Politique de confidentialité

Le traitement des données personnelles associées au concours d'écriture Convivéncia est placé sous la responsabilité de l'équipe d'organisation du concours d'écriture Convivéncia.

Pour toute question relative à la gestion des données personnelles ou pour exercer vos droits, vous pouvez nous contacter directement :

• Par courriel : concours@convivencia.bz
• Par le formulaire en ligne : via la page sécurisée convivencia.bz/contact.

La plateforme convivencia.bz a été conçue dès son origine selon le principe de protection de la vie privée dès la conception (Privacy by Design et Privacy by Default) :

• Aucune collecte du nom de famille des élèves : Afin de préserver la vie privée des participants, aucun nom de famille d'élève n'est collecté ni enregistré. Seuls le prénom, la classe et l'établissement scolaire sont demandés.
• Désactivation totale de la journalisation des adresses IP : Les formulaires du site sont configurés pour ne consigner aucune adresse IP en base de données lors des soumissions.
• Scrutin et votes entièrement pseudonymisés : Le système d'émargement et de vote des jurys fonctionne via des jetons pseudonymes opaques, dissociant totalement les choix de vote de l'identité des membres du jury.
• Chiffrement fort au repos : Toutes les données nominatives et de contact sont chiffrées en base de données à l'aide de l'algorithme militaire AES (AES-256).

Les données collectées via nos formulaires sont strictement limitées à ce qui est nécessaire au déroulement du concours. (Note : l'accès aux ressources enseignants relève d'un traitement éphémère sans journalisation explicité à l'Article 6).

Le concours Convivéncia s'adresse principalement à un public scolaire. En application de l'article 8 du RGPD et de la législation française relative à la majorité numérique :

• Aucune inscription d'élève mineur ne peut être validée sans l'accord préalable du titulaire de l'autorité parentale.
• Le formulaire d'inscription en ligne comporte une case de consentement explicite, non pré-cochée et obligatoire, engageant le représentant légal.
• Dès la soumission du texte, un courriel de confirmation est automatiquement adressé au représentant légal avec un récépissé PDF récapitulant les informations communiquées.

L'accès aux données fait l'objet d'un cloisonnement technique étanche :

• Double aveugle absolu pour les jurys : Les jurys de lecture n'ont jamais accès à l'identité, au nom ou aux coordonnées des participants. Les copies sont préalablement expurgées de toute mention nominative. De surcroît, les fichiers bureautiques (.docx, .odt) font l'objet d'une désinfection technique automatique supprimant les métadonnées cachées (nom de l'auteur du document, propriétés logicielles, macros).
• Scrutin secret : Les jurés s'identifient sur la feuille de vote via leur seul identifiant pseudonymisé. Les votes sont enregistrés de manière anonyme et ne peuvent être reliés publiquement à leur auteur.
• Accès organisateurs sécurisés : L'administration technique et les gestionnaires académiques disposent d'accès strictement cloisonnés, protégés par authentification forte à double facteur (TFA / TOTP). Dans l'interface d'administration, les coordonnées sensibles (e-mails, numéros de téléphone) sont systématiquement masquées par défaut.
• Absence totale de cession commerciale : Aucune donnée personnelle n'est vendue, louée ou transmise à des tiers commerciaux ou publicitaires.

Afin de garantir le respect le plus strict de la vie privée, convivencia.bz applique une politique de minimisation rigoureuse sur ses canaux de contact et d'information :

Conformément au principe de limitation de conservation du RGPD (Art. 5-1-e), les données ne sont conservées que pendant le temps rigoureusement nécessaire à l'organisation de l'édition courante :

• Date légale de purge annuelle : La purge intégrale des données personnelles s'exécute automatiquement le 1er jour du deuxième mois suivant la cérémonie de remise des prix, à 23h59:59 (à titre d'illustration, pour une remise des prix organisée courant mai, la purge intervient de plein droit le 1er juillet à 23h59:59).
• Destruction irréversible lors de la purge : Lors de cette opération de nettoyage complet, le système détruit définitivement et sans sauvegarde résiduelle :
  • toutes les soumissions de formulaires d'inscriptions et de jurys ;
  • toutes les coordonnées nominatives, téléphoniques et électroniques chiffrées ;
  • tous les fichiers temporaires, illustrations brutes, récépissés PDF et autorisations parentales ;
  • tous les bulletins et feuilles de vote de l'édition achevée.
• Conservation patrimoniale exclusive des œuvres primées : Conformément au règlement officiel du concours et aux autorisations consenties lors de l'inscription, seuls les textes classés aux trois premières places de chaque catégorie (Top 3) ainsi que les prix spéciaux font l'objet d'un archivage patrimonial permanent dans la galerie publique des lauréats (convivencia.bz/textes_primes). Pour ces œuvres primées, seuls le titre, le texte littéraire, les illustrations associées, le prénom de l'auteur et son établissement scolaire sont conservés, à l'exclusion définitive de toute coordonnée privée (e-mails et téléphones détruits).

Le site convivencia.bz est hébergé en France au sein des centres de données d'OVHcloud SAS (2 rue Kellermann, 59100 Roubaix), garantissant une localisation exclusive des données sur le territoire français, sous juridiction européenne et sans aucun transfert de données vers des pays tiers.

Des protocoles de sécurité avancés sont appliqués à l'ensemble de la chaîne technique :

• Chiffrement au repos (Real AES) : Les données nominatives hébergées sont chiffrées en base de données avec une clé physique de 256 bits isolée en dehors de l'arborescence publique du serveur.
• Chiffrement des flux (HTTPS / TLS) : Tous les échanges entre votre navigateur et le serveur sont intégralement chiffrés selon les protocoles de sécurité les plus récents.
• Filtrage et désinfection des fichiers : Tout document déposé (.docx, .odt) est automatiquement scanné et purgé de tout code exécutable (macros VBA, objets binaires OLE, scripts) avant enregistrement.
• Protection anti-spam éthique : La protection contre les robots malveillants est assurée par des mécanismes natifs respectueux de la vie privée (Honeypot), excluant tout recours à des services tiers de profilage ou de pistage intrusifs.
• Authentification forte des gestionnaires : Tout accès d'administration ou d'organisation est subordonné à une double authentification par mot de passe à usage unique (TOTP / TFA).

Le site convivencia.bz fait le choix délibéré d'une stricte sobriété numérique :

• Zéro cookie publicitaire ou de profilage : Aucun outil d'analyse comportementale (comme Google Analytics), aucun pixel publicitaire et aucun traceur commercial n'est implanté sur la plateforme.
• Dispense de bandeau cookies : Conformément aux recommandations de la CNIL, le site ne déposant aucun traceur soumis à consentement préalable, la navigation anonyme s'effectue sans bandeau intrusif. Les seuls cookies utilisés sont des témoins techniques de session strictement nécessaires à la sécurité et à l'authentification des utilisateurs autorisés.
• Polices typographiques locales : Aucune police externe distante (telle que Google Fonts) n'est appelée lors de la consultation publique du site, garantissant qu'aucune requête réseau ne transmet votre adresse IP à des serveurs tiers.
• Vidéos PeerTube sans partage P2P : Les vidéos de présentation intégrées sont hébergées sur l'instance associative éthique peertube.fr. Elles sont paramétrées avec la directive &p2p=0 désactivant le partage de flux de pair à pair : votre adresse IP n'est jamais divulguée à d'autres internautes.

Conformément aux articles 15 à 22 du RGPD et à la loi « Informatique et Libertés », vous disposez des droits suivants concernant vos données personnelles et celles de votre enfant mineur :

• Droit d'accès et de communication : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie lisible.
• Droit de rectification : solliciter la mise à jour ou la correction d'informations inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression anticipée de vos données avant la purge programmée, sous réserve que cette suppression n'entrave pas l'évaluation d'un texte déjà soumis au vote.
• Droit à la limitation du traitement : demander le gel temporaire du traitement de certaines données dans les cas prévus par la loi.
• Droit d'opposition : vous opposer pour des motifs légitimes au traitement de vos données.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés ou que le traitement n'est pas conforme aux règles de protection des données, vous disposez du droit d'introduire une réclamation (plainte) auprès de l'autorité de contrôle française :