Politique de confidentialité

Qui est responsable de ce site

Calculi-TN (calculi.tn) est édité et exploité par Ali Abdelkader Aydi, personne physique établie en Tunisie. Il n’y a pas de société derrière ce site : une seule personne le développe, l’héberge et répond aux messages.

C’est cette personne qui est le responsable du traitement de vos données au sens de la loi organique tunisienne n° 2004-63 du 27 juillet 2004 et, lorsque le règlement européen s’applique, au sens du RGPD.

Contact pour toute question relative aux données : contact-me@calculi.tn ou le formulaire de contact.

Les données que nous collectons

Le site fonctionne en grande partie sans compte. Les calculatrices de moyenne, les pages du guide d’orientation et le blog se consultent et s’utilisent sans jamais s’inscrire ; dans ce cas, rien de ce que vous saisissez ne quitte votre navigateur.

2.1 — Si vous créez un compte

• un nom d’utilisateur (3 à 20 caractères), qui est le nom affiché ;
• votre adresse e-mail, qui sert à vous connecter et à vérifier le compte ;
• votre mot de passe, jamais stocké tel quel : seuls un sel aléatoire et une empreinte dérivée (PBKDF2) sont enregistrés, et ils ne permettent pas de retrouver le mot de passe d’origine ;
• votre établissement ou niveau et votre branche (par exemple « Bac — Mathématiques » ou une licence universitaire), qui déterminent quelles calculatrices et quel guide vous sont proposés en premier ;
• une photo de profil, strictement facultative, si vous en choisissez une ;
• des marqueurs techniques de compte : date de création, date de dernière modification, statut de vérification, code de vérification à usage unique, et — si vous demandez une réinitialisation — l’empreinte SHA-256 du lien envoyé par e-mail (jamais le lien lui-même) avec sa date d’expiration.

2.2 — Vos données scolaires

Elles ne sont enregistrées que lorsque vous cliquez explicitement sur « enregistrer ». Tant que vous ne le faites pas, le calcul se fait entièrement dans votre navigateur.

• Bulletins universitaires : le libellé que vous donnez au semestre, puis pour chaque matière son nom, son coefficient, son régime d’évaluation et vos notes.
• Simulations : la moyenne visée, la photographie des matières au moment de l’enregistrement, et le plan d’effort calculé.
• Résultats du bac : la section, les notes saisies, la moyenne, le score FG et la mention.
• Listes de vœux : les codes de formations que vous ajoutez et l’ordre dans lequel vous les classez.

2.3 — Ce que vous publiez volontairement

• Témoignages sur une formation : le titre, le texte, votre lien avec la formation (étudiant, diplômé…), l’année de diplôme si vous la donnez, et jusqu’à quatre images. Vous choisissez au moment de l’écriture si votre nom apparaît ou si le témoignage est publié anonymement.
• Commentaires du blog : le texte, et — si vous commentez sans compte — le nom et l’adresse e-mail que vous indiquez. L’adresse e-mail n’est jamais affichée publiquement.

2.4 — Si vous nous écrivez ou signalez une erreur

• Formulaire de contact : le sujet, votre nom, votre e-mail et votre message ; plus, à des fins strictement anti-abus, une empreinte de votre adresse IP et une version tronquée de l’identifiant de votre navigateur.
• Signalement d’une erreur dans le guide : la page concernée, le champ signalé, votre description, et une adresse e-mail si vous souhaitez une réponse. Aucun compte n’est requis : le lecteur le mieux placé pour repérer une valeur fausse est souvent celui qui arrive depuis une recherche Google, le guide papier ouvert à côté.

2.5 — Si vous nous soutenez ou vous abonnez

• le montant, la formule choisie, la date, une référence de transaction et le statut du paiement ;
• le prénom, nom et e-mail que vous indiquez sur le formulaire — tous facultatifs sur un don ;
• la réponse technique renvoyée par le prestataire de paiement.

2.6 — Données techniques

• Nos journaux applicatifs enregistrent, pour chaque requête, la méthode HTTP, le chemin demandé, le code de réponse et le temps de traitement. Ils ne contiennent pas d’adresse IP ni d’identifiant de visiteur.
• Nos hébergeurs, en revanche, conservent des journaux de connexion techniques qui incluent l’adresse IP, comme le fait toute infrastructure exposée sur Internet. Ils servent à la sécurité et à la lutte contre les attaques, et relèvent de leurs propres politiques (section 7).
• Une protection anti-force brute limite le nombre de tentatives de connexion, en mémoire vive uniquement, sur la durée de la fenêtre : rien n’est écrit en base.

Pourquoi, et sur quel fondement

Chaque catégorie de données a une raison d’être et une seule. Rien n’est collecté « au cas où ».

Lorsque le fondement est le consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause ce qui a été fait avant le retrait.

Cookies, stockage local et cache hors ligne

4.1 — Cookies strictement nécessaires

Un seul cookie est déposé par nous : il n’a rien à voir avec la publicité et il ne peut pas être refusé sans rendre la connexion impossible.

4.2 — Stockage local (localStorage)

Ce n’est pas un cookie : rien n’est envoyé au serveur, et rien n’est lisible par un tiers. Ces entrées existent pour qu’un tableau de notes à moitié rempli ne disparaisse pas quand vous quittez la page pour vous connecter. Chacune expire toute seule.

Vider les données du site dans votre navigateur efface tout ce tableau immédiatement, sans conséquence sur votre compte.

4.3 — Le cache hors ligne

Calculi-TN s’installe comme une application et continue de fonctionner sans réseau. Pour cela, un service worker conserve une copie locale des pages et des fichiers dans des caches nommés site-static-* et site-dynamic-*. C’est du contenu public : aucune donnée de compte n’y est écrite, et les adresses qui répondent des données personnelles — vos bulletins, vos simulations, vos témoignages, vos paiements — en sont explicitement exclues. Désinstaller l’application ou vider les données du site supprime ces caches.

Publicité

Calculi-TN est gratuit et la publicité est ce qui paie l’hébergement. Cette section décrit précisément le dispositif.

5.1 — Qui affiche les publicités

La régie publicitaire du site est Ezoic Inc., qui agit en qualité de responsable de traitement indépendant pour ce qu’elle collecte. Ezoic met en concurrence plusieurs sources de demande, dont Google Ad Manager et Google AdSense (identifiant éditeur ca-pub-4777406690507746), ainsi que d’autres places de marché publicitaires. Ezoic fournit également des fonctions d’optimisation d’affichage et de vitesse sur le site.

Politiques applicables :

• Politique de confidentialité d’Ezoic et politique de cookies d’Ezoic
• Comment Google utilise les données publicitaires et règles de confidentialité de Google
• Règles de Google relatives au consentement de l’utilisateur

5.2 — Ce que ces partenaires déposent

Sur les pages qui affichent de la publicité, ces sociétés déposent leurs propres cookies et identifiants, sur lesquels nous n’avons pas la main. Ils servent typiquement à retenir votre choix de consentement, à éviter de vous montrer dix fois la même annonce, à répartir les tests d’affichage, à mesurer les impressions et les clics, à détecter la fraude, et — si et seulement si vous y avez consenti — à personnaliser les annonces.

Ces noms sont donnés à titre indicatif : la liste exacte évolue au gré des partenaires et des places de marché. La référence qui fait foi est la fenêtre de consentement, qui énumère les fournisseurs enregistrés au moment où vous la consultez.

5.3 — Votre consentement, et comment le changer

Lorsque la réglementation applicable l’exige — notamment dans l’Espace économique européen, au Royaume-Uni et en Suisse — une fenêtre de consentement certifiée s’affiche avant tout dépôt de cookie publicitaire non essentiel, et vous pouvez refuser la personnalisation sans perdre l’accès au site. Vos choix sont enregistrés et rejouables : le lien de gestion du consentement apparaît sur les pages qui affichent de la publicité.

Indépendamment de cette fenêtre, vous pouvez agir directement :

• désactiver la personnalisation des annonces Google depuis les paramètres publicitaires de Google, sur n’importe quel appareil ;
• bloquer les cookies tiers dans votre navigateur — le site continue de fonctionner intégralement ;
• utiliser les outils de refus sectoriels (DAA, Your Online Choices).

5.4 — Ce que la publicité ne voit jamais

5.5 — Les pages sans aucune publicité

Certaines pages n’affichent jamais de publicité, et n’y chargent même pas les scripts correspondants : les pages d’inscription et de connexion, le formulaire de contact, l’aide, les pages « à propos », les présentes pages légales, et toutes les pages qui demandent de l’argent (soutien, abonnement, paiement). Cacher les encarts tout en laissant tourner les scripts serait le coût de la publicité sans la publicité : ce n’est pas ce qui est fait ici.

En outre, les personnes qui nous soutiennent financièrement ou qui sont abonnées ne voient aucune publicité nulle part sur le site, et la pile publicitaire n’est pas chargée pour elles. C’est l’objet de la page abonnement.

Mesure d’audience

Le site utilise Google Analytics 4 (identifiant de flux G-QW1J8HHG0D) pour savoir quelles pages sont consultées, depuis quel type d’appareil et par quel chemin d’arrivée. C’est ce qui permet de décider quoi améliorer.

Google Analytics dépose ses propres cookies (_ga, _ga_QW1J8HHG0D), d’une durée pouvant aller jusqu’à deux ans, et attribue un identifiant aléatoire à votre navigateur. Cet identifiant n’est associé ni à votre nom, ni à votre adresse e-mail, ni à vos notes : nous n’envoyons à Google Analytics aucune donnée permettant de vous identifier, ni aucun contenu de vos calculs.

Le site déclare le mode consentement de Google avant tout chargement de la mesure d’audience. Concrètement : pour un visiteur situé dans l’Espace économique européen, au Royaume-Uni ou en Suisse, la mesure démarre en état refusé — aucun cookie n’est déposé et aucun identifiant n’est attribué tant qu’un consentement n’a pas été recueilli par la fenêtre dédiée. Ailleurs, y compris en Tunisie, elle fonctionne normalement.

Les prestataires qui interviennent

Faire tourner ce site suppose de s’appuyer sur des prestataires. Voici la liste complète ; il n’y en a pas d’autres.

Ces prestataires n’ont pas le droit d’utiliser ce qu’ils traitent pour nous à leurs propres fins, à l’exception des partenaires publicitaires et de mesure décrits aux sections 5 et 6, qui agissent pour leur propre compte et publient leurs propres politiques.

Ce que nous ne faisons pas

Cette liste est aussi importante que le reste, et elle est contraignante : si l’une de ces lignes devait changer, la modification serait annoncée avant d’entrer en vigueur, et un consentement serait demandé là où la loi l’exige.

• Nous ne vendons, ne louons et n’échangeons aucune donnée personnelle, contre de l’argent ou contre quoi que ce soit d’autre.
• Nous ne transmettons vos coordonnées à aucune université, école privée, organisme de formation ou courtier en données, avec ou sans votre accord. Il n’existe aucun dispositif de génération de contacts commerciaux sur ce site.
• Nous n’utilisons pas vos données scolaires à des fins publicitaires, ni pour constituer un segment d’audience.
• Nous ne prenons aucune décision automatisée ayant un effet juridique sur vous. Les scores et les verdicts d’orientation affichés sont des estimations calculées à partir de barèmes publics et des seuils de l’année précédente ; ils n’engagent ni le ministère ni aucun établissement.
• Nous ne conservons aucune donnée bancaire, et nous n’avons pas les moyens techniques d’en recevoir.
• Nous n’envoyons aucun message publicitaire aux adresses collectées pour un compte, un signalement ou un message de contact. La lettre d’information est un formulaire distinct auquel on s’inscrit délibérément.

Transferts hors de Tunisie

Nos serveurs applicatifs sont situés dans l’Union européenne. Nos autres prestataires (section 7) sont des sociétés internationales dont l’infrastructure peut se trouver dans l’Union européenne, aux États-Unis ou ailleurs. Vos données sont donc traitées en dehors du territoire tunisien.

Ces transferts s’appuient sur les garanties publiées par ces prestataires, en particulier les clauses contractuelles types de la Commission européenne et, pour les prestataires américains concernés, les cadres de transfert reconnus. La liste des sous-traitants ci-dessus est tenue à jour pour que vous puissiez vérifier ces garanties directement à la source.

Combien de temps nous gardons quoi

Ce qui est public, et ce qui ne l’est pas

La distinction compte, parce qu’elle n’est pas réversible de la même façon dans les deux sens.

Jamais public

Vos notes, vos moyennes, vos bulletins, vos simulations, vos résultats du bac, vos listes de vœux, votre adresse e-mail, vos paiements et vos messages. Personne d’autre que vous — et l’administrateur du site lorsque c’est techniquement nécessaire — n’y a accès. Il n’existe aucune page publique qui affiche ces données, et aucune adresse permettant de les consulter pour un autre compte.

Public parce que vous l’avez décidé

Un témoignage publié apparaît sur la page de la formation concernée, visible de tous et indexable par les moteurs de recherche. Au moment de l’écrire, vous choisissez s’il porte votre nom d’utilisateur ou s’il est publié anonymement ; dans le second cas, le nom n’est pas seulement masqué à l’affichage, il n’est pas envoyé à la page. L’administrateur, lui, voit toujours qui a écrit quoi — c’est ce qui permet de traiter un signalement ou une réclamation, et c’est indiqué au moment du choix.

Un commentaire de blog approuvé est public, avec le nom que vous avez indiqué. L’adresse e-mail associée ne l’est jamais.

Vous pouvez demander le retrait d’un contenu que vous avez publié à tout moment. Un contenu déjà indexé par un moteur de recherche peut rester visible dans son cache quelque temps après le retrait : cela ne dépend pas de nous.

Sécurité

Concrètement, ce qui est en place :

• tout le site est servi en HTTPS, avec HSTS ;
• les mots de passe sont dérivés avec un sel aléatoire par compte et ne sont jamais stockés en clair ;
• le cookie de session est HttpOnly et SameSite=Lax, et l’origine de toute requête modifiant des données est vérifiée ;
• les tentatives de connexion sont limitées en nombre, et la session est régénérée à chaque connexion réussie ;
• demander une ressource qui ne vous appartient pas répond « introuvable », jamais « interdit » : cela évite de confirmer l’existence d’un identifiant ;
• tout contenu écrit par un utilisateur est nettoyé selon une liste blanche avant d’être enregistré, et non au moment de l’affichage.

Aucune mesure ne rend un système invulnérable, et il serait malhonnête de le prétendre. Si un incident affectait vos données, vous en seriez informé et l’autorité compétente serait saisie dans les délais prévus par la réglementation applicable.

Si vous découvrez une faille, écrivez à contact-me@calculi.tn avant toute divulgation publique. Un signalement de bonne foi ne donnera jamais lieu à des poursuites.

Vos droits, et comment les exercer

Ces droits sont accordés à toute personne utilisant le site, quel que soit son pays de résidence. C’est un choix délibéré : distinguer les utilisateurs selon la juridiction qui les protège le mieux n’aurait aucun sens ici.

• Accès — obtenir la copie de ce que nous détenons sur vous ;
• Rectification — corriger une donnée inexacte ;
• Effacement — supprimer votre compte et tout ce qui y est rattaché ;
• Limitation — geler un traitement le temps d’une contestation ;
• Opposition — vous opposer à un traitement fondé sur l’intérêt légitime ;
• Portabilité — récupérer vos données dans un format lisible par une machine ;
• Retrait du consentement — à tout moment, pour la publicité comme pour la publication d’un contenu.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l’Instance Nationale de Protection des Données Personnelles (INPDP) en Tunisie ou, si vous résidez dans l’Espace économique européen, l’autorité de contrôle de votre pays.

Âge des utilisateurs

Calculi-TN s’adresse aux candidats au baccalauréat et aux étudiants du supérieur. Le site n’est ni conçu ni destiné aux enfants, et aucun contenu n’y est dirigé vers eux.

La création d’un compte est réservée aux personnes âgées d’au moins 13 ans. Si vous résidez dans un pays où le consentement au traitement de données requiert un âge supérieur — 16 ans dans plusieurs États de l’Union européenne — l’accord d’un parent ou d’un tuteur est nécessaire pour les traitements fondés sur le consentement.

Si nous apprenons qu’un compte a été créé par un enfant en dessous de cet âge, il sera supprimé. Un parent ou tuteur peut le signaler à contact-me@calculi.tn.

Modifications de cette politique

Cette page évolue quand le site évolue : un nouveau prestataire, une nouvelle fonctionnalité, un changement de régie publicitaire. La date en haut de page indique la dernière révision.

Une modification qui élargit ce que nous faisons de vos données sera annoncée avant son entrée en vigueur, par e-mail aux titulaires d’un compte ou par un avis visible sur le site, et un nouveau consentement sera demandé là où la loi l’exige. Une correction de forme ou une précision rédactionnelle ne donne pas lieu à une telle annonce.

Nous écrire

Toute question sur cette page, toute demande d’exercice de vos droits et tout signalement se traitent à la même adresse. Vous recevrez une réponse d’une personne réelle.