Politique de confidentialité

1. Qui est responsable de vos données

Le responsable du traitement des données personnelles décrites dans cette politique est «ФИРМА», EIK «ЕИК», dont le siège et l’adresse de direction sont «седалище и адрес на управление».

Pour toute question relative aux données personnelles et pour exercer vos droits : «имейл за защита на данните».

2. Une distinction importante : le site et l’application

Cette politique s’applique à ce site et aux demandes que vous envoyez par son intermédiaire.

Les données à l’intérieur de la plateforme — enseignants, élèves, examens, réponses, notes — sont traitées selon un autre régime. Là, le responsable du traitement est l’établissement : il décide pourquoi et comment les données de ses enseignants et de ses élèves sont traitées. Nous sommes un sous-traitant agissant sur ses instructions.

Ce traitement est régi par l’accord de traitement des données que nous signons avec chaque établissement, et non par cette politique.

3. Quelles données nous collectons par le site

Lorsque vous envoyez une demande de démonstration, une demande de devis ou un message par le formulaire de contact, nous collectons les données que vous saisissez vous-même dans le formulaire :

— adresse e-mail ;

— nom de l’établissement ou de l’organisation ;

— pays et ville ;

— nombre d’enseignants et nombre d’élèves, et pour une demande de devis également l’espace disque par enseignant, la date de démarrage souhaitée et votre rôle dans l’établissement ;

— nom — uniquement dans le formulaire de contact, pour savoir à qui adresser notre réponse ;

— l’objet et le texte du message.

Nous ne demandons pas d’autres données concernant des personnes physiques. Si vous en saisissez dans le texte libre, nous les traitons comme partie de la demande.

Pour se protéger contre les envois automatisés, le formulaire transmet aussi le temps mis à le remplir et un champ qui n’est pas affiché aux personnes. Ils servent uniquement à écarter les demandes automatisées et ne sont pas conservés.

Le serveur qui héberge le site tient des journaux techniques des requêtes, nécessaires à la maintenance et à la sécurité.

À partir de l’adresse d’où provient une requête, nous déduisons le pays et la région, afin de savoir de quels marchés vient l’intérêt pour la plateforme. L’adresse elle-même est tronquée avant l’enregistrement et n’est pas conservée en entier. Nous ne cherchons pas à établir l’identité du visiteur.

Cette déduction est effectuée entièrement sur notre propre serveur, avec une base de données téléchargée à l’avance. Votre adresse n’est envoyée à aucun tiers.

4. Pourquoi nous les traitons et sur quelle base

Demandes de démonstration et de devis — pour répondre et mener l’échange précontractuel. Base : mesures précontractuelles prises à la demande de la personne concernée, art. 6, paragraphe 1, point b) du RGPD. Messages envoyés par le formulaire de contact sans lien avec un contrat — pour répondre à la demande qui nous est adressée. Base : notre intérêt légitime, art. 6, paragraphe 1, point f).

Journaux techniques, mesures de sécurité et statistiques de visites — pour maintenir le site opérationnel et sécurisé et comprendre de quels pays vient l’intérêt pour la plateforme. Base : notre intérêt légitime, art. 6, paragraphe 1, point f).

Respect d’obligations légales, lorsqu’elles surviennent — par exemple comptables. Base : art. 6, paragraphe 1, point c).

Remplir le formulaire est facultatif, mais sans adresse e-mail nous ne pouvons pas répondre à la demande.

5. Qui y a accès

Les demandes arrivent par e-mail à nos adresses professionnelles et sont traitées par les collaborateurs chargés des ventes et de l’assistance.

Le site et la messagerie fonctionnent sur une infrastructure fournie par «хостинг доставчик и държава». Ce prestataire agit en tant que sous-traitant sur nos instructions.

Nous ne vendons pas vos données et ne les mettons pas à la disposition de tiers pour leurs propres fins. Nous ne les communiquons à une autorité publique que lorsque la loi nous y oblige.

6. Combien de temps nous les conservons

Une demande qui n’a pas abouti à un contrat — jusqu’à 12 mois à compter de la dernière correspondance, après quoi nous la supprimons.

Une demande qui a abouti à un contrat — pendant la durée du contrat et pendant la période au cours de laquelle des réclamations peuvent en découler.

Journaux techniques — pendant une courte durée nécessaire au diagnostic et à la sécurité.

Statistiques agrégées de visites — sans limite de durée. C’est la raison même de leur tenue : une année scolaire n’a de sens que si elle peut être comparée aux précédentes, et celles-ci ne s’arrêtent pas au bout d’un certain nombre de jours. L’enregistrement contient une adresse tronquée — en IPv4 le dernier groupe est mis à zéro, en IPv6 les 48 premiers bits sont conservés — à partir de laquelle le pays et la région sont déduits. Aucune adresse complète n’est enregistrée nulle part.

Ce qui expire réellement, ce ne sont pas les chiffres, mais la possibilité de les relier à une personne. Le pseudonyme est calculé avec une valeur aléatoire remplacée tous les 30 jours et supprimée de manière irréversible après 60 jours ; ensuite, personne, nous compris, ne peut rétablir le lien entre le pseudonyme et l’adresse. Les anciennes statistiques restent donc des statistiques et cessent de concerner qui que ce soit.

Documents ayant une portée fiscale et comptable — pendant les durées fixées par la loi.

7. Cookies et suivi

Le site n’utilise pas de cookies — ni les siens ni ceux de tiers —, n’intègre pas de scripts publicitaires ni de services d’analyse tiers et ne crée pas de profils de visiteurs.

Les visites sont comptées par notre propre script, chargé depuis notre propre domaine, et les chiffres restent sur notre serveur. Il n’écrit rien sur votre appareil : pas de cookie, pas de localStorage, pas de sessionStorage. La seule chose qu’il lit est un indicateur d’opposition que vous avez vous-même placé — et qui n’existe que si vous l’avez placé.

C’est pourquoi le comptage ne nécessite pas de consentement : l’art. 5, paragraphe 3 s’applique à l’écriture ou à la lecture de données sur votre appareil, et il n’y en a pas ici.

Un visiteur est reconnu par un pseudonyme temporaire calculé à partir de l’adresse, du navigateur et du domaine avec une valeur aléatoire remplacée tous les 30 jours et supprimée de manière irréversible après 60 jours. Ensuite, le lien entre le pseudonyme et l’adresse ne peut être rétabli par personne, y compris par nous. L’adresse elle-même sert à déterminer le pays et la ville et est tronquée immédiatement après — aucune adresse complète n’est enregistrée.

Les polices sont servies depuis notre propre serveur et non par un réseau de diffusion de contenu tiers. Le chargement d’une page n’envoie donc aucune requête à un tiers.

Si cela change, nous mettrons à jour cette politique et demanderons le consentement lorsque la loi l’exige.

8. Transferts hors de l’Union européenne

Nous ne transférons pas de données personnelles hors de l’Espace économique européen.

Si cela devenait nécessaire à l’avenir, nous ne le ferions que sur une base appropriée au titre du chapitre V du RGPD et mettrions à jour cette politique.

9. Vos droits

En ce qui concerne les données dont nous sommes responsables, vous avez le droit :

— d’y accéder et d’en obtenir une copie (art. 15) ;

— de faire rectifier des données inexactes (art. 16) ;

— à l’effacement (art. 17) ;

— à la limitation du traitement (art. 18) ;

— à la portabilité dans un format lisible par machine (art. 20) ;

— de vous opposer à un traitement fondé sur l’intérêt légitime (art. 21).

Les droits s’exercent par une demande adressée à «имейл за защита на данните». Nous répondons dans un délai d’un mois ; pour les demandes complexes, ce délai peut être prolongé, ce dont nous vous informons.

Si la question concerne des données à l’intérieur de la plateforme, adressez-vous à votre établissement — il est le responsable du traitement. Nous l’aiderons à répondre.

10. Droit d’introduire une réclamation

Si vous estimez que nous traitons vos données en violation de la loi, vous pouvez introduire une réclamation auprès de la Commission bulgare pour la protection des données personnelles.

Commission pour la protection des données personnelles, bd « Prof. Tsvetan Lazarov » n° 2, 1592 Sofia, Bulgarie, tél. +359 2 915 3518, e-mail kzld@cpdp.bg, site cpdp.bg.

Vous avez également le droit de saisir la juridiction compétente.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique. La date de la dernière modification figure en haut de la page.

En cas de modification substantielle, nous en informons par écrit les établissements clients.