Confidentialité

AkJol est un service en cours de développement (statut MVP) — projet open-source visant à aider les étudiants à construire une trajectoire d'études. Pour toute question RGPD, contact : privacy@akjol.app.

Deux catégories, et seulement deux :

• Données de compte(si tu te connectes) : email, prénom (facultatif), date de création, dernière connexion. Stockés en base SQLite côté serveur.
• Données d'usageque tu produis volontairement : passeport (origine, diplômes en cours, contraintes), plan de candidature, parcours sauvegardés, documents cochés. Stockés en local sur ton appareil (localStorage) + en base si tu es connecté·e (synchronisation entre tes devices).

AkJol ne collecte pas : ton nom complet, ton adresse postale, ton numéro de téléphone, ta photo, tes notes scolaires précises, ton historique de navigation hors AkJol, ni aucune donnée biométrique.

AkJol utilise un seul cookie technique : akjol_session, signé HMAC, HttpOnly, durée 30 jours, qui sert à reconnaître ton compte si tu te connectes. Pas de cookie publicitaire, pas de Google Analytics, pas de tracker tiers.

Mesure d'audience anonyme via Plausible (auto-hébergé, sans cookie, sans empreinte d'appareil) — voir page Données pour les détails et l'opt-out.

• Compte + sync : exécution du service que tu demandes (art. 6.1.b RGPD).
• Cookies techniques : intérêt légitime, exemption de consentement (recommandation CNIL).
• Mesure d'audience anonyme : exemption de consentement CNIL (pas d'identifiant utilisateur, pas de croisement tiers).

• Compte : tant qu'il est actif. Suppression à la demande, ou après 3 ans sans connexion.
• Données de plan / passeport : identique au compte.
• Logs serveur (IP, user-agent, status HTTP) : 90 jours max, agrégés ensuite.
• Cookie session : 30 jours, rotation à chaque login.

Tu peux à tout moment, depuis /account :

• Accès : « Exporter mes données » (JSON complet).
• Rectification : modifier ton passeport, ton plan, etc.
• Effacement : « Supprimer mon compte » (suppression immédiate, sans confirmation différée — fais-le seulement si tu es sûr·e).
• Portabilité : format JSON standard, ré-importable ailleurs.
• Opposition à la mesure d'audience anonyme : page Données.

Tu peux aussi déposer une plainte auprès de la CNIL si tu estimes que tes droits ne sont pas respectés : cnil.fr.

Mots de passe : il n'y en a pas. AkJol n'utilise que des cookies signés (HMAC-SHA256). Aucune donnée sensible (santé, handicap, opinion politique) n'est collectée. Les bases sont sauvegardées chaque nuit, chiffrées au repos.

AkJol héberge ses serveurs en Europe (région eu-west). Aucun sous-traitant hors UE pour le stockage des données utilisateur. Les services de polices (Google Fonts) sont self-hosted via next/font (pas de requête vers Google).

Toute évolution matérielle de cette politique sera notifiée 30 jours avant prise d'effet sur la page d'accueil et par email aux comptes actifs.