1. Introduction

La présente politique de confidentialité a pour objectif d’informer les utilisateurs du jeu l’Éventail d’Inès (ci-après « le Jeu ») sur la manière dont leurs données sont collectées, utilisées et protégées. Nous accordons une grande importance au respect de la vie privée et nous nous engageons à traiter les données personnelles de manière transparente et responsable.

2. Données collectées

Lors de l’utilisation du Jeu, deux types d’informations distinctes peuvent être enregistrées :

a. Données locales de session (package Storyline)

Le Jeu est développé à l’aide d’un package Articulate Storyline déployé en mode Web (HTML5). Dans ce cadre, certaines informations sont stockées localement sur le terminal de l’utilisateur (ordinateur, tablette, smartphone) afin de lui permettre de reprendre sa progression lors d’une session ultérieure. Ces données sont enregistrées via le stockage local du navigateur (localStorage, sessionStorage ou équivalent) et ne sont jamais transmises à nos serveurs ni à aucun tiers. Ces informations locales peuvent inclure : l’état de progression dans le module (diapositive, scène, ou étape en cours) ; les réponses données à certaines activités ; les variables internes nécessaires à la logique du scénario (ex. : score, étapes validées, sections débloquées) ; le pseudonyme choisi par le joueur, le cas échéant. Le joueur peut supprimer ces données à tout moment en vidant le cache ou les données du navigateur.

b. Données de progression anonymisées (envoyées à Watershed LRS)

Indépendamment des données locales, certaines informations de progression sont envoyées anonymement à la plateforme Watershed LRS (Learning Record Store), dont l’éventuel pseudonyme choisi . Ces données ne contiennent aucun identifiant personnel. Elles servent exclusivement à des fins statistiques et préventionnelles, telles que : le taux de complétion des modules ; le nombre de sessions démarrées ou terminées ; le temps moyen passé dans le jeu ; les tendances d’intérêts globales.

3. Pseudonyme

Lors de l’accès au Jeu, un pseudonyme peut être choisi par le joueur pour des besoins statistiques. Ce pseudonyme est stocké sur le terminal de l’utilisateur et est envoyé tel quel à la plateforme Watershed LRS, uniquement dans le but d’estimer le nombre total de participant unique. Deux utilisateurs différents peuvent choisir le même pseudonyme sans que le Jeu puisse les distinguer techniquement.

4. Finalités du traitement

Les données collectées ont pour finalités : le bon fonctionnement du Jeu et la sauvegarde de la progression (via les données locales) ; la mesure de la fréquentation et des usages (via les données anonymisées de progression) ; l’amélioration des contenus préventionnels. Aucune donnée n’est utilisée à des fins publicitaires, commerciales ou de profilage individuel.

5. Base légale du traitement

Le traitement repose sur l’intérêt légitime du CPTS Mulhouse Agglomération à assurer le fonctionnement, le suivi de sa campagne de prévention et l’évaluation du Jeu.

6. Hébergement et stockage des données

Les données locales sont stockées exclusivement sur le terminal de l’utilisateur, sans transmission extérieure. Les données anonymisées sont transmises et stockées via Watershed LRS, une plateforme d’analyse de l’apprentissage dont les serveurs sont situés aux États-Unis. Watershed applique des mesures de sécurité conformes aux standards internationaux (ISO 27001) pour la protection des données. Aucune donnée identifiable n’est transférée.

7. Transferts de données hors Union européenne

Les données anonymisées de progression peuvent être hébergées aux États-Unis via Watershed LRS. Afin d’assurer un niveau de protection adéquat, le transfert repose sur les Clauses Contractuelles Types (CCT) de la Commission européenne, conformément à l’article 46 du Règlement Général sur la Protection des Données (RGPD). Ces clauses encadrent juridiquement les transferts de données et garantissent un niveau de sécurité et de confidentialité équivalent à celui exigé au sein de l’Union européenne.

8. Durée de conservation

Les données locales de session sont conservées tant que l’utilisateur ne les supprime pas depuis son terminal. Les données anonymisées de progression peuvent être conservées par Watershed LRS pendant la durée du projet, puis archivées sous une forme agrégée et non identifiable.

9. Partage et transfert des données

Aucune donnée nominative n’est partagée, vendue ou transmise à des tiers. Les seules données transférées sont anonymes, à des fins de statistiques préventionnelles.

10. Cookies et traceurs

Le Jeu n’utilise aucun cookie publicitaire ni traceur externe. Les mécanismes de stockage local (cookies techniques, localStorage) sont employés uniquement pour sauvegarder la progression du joueur.

11. Sécurité des données

Des mesures techniques et organisationnelles adaptées sont mises en œuvre pour garantir la sécurité, l’intégrité et la confidentialité des données. Watershed LRS applique également des protocoles de sécurité conformes aux standards internationaux (chiffrement, contrôle d’accès, audit).

12. Droits des utilisateurs

Conformément au RGPD, vous disposez des droits suivants : droit d’accès et de suppression des données locales stockées sur votre terminal ; droit de rectification ou de suppression de votre pseudonyme ; droit d’opposition au traitement de vos données, dans la mesure applicable. Pour toute demande, vous pouvez nous contacter à l’adresse suivante : contact@cpts-mulhouse-agglo.fr