Responsable du traitement
Pour les séances, l’établissement ou la personne qui organise la présentation décide de l’usage de CLAIRIO. Nous agissons alors pour son compte.
Ce que la caméra voit, et ce qui n’en sort jamais
L’analyse de l’engagement s’exécute dans le navigateur de l’ordinateur de la salle. Aucune image ni aucun son n’est enregistré ou envoyé à nos serveurs.
Nos serveurs reçoivent seulement, toutes les quelques secondes, des nombres agrégés pour la salle entière : un score d’engagement, la part de visages tournés vers l’orateur, le nombre de visages détectés et la diapositive affichée.
CLAIRIO n’identifie personne, ne pratique pas la reconnaissance faciale et ne déduit pas les émotions. Le moteur suit chaque visage un court instant pour former le score de la salle, sur l’ordinateur seulement : aucun score individuel n’est conservé ni transmis.
L’extension pour Google Meet suit les mêmes règles. Elle lit les caméras allumées de la réunion sur l’ordinateur de l’organisateur, qui prévient les participants avant de la lancer. Elle n’envoie que les nombres agrégés décrits plus haut. Un participant qui coupe sa caméra n’est pas pris en compte.
Données de compte
Nom, adresse e-mail, langue, date de création et mot de passe sous forme d’empreinte (scrypt). Nous ne connaissons jamais votre mot de passe.
Pour vous garder connecté : un jeton de session dont nous ne conservons que l’empreinte, sa date d’expiration et le type de navigateur. Vous voyez ces appareils dans Réglages et pouvez les déconnecter.
Si vous demandez un nouveau mot de passe : un lien à usage unique, dont nous ne gardons que l’empreinte, effacé au plus tard 24 heures après sa création.
Base légale : exécution du contrat.
Données des participants
Rejoindre une séance ne demande aucun compte. Un identifiant aléatoire est déposé dans un cookie seulement au premier vote, à la première question ou à la première réponse, pour éviter les votes multiples.
Les questions posées, les votes et les réponses aux sondages sont conservés avec la séance. Un prénom n’est enregistré que si le participant choisit de le donner.
Si l’orateur a choisi le mode anonyme, il ne voit jamais qui a posé quelle question. S’il a choisi le mode nominatif, cela est affiché aux participants avant qu’ils écrivent.
Base légale : intérêt légitime de l’organisateur à animer sa présentation.
Durées de conservation
Questions et noms des participants : effacés automatiquement à l’issue de la durée choisie par l’orateur (7, 30, 90 ou 365 jours après la fin de la séance). Les résultats chiffrés des sondages et la courbe d’engagement restent dans le rapport.
Séances et rapports : conservés tant que le compte existe, et supprimables à tout moment.
Compte : supprimé immédiatement et définitivement à votre demande, avec toutes ses séances et fichiers.
Sessions de connexion : 30 jours au plus. Messages du formulaire de contact : un an.
Formulaire de contact
Nom, adresse e-mail, organisation, rôle, objet, taille du public et message, utilisés uniquement pour vous répondre. Base légale : votre consentement, que vous pouvez retirer en nous écrivant.
Destinataires
Vos données ne sont ni vendues ni louées. Elles sont accessibles à notre équipe et à notre hébergeur, qui agit sur nos instructions. Nous n’utilisons aucun outil publicitaire ni aucun traceur tiers.
Les e-mails que nous envoyons (le lien pour choisir un nouveau mot de passe, l’avis d’un nouveau message de contact à notre équipe) passent par un service d’envoi d’e-mails, qui ne reçoit que l’adresse du destinataire et le contenu du message. Nous n’envoyons ni publicité ni lettre d’information.
Sécurité
Connexion chiffrée, mots de passe protégés par une fonction lente, jetons stockés sous forme d’empreinte, limitation des tentatives de connexion, et cloisonnement strict : un compte ne peut jamais lire les séances d’un autre.
Vos droits
Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter l’usage, vous y opposer et en obtenir une copie.
Depuis Réglages, vous téléchargez en un clic tout ce que CLAIRIO conserve sur vous, et vous supprimez votre compte vous même.
Pour toute autre demande, écrivez nous depuis la page contact. Vous pouvez aussi saisir l’autorité de protection des données de votre pays (la CNIL en France, l’ANPDP en Algérie).