Politique de confidentialité

Qui est responsable de ces données

Le service Nzelano est édité par [À COMPLÉTER : nom de l’entité, forme juridique, siège social].

Pour toute question sur tes données, ou pour exercer les droits décrits plus bas, écris à [À COMPLÉTER : adresse e-mail de contact].

Ce que nous conservons

À la création d’un compte : ton adresse e-mail, ton nom, et — si tu t’es inscrit par mot de passe — une empreinte de ce mot de passe. Nous ne conservons jamais le mot de passe lui-même : il est transformé en une empreinte irréversible, et un compte créé par Google n’en a aucune.

Si tu te connectes par Google : l’identifiant que Google attribue à ton compte, le nom du fournisseur et la date de la liaison. Nous ne recevons ni ton mot de passe Google, ni ton carnet d’adresses, ni quoi que ce soit d’autre de ton compte Google.

Ta photo de profil Google, si tu en as une. Nous en faisons une copie sur notre propre stockage, une seule fois, au moment où tu lies ton compte — et c’est cette copie qui s’affiche. Nous ne renvoyons pas vers l’adresse de Google, ce qui enverrait une requête chez lui chaque fois que tu ouvres une page. Changer ta photo chez Google ne change pas celle d’ici ; fermer ton compte efface la copie.

Ce que tu renseignes sur ton profil d’orientation : pays, parcours (élève ou étudiant), niveau scolaire, section d’examen, filière, année d’étude, province et ville.

Ce que le service produit à ton usage : tes échanges avec le conseiller et l’assistant, les recommandations qui en sortent, les étapes de parcours que tu coches, et des compteurs d’utilisation quotidiens qui servent à appliquer les quotas.

Nous ne te demandons jamais d’envoyer une photo, et nous n’en analysons aucune.

Nous ne demandons pas ta date de naissance, ni ton numéro de téléphone, ni ton adresse postale, ni aucune pièce d’identité. Le service s’adressant en partie à des mineurs, nous collectons le minimum nécessaire à son fonctionnement.

Si tu n’as pas de compte

Le conseiller est utilisable sans compte, dans la limite d’un quota. Pour compter ces usages sans t’identifier, le service conserve une empreinte irréversible calculée à partir d’un identifiant de navigateur et de ton adresse IP. Ton adresse IP n’est jamais stockée en clair, et cette empreinte s’efface d’elle-même à l’expiration du quota.

Les cookies que le site dépose

Deux cookies, et seulement deux : nzela_at porte ta session en cours, nzela_rt permet de la renouveler pendant trente jours. Tous deux sont inaccessibles au JavaScript de la page, limités à notre domaine, et transmis uniquement en HTTPS en production.

Aucun cookie publicitaire, aucun cookie de revente, aucun partage avec des régies. Te déconnecter les supprime.

Avec qui ces données sont partagées

Google, par Firebase, lorsque tu choisis « Continuer avec Google » : il nous confirme que l’adresse e-mail t’appartient. Nous nous déconnectons de Firebase aussitôt l’échange terminé.

OpenAI, pour produire les réponses du conseiller et de l’assistant, et Voyage AI pour calculer les correspondances entre métiers. Ce qui leur est transmis, c’est le contenu de ta demande et de ton profil d’orientation — pas ton adresse e-mail.

Cloudflare, qui sert le site et héberge les images du catalogue ; Railway, qui héberge l’application ; MongoDB, qui héberge la base de données ; ZeptoMail, qui achemine les e-mails de vérification et de réinitialisation.

Nous ne vendons aucune donnée, et nous n’en transmettons à personne d’autre, sauf obligation légale.

Combien de temps nous les gardons

Les données de ton compte restent tant que le compte existe. Tu peux le supprimer à tout moment : la suppression efface le compte et ce qui s’y rattache.

Les journaux d’exploitation — qui enregistrent les gestes techniques de l’équipe, pas ta navigation — sont effacés au bout de 180 jours.

Les compteurs d’usage des visiteurs sans compte disparaissent d’eux-mêmes à l’expiration du quota.

Tes droits

Consulter et corriger : la page « Mon compte » affiche les informations enregistrées et permet de les modifier.

Supprimer : la même page permet de fermer définitivement le compte. Si tu t’es inscrit uniquement par Google, il te sera d’abord demandé de définir un mot de passe — c’est ce mot de passe qui confirme la suppression.

Pour toute autre demande, écris à l’adresse indiquée en tête de cette page.

Comment nous les protégeons

Les mots de passe ne sont stockés que sous forme d’empreinte irréversible. Les sessions expirent et peuvent être révoquées globalement : si nous détectons qu’un compte a changé de main, toutes ses sessions tombent à la requête suivante.

Un compte dont l’adresse n’a jamais été vérifiée, et qui est ensuite revendiqué par Google pour la même adresse, perd son mot de passe et ses sessions. Google a prouvé que la boîte appartient à cette personne ; le mot de passe ne l’avait jamais prouvé.

Modifications de cette politique

Si cette politique change, la date en haut de page change avec elle. Un changement qui élargirait ce que nous collectons sera annoncé dans le service avant d’entrer en vigueur.