Politique de confidentialité (RGPD)
Dernière mise à jour : 27 juin 2026
La présente politique décrit comment le site genethon.scientic.org (« le Site ») traite les données personnelles des participants, dans le respect du Règlement général sur la protection des données (RGPD) et de la loi « Informatique et Libertés ».
Le concours s’adresse à un public scolaire comprenant des mineurs (réseau AEFE). Les traitements sont conçus pour collecter le minimum de données nécessaires à la finalité pédagogique.
Responsable de traitement
- Yann Bouyeron, porteur du projet (scientic.org), en lien avec l’établissement AEFE porteur du concours ;
- contact : yann.bouyeron@hotmail.fr.
Données collectées
| Catégorie | Données | Origine |
|---|---|---|
| Compte participant | pseudo, nom (le cas échéant), établissement, équipe, adresse e-mail, mot de passe haché | création par la coordination |
| Contributions | articles, images, vidéos (liens), cahier de laboratoire, messages inter-labos, fichiers partagés | saisie par le participant |
| Journal d’activité Genix | horodatage, adresse IP, navigateur, action réalisée, empreintes (hachages) des séquences manipulées | navigation sur la paillasse Genix |
| Cookies techniques | identifiants de session signés | navigation sur le Site |
Le Site ne conserve jamais les mots de passe en clair (hachage PBKDF2) ni les séquences elles-mêmes dans le journal d’activité (uniquement des empreintes).
Finalités et bases légales
- Organisation du concours (comptes, publication d’articles, évaluation par les pairs, échanges entre équipes) : exécution de la mission éducative et intérêt légitime pédagogique, dans un cadre scolaire avec information des représentants légaux.
- Suivi pédagogique et détection d’un usage anormal (journal Genix : scripts, robots, collusion) : intérêt légitime à garantir l’équité et l’intégrité scientifique du concours. Aucune décision automatisée : un éventuel score d’anomalie n’est qu’une aide au regard de l’enseignant, jamais une sanction automatique.
- Sécurité du Site (cookies de session, portail d’accès) : intérêt légitime à sécuriser le service.
Destinataires
- La coordination du concours (administration du Site).
- Les autres équipes, pour les seuls contenus que vous publiez ou partagez en visibilité publique ; les contenus privés (cahier de labo, dépôts privés) restent réservés à votre équipe.
- Les enseignants conseillers.
- Aucune donnée n’est vendue ni cédée à des fins commerciales ou publicitaires.
Le volet de simulation s’appuie sur Genix, opéré par le même porteur de projet (sous-traitant technique au sens du RGPD).
Hébergement et transferts
Les données sont hébergées par OVH SAS (OVHcloud), sur des serveurs situés dans l’Union européenne. Aucun transfert hors UE n’est organisé par le Site.
Durée de conservation
- Comptes et contributions : conservés pendant la durée du concours et son archivage pédagogique, puis supprimés ou anonymisés.
- Journal d’activité Genix : purge automatique selon un délai de rétention
configuré (
GENIX_AUDIT_RETENTION_DAYS), réglé selon la politique de l’établissement porteur ; une purge manuelle est également possible. - Cookies : voir la Politique de cookies.
Sécurité
Mots de passe hachés (PBKDF2), sessions signées (HMAC) et HttpOnly, connexion
HTTPS, en-têtes de sécurité (CSP, anti-sniffing), assainissement des contenus
publiés par des tiers, cloisonnement des espaces par équipe.
Vos droits
Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Pour les élèves mineurs, ces droits s’exercent avec l’établissement et les représentants légaux.
- Exercice des droits : via votre établissement ou à yann.bouyeron@hotmail.fr.
- Une fonction d’export des données d’un laboratoire (portabilité) est disponible côté coordination.
- Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
Évolution
Cette politique peut être mise à jour pour suivre l’évolution du Site ou de la réglementation ; la version en vigueur est celle publiée sur cette page.