Politique de confidentialité

Dernière mise à jour : août 2026

Notre engagement

Workyt est une association loi 1901 à but non lucratif. Nous traitons tes données personnelles dans le strict respect du Règlement Général sur la Protection des Données (RGPD). Nous ne vendons jamais tes données, nous ne les transmettons pas à des annonceurs, nous n'utilisons aucun cookie publicitaire.

Responsable du traitement

Le responsable du traitement est l'association Workyt. Pour toute question relative à tes données ou à ce document : [email protected].

Quelles données nous collectons

Lors de l'inscription

  • Nom d'utilisateur (pseudo)
  • Adresse email
  • Mot de passe (chiffré, jamais stocké en clair)
  • Niveau scolaire et matières (facultatif)

Lors de l'utilisation du site

  • Contenus que tu publies (questions, réponses, fiches, cours)
  • Interactions (likes, commentaires, badges)

Pourquoi nous collectons ces données

  • Te fournir le service : compte utilisateur, sauvegarde de tes contributions, gamification.
  • Modération : détecter et empêcher les abus.
  • Notifications : t'informer des réponses à tes questions (uniquement si tu l'as activé).

Sur quelle base légale

Le RGPD impose que chaque traitement repose sur une base légale précise. Voici les nôtres, traitement par traitement :

  • Ton compte, tes contributions, ta progression et la gamification— exécution du contrat (article 6.1.b). Sans ces données, le service ne peut pas fonctionner : il n'y a rien à te demander d'accepter, c'est le service lui-même.
  • Modération et sécurité — intérêt légitime (article 6.1.f). Nous avons un intérêt légitime à garder le site sûr pour un public en grande partie mineur.
  • Notifications par email — consentement (article 6.1.a). Tu les actives, tu les désactives, quand tu veux.
  • Newsletter — consentement (article 6.1.a). Tu peux le retirer à tout moment, via le lien de désinscription présent dans chaque email.
  • Cookies de session— strictement nécessaires au fonctionnement du site, donc dispensés de consentement. Nous n'en posons aucun autre.
  • Logs techniques — intérêt légitime : diagnostic des pannes et détection des abus.

Retirer un consentement n'a aucun effet sur ce qui a été fait avant, et ne te fait jamais perdre l'accès au site : seules les fonctions concernées s'arrêtent.

Si tu as moins de 15 ans

Workyt s'adresse aux collégiens et aux lycéens : une grande partie de nos membres sont mineurs, et c'est assumé. Voici ce que ça change.

Pour ton compte et l'usage du site, aucune autorisation parentale n'est requise : la base légale est l'exécution du contrat, pas le consentement.

Pour la newsletter, c'est différent. En France, la majorité numérique est fixée à 15 ans : en dessous de cet âge, un consentement doit être donné avec un titulaire de l'autorité parentale. L'inscription à la newsletter est donc réservée aux membres de 15 ans ou plus. Si tu as moins de 15 ans et que tu souhaites la recevoir, un de tes parents peut nous écrire.

Ce qui est visible par les autres: ton pseudo et ce que tu publies (questions, réponses, fiches, commentaires). Ton adresse email n'est jamais affichée. Nous te recommandons de ne jamais publier d'information personnelle — nom complet, établissement, adresse, numéro de téléphone, comptes de réseaux sociaux — ni dans tes contributions, ni dans ta biographie de profil.

Workyt ne propose aucune messagerie privée.Aucun membre ne peut t'écrire en privé : tous les échanges se font publiquement, là où ils peuvent être vus et signalés.

Si quelque chose ne va pas, utilise le bouton de signalement présent sur les contenus, ou écris directement à [email protected]. Nous traitons en priorité tout signalement de harcèlement ou de contenu inapproprié.

Aux parents

En tant que titulaire de l'autorité parentale, tu peux exercer l'ensemble des droits ci-dessous au nom de ton enfant : demander l'accès à ses données, leur rectification, ou la suppression de son compte. Écris à [email protected] en indiquant le pseudo de ton enfant. Nous pourrons te demander un justificatif de l'autorité parentale avant d'agir — c'est une protection pour l'enfant, pas une formalité.

Tes droits RGPD

Conformément au RGPD, tu disposes des droits suivants :

  • Accès : obtenir une copie de tes données.
  • Rectification : corriger des données inexactes.
  • Suppression : demander la suppression de ton compte et de tes données.
  • Portabilité : recevoir tes données dans un format réutilisable.
  • Opposition : t'opposer au traitement.
  • Limitation : demander la limitation du traitement.

Pour exercer ces droits, écris à [email protected]. Nous répondons dans un délai maximum de 30 jours.

Cookies utilisés

  • Cookies de session : nécessaires à l'authentification (durée : session).
  • Préférences : mémorisation de tes choix d'affichage (durée : 1 an).

Workyt n'utilise aucun cookie publicitaire, aucun pixel de tracking commercial, et aucun outil de mesure d'audience.

Conservation des données

  • Compte actif : tant que tu utilises Workyt.
  • Compte inactif : 3 ans après la dernière connexion, puis anonymisation.
  • Logs techniques : 12 mois.

Sous-traitants

Pour faire fonctionner Workyt, nous utilisons :

  • youss.dev (hébergement du site et du blog, en France)
  • Cloudflare (DNS, CDN et protection DDoS en amont de l'hébergeur)
  • Sliplane (hébergement de la base de données, en Allemagne)
  • Cloudflare R2 (stockage des fichiers déposés)
  • UploadThing (téléversement de fichiers depuis l'éditeur)
  • Mailchimp (envoi d'emails — uniquement si tu t'es inscrit)

Où sont hébergées tes données

Le site, ainsi que le blog blog.workyt.fr et sa propre base de données, sont hébergés par YDev Services (youss.dev) sur des serveurs situés à Paris, en France.

La base de données principale du site est hébergée par Sliplane, en Allemagne. Tout cela reste donc au sein de l'Union européenne.

En revanche, certains prestataires listés ci-dessus sont établis aux États-Unis ou y disposent d'infrastructures — notamment Cloudflare, UploadThing et Mailchimp. Les données qui transitent par eux peuvent être traitées hors de l'Union européenne, dans le cadre des garanties prévues par le RGPD (clauses contractuelles types ou certification au Data Privacy Framework selon le prestataire).

Pour toute question sur un transfert précis, écris-nous à [email protected].

Réclamations

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL.