Protection des données

2. Les principes essentiels

Le traitement des données par card2brain obéit à quelques principes simples :

1. Nous ne collectons et ne traitons que les données te concernant dont nous avons besoin pour fournir nos prestations en tant que plateforme de cartes d'apprentissage et pour améliorer nos services en permanence.
2. Nous ne transmettons tes données personnelles à personne, à moins que tu n'aies donné ton accord ou que cela serve à protéger les droits de tiers.
3. Nous te donnons la possibilité de nous contacter au sujet de la protection des données. Nous te donnons à tout moment des informations sur les données que nous avons enregistrées et les supprimons immédiatement si tu le souhaites.
4. Nous te donnons le contrôle de tes données : Tu décides, à l'aide de tes paramètres de confidentialité, quelles informations tu souhaites rendre accessibles et à qui.
5. Nous ne louons ni ne vendons tes données personnelles à des tiers.

3. Contact

3.1 Entreprise responsable

La propriétaire et exploitante de card2brain est responsable de la protection des données :

webapps Burgdorf GmbH
Bahnhofstrasse 88
CH-3400 Burgdorf
Site web: webapps.ch

3.2 Responsable de la protection des données

Nous disposons du délégué à la protection des données suivant comme point de contact pour les demandes relatives à la protection des données :

Mathias Zaugg
Bahnhofstrasse 88
CH-3400 Burgdorf
E-Mail: info@card2brain.ch

4. Quelles données enregistrons-nous et dans quel but ?

4.1 Prénom, nom de famille, adresse e-mail

En t'inscrivant sur card2brain, nous enregistrons ton prénom et ton nom dans le but d'une communication simple et transparente sur la plate-forme. Et nous enregistrons ton adresse e-mail à des fins d'authentification et pour t'informer ...

• sur les invitations d'autres utilisateurs ou de ton statut d'abonnement.
• sur les commentaires, des critiques et des évaluations sur ton contenu.
• sur les produits de card2brain.

Si tu te connectes à card2brain avec un compte existant de Microsoft, Google, Apple ou similaire, nous recevons le prénom, le nom et l'adresse e-mail de ces services. Il en va de même pour l'authentification unique via des plateformes d'apprentissage qui intègrent card2brain (OpenOlat, Moodle ou autres).

Il se peut que nous utilisions ton adresse e-mail pour t'informer de prestations supplémentaires, d'actions de rabais ou de chances de gagner chez card2brain. Lors de l'envoi d'e-mails marketing, nous nous basons sur l'intérêt légitime de prendre des mesures nécessaires au financement et au développement de nos offres, dont l'offre BASIC, vaste et gratuite. Chaque e-mail marketing est muni d'un lien qui te permet de te désinscrire définitivement de la liste de diffusion.

Tu ne reçois notre e-newsletter que si tu t'y abonnes activement. Une fois abonné, tu peux te désabonner à tout moment en cliquant sur le lien correspondant dans chaque newsletter électronique ou dans les paramètres de ton profil.

Les e-mails de notification concernant les nouveaux commentaires, critiques et évaluations sur ton contenu tu peux désactiver dans les paramètres de ton compte.

4.3 Contenus d'apprentissage

Dès que tu es enregistré(e) chez nous, les fichiers d'apprentissage, y compris les images et audios téléchargés, que tu crées sur le web et sur les applications mobiles de card2brain sont stockées dans ton compte, afin que toi et d'autres utilisateurs puissiez utiliser ces contenus pour l'apprentissage numérique dans nos services.

4.3 Progrès de l'apprentissage

Une fois que tu es enregistré(e) chez nous, les progrès d'apprentissage que tu as réalisés sur tes fichiers d'apprentissage et ceux des autres utilisateurs sont enregistrés dans ton compte ...

• pour qu'elles ne soient pas perdues d'une session d'apprentissage à l'autre.
• pour qu'elles soient toujours à jour sur tous les canaux et appareils.
• pour que nous puissions les mettre en forme graphiquement pour toi.
• pour que tu apprennes mieux.

4.4 Commentaires et revues

Une fois que tu es enregistré(e) chez nous, les commentaires et les revues que tu as rédigés sont enregistrés dans ton compte afin de les montrer aux autres utilisateurs sur les contenus d'apprentissage correspondants. L'objectif est ...

• que d'autres apprenants puissent se faire une idée de la qualité des contenus.
• que les auteurs de ces contenus reçoivent des indications sur les possibilités d'amélioration.
• que la qualité des contenus s'améliore continuellement.

4.5 Données d'adresse

Dès que tu es enregistré(e) chez nous, nous enregistrons dans ton compte les données d'adresse que tu fournis lors de l'achat d'abonnement ou de contenus payants de notre boutique, à des fins de traitement des commandes.

4.6 Informations générales sur les visites, journal du serveur

Lorsque tu visites card2brain.ch, le serveur enregistre automatiquement des informations techniques générales sur ta visite. Ces données comprennent l'adresse IP, le type de navigateur, le fournisseur d'accès Internet, les pages de renvoi, le système d'exploitation et l'horodatage. Elles sont nécessaires pour fournir notre service de manière durable, conviviale et fiable, et pour garantir la sécurité des données et donc, en particulier, la protection des données personnelles.

5. Quelles données peuvent être vues par d'autres utilisateurs ?

5.1 Fichiers d'apprentissage

Tu peux créer des fichiers d'apprentissage publiques et privés.

Tes fichiers d'apprentissage publiques ont une URL publics et sont automatiquement affichées dans la bibliothèque de card2brain à partir de 7 fiches d'apprentissage. Ils peuvent être recherchés par tous les visiteurs et utilisateurs de la plate-forme et le contenu des fiches d'apprentissage peut être consulté. Tous tes fichiers d'apprentissage publics peuvent être étudiés, critiqués, évalués et certaines fiches d'apprentissage peuvent être commentées par tous les utilisateurs inscrits. Tes fichiers d'apprentissage privés ne peuvent être vus et appris que par les personnes que tu as désignées comme co-apprenants ou co-auteurs par une autorisation individuelle, de groupe, d'école ou d'entreprise.

5.2 Prénom et nom de famille

Sur tes propres fichiers d'apprentissage, ton prénom et ton nom sont affichés. Tu peux limiter la visibilité du prénom et du nom sur tes fichiers publics aux utilisateurs connectés dans les paramètres de confidentialité. Sur tes fichiers d'apprentissage privés, seules les personnes que tu as désignées comme co-apprenants ou co-auteurs par validation individuelle, de groupe, d'école ou d'entreprise peuvent voir ton prénom et ton nom.

5.3 Commentaires et revues

Tu peux commenter les cartes individuelles d'un fichier d'apprentissage et critiquer des fichiers entiers. Tes commentaires et tes critiques indiquent ton prénom et ton nom et sont visibles dans la mesure où les fichiers d'apprentissage concernés sont visibles pour les autres utilisateurs connectés.

5.4 Profil web

En t'inscrivant sur card2brain, tu obtiens une page de profil où les autres utilisateurs peuvent voir au maximum les éléments suivants :

1. Ta photo de profil.
2. Ton prénom et ton nom de famille.
3. Depuis quand tu es membre.
4. Tes fichiers publics.
5. Les fichiers publics que tu étudies.

Dans les paramètres de confidentialité, tu peux limiter la visibilité de ton profil aux utilisateurs connectés ou à toi seul. Et tu peux définir qui peut voir les fichiers publics que tu apprends : tous les visiteurs et utilisateurs, seulement les utilisateurs inscrits ou seulement toi.

5.5 Groupes

Dans tes groupes ...

• tous les autres membres voient ta photo de profil ainsi que ton prénom et ton nom.
• les enseignants et les administrateurs voient ta progression sur les fichiers d'apprentissage dans ce groupe.

Tu peux quitter un groupe à tout moment. Tu acceptes ainsi de perdre l'accès aux fichiers d'apprentissage de ce groupe.

6. Violation des droits de tiers

En acceptant nos CG, tu t'engages à respecter le droit d'auteur et les droits voisins de tiers. Comme le droit n'est pas facile à comprendre, nous avons réuni pour toi les principes les plus importants et un guide sous droit d'auteur.

Si ton comportement sur la plate-forme porte atteinte aux droits de tiers, nous nous réservons le droit de transmettre ton nom, ton prénom et ton adresse e-mail à la partie incriminée, même sans décision de justice.

7. Où conservons-nous tes données ?

Toutes les données stockées dans ton compte sont conservées sur des serveurs situés dans un datacenter suisse géré par Equinix.

8. Sécurité des données

Nous protégeons tes données en particulier par les mesures de sécurité techniques et organisationnelles suivantes contre toute manipulation, suppression, modification, accès, transmission, utilisation ou perte involontaires, illégaux ou non autorisés :

1. Les connexions entre l'utilisateur (navigateur ou app) et le serveur sont cryptées (TLS).
2. Les données sont hébergées dans un centre de données sécurisé et certifié ISO:27001.
3. Seuls des collaborateurs sélectionnés ont accès à la base de données.
4. Possibilité d'authentification à deux facteurs via Google ou Microsoft avec Single Sign-on (SSO).
5. Sauvegardes quotidiennes.

9. Combien de temps conservons-nous tes données ?

9.1 Données enregistrées dans ton compte

Les informations de compte, les contenus d'apprentissage, les progrès d'apprentissage ainsi que les commentaires et les critiques sont conservés au maximum aussi longtemps que nous proposons nos services ou jusqu'à ce que tu supprimes ton compte chez nous.

Tu peux supprimer ton compte ...

• soit en te connectant à card2brain sur le web et en cliquant sur le lien "Supprimer mon compte" en bas de la page,
• soit en nous écrivant à info@card2brain.ch pour nous demander de supprimer ton compte.

9.2 Demandes de contact et de conseil

Nous ne conservons tes demandes de contact et de conseil par e-mail qu'aussi longtemps et dans la mesure où cela est nécessaire pour le traitement ou pour des raisons juridiques.

10. Cookies

Nous utilisons exclusivement des cookies fonctionnels et sans consentement. Il s'agit d'une part de cookies qui ont par exemple l'avantage de t'éviter de saisir à nouveau tes données d'accès à chaque connexion ou de permettre à notre boutique de mémoriser les articles que tu as placés dans ton panier. D'autre part, il s'agit de cookies techniquement nécessaires au fonctionnement de Google AdManager.

Google AdManager est un service tiers de diffusion d'annonces publicitaires que nous utilisons en mode "Annonces limitées" sans transmettre ni utiliser de données personnelles.

11. Traitement des données personnelles par des services tiers

11.1 UserVoice

Nous utilisons UserVoice comme outil de feedback et d'assistance pour soutenir les utilisateurs et améliorer constamment notre offre.

Le service sert à traiter les tickets d'assistance que tu saisis via le formulaire de contact lorsque tu es connecté, ainsi qu'à gérer et à hiérarchiser les nouvelles idées que tu partages dans notre forum de feedback. Comme il s'agit d'un outil de communication, le prénom, le nom et l'adresse e-mail, tels qu'ils sont enregistrés sur ton compte card2brain, sont transmis à UserVoice lors de l'utilisation des fonctions de feedback et de support.

Pour l'utilisation de notre forum de feedback, un compte est créé chez UserVoice, que tu peux supprimer à tout moment en te connectant sur card2brain.uservoice.com, en naviguant sur "Paramètres" et en cliquant sur le lien "Supprimer mon profil". Si tu supprimes ton compte card2brain, le profil UserVoice que tu as créé avec card2brain sera automatiquement supprimé.

Nous conservons tes tickets d'assistance dans notre compte UserVoice pendant un an maximum. Ensuite, ils seront supprimés par nos soins. Si tu supprimes ton compte card2brain, tous tes tickets d'assistance seront immédiatement anonymisés dans notre compte UserVoice.

UserVoice stocke tes données sur des serveurs aux Etats-Unis et les traite en notre nom conformément au RGPD. Tu trouveras plus d'informations à ce sujet dans la déclaration de protection des données de UserVoice, sur la conformité au RGPD notamment ici ainsi que sur GDPR Compliance.

11.2 Mailchimp

Nous utilisons Mailchimp pour envoyer notre e-newsletter, qui te tient au courant de l'évolution de notre offre.

Lorsque tu t'abonnes à la newsletter, ton prénom, ton nom et ton adresse e-mail, tels qu'ils sont enregistrés sur ton compte card2brain, sont transmis à Mailchimp pour l'envoi de la newsletter électronique.

Mailchimp enregistre tes données sur des serveurs situés aux États-Unis et les traite en notre nom conformément au RGPD. Pour en savoir plus sur la conformité au RGPD de Mailchimp en tant que sous-traitant de tes données personnelles, consulte Addenda relatif au traitement des données.

Tu peux te désinscrire à tout moment de notre newsletter électronique en la désactivant dans les paramètres de ton compte, en cliquant sur le lien correspondant dans la newsletter électronique ou en nous écrivant à info@card2brain.ch pour nous demander de la désactiver pour toi.

Si tu t'es désabonné de la newsletter, tes données personnelles seront supprimées de notre compte Mailchimp.

12. Droits

Lorsque nous traitons des données personnelles te concernant, tu disposes des droits suivants en rapport avec tes données personnelles, conformément à la législation applicable en matière de protection des données :

1. Droit d'accès aux données personnelles que nous traitons à ton sujet.
2. Droit de rectifier des données personnelles inexactes.
3. it à l'effacement de tes données personnelles (droit à l'oubli).
4. Droit à la limitation du traitement de tes données personnelles.
5. Droit à la portabilité des données.
6. Droit de s'opposer au traitement de tes données personnelles.
7. Droit de recours.

Ce dernier signifie que tu as le droit de déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) ou, si le RGPD est applicable, auprès de ton autorité de contrôle compétente.

Nous te prions de t'adresser d'abord à nous avant de déposer une plainte. Nous pourrons ainsi tenter de résoudre directement ton problème. Le mieux est de nous contacter par e-mail à l'adresse info@card2brain.ch.

13. Modification de la déclaration de confidentialité

Nous pouvons modifier la présente déclaration de confidentialité à tout moment. Les nouvelles versions entreront en vigueur pour toi dès que nous te les aurons communiquées en les publiant sur notre site web.