Politique de confidentialité

1. Nom et coordonnées de l'éditeur du service

CASTOR est le nom d'un service, pas d'une société. Le service est développé pour le compte de [CMQ IED_AURA] (cmqiedaura.fr), qui assure l'hébergement de la plateforme. Le développement, la maintenance technique et, le cas échéant, l'intégration du SSO GAR sont réalisés par des prestataires externes.

Selon le mode d'accès utilisé (voir article "Traitement des données personnelles et finalités du traitement"), le responsable du traitement des données de l'utilisateur diffère :

• En accès via code (sans GAR) : le responsable de traitement est [CMQ IED_AURA] / l'établissement qui déploie CASTOR, selon les modalités précisées lors de l'inscription.
• En accès via le GAR : conformément à l'arrêté du 18 décembre 2017 portant création du traitement « Gestionnaire d'accès aux ressources », le ministre chargé de l'Éducation nationale est seul responsable du traitement des données transmises via le GAR. CASTOR intervient alors comme sous-traitant, au sens du RGPD, de ce traitement.

2. Traitement des données personnelles et finalités du traitement

Données collectées

Pour l'animateur (enseignant)

• En accès via code : adresse mail et mot de passe. C'est la seule donnée d'identification requise pour créer et administrer des parties.
• En accès via le GAR : identifiant SSO transmis par le GAR selon les attributs strictement nécessaires validés par le ministère dans le cadre du traitement GAR (voir article « Attributs transmis par le GAR » ci-dessous).

Pour les joueurs (jeunes)

Les jeunes participent à une partie via un lien transmis par leur animateur, sans création de compte et sans saisie de données d'identification, sauf lorsque la connexion se fait via le GAR. Des cookies techniques peuvent être utilisés pour assurer la continuité de la partie (identifiant de session, groupe).

Attributs transmis par le GAR

Lors d'une connexion via le GAR, CASTOR ne reçoit que les attributs déclarés et autorisés dans le cadre de confiance du GAR, limités au strict nécessaire pour le fonctionnement de la plateforme (principe de minimisation, RGPD) :

• IDO : identifiant technique opaque, pseudonymisé, permettant d'accéder à un tableau de bord personnel afin de rejoindre des parties, consulter son historique de parties, et retrouver ses résultats d'une séance à l'autre.
• UAI : code de l'établissement, permettant d'obtenir des statistiques agrégées à l'échelle de l'établissement.
• PRO : profil utilisateur (jeune, animateur, etc.), permettant de distinguer les rôles des utilisateurs.
• Nom et prénom : transmis uniquement pour les jeunes connectés via le GAR, afin de permettre à l'animateur d'organiser les groupes dans la salle de jeu et d'identifier les participants dans ses résultats.

CASTOR ne reçoit pas l'adresse email des utilisateurs via le GAR.

Données générées pendant une partie

Le jeu fonctionne en temps réel grâce à Mercure, qui synchronise l'avancement entre les joueurs et la vue de l'animateur. Lors d'une partie, CASTOR traite notamment :

• l'avancement de chaque joueur et de chaque groupe ;
• les cartes « leviers » et « mesures » choisies par les groupes, sous forme de mapping ;
• les ressentis exprimés par chaque jeune au fil de la partie, via une échelle de type Likert ;
• les réponses saisies par les jeunes dans des champs de texte libre proposés à certaines étapes.

Ces informations sont visibles par l'animateur sur la page de suivi de sa partie et peuvent également être exploitées sous forme anonymisée à des fins de recherche, d'amélioration du service ou d'intérêt général. Les réponses saisies par les jeunes dans les questionnaires et champs libres sont ainsi accessibles à l'animateur, dans le cadre du suivi pédagogique de la partie.

Finalité et conservation

Les données reçues via le GAR sont utilisées exclusivement pour l'authentification, l'accès aux parties, l'organisation pédagogique, l'historique et les statistiques. Elles ne sont pas utilisées à des fins commerciales. Les données personnelles du GAR sont purgées conformément à la politique de conservation de CASTOR (voir article "Durées de conservation des données").

3. Utilisation des données à des fins de recherche et de statistiques

Les données de jeu (mappings de cartes, ressentis, réponses libres) peuvent être exploitées par CASTOR, toujours sous forme anonymisée, à des fins de recherche, d'amélioration du service ou d'intérêt général.

La page « Statistiques » du site interroge l'API de CASTOR pour afficher des agrégations anonymisées des ressentis et des choix de cartes de l'ensemble des joueurs. Les données de groupe, de classe et d'établissement ne sont visibles que par les animateurs et les joueurs concernés, et chaque animateur ne voit que les résultats et réponses de questionnaire liés aux parties qu'il gère. Les agrégations régionales et nationales sont disponibles sur cette page, ainsi que des synthèses des réponses aux échelles de Likert permettant de témoigner de l'impression globale du jeu auprès des joueurs.

4. Cookies et mesure d'audience

CASTOR utilise :

• des cookies techniques, nécessaires au fonctionnement du jeu (session, groupe, progression), dispensés de consentement conformément aux recommandations de la CNIL ;
• Matomo, une solution de mesure d'audience open source et auto-hébergée, pour connaître la fréquentation du site. Configuré en mode respectueux de la vie privée, Matomo ne partage pas les données avec des tiers à des fins publicitaires.

Des outils de tracking publicitaire tiers ne sont pas utilisés.

5. Hébergement et sécurité

La plateforme est hébergée sur une infrastructure conteneurisée (Docker Compose, reverse proxy Traefik), avec une base de données PostgreSQL et un cache Redis pour la gestion des sessions. Les échanges sont chiffrés (TLS). Lorsque l'accès se fait via le GAR, l'hébergement et l'exploitation respectent en complément les exigences de sécurité du référentiel technique, fonctionnel et de sécurité du GAR (RTFS), alignées sur les recommandations de l'ANSSI.

6. Durées de conservation des données

Les données à caractère personnel sont conservées uniquement pendant la durée nécessaire à la fourniture du service et à la réalisation des finalités pour lesquelles elles ont été collectées.

Lorsque des données proviennent du Gestionnaire d'Accès aux Ressources (GAR), celles-ci sont supprimées conformément aux exigences du référentiel technique et fonctionnel du GAR : purge des données issues du GAR à la fin de l'année scolaire (15 août), avec une période de récupération possible de 3 mois pour les données de personnalisation et de production, sauf pour les animateurs qui peuvent conserver leurs travaux tant qu'ils sont affectés à l'établissement. Les données à caractère personnel issues du GAR (identité, rattachement, comptes utilisateurs, etc.) sont ainsi purgées à la fin de l'année scolaire et ne sont pas conservées au-delà de la durée autorisée.

En revanche, certaines données sont conservées sous une forme irréversiblement anonymisée à des fins exclusivement statistiques, de pilotage, d'amélioration du service et d'établissement d'indicateurs d'usage. Ces données ne permettent plus d'identifier directement ou indirectement une personne physique et ne constituent plus des données à caractère personnel au sens du RGPD.

À l'issue des durées de conservation applicables, les données à caractère personnel sont supprimées de manière sécurisée ou, lorsque cela est pertinent, anonymisées de façon irréversible.

7. Droits de la personne concernée

Conformément au RGPD, l'utilisateur dispose de droits d'accès, de rectification, de suppression, de limitation, d'opposition et de portabilité sur ses données. Pour les jeunes mineurs, ces droits sont exercés par les responsables légaux.

Pour exercer ces droits, la page Nous contacter peut être utilisée, qui oriente la demande selon le mode d'utilisation (accès via code ou via le GAR). L'utilisateur dispose également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Modifications de cette politique

Cette politique peut être mise à jour pour refléter l'évolution du service, du GAR ou de la réglementation. Les modifications importantes seront communiquées par e-mail ou via un avis sur la plateforme.