Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données personnelles collectées sur malubi est 18, personne physique établie en France.

Contact : via le formulaire de contact du site. Toute demande relative à vos données personnelles sera traitée dans un délai d'un mois (délai maximal prévu à l'article 12 du RGPD).

Ce site n'a pas l'obligation légale de désigner un Délégué à la Protection des Données (DPO), en raison de sa nature personnelle et non commerciale. Le responsable de publication assume directement ce rôle.

Données collectées

Lors de la création d'un compte, les données suivantes sont collectées :

• Adresse e-mail — identifiant de connexion et canal de notifications
• Nom d'affichage — visible sur le profil public
• Mot de passe — stocké sous forme hachée (bcrypt), jamais en clair
• Date d'inscription et date d'acceptation des CGU

Lors de l'utilisation du service :

• Résultats de quiz (score global, résultats par UE, réponses individuelles)
• Contenus créés : questions, fiches de révision, playlists, groupes
• Interactions : épinglages, évaluations, signalements
• Adresse IP (journaux de sécurité, conservation limitée)
• Données techniques : agent utilisateur, horodatages de connexion

Le site ne collecte pas de données de navigation via des outils tiers (Google Analytics, etc.).

Base juridique du traitement (Art. 6 RGPD)

Chaque traitement repose sur une base juridique précise :

• Exécution du contrat (Art. 6.1.b) — gestion du compte, authentification, fourniture du service de quiz et de révision
• Consentement (Art. 6.1.a) — réception de notifications, dépôt du cookie « Se souvenir de moi », personnalisation du thème
• Intérêt légitime (Art. 6.1.f) — journaux de sécurité, détection d'abus et de spam, protection contre les attaques
• Obligation légale (Art. 6.1.c) — conservation de certains logs conformément aux obligations imposées aux hébergeurs par la loi française (LCEN)

Durée de conservation

• Données de compte : conservées jusqu'à la suppression du compte, puis effacées dans un délai de 30 jours
• Résultats de quiz : conservés tant que le compte est actif ; anonymisés à la suppression du compte
• Contenus publics (questions, fiches) : peuvent être conservés de façon anonymisée pour maintenir la qualité du catalogue partagé
• Journaux de sécurité (adresses IP) : 12 mois maximum, conformément à la LCEN
• Cookies de session : durée de la session (supprimés à la fermeture du navigateur) ou 30 jours pour le cookie « Se souvenir de moi »

Destinataires et transferts hors UE

Aucune donnée personnelle n'est vendue, louée ou cédée à des tiers à des fins commerciales ou publicitaires.

Les données sont hébergées sur un serveur situé en Union européenne. Aucun transfert de données vers un pays tiers (hors UE/EEE) n'est effectué.

Des sous-traitants techniques (hébergeur, prestataire e-mail transactionnel) peuvent avoir accès à certaines données dans le strict cadre de l'exécution du service, conformément à l'article 28 du RGPD.

Cookies et traceurs

Ce site utilise uniquement des cookies strictement nécessaires à son fonctionnement technique :

• Cookie de session (PHPSESSID) — maintient la connexion pendant la navigation ; durée : session
• Cookie de consentement (dcg_cookie_consent) — mémorise votre choix relatif aux cookies ; durée : 1 an
• Cookie de thème (dcg_theme) — mémorise votre préférence visuelle (mode clair/sombre) ; durée : 1 an
• Cookie « Se souvenir de moi » (dcg_rm) — reconnexion automatique lors des visites suivantes (uniquement si vous cochez la case correspondante) ; durée : 30 jours

Ces cookies ne permettent pas de vous identifier à l'extérieur du site, ne transmettent aucune donnée à des tiers et ne sont pas utilisés à des fins publicitaires ou analytiques. En application de la directive ePrivacy et des recommandations de la CNIL, ils sont exemptés de consentement préalable en tant que cookies strictement nécessaires au fonctionnement du service.

Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679), vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (Art. 15) — obtenir une copie des données vous concernant
• Droit de rectification (Art. 16) — corriger vos informations via les paramètres du profil ou en nous contactant
• Droit à l'effacement / « droit à l'oubli » (Art. 17) — demander la suppression de votre compte et de vos données personnelles
• Droit à la portabilité (Art. 20) — recevoir vos données dans un format structuré et lisible par machine
• Droit à la limitation du traitement (Art. 18) — demander la suspension d'un traitement en cas de contestation ou d'exercice de droits
• Droit d'opposition (Art. 21) — vous opposer au traitement fondé sur l'intérêt légitime
• Droit de retrait du consentement — retirer à tout moment un consentement donné, sans remettre en cause les traitements antérieurs

Pour exercer ces droits, contactez-nous via les messages privés du site. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr — 3, place de Fontenoy, 75007 Paris).

Décision automatisée et profilage

Malubi utilise un système de recommandation de playlists fondé sur l'analyse des UE travaillées lors des quiz. Ce traitement automatisé n'a pas d'effet juridique ni d'incidence significative sur votre situation ; il vise uniquement à vous proposer des contenus pertinents. Il ne constitue pas un profilage au sens de l'article 22 du RGPD.