueur minimal qui empêche un ancien onglet de recréer les données. Utilisez de préférence votre propre profil de navigateur. Vous pouvez aussi gérer les données du site dans les réglages du navigateur, après avoir vérifié vos exports et ce qui reste à synchroniser.

Le profil permet de retirer séparément un identifiant de provenance et la sauvegarde visiteur. Retirer l’identifiant peut changer la reconnaissance d’une prochaine tentative. Les données déjà importées et leurs preuves suivent le retrait du cache du compte. Les copies brutes et les empreintes des refus sont exclues de l’export ordinaire du compte. Adressez toute demande concernant une copie potentiellement tierce au responsable afin qu’il vérifie les données concernées.

Prestataires et transferts

L’exploitant accède aux données nécessaires à la gestion du compte, à l’assistance et aux droits. Les services suivants reçoivent les données utiles à leur rôle.

GitHub et Microsoft décrivent des traitements hors de l’Espace économique européen et les garanties qu’ils utilisent selon le flux, dont les clauses contractuelles types et, pour les transferts couverts vers les États-Unis, le cadre UE–États-Unis de protection des données. Vous pouvez écrire au responsable pour connaître les garanties applicables et obtenir une copie des clauses pertinentes. Les liens pédagogiques externes mènent à des services qui appliquent leurs propres règles de confidentialité.

Durées de conservation

Les demandes de droits et d’assistance et les courriels ordinaires sont conservés 30 jours après la clôture de la demande ou de l’échange. La copie d’un lien temporaire détenue par l’exploitant est retirée sous 24 heures après constat de son activation ou de son expiration. Les preuves minimales d’incident sont conservées 90 jours après résolution, avec une revue tous les 30 jours. Une exception doit rester motivée, limitée aux données utiles, suivie par un responsable et datée pour réexamen. Ces délais concernent les données et copies gérées par l’exploitant. Les services de messagerie peuvent garder des messages après leur retrait de la boîte. Les autres copies et les journaux des fournisseurs suivent leurs propres règles de conservation.

Sauvegardes et export

La politique prévoit une sauvegarde applicative chaque semaine, dans un stockage privé chiffré avec clé séparée, et deux générations ordinaires utiles, conservées au maximum 14 jours chacune selon les contrôles de rotation. Cette routine doit être vérifiée avant l’accueil des autres participants ; sa préparation ne garantit pas une copie à jour. Une copie historique distincte du 29 octobre 2026 et l’archive technique préalable à l’installation du 7 novembre sont conservées sous revue séparée, hors rotation ordinaire. Le journal minimal des effacements est conservé jusqu’au retrait de la dernière copie concernée, puis 30 jours. Il sert à appliquer les suppressions à nouveau si une sauvegarde est restaurée.

Les sauvegardes applicatives visent une reprise partielle. Leur disponibilité et leur fraîcheur conditionnent ce qui peut être récupéré. Elles ne permettent pas de recréer à elles seules l’authentification, les mots de passe ou le projet entier. Une donnée restée uniquement sur votre appareil peut être perdue.

L’export JSON du profil fournit une copie des données applicatives disponibles et de certains éléments locaux. Les données du mode visiteur s’exportent séparément. Pour les données d’autres appareils, certains détails internes du compte, les journaux ou les copies brutes, contactez le responsable. Les fichiers téléchargés ou imprimés restent sous votre contrôle.

Vos droits et la clôture

Vous pouvez demander l’accès aux données qui vous concernent, leur rectification, leur effacement ou la limitation de leur traitement, selon les conditions du RGPD. Pour les traitements fondés sur l’intérêt légitime, vous pouvez vous opposer pour des raisons tenant à votre situation particulière. Le traitement concerné cesse sauf motif légitime impérieux prévalant sur vos intérêts, droits et libertés, ou nécessité liée à des droits en justice. Les conditions du droit à la portabilité s’apprécient séparément de l’export JSON volontaire.

Pour demander la clôture, écrivez au responsable. Il vérifie votre identité de façon proportionnée, vous propose un export et traite la fermeture du compte et la suppression des données actives. Il peut vous accompagner pour retirer les données locales. Les appareils absents, téléchargements, impressions, messages et copies résiduelles des prestataires suivent des circuits distincts. Vous pouvez adresser une réclamation à la CNIL.

Évolutions de la notice

La version et sa date figurent en tête de cette page. Si l’usage des données change, la notice est mise à jour et les personnes concernées sont informées des changements importants avant leur application.