Informations légales
Données personnelles et cookies
En bref : Misi School ne collecte que ce qu'il faut pour faire fonctionner votre compte, votre abonnement et la communauté. Pas de publicité, pas de mesure d'audience, pas de cookie de suivi, aucune revente de données.
Responsable du traitement
MisiLab, 20 Square du Pont de Sèvres
92100 Boulogne Billancourt. Contact pour toute question sur vos données : contact@misiraca.com.
Les données traitées
| Données | Pourquoi | Base légale | Durée de conservation |
|---|---|---|---|
| Compte : prénom, nom, email, profil (étudiant, professionnel, enseignant), mot de passe chiffré, dates d'inscription et de connexion, préférences (thème, emails reçus) | Créer et sécuriser le compte, vous identifier, vous écrire | Exécution du contrat | Tant que le compte existe ; effacées à sa suppression (bouton dans « Mon compte »). Un compte sans accès actif depuis 3 ans est supprimé après un email de prévenance. |
| Profil public (facultatif) : photo, formation, école, promotion, métier, structure, ville, site, Instagram, présentation | Annuaire et fiche visibles des autres membres connectés | Exécution du contrat ; vous choisissez ce que vous remplissez et pouvez sortir de l'annuaire | Tant que le compte existe |
| Abonnement : dates d'accès, code d'accès utilisé, identifiant de l'abonnement PayPal, état du renouvellement | Ouvrir l'accès, gérer le renouvellement et ses rappels | Exécution du contrat | Tant que le compte existe |
| Paiements et factures : montant, date, numéro de transaction PayPal, nom et email de l'acheteur, période payée | Comptabilité, preuve du paiement, facture | Obligation légale | 10 ans (article L123-22 du Code de commerce), y compris après suppression du compte |
| Journal des notifications PayPal : contenu du message envoyé par PayPal (nom, email PayPal, statut et montant du paiement) | Vérifier les paiements, résoudre un paiement bloqué | Intérêt légitime (fiabilité des paiements) | 400 jours, puis effacement automatique |
| Acceptation des conditions générales : version, date, adresse IP, renonciation au droit de rétractation | Prouver l'accord donné | Intérêt légitime et obligation légale (preuve de l'accord exprès) | Tant que le compte existe ; la renonciation est aussi reportée sur la facture (10 ans) |
| Messages privés entre membres, et leur statut de lecture | Permettre aux membres de s'écrire | Exécution du contrat | Tant que le compte existe. Lus uniquement par les deux participants ; l'éditeur ne voit les 20 derniers messages d'une conversation que si l'un d'eux la signale |
| Forum, le Fil, commentaires, « j'aime » : textes, images, mentions, signalements | Espaces d'échange de la communauté, modération | Exécution du contrat ; intérêt légitime pour la modération | Tant que le compte existe ; à sa suppression, supprimés ou rendus anonymes |
| Évaluations : réponses, temps de réponse, notes | Faire passer les QCM, afficher votre note à vous et à l'équipe pédagogique | Exécution du contrat | Tant que le compte existe |
| Activité : notifications, téléchargements de fichiers (pour le compteur), cours ouverts | Vous prévenir des nouveautés, compter les téléchargements | Exécution du contrat | Notifications lues : 6 mois. Autres : tant que le compte existe |
| Emails envoyés par le site (confirmation, notifications, rappels, informations de l'éditeur) et votre éventuelle désinscription | Fonctionnement du service, informations aux abonnés | Exécution du contrat ; intérêt légitime pour les informations, avec un lien de désinscription dans chaque email | Le temps du suivi de la relation dans la messagerie de l'éditeur |
| Sécurité : adresse IP des tentatives de connexion | Bloquer les essais de mot de passe à répétition | Intérêt légitime (sécurité) | 15 minutes |
| Sauvegardes de la base | Restaurer le site après une panne | Intérêt légitime | 30 jours, puis remplacées : une donnée effacée disparaît des sauvegardes sous 30 jours |
Les outils (LUT, scopes, calculateurs) fonctionnent dans votre navigateur : les fichiers et images que vous y chargez ne sont pas envoyés au serveur. L'hébergeur conserve par ailleurs des journaux techniques (adresse IP, pages demandées) pour la sécurité de ses serveurs, selon sa propre politique.
Qui y a accès
Vos données sont traitées par l'éditeur et, pour les fonctions qui le nécessitent, par les prestataires suivants, liés par contrat et tenus à la confidentialité. Aucune donnée n'est vendue ni cédée.
- Hébergeur du site : IONOS (serveur et base de données).
- Google (Google Ireland Limited) : Google Drive stocke les fichiers des cours, les images du forum et du Fil, les photos et les sauvegardes de la base ; Google Workspace (Gmail) envoie les emails du site. Google peut traiter des données aux États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis et des clauses contractuelles types de la Commission européenne.
- PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg) : encaisse les paiements et gère les abonnements, en tant que responsable de traitement distinct pour les données de paiement, selon sa propre politique de confidentialité. Le site ne reçoit jamais vos données bancaires.
- Anthropic (API Claude) : reçoit uniquement les PDF de cours que l'éditeur lui envoie pour rédiger des questions d'évaluation. Aucune donnée de membre (nom, email, réponse, note, message) ne lui est transmise.
- YouTube (Google) et Vimeo : quand vous ouvrez un contenu vidéo hébergé chez eux, ou cliquez sur une vidéo dans le Fil, leur lecteur est chargé depuis leurs serveurs (YouTube en mode « confidentialité renforcée ») et reçoit votre adresse IP ; les vignettes de ces vidéos sont aussi chargées depuis leurs serveurs. Rien n'est chargé tant que vous n'affichez pas ces vidéos.
Les autres membres connectés voient votre nom, votre photo, votre profil public et vos publications ; jamais votre email. Les polices de caractères sont servies par le site lui-même : aucun appel n'est fait à Google Fonts.
Vos droits
Vous pouvez à tout moment accéder à vos données, les rectifier (« Mon compte »), les effacer (suppression du compte), en demander la limitation ou la portabilité, et vous opposer aux traitements fondés sur l'intérêt légitime, notamment aux emails d'information (lien de désinscription). Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
Écrivez à contact@misiraca.com depuis l'adresse de votre compte ; une réponse vous est apportée dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr).
Sécurité
Les mots de passe sont chiffrés (hachage), les échanges passent en HTTPS, les fichiers des cours ne sont servis qu'aux membres qui y ont droit et les tentatives de connexion répétées sont bloquées. Une fuite de données présentant un risque serait notifiée à la CNIL et, si nécessaire, aux membres concernés.