Politique de confidentialité

1. Responsable du traitement

2. Données collectées

• Nom et e-mail de l'étudiant — collectés lors de la connexion à l'examen.
• Réponses et scores — collectés pendant et après l'examen.
• Journal d'activité de session — événements techniques enregistrés pendant l'examen : sorties de fenêtre, changements d'onglet, sorties du mode plein écran, tentatives de capture d'écran, tentatives de copier-coller.
• Nom et e-mail de l'enseignant — collectés à la création du compte.
• Nom de l'établissement — collecté à la création du compte.
• Codes d'accès — générés par examen, non liés à une identité personnelle.

3. Finalités du traitement

• Organisation et administration des examens en ligne.
• Mise à disposition des résultats et données de performance aux enseignants.
• Garantie de l'intégrité académique par la surveillance de session.
• Envoi des résultats par e-mail aux étudiants.
• Génération de documents de présence et de résultats conformes Qualiopi.

4. Base légale

• Données étudiants : intérêt légitime de l'établissement dans l'organisation des évaluations.
• Surveillance de session : intérêt légitime au maintien de l'intégrité académique — explicitement divulguée aux étudiants avant le début de l'examen.
• Données enseignants : exécution du contrat.

5. Durée de conservation

• Résultats d'examen, réponses, scores, journaux de session : supprimés 1 an après la date de l'examen.
• Données de compte enseignant et établissement : conservées pendant la durée du compte actif + 1 an après la clôture.
• Aucune donnée conservée au-delà de ces délais sans consentement explicite.

6. Destinataires des données

• Supabase (hébergement de la base de données) — serveurs en région UE — accord de traitement des données en place.
• Resend (envoi d'e-mails) — utilisé uniquement pour délivrer les e-mails de résultats aux étudiants.
• GitHub Pages (hébergement statique) — sert uniquement les fichiers de l'application, aucune donnée personnelle stockée.
• Aucune donnée n'est vendue ni partagée avec un tiers à des fins commerciales.

7. Transferts hors UE

Resend traite des données d'e-mail — leurs serveurs peuvent être situés en dehors de l'UE — couvert par des clauses contractuelles types.

Tous les autres traitements ont lieu au sein de l'UE.

8. Droits des personnes

Conformément aux articles 15 à 22 du RGPD, vous disposez du droit :

• D'accéder à vos données personnelles.
• De corriger des données inexactes.
• De demander la suppression de vos données.
• De vous opposer au traitement.
• À la portabilité des données.

Contact : dpo@test-flo.com
Réponse dans un délai de 30 jours conformément à l'article 12 du RGPD.

9. Réclamations

Vous avez le droit de déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

10. Cookies et stockage local

testflo n'utilise pas de cookies de traçage. La plateforme utilise le stockage local du navigateur (localStorage) uniquement pour maintenir l'état de la session d'examen et la préférence de langue. Aucun cookie publicitaire ou analytique n'est utilisé.

11. Modifications

Cette politique peut être mise à jour. La date en haut de page reflète la version la plus récente. La poursuite de l'utilisation de la plateforme après une mise à jour vaut acceptation.