Dernière mise à jour :
En bref
French Levels n'enregistre que ce qui sert à faire fonctionner votre compte et à protéger le site. Pas de publicité, aucune donnée vendue. Une mesure d'audience facultative ne s'active que si vous l'acceptez.
Sans compte, vous lisez le site sans être suivi tant que vous n'avez pas accepté la mesure d'audience : ni cookie, ni profil.
Données de votre compte
- votre adresse e-mail, votre nom affiché et la langue de l'interface ;
- votre mot de passe, enregistré seulement sous forme hachée (Argon2id) : personne ne peut le lire ;
- la confirmation de votre adresse, la date d'inscription et celle de la dernière connexion.
Votre activité
- vos préférences : niveau, référentiel, objectif quotidien et fuseau horaire ;
- vos tentatives d'exercices et vos réponses, votre progression dans les leçons et vos points ;
- vos favoris et le niveau proposé par le test de niveau, si vous l'enregistrez.
Sessions et journal de sécurité
Chaque connexion ouvre une session. Nous gardons le navigateur utilisé, la date d'ouverture et celle de la dernière utilisation, pour que vous puissiez voir et fermer vos sessions. L'adresse IP n'est pas enregistrée avec les sessions.
Les événements de sécurité (connexion réussie ou refusée, blocage, changement ou réinitialisation du mot de passe, confirmation d'adresse, fermeture de session, suppression du compte) sont inscrits dans un journal, avec l'adresse IP et le navigateur. Une tentative de connexion avec une adresse inconnue n'y garde que l'adresse IP.
Pour limiter les abus, le serveur compte aussi les tentatives par adresse IP, en mémoire seulement, pendant une heure au plus.
Pourquoi ces données
- faire fonctionner votre compte et garder votre progression ;
- protéger les comptes et le site : détection des abus et blocage temporaire ;
- comprendre comment le site est trouvé et utilisé, seulement si vous acceptez la mesure d'audience ;
- vous envoyer les e-mails de service : confirmation de l'adresse et nouveau mot de passe. Aucun e-mail publicitaire.
Ces traitements reposent sur le service que vous demandez en créant un compte, et sur l'intérêt légitime à sécuriser le site.
La mesure d'audience repose, elle, sur votre consentement.
Cookies et stockage du navigateur
Avant tout accord à la mesure d'audience, le site dépose un seul cookie, strictement nécessaire : le cookie de session créé à la connexion. Les scripts de la page ne peuvent pas le lire, il n'est envoyé qu'aux adresses de connexion du site et il expire 14 jours après sa dernière utilisation.
Le temps d'un onglet, le navigateur garde aussi l'action demandée avant une connexion et l'exercice en cours. Ces données disparaissent à la fermeture de l'onglet.
Avec votre accord seulement, le site charge Google Tag Manager, qui active la mesure d'audience Google Analytics. Elle dépose les cookies _ga et _ga_*, valables 13 mois au plus, et transmet à Google des informations sur votre visite : pages consultées, langue, type d'appareil et de navigateur, provenance, adresse IP et identifiant aléatoire du cookie. Aucune donnée de votre compte (adresse e-mail, nom, identifiant) n'y est transmise.
Vous pouvez refuser, ou retirer votre accord à tout moment, avec le bouton « Gérer mes cookies » en bas de chaque page : refuser est aussi simple qu'accepter. Votre choix est gardé 6 mois dans votre navigateur, puis redemandé.
Aucun cookie de publicité n'est déposé, avec ou sans votre accord.
Durées de conservation
- compte, préférences et activité : jusqu'à la suppression du compte ;
- sessions : effacées 30 jours après leur expiration ;
- liens envoyés par e-mail : à usage unique, valables 48 heures pour confirmer l'adresse et 30 minutes pour changer de mot de passe ;
- cookies de mesure d'audience : 13 mois au plus ; votre choix de consentement : 6 mois dans votre navigateur ;
- journal de sécurité : 365 jours, puis effacement automatique.
À la suppression du compte, ses préférences, sessions, tentatives, progression, points et favoris sont effacés tout de suite. Les entrées du journal de sécurité restent jusqu'à leur terme.
Qui accède à vos données
Seules les personnes chargées de faire fonctionner le site accèdent à vos données, pour les besoins du service. Aucune donnée n'est vendue ni partagée à des fins publicitaires.
Les e-mails de service passent par un prestataire d'envoi, qui ne reçoit que l'adresse du destinataire et le message.
Si vous acceptez la mesure d'audience, Google reçoit les informations décrites plus haut, en tant que prestataire ; elles peuvent être traitées hors de l'Union européenne.
Sécurité
- connexions chiffrées (HTTPS) ;
- mots de passe et jetons de session hachés ;
- blocage de 15 minutes après dix échecs de connexion ;
- détection d'un jeton de session réutilisé, qui ferme toutes les sessions concernées.
Vos droits
Depuis votre compte, vous consultez vos informations, corrigez votre nom affiché, votre langue et vos préférences, et pouvez supprimer votre compte vous-même.
Pour toute autre demande (accès, copie de vos données, opposition, limitation), écrivez-nous depuis la page Contact.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.
Modifications
Cette politique évolue avec le site ; la date de la dernière mise à jour figure en haut du texte.