Politique de confidentialité

Nous recueillons les données que vous fournissez, celles créées lorsque vous utilisez une fonction de compte, des données techniques limitées générées par le Service et les données transmises par les prestataires de paiement ou d’authentification.

Selon les fonctions que vous choisissez, ces données peuvent comprendre :

• Votre nom, votre nom d’utilisateur, votre adresse e-mail, votre photo de profil, votre identifiant Firebase, votre fournisseur d’authentification et l’état de vérification de votre adresse e-mail.
• Les renseignements facultatifs de profil que vous choisissez de fournir, notamment prénom et nom, numéro de téléphone, date de naissance, ville, région, pays, établissement, informations de certification ou de licence, paramètres régionaux, langue, thème et préférences de simulation.
• Lorsque Classroom est activé : nom de la classe ; identifiants du propriétaire, des coenseignants et des élèves ; adresse e-mail invitée ; état des places utilisateur ; activité des codes d’accès ; dates des devoirs ; associations de fichiers de travail ; copies de circuits expressément remises ; état des remises ; commentaires et activité d’export CSV. Les propriétaires et coenseignants autorisés peuvent consulter les dossiers nécessaires à la gestion de leur classe, y compris les travaux remis. Les brouillons de travail privés et les dossiers personnels d’apprentissage sans rapport avec la classe ne font pas partie de cette vue.
• Références de formule, droits d’accès, abonnement, facture, paiement et remboursement ; messages d’assistance ; adresse e-mail, paramètres régionaux, source et état d’abonnement à la lettre d’information. Stripe traite les données complètes des cartes de paiement ; DigiSim ne conserve ni les numéros complets de carte ni leurs codes de sécurité.

Le Service peut générer ou recevoir :

• L’adresse IP et l’heure de la requête pour la sécurité, la limitation du débit de requêtes, le dépannage et la prévention de la fraude.
• Le type et la version du navigateur, le système d’exploitation, la catégorie d’appareil et la version de l’application.
• Les pages, laboratoires et fonctions utilisés, les événements de navigation et les horaires approximatifs des sessions.
• Les enregistrements d’accès aux leçons et de progression nécessaires pour reprendre et afficher votre état d’apprentissage.
• Les événements d’authentification, de compte, d’achat et de droits d’accès, ainsi que leur état.
• Le choix de consentement aux cookies et son horodatage, la langue, le thème, le son et d’autres préférences enregistrées.
• Les rapports d’erreur du client, qui peuvent inclure un message d’erreur, une trace de pile, l’URL de la page actuelle, l’agent utilisateur et la version de l’application. Ne placez aucun secret ni aucune donnée personnelle sensible dans les noms de circuits ou les URL.
• Les événements de sécurité, tentatives de connexion échouées, adresse e-mail utilisée lors de la tentative, adresse IP, motif et horodatage.
• Les événements facultatifs de Google Analytics, uniquement après consentement aux analyses. Nous n’utilisons pas de cookies publicitaires et ne vendons pas de données personnelles.

La conservation locale dans le navigateur varie selon le laboratoire : Logic conserve des circuits locaux ; Electricity, Analog et Relay conservent chacun un brouillon local. DigiSim ne peut pas accéder aux travaux qui restent uniquement sur votre appareil. Si vous choisissez une sauvegarde cloud prise en charge, un lien non répertorié, une publication dans la galerie publique ou une autre fonction serveur, nous stockons le document du circuit et les métadonnées nécessaires à cette fonction. Lorsque la sauvegarde cloud est prise en charge, les limites actuelles sont de 5 avec Free et de 250 avec Pro ou Founder ; les limites de Classroom ne s’appliquent qu’à un droit d’accès confirmé. Vous pouvez supprimer des sauvegardes cloud individuelles et exporter un fichier de projet uniquement lorsque le laboratoire choisi propose les commandes correspondantes.

Nous utilisons les cookies, le stockage local, le stockage de session et IndexedDB pour l’authentification, les projets locaux, les préférences et les preuves de consentement. Google Analytics ne se charge qu’après consentement. Nous n’utilisons pas de cookies publicitaires. Notre Politique relative aux cookies précise les noms, finalités et durées.

Firebase Authentication, fourni par Google, gère la connexion. Google Identity Services peut proposer son bouton officiel ou One Tap sur certaines pages destinées aux personnes déconnectées. Une authentification réussie avec Google est convertie en session Firebase avant que DigiSim crée ou ouvre le compte. Le Service propose aussi la connexion par adresse e-mail et mot de passe.

Données d’identité reçues :

• Adresse e-mail, état de vérification de celle-ci et identifiant de compte propre au fournisseur.
• Nom et photo de profil, lorsqu’ils sont fournis par le prestataire ou saisis par vous.
• Métadonnées du fournisseur d’authentification et de sécurité nécessaires pour valider et protéger la session.

Pourquoi nous les traitons :

• Pour créer, authentifier et sécuriser votre compte.
• Pour rattacher vos droits d’accès, sauvegardes cloud et préférences au bon compte.
• Pour envoyer les messages concernant les mots de passe, la vérification, la sécurité et le Service.
• Pour détecter les comptes en double, compromis ou utilisés de manière abusive.

Commandes du fournisseur :

• Google fournit Firebase Authentication et traite les informations de connexion selon la Politique de confidentialité de Google et les conditions de service applicables.
• La connexion Google ne demande que les autorisations OpenID, e-mail et profil de base ; elle ne donne pas à DigiSim accès à Drive, Gmail ou à d’autres contenus Google.
• Vous pouvez consulter les accès associés dans les paramètres de votre compte Google.

Identifiants de connexion et stockage de session :

• DigiSim ne reçoit ni ne conserve votre mot de passe Google. Les identifiants e-mail et mot de passe sont gérés par Firebase Authentication, et non par la base de données de l’application DigiSim.
• Firebase peut conserver l’état d’authentification dans IndexedDB du navigateur jusqu’à votre déconnexion, la suppression du compte ou l’effacement des données du navigateur.
• DigiSim conserve les identifiants de compte et les données de profil nécessaires au fonctionnement du Service, mais pas les données complètes des cartes de paiement.

Vos choix :

• Vous pouvez utiliser une adresse e-mail et un mot de passe plutôt que la connexion Google.
• Déconnectez-vous sur les appareils partagés et contactez l’assistance si vous pensez qu’un compte auprès d’un fournisseur d’identité a été compromis.

Selon le droit britannique de la protection des données, nous ne traitons des données personnelles que lorsqu’une base légale s’applique :

• Contrat : créer et authentifier les comptes ; fournir les laboratoires, leçons, sauvegardes cloud, partages, Classroom, droits d’accès, assistance de facturation et communications demandées.
• Contrat et obligation légale : traiter les achats, abonnements, factures, remboursements et documents fiscaux et comptables.
• Intérêts légitimes : sécuriser le Service, prévenir la fraude et les abus, faire respecter les limites d’usage raisonnable, examiner les erreurs et maintenir la fiabilité, après mise en balance avec vos droits.
• Intérêts légitimes : comprendre les performances globales des fonctions et améliorer le Service au moyen de données opérationnelles proportionnées.
• Consentement : utiliser Google Analytics et ses identifiants non essentiels. Refuser ou retirer le consentement aux analyses n’affecte pas l’accès aux fonctions essentielles du Service.
• Consentement ou règles applicables au marketing électronique : envoyer des lettres d’information ou e-mails promotionnels. Vous pouvez vous désabonner à tout moment.
• Obligation légale : répondre aux demandes légales valides et permettre l’exercice des droits de protection des données.
• Intérêts légitimes ou obligation légale : constater, exercer ou défendre des droits en justice et conserver des preuves si nécessaire.
• Consentement ou instructions de votre part : publier un circuit, créer un lien de partage, connecter un fournisseur d’identité ou réaliser une autre divulgation facultative que vous demandez.

Nous ne vendons pas de données personnelles. Nous communiquons les données nécessaires au fonctionnement du Service aux prestataires décrits ci-dessous, au personnel de classe autorisé pour le processus activé, aux personnes avec lesquelles vous choisissez de partager, dans le cadre d’une opération sur l’entreprise dûment protégée ou lorsque la loi l’exige. Un fournisseur peut suivre nos instructions pour un service et avoir aussi des responsabilités propres, par exemple pour la prévention de la fraude aux paiements ou le respect de la loi ; son rôle dépend du traitement concerné.

Les fournisseurs utilisés pour une interaction dépendent de la fonction, du lieu et du déploiement. Les principales catégories sont l’identité, l’infrastructure, les paiements, les communications et les analyses fondées sur le consentement.

Principaux fournisseurs et finalités actuels :

Google Firebase et Google Identity Services — authentification des comptes et protection des sessions ; Google Firebase App Check et reCAPTCHA Enterprise — prévention des abus automatisés et protection des requêtes, y compris sur certaines pages publiques avant connexion ; Stripe — paiement hébergé, abonnements, factures, prévention de la fraude et remboursements ; Amazon Web Services — hébergement de l’application, bases de données, stockage d’objets, journalisation et infrastructure e-mail ; Cloudflare — diffusion du site et des ressources, sécurité du réseau et diagnostic des requêtes ; Postmark et Resend — e-mails transactionnels ou d’assistance selon la configuration ; Google Analytics — analyses facultatives d’audience et de produit après consentement. Les polices hébergées par Google reçoivent les informations de connexion nécessaires à leur diffusion. Notre lien de contact Google Forms ouvre un formulaire hébergé par Google ; les données que vous y envoyez sont également traitées pour gérer votre demande. Les services des prestataires et sites externes ont leurs propres conditions de confidentialité. Consultez celles de Google, Stripe, AWS et Cloudflare. Ces communications ne rendent pas les analyses facultatives nécessaires.

Si DigiSim est réorganisé, financé, vendu ou regroupé avec une autre entreprise, des données pertinentes peuvent être communiquées sous confidentialité et transférées dans le cadre de cette opération. Nous informerons les utilisateurs concernés avant qu’un nouveau responsable du traitement utilise leurs données personnelles d’une manière sensiblement différente.

Nous pouvons conserver ou communiquer des données lorsque cela est raisonnablement nécessaire pour respecter la loi, une décision de justice ou une demande valide d’une autorité publique ; protéger les utilisateurs, DigiSim ou le public ; enquêter sur une fraude ou un incident de sécurité ; ou constater, exercer ou défendre des droits en justice. Nous évaluons les demandes et ne communiquons que les données légalement requises.

Nous pouvons communiquer des données lorsque vous les rendez publiques, créez un lien non répertorié accessible à toute personne disposant de l’URL, acceptez une invitation Classroom, nous demandez de communiquer avec un tiers ou donnez un consentement distinct et éclairé. Vous pouvez retirer votre consentement pour les traitements futurs, sans rendre illicites les traitements antérieurs effectués légalement.

DigiSim ne propose pas actuellement de coédition en temps réel. Logic et Electricity permettent de créer un <strong>lien non répertorié</strong> accessible à toute personne disposant de l’URL. Les liens liés à la formule expirent après 14 jours avec Free ou 365 jours avec Pro ou Founder ; révoquez-les plus tôt en cas de divulgation accidentelle. Relay utilise un modèle distinct de liens publics révocables, tandis que le partage dans Analog n’est pas actuellement documenté. La <strong>publication dans la galerie publique</strong> est facultative et expose à tous le nom et le schéma du circuit, votre nom d’utilisateur DigiSim, une description facultative, une vignette et le nombre de vues. Dépublier retire l’entrée, mais les caches peuvent mettre du temps à se mettre à jour. <strong>Classroom</strong> se limite à Digital Logic Lab, avec des abonnements annuels par place et une activation sur facture administrateur. Les propriétaires et coenseignants autorisés peuvent gérer les informations sur les membres invités, les places utilisateur, les devoirs, les copies expressément remises, l’état des remises, les commentaires et les exports CSV autorisés. Sauvegarder un brouillon privé ne constitue pas une remise de devoir. La vue de classe n’expose pas les brouillons de travail privés, les circuits sans rapport avec la classe ni la progression personnelle d’apprentissage sans rapport avec celle-ci.

Nous utilisons des mesures techniques et organisationnelles proportionnées, telles que HTTPS, contrôles d’accès, authentification gérée par les fournisseurs, accès administratifs restreints, surveillance et sauvegardes. Aucun service Internet ne peut promettre une sécurité absolue. Protégez vos fichiers exportés et liens de partage, utilisez un mot de passe unique, déconnectez-vous sur les appareils partagés et signalez rapidement toute compromission suspectée.

La conservation dépend de la finalité du dossier, de votre utilisation continue de la fonction concernée, d’une demande ou d’un litige en cours et des obligations légales de conservation. Les critères ci-dessous décrivent cette évaluation. L’expiration d’un lien de partage, la résiliation d’un abonnement ou la perte d’accès au compte n’efface pas, à elle seule, tous les dossiers associés. Contactez-nous pour connaître la conservation applicable à un dossier précis ou demander son effacement.

Données locales du navigateur : Les projets et préférences qui restent uniquement dans votre navigateur y demeurent jusqu’à ce que vous les supprimiez, effaciez les données du site ou que le navigateur les retire. DigiSim ne contrôle pas cette conservation.

Dossiers sur les serveurs : Les critères suivants s’appliquent :

• Compte et contenus cloud : utilisés pendant que le compte ou la fonction demandée est actif. Vous pouvez supprimer les éléments cloud pris en charge et demander la fermeture du compte ou l’effacement. Les dossiers connexes et copies de sauvegarde peuvent nécessiter une évaluation distincte ; l’effacement n’est pas une purge immédiate de tous les systèmes. Les liens non répertoriés expirent comme indiqué ci-dessus : l’expiration arrête l’accès par le lien, sans promettre la suppression du projet sous-jacent.
• Paiements et comptabilité : conservés selon les besoins des obligations fiscales et comptables, remboursements, rétrofacturations et litiges. La durée dépend du dossier et de l’exigence légale applicable. Les données complètes des cartes restent chez Stripe.
• Assistance, sécurité et diagnostics : conservés selon la demande ou l’incident, la nécessité d’enquêter sur des abus répétés ou de défendre un droit en justice, et les obligations légales applicables. Demandez-nous la durée ou les critères des dossiers concernés par votre demande.
• Classroom et lettre d’information : les adhésions à la classe, invitations, devoirs, remises et commentaires sont évalués selon le processus pédagogique activé, la fermeture de la classe, l’accord institutionnel applicable et les obligations légales. Fermer une classe ou retirer un membre ne signifie pas effacer tous les dossiers. L’utilisation pour la lettre d’information cesse au désabonnement ; des données limitées d’exclusion des envois et des preuves de consentement peuvent rester lorsque cela est nécessaire pour respecter le refus ou démontrer la conformité.

Certains laboratoires DigiSim proposent des outils d’export de projet pour obtenir des copies que vous contrôlez ; Electricity ne propose actuellement aucune commande de téléchargement de projet. La structure et l’extension des fichiers varient selon le laboratoire et la version, et certains exports sont soumis à des règles d’accès. La portabilité au titre de la protection des données est un droit distinct : lorsqu’il s’applique, vous pouvez demander les données personnelles que vous avez fournies dans un format structuré, couramment utilisé et lisible par machine.

Écrivez à support@digisim.io pour demander la fermeture du compte ou l’examen d’une demande d’effacement. Nous pouvons demander des renseignements proportionnés pour vérifier votre identité et préciser la demande. Nous examinons les dossiers pertinents de compte, contenus cloud, partage, Classroom, paiements, sécurité et prestataires, et expliquons les exceptions ou la conservation licite applicables. Fermeture, résiliation de l’abonnement et effacement sont des actions distinctes ; une demande par e-mail ne supprime pas instantanément tous les dossiers et n’arrête pas la facturation. Vous pouvez utiliser les commandes disponibles pour révoquer rapidement des liens ou retirer des contenus, et exporter les travaux à conserver ; cela n’est toutefois pas une condition pour exercer un droit de confidentialité. Les sauvegardes et dossiers des prestataires peuvent nécessiter un traitement distinct. Nous expliquerons le résultat et toute conservation restante pertinente dans le délai légal de réponse applicable.

Selon votre lieu de résidence et la base légale, vous pouvez avoir le droit d’être informé ; d’obtenir une copie ; de rectifier les données inexactes ; de les effacer ; de limiter le traitement ; de recevoir des données portables ; de vous opposer au traitement fondé sur des intérêts légitimes ou à la prospection directe ; de retirer votre consentement ; et de contester une décision exclusivement automatisée répondant aux critères légaux. Nous n’utilisons pas les données personnelles pour prendre des décisions exclusivement automatisées produisant des effets juridiques ou d’importance comparable.

Vous pouvez mettre à jour certains champs de profil et de préférences dans les paramètres du compte. Pour demander une copie, une rectification ou une limitation, écrivez à support@digisim.io. Nous pouvons demander des renseignements proportionnés pour vérifier l’identité et protéger le compte avant de répondre.

Lorsque le traitement est automatisé et fondé sur le consentement ou un contrat, vous pouvez demander les données personnelles que vous avez fournies dans un format structuré, couramment utilisé et lisible par machine, sous réserve des droits d’autrui et des exceptions applicables. L’export d’un projet de circuit est une fonction de produit distincte, disponible uniquement dans les laboratoires qui la proposent.

Vous pouvez demander l’effacement de données personnelles lorsqu’elles ne sont plus nécessaires, lorsque le consentement est retiré sans qu’une autre base s’applique, lorsque le traitement était illicite ou lorsqu’un autre motif légal s’applique. Nous pouvons conserver des dossiers limités si la loi l’exige ou si cela est nécessaire à la sécurité, à des droits en justice ou à une autre exception légale, et nous expliquerons tout refus.

Vous pouvez vous opposer au traitement fondé sur des intérêts légitimes et, à tout moment, à la prospection directe. Contactez-nous d’abord pour que nous puissions enquêter. Vous pouvez également déposer une réclamation auprès de l’Information Commissioner’s Office du Royaume-Uni à ico.org.uk/make-a-complaint, ou auprès de l’autorité de protection des données de votre lieu de résidence ou de travail, le cas échéant.

Utilisez les Paramètres des cookies pour refuser les analyses ou retirer votre consentement. Utilisez la commande de désabonnement d’un e-mail promotionnel ou contactez-nous pour arrêter les lettres d’information. Des messages essentiels de service, de sécurité, de facturation et d’ordre juridique peuvent toujours être envoyés lorsque cela est nécessaire au fonctionnement de votre compte ou contrat.

DigiSim est un service éducatif qui peut être utilisé par des personnes de moins de 18 ans. Les analyses restent désactivées jusqu’à leur acceptation et la publication dans la galerie publique est facultative. Ces réglages par défaut ne remplacent pas les garanties ou permissions requises pour un enfant donné. Un enfant de moins de 13 ans doit avoir l’autorisation d’un parent ou représentant légal pour créer un compte personnel, ainsi que toute permission exigée par le droit local. Lorsque le droit britannique exige un consentement pour un service en ligne proposé directement à un enfant de moins de 13 ans, ce consentement doit être donné ou autorisé par une personne titulaire de la responsabilité parentale ; l’accord de l’école ne le remplace pas à lui seul. Les écoles doivent être habilitées à organiser l’accès des élèves, fournir leurs propres notices appropriées et confirmer les garanties de Classroom. Le formulaire d’inscription standard ne vérifie pas, à lui seul, l’âge ni l’autorité parentale. Contactez support@digisim.io pour l’utilisation par un enfant ou une école, un compte non autorisé ou une demande de confidentialité concernant un enfant. Ne placez pas de données personnelles sensibles dans les noms de circuits, profils publics ou travaux partagés.

DigiSim est établi au Royaume-Uni. Des fournisseurs tels que Google, Stripe, AWS et des prestataires de communication peuvent traiter des données au Royaume-Uni, dans l’Espace économique européen, aux États-Unis ou dans d’autres lieux où ils exercent leurs activités.

Le mécanisme légal d’un transfert dépend du fournisseur, de la destination et du service. Il peut notamment s’agir d’une décision d’adéquation ou de garanties contractuelles telles que le UK International Data Transfer Agreement, le UK Addendum aux clauses contractuelles types ou les clauses contractuelles types de l’UE, avec toute évaluation exigée par la loi. Citer ici un mécanisme ne signifie pas que tous les fournisseurs ou transferts utilisent le même.

Nous ne considérons pas votre acceptation de cette Politique de confidentialité comme un consentement à un transfert international. Vous pouvez nous contacter pour connaître la garantie applicable à vos données et les modalités d’obtention d’une copie, sous réserve des occultations autorisées.

Contactez-nous au sujet de cette politique ou pour exercer un droit de confidentialité. Pour une demande relevant du droit britannique de la protection des données, le délai normal de réponse est d’un mois. Nous expliquerons si des vérifications d’identité proportionnées, une clarification autorisée ou une prolongation légale affectent ce délai. Les autres droits et délais de réponse applicables restent disponibles.