Politique de confidentialité

Le portail SIO est administré par un enseignant et, en tant que responsable de traitement, ce dernier attache une grande importance à la protection de vos données personnelles. Cette politique de confidentialité vous informe de la manière dont nous collectons, utilisons, conservons et protégeons vos données lorsque vous utilisez le Portail Ressources SIO.

Dans le cadre de l'utilisation du Portail SIO, nous collectons les données suivantes :

• Nom et prénom – pour vous identifier et personnaliser votre expérience.
• Adresse email – pour vous connecter, vous envoyer des notifications et assurer la communication.
• Classe – pour vous attribuer les ressources adaptées (SIO1, SIO2 ou Autre).
• Progression pédagogique – cours consultés, tutoriels suivis, quiz réalisés, exercices terminés.
• Données techniques – adresse IP, type de navigateur, pages visitées (via les journaux du serveur) à des fins de sécurité.
• Mesure d'audience – pages consultées et origine de la visite, sans cookie et sans identifier la personne (voir section 8).

Nous ne collectons pas de données sensibles (santé, opinions politiques, etc.).

Vos données sont utilisées pour :

• Gérer votre compte – authentification, création, modification, suppression.
• Assurer le suivi pédagogique – sauvegarde de votre progression, accès aux ressources adaptées à votre niveau.
• Personnaliser votre expérience – recommandation de contenus, affichage de votre tableau de bord.
• Communiquer avec vous – informations importantes concernant le portail, rappels, notifications.
• Améliorer le service – analyse des usages, statistiques anonymisées, optimisation des contenus.
• Sécuriser le portail – prévention des fraudes, gestion des tentatives d'accès non autorisées.

Conformément au RGPD, le traitement de vos données repose sur :

• Votre consentement explicite (recueilli lors de l'inscription via la case à cocher).
• L'exécution du contrat de formation (suivi pédagogique obligatoire dans le cadre du BTS SIO).
• L'obligation légale (conservation des données pour la délivrance des diplômes, le cas échéant).

Vos données sont conservées pour une durée adaptée à la finalité du traitement :

• Compte actif – pendant toute la durée de votre formation (2 ans) + 30 jours après votre dernière connexion.
• Compte inactif – si vous ne vous connectez pas pendant 1 an, un email de rappel vous sera envoyé. En l'absence de réponse, votre compte sera supprimé.
• Données de progression – conservées pendant toute la durée de votre compte, puis supprimées avec celui-ci.
• Logs techniques – conservés 6 mois à des fins de sécurité et d'analyse.
• Suppression à la demande – vous pouvez demander la suppression de vos données à tout moment (voir section 6).

Vos données sont accessibles uniquement :

• Vous-même – via votre tableau de bord personnel.
• L'équipe pédagogique du BTS SIO – pour le suivi de votre progression et l'assistance pédagogique.
• L'administrateur du portail – pour la maintenance technique et la sécurité.
• Les autorités judiciaires – en cas d'obligation légale ou de réquisition.

Nous ne vendons ni ne louons vos données à des tiers. Les statistiques de fréquentation sont hébergées sur notre propre serveur, sans transfert vers un tiers. Seule exception : le contrôle anti-robot (hCaptcha) de la page d'inscription, fourni par Intuition Machines, Inc. (États-Unis), qui reçoit l'adresse IP et des informations techniques du navigateur de la personne qui crée un compte, uniquement à ce moment-là.

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :

• Droit d'accès – consulter toutes les données que nous détenons sur vous.
• Droit de rectification – modifier vos données (nom, prénom, email, classe).
• Droit à l'effacement – supprimer votre compte et toutes vos données associées (« droit à l'oubli »).
• Droit à la limitation – restreindre le traitement de vos données dans certains cas.
• Droit à la portabilité – recevoir vos données dans un format structuré et réutilisable.
• Droit d'opposition – vous opposer au traitement de vos données à des fins de prospection ou d'analyse.
• Droit de retirer votre consentement – à tout moment, sans justification.

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement – les mots de passe sont hachés avec password_hash() (bcrypt).
• Connexion sécurisée – le portail utilise le protocole HTTPS (certificat SSL/TLS).
• Accès restreint – seuls les administrateurs et l'équipe pédagogique ont accès aux données.
• Journalisation – les accès et modifications sont tracés pour détecter toute activité suspecte.
• Mises à jour régulières – le serveur et les logiciels sont maintenus à jour pour prévenir les vulnérabilités.

Simple visiteur (sans compte) : aucun cookie n'est déposé sur votre appareil lorsque vous consultez la page d'accueil et les tutoriels.

• Cookie de session – un seul cookie technique, déposé uniquement lorsque vous vous connectez ou créez un compte, pour maintenir votre authentification. Il est strictement nécessaire au service et disparaît à la fermeture du navigateur.
• Préférences d'affichage – quelques choix (ordre d'affichage, bandeau fermé) sont mémorisés dans le stockage local de votre navigateur. Ils restent sur votre appareil et ne sont jamais envoyés au portail.
• Mesure d'audience – le portail utilise Matomo, hébergé sur notre propre serveur (stats.sio-ndlp.fr), pour savoir quelles pages sont consultées et améliorer les contenus. Il est configuré conformément aux recommandations de la CNIL, ce qui dispense de votre consentement : aucun cookie, adresse IP tronquée de 2 octets, aucune donnée croisée avec d'autres sites, signal « Ne pas suivre » respecté, données détaillées conservées au maximum 13 mois, statistiques anonymes.
• Contrôle anti-robot – la page d'inscription charge le service hCaptcha, qui peut utiliser ses propres traceurs techniques strictement nécessaires à la sécurité du formulaire.

Nous n'utilisons aucun cookie publicitaire ni de suivi par des tiers. Vous pouvez aussi configurer votre navigateur pour refuser les cookies : la connexion ne fonctionnera alors plus.

Vous opposer à la mesure d'audience – décochez la case ci-dessous pour que vos visites ne soient plus comptées :

Cette politique peut être mise à jour pour refléter les évolutions du portail ou les changements réglementaires. La date de la dernière mise à jour est indiquée en haut de cette page. Nous vous informerons de toute modification importante via une notification sur le portail ou par email.

Pour toute question relative à la protection de vos données, vous pouvez contacter :

• Le DPO du lycée : bts.sio@ik.me
• L'administrateur du portail : via le formulaire de contact intégré au portail.
• CNIL : si vous estimez que vos droits ne sont pas respectés, vous avez la possibilité d'introduire une réclamation auprès de la CNIL.