Sécurité des données

1. Ce qui protège ce site aujourd'hui

• Connexion chiffrée. Le site n'est servi qu'en HTTPS. Votre navigateur est invité à refuser toute connexion non chiffrée (HSTS).
• Rien à voler. Ce site ne crée pas de compte, ne stocke aucun mot de passe et n'enregistre aucun formulaire. Il n'y a pas de base de données de visiteurs derrière ces pages.
• Navigateur verrouillé. Une politique de sécurité du contenu (CSP) limite les scripts, les images et les cadres aux seules sources prévues. Le site ne peut pas être intégré dans une page tierce.
• Aucun traceur. Pas de régie publicitaire, pas de pixel de réseau social, pas de script d'audience tiers.
• Permissions fermées. Le site ne demande ni la caméra, ni le micro, ni la position.
• Vidéo à la demande. Le lecteur vidéo n'est chargé que si vous appuyez sur lecture.

2. Nos principes pour l'application Evo

Evo est en cours de développement. Ces principes guident sa conception ; ils seront détaillés et datés à l'ouverture de l'application.

• Le strict nécessaire. Nous ne collectons que ce qui sert à faire apprendre : le niveau, les réponses aux exercices, les progrès.
• Chiffrement. Les données circulent chiffrées entre l'appareil et nos serveurs, et sont chiffrées là où elles sont stockées.
• Le parent garde la main. Le compte d'un élève mineur est rattaché à un adulte responsable, qui peut consulter, exporter ou supprimer les données.
• Accès restreint. Dans l'équipe, seules les personnes qui en ont besoin accèdent aux données, et chaque accès est tracé.
• Ni publicité ni revente. Les données d'un élève ne servent ni à cibler de la publicité, ni à alimenter des tiers.
• Suppression sur demande. Une famille qui quitte Evo peut faire effacer ses données.

3. Trois réflexes pour les familles

1. Vérifiez le numéro. Notre seul numéro WhatsApp est le +241 77 20 17 87. Notre seule adresse est contact@evomrv.ga.
2. Ne partagez jamais un code. Evo ne vous demandera jamais un mot de passe, un code reçu par SMS ou un paiement par simple message.
3. Un doute ? Demandez. Si un message se réclamant d'Evo vous paraît étrange, écrivez-nous avant d'y répondre.

4. Signaler une faille de sécurité

Vous avez trouvé une vulnérabilité sur ce site ? Écrivez à contact@evomrv.ga avec l'objet « Signalement de sécurité ». Décrivez la faille et la manière de la reproduire. Nous accusons réception sous 72 heures et vous tenons informé de la correction.

Merci de ne pas divulguer la faille publiquement avant sa correction, et de ne pas accéder à des données qui ne sont pas les vôtres. Les coordonnées de signalement sont aussi publiées au format standard dans security.txt.

5. En cas d'incident

Si un incident de sécurité venait à toucher des données personnelles, nous préviendrions les personnes concernées et l'autorité compétente dans les meilleurs délais, en expliquant ce qui s'est passé et ce que nous faisons pour y remédier. Vos droits sont rappelés dans la politique de confidentialité.