Politique de confidentialité

Visiteurs non enregistrés

Les données que vous saisissez pendant une analyse - actifs, scénarios, mesures - sont conservées dans la session PHP, côté serveur, uniquement le temps nécessaire à l’affichage des résultats et à leur téléchargement. La session expire après deux heures d’inactivité, ou à la fermeture du navigateur.

Aucune analyse réalisée en mode invité n’est écrite en base de données. Il n’existe donc aucun moyen, pour nous comme pour quiconque, de retrouver le contenu d’une analyse une fois la session terminée. Pensez à télécharger vos résultats avant de quitter le site.

Un seul témoin

Le site dépose un unique témoin de session, strictement nécessaire à son fonctionnement. Il ne sert pas au suivi publicitaire, ne contient aucune donnée personnelle et expire à la fin de la session. Cyriskeval n’utilise ni régie publicitaire, ni outil d’analyse d’audience tiers.

Le quiz

Le quiz suit la même règle : les questions tirées et vos réponses vivent dans la session, et votre pourcentage n’est enregistré nulle part. Une seule chose subsiste, et elle ne vous concerne pas : pour chaque question du banc, deux compteurs agrégés retiennent combien de fois elle a été posée et combien de fois elle a été réussie, toutes parties confondues. Ils servent à repérer les questions mal calibrées. Aucun identifiant, aucune adresse IP, aucun horodatage ne leur est associé : il est impossible d’en déduire la partie d’un visiteur, ni même de savoir combien de personnes distinctes ont joué.

Utilisateurs enregistrés

Un compte contient : votre adresse de courriel, votre nom, votre organisation, votre fonction et votre téléphone si vous les renseignez, ainsi qu’une empreinte de votre mot de passe - jamais le mot de passe lui-même.

Les analyses que vous choisissez d’ajouter à votre registre sont conservées jusqu’à ce que vous les supprimiez. Chaque registre est cloisonné : un utilisateur ne voit jamais les risques d’un autre. Les administrateurs voient les comptes et les compteurs d’activité, pas le contenu des registres.

Nous conservons également un journal d’activité - connexions, exports, actions d’administration - avec l’adresse IP, à des fins de sécurité. Il est purgé périodiquement.

Exports, et pourquoi il n’y a pas d’import

Vos résultats se téléchargent en CSV - lisible par Excel ou LibreOffice - et en JSON, pour un traitement automatisé. Ces fichiers vous appartiennent.

Le site ne propose délibérément aucune fonction d’importation. Accepter des fichiers déposés par les visiteurs ouvrirait une surface d’attaque considérable - injection de formules dans un tableur, contenu JSON malveillant, dépassement de capacité - pour un bénéfice limité. Une analyse se recommence en quelques minutes ; une brèche, non.

Sécurité et conservation

• Mots de passe hachés avec l’algorithme recommandé par PHP, jamais stockés en clair.
• Protection contre la falsification de requête (jeton CSRF) sur tous les formulaires.
• Requêtes préparées sur l’ensemble des accès à la base de données.
• Limitation des tentatives de connexion et blocage temporaire au-delà de cinq échecs.
• Témoin de session en HttpOnly, SameSite=Lax, et Secure sous HTTPS.

Le site est hébergé chez LWS, en France. Les données du registre y résident.

Vos droits

Vous pouvez consulter, corriger ou exporter vos données à tout moment depuis Mon compte. Pour faire supprimer votre compte et l’ensemble des données associées, écrivez à info@cyriskeval.com : la suppression est effectuée sans délai et sans copie de sauvegarde conservée au-delà des sauvegardes techniques courantes de l’hébergeur.