Qui traite vos données et comment nous contacter
Dingbian County Wangshi Boxin Trading Technology Co., Ltd. est responsable du traitement des informations personnelles pour ce service membres gratuit, sous la marque d’exploitation Chyson Media, China. Adresse de contact : Xizheng Street, Dingbian County, Yulin, Shaanxi, China. Demandes relatives à la vie privée et assistance : support@ctcsol.org.
Durant cette phase, l’inscription et les fonctions membres sont temporairement indisponibles aux personnes situées dans l’Espace économique européen (EEE) ou au Royaume-Uni lors de l’inscription ou de l’utilisation du service. La localisation, et non la nationalité, détermine ce périmètre. Les ressources publiques dans les trois langues restent lisibles dans le monde entier. support@ctcsol.org est le canal de contact de l’exploitant, et non celui d’un représentant dans l’EEE ou au Royaume-Uni ni d’un délégué à la protection des données. Si le périmètre du service change, nous mettrons préalablement en place les dispositions nécessaires et actualiserons cette notice.
Données recueillies
Les données de compte comprennent l’adresse électronique, les identifiants du fournisseur d’identité, l’état de vérification, le mode de connexion, la langue d’interface et les preuves nécessaires d’acceptation des conditions. Les données pédagogiques comprennent les titres et textes des questions, les dates de soumission, leur état, le décompte quotidien, les réponses et les liens et traces nécessaires au traitement des missions. Les données de sécurité et de communication peuvent inclure les adresses IP, les heures de requête, les erreurs et incidents, les adresses électroniques et l’état de livraison. N’insérez pas de pièce d’identité, de mot de passe, de donnée de paiement, d’information privée sensible ni de donnée inutile sur autrui. Ce service gratuit ne demande ni carte bancaire ni données de compte de paiement.
Les vérifications régionales utilisent aussi votre confirmation d’éligibilité selon la localisation et les estimations de pays ou de région associées aux requêtes réseau. Elles ne demandent ni nationalité, ni passeport, ni géolocalisation précise. Ces estimations peuvent être inexactes ; les fonctions membres restent indisponibles lorsque la région ne peut pas être confirmée, et vous pouvez demander une vérification à l’assistance.
Finalités et fondements du traitement
Nous utilisons les informations nécessaires pour créer et vérifier votre compte, fournir les réponses demandées, appliquer la limite de deux questions par jour, transmettre les réponses et traiter les demandes d’assistance. Ces activités reposent sur les fondements appropriés du droit applicable, notamment la nécessité d’exécuter l’accord de service. La sécurité nécessaire, l’examen des abus et la conservation légalement requise sont évalués séparément selon leur finalité et leur fondement ; tous les usages ne sont pas présentés comme reposant sur le consentement. Seuls les traitements qui le nécessitent dépendent du consentement correspondant, recueilli séparément lorsque la loi l’exige. L’acceptation des conditions ne vaut pas consentement au marketing ou à la publication des questions et ne dispense pas des exigences transfrontalières.
La confirmation d’éligibilité selon la localisation et les estimations de pays ou de région sont utilisées dans la seule mesure nécessaire pour appliquer le périmètre membres de cette phase et examiner les demandes correspondantes. Elles ne déterminent pas la nationalité et ne constituent pas des conclusions sur le droit applicable dans toutes les régions.
Connexion par courriel et Google
La connexion par adresse et mot de passe ou par Google utilise les services d’identité Google/Firebase. Les mots de passe sont transmis à Firebase par une connexion chiffrée pour vérification ; le serveur membres ne conserve pas durablement votre mot de passe en clair. La connexion Google vérifie l’identité et l’adresse ; elle n’autorise pas l’accès à votre boîte Gmail ou à Google Drive. Firebase indique qu’Authentication traite les données d’identité aux États-Unis. Le service d’identité peut envoyer les courriels de vérification, de réinitialisation et de sécurité. Ne communiquez pas ces liens ni vos mots de passe aux enseignants.
Réponses des enseignants et circulation des courriels
Durant la première phase, l’exploitant consulte et traite personnellement les questions en qualité d’enseignant autorisé. Les questions ne sont ni distribuées à des enseignants externes ni transmises à un modèle externe pour générer automatiquement les réponses. La plateforme ou le courriel de mission fournit uniquement les informations nécessaires à la question, et non les données complètes du compte ou le mot de passe de l’élève.
Chaque mission utilise une adresse de réponse propre à la question. L’enseignant peut répondre depuis une boîte qu’il utilise ; le système vérifie le justificatif de mission et les permissions avant de rattacher la réponse à la question correspondante. Une seule adresse d’expéditeur ne constitue pas l’unique contrôle d’identité. Les réponses figurent dans l’espace membre, et les notifications nécessaires ou les réponses sont envoyées à l’adresse d’inscription. Les courriels peuvent contenir le texte d’une question ou d’une réponse. Utilisez une boîte que vous pouvez gérer de manière sûre et n’incluez pas d’informations sensibles sans rapport avec la question.
Prestataires, accès et lieux de traitement
Pour fournir ce service, les prestataires suivants et l’exploitant traitent les informations dans la mesure nécessaire. Ces traitements peuvent franchir les frontières de votre pays ou région.
Google / Firebase Authentication : adresses électroniques, identifiants de compte, données de vérification et de connexion, ainsi que signaux IP et de sécurité nécessaires, pour l’authentification par courriel et mot de passe ou par Google, la sécurité du compte et les courriels de vérification ou de réinitialisation. Firebase indique que les données d’identité d’Authentication sont traitées aux États-Unis.
Cloudflare : acheminement des accès, estimation du pays ou de la région, protection contre les robots et sécurité, courriels entrants et sortants et base d’événements sur son réseau mondial. Le service traite les signaux de sécurité réseau et navigateur nécessaires, les adresses électroniques, le contenu des questions et réponses et les identifiants de livraison et d’événement. L’emplacement principal actuel de la base de courrier est indiqué comme l’ouest de l’Amérique du Nord ; cela ne signifie pas que tous les traitements en périphérie, courriels ou copies restent uniquement dans cette région.
BandwagonHost / IT7 Networks Inc. : hébergement de l’application membres et de sa base de données, contenant notamment le compte et la langue, les questions et réponses, les décomptes, les confirmations contractuelles et les traces d’audit nécessaires. Le centre de données du VPS actuel est situé à San Francisco, aux États-Unis.
L’exploitant assure en Chine l’administration nécessaire, l’enseignement et le traitement des demandes relatives à la vie privée. Les missions pédagogiques et réponses de la première phase utilisent une boîte Google/Gmail. Les courriels envoyés à support@ctcsol.org sont transférés par Cloudflare vers la boîte Tencent QQ Mail/Foxmail de l’exploitant. Google/Gmail traite les missions, questions, réponses et identifiants de message correspondants ; Tencent Mail traite les demandes d’assistance, les coordonnées et le contenu des messages. Ces deux services servent aux communications respectives. Les notifications aux élèves passent par le prestataire de messagerie qu’ils ont choisi. Les prestataires peuvent traiter les courriels dans leurs régions d’activité ; le service ne garantit pas que les copies restent dans un seul pays. Nous ne fournissons pas de listes marketing de membres à des partenaires. Les pages de confidentialité ci-dessous présentent les traitements et moyens de contact des prestataires. Vous pouvez également demander à support@ctcsol.org de coordonner les demandes relatives à vos droits pour ce service.
Google / Firebase : confidentialité, sécurité et contact
Cloudflare : confidentialité et contact
BandwagonHost / IT7 : confidentialité et contact
Google / Gmail : confidentialité et contact
Tencent Mail : plateforme de confidentialité Tencent et contact
Information et confirmation du traitement international
La page d’inscription ou de connexion présente les informations sur le traitement international dans une section distincte. Lisez-les ainsi que cette notice. Un clic sur un bouton de connexion, d’inscription ou d’enregistrement explicitement intitulé « Accepter le traitement international et… » vaut consentement au traitement décrit des données d’identité du compte, de questions et réponses, de courriels et de sécurité nécessaires, pour l’authentification, les réponses pédagogiques, les notifications et la sécurité, par Google/Firebase, Cloudflare, BandwagonHost/IT7, les prestataires Gmail et Tencent Mail décrits ci-dessus et l’exploitant aux États-Unis, sur le réseau mondial de Cloudflare et en Chine. Ce même clic confirme les déclarations affichées concernant l’âge, les conditions, la lecture de la notice et la localisation. Aucune case supplémentaire n’est requise ; consulter la page n’enregistre aucun consentement. Nous enregistrons la confirmation par bouton, la version des documents et l’heure, sans la présenter comme une case cochée. Cela n’autorise ni prospection, ni publication des questions, ni élargissement des finalités ou divulgation supplémentaire.
Les fonctions membres actuelles dépendent de ces services étrangers d’identité, d’hébergement et de messagerie. Sans ce consentement, vous ne pouvez actuellement pas créer de compte membre ou continuer à utiliser le service membres, mais vous pouvez lire les ressources publiques et contacter l’assistance. Vous pouvez retirer votre consentement ou demander l’accès, la rectification ou la suppression de données transfrontalières à support@ctcsol.org. Nous vérifierons votre identité, traiterons la demande et expliquerons les conséquences sur votre compte et vos questions en cours. Le retrait ne remet pas en cause les traitements antérieurs licites. Les restrictions géographiques ou l’impossibilité de se connecter ne bloquent pas ce canal d’assistance.
Cookies, stockage local et sécurité
Le cookie de session nécessaire __Host-ctcsol_session dure 30 minutes, est limité à l’hôte courant et porte les attributs Secure, HttpOnly, SameSite=Lax et Path=/. La session de connexion en mémoire serveur dure au plus 30 minutes ; l’état temporaire de vérification Google dure au plus 5 minutes et ne sert qu’une fois. L’élément local ctcsol-language du navigateur conserve uniquement la langue d’interface, sans expiration automatique ; vous pouvez l’effacer dans le navigateur. La langue est aussi conservée avec le compte. Les pages membres ne chargent pas de statistiques facultatives. La protection antibot Cloudflare Turnstile se charge seulement si une action d’authentification autorisée le nécessite et traite des signaux IP, de navigateur et de sécurité. Nous utilisons des contrôles d’accès et des transmissions chiffrées, sans promettre un service internet sans aucun risque.
Conservation, fermeture du compte et effacement
Nous conservons les informations pendant la durée la plus courte nécessaire au service, au traitement d’une demande ou d’un litige précis, ou au respect d’une obligation applicable. L’exploitant examine et supprime manuellement les données selon les critères ci-dessous ; la commodité du stockage ne justifie pas une conservation indéfinie.
Comptes, préférences linguistiques, questions et réponses : pendant l’utilisation du compte, ces données permettent la connexion, l’historique d’apprentissage et les échanges pédagogiques. Après la fermeture du compte, une demande valable de suppression ou la fin de la finalité correspondante, les données devenues inutiles sont supprimées. Si un élément doit être conservé pour un litige non résolu ou une obligation légale, son motif et la condition de fin de conservation sont enregistrés et les autres usages limités.
Décomptes, confirmations contractuelles et traces de sécurité : seules les données nécessaires au respect du quota, à la prévention des doublons, à la vérification d’une autorisation ou à l’enquête sur un incident précis sont conservées. Elles sont supprimées lorsque ces finalités prennent fin et qu’aucune autre obligation applicable ne subsiste. Courriels entrants de l’enseignant, réponses candidates extraites et corps des notifications en attente : ils sont conservés dans la mesure nécessaire au contrôle de la livraison et du rattachement des réponses, aux nouvelles tentatives après incident ou à une réclamation précise. Les contenus et copies inutiles sont supprimés après résolution. Masquer les justificatifs de réponse reconnus ne supprime pas automatiquement les autres informations personnelles du texte.
Les sauvegardes et les copies de courriels sont traitées séparément. Les sauvegardes sont limitées à la restauration ou aux vérifications nécessaires et ne doivent pas réactiver une finalité de service terminée. Les exigences enregistrées de fermeture, de restriction ou de suppression doivent être réappliquées lors d’une restauration ; les copies sont supprimées lorsque la finalité de restauration prend fin. Pour les copies contrôlées par les prestataires d’identité ou de messagerie, nous utilisons leurs canaux de demande disponibles et vérifions le résultat. Si une copie ne peut pas être effacée immédiatement, nous expliquons le motif et le suivi.
Il n’existe actuellement pas de suppression automatique après un nombre fixe de jours. L’expiration d’une adresse de réponse ou d’une session, la fin du traitement d’un courriel ou la suspension du compte ne signifie pas que toutes les données ont été supprimées. L’exploitant traite les demandes manuellement et indique le périmètre achevé, les motifs de conservation et les limites. Un résultat non vérifié n’est pas présenté comme une suppression achevée.
Vos choix, droits et demandes
Contactez support@ctcsol.org pour demander l’accès ou une copie, la rectification, l’effacement, la fermeture du compte ou la limitation, ou exercer les droits applicables d’opposition, de retrait du consentement ou de transfert des données. Décrivez brièvement votre demande et utilisez si possible votre adresse d’inscription ; n’envoyez pas d’emblée de mot de passe ou de pièce d’identité complète. Nous limitons la vérification d’identité au nécessaire, consignons l’avancement et le résultat, expliquons tout refus partiel et respectons les délais légaux applicables. Le retrait du consentement n’affecte pas les traitements licites antérieurs. Si un traitement est nécessaire à un service, nous expliquons l’effet de son arrêt. Vous pouvez aussi saisir l’autorité compétente ou exercer les recours légaux ; le service gratuit n’impose pas d’y renoncer.
Mineurs, utilisation publique et changements
L’inscription n’est pas ouverte aux moins de 18 ans durant cette phase. Signalez à l’assistance un éventuel compte de mineur ou des données sensibles recueillies par erreur. L’inscription n’autorise ni l’affichage public de votre apprentissage, ni la remise de listes marketing à des partenaires, ni l’entraînement de modèles externes. Toute nouvelle finalité exige une analyse distincte de son fondement et des autorisations nécessaires. Les changements importants de confidentialité sont notifiés de manière appropriée ; le texte applicable indique sa date et sa version. Lorsqu’un changement exige un consentement, celui-ci est recueilli séparément, sans considérer la poursuite de la navigation comme un substitut général.