Confidentialité.

Cette politique décrit comment izistatistik traite vos données personnelles sur le site izistatistik.com, dans l’application accessible une fois connecté, dans le moteur de calcul qui exécute vos analyses et dans les e-mails que nous vous envoyons : ce que nous collectons, pourquoi, avec qui nous le partageons, combien de temps nous le gardons et comment exercer vos droits.

Nous appliquons la loi sur la protection des données personnelles du pays où l’éditeur est établi et, pour les personnes qui se trouvent dans l’Union européenne, le règlement général sur la protection des données (RGPD). Cette politique complète nos conditions d’utilisation.

Vos données de compte sont traitées sous la responsabilité de l’éditeur :

Pour toute question sur vos données ou pour exercer vos droits : justinlouiskafanacoulibaly@gmail.com, ou la page de contact.

Nous ne collectons que ce dont le service a besoin, selon votre usage.

Ce que vous nous donnez

• Compte : adresse e-mail, nom, mot de passe (enregistré uniquement sous forme d’empreinte irréversible, jamais en clair) et, si vous les indiquez, institution, domaine scientifique et langue préférée des interprétations.
• Données d’analyse : les colonnes de votre fichier utilisées par l’analyse (et, pour certaines analyses, celles des fichiers complémentaires : groupes des échantillons, taxonomie, arbre), le nom du fichier, ses nombres de lignes et de colonnes, le rôle donné à chaque variable et les options choisies. Le reste du fichier ne quitte pas votre navigateur.
• Jeux de données enregistrés dans votre compte : seulement ceux pour lesquels vous choisissez « Dans mon compte » (le tableau et le type de ses colonnes). Ceux gardés « Sur cet appareil » restent dans votre navigateur.
• Messages envoyés depuis la page de contact : nom, prénom, e-mail, sujet, message et, si vous l’indiquez, l’analyse concernée.
• Avis, si vous en donnez un : votre note, votre texte, le nom et la fonction que vous choisissez d’afficher et, pour une note de 3 étoiles ou moins, ce qui n’a pas marché. Le texte n’est publié sur la page d’accueil qu’avec votre accord et après relecture, avec ce nom et cette fonction, jamais votre adresse e-mail ; ce qui n’a pas marché n’est jamais publié.
• Code de parrainage ou code promo saisi lors d’un achat.

Ce que produit votre utilisation du service

• Résultats : tableaux statistiques, interprétations, figures (avec vos modifications dans l’éditeur), figures composées, et les tableaux par observation proposés au téléchargement (scores, résidus, prédictions…), qui reprennent les lignes de vos données. Les aperçus floutés en font partie.
• Crédits et paiements : packs achetés, montant, date, statut du paiement et historique de vos crédits (achats, débits, remboursements, bonus).
• Notifications affichées dans l’application.
• Données techniques : adresse IP, pages et requêtes, date et heure, messages d’erreur. Elles servent à la sécurité (limiter les tentatives de connexion, freiner les abus) et au diagnostic des pannes, jamais à vous suivre d’un site à l’autre.

Ce que nous recevons d’autres services

• Google, si vous choisissez « Continuer avec Google » : votre nom, votre adresse e-mail (seulement si Google l’a vérifiée), votre photo de profil et un identifiant de compte. Nous n’avons accès ni à votre mot de passe Google, ni à vos e-mails, contacts ou fichiers.
• Maketou, notre prestataire de paiement : le statut de votre paiement. Vos nom et e-mail lui sont transmis pour le paiement ; le numéro mobile money et les coordonnées de carte se saisissent sur sa page et ne nous parviennent
• GitHub, si vous choisissez « Continuer avec GitHub » : votre nom (ou votre identifiant GitHub), votre adresse e-mail principale (seulement si GitHub l’a vérifiée), votre photo de profil et un identifiant de compte. Nous n’avons accès ni à votre mot de passe GitHub, ni à vos dépôts de code.
pas.

Nous ne demandons jamais de pièce d’identité, de localisation précise ni l’accès à vos contacts.

• Les données que vous importez et les résultats obtenus vous appartiennent. C’est vous qui décidez de leur contenu et des analyses lancées : pour ces données, vous êtes responsable du traitement, et izistatistik agit comme sous-traitant. Nous ne les traitons que pour exécuter vos analyses et vous rendre les résultats.
• Nous ne les consultons pas, ne les partageons pas et ne nous en servons pour rien d’autre : ni statistiques internes, ni démonstrations, ni entraînement d’intelligence artificielle. L’outil d’administration ne les affiche pas : pour le support, il montre seulement les réglages d’une analyse (noms des colonnes et options choisies) et ses messages d’erreur, jamais le tableau de vos données ni vos résultats.
• Si vos données concernent des personnes (enquête, patients, élèves…), vous devez avoir le droit de les utiliser : consentement des participants, avis d’un comité d’éthique s’il est requis. Retirez avant l’import tout ce qui permet de les identifier (noms, numéros de téléphone, adresses) : un code comme P001, P002… suffit aux analyses.
• Les jeux d’exemples proposés sur le site sont simulés et ne concernent personne.

Chaque usage repose sur une base légale, indiquée entre parenthèses.

• Créer et sécuriser votre compte, vous connecter (exécution du contrat).
• Calculer vos analyses, conserver vos résultats, vos figures et vos jeux de données, produire vos rapports (exécution du contrat).
• Gérer vos crédits, vos paiements, vos reçus, les remboursements et le parrainage (exécution du contrat ; obligation légale pour la comptabilité).
• Vous envoyer les e-mails du service et répondre à vos messages (exécution du contrat).
• Publier votre avis sur la page d’accueil (votre consentement, que vous pouvez retirer à tout moment).
• Protéger le service contre la fraude et les abus, et corriger les erreurs (intérêt légitime).
• Suivre la marche du service à partir de compteurs globaux (inscriptions, analyses lancées, paiements), sans outil de mesure d’audience (intérêt légitime).
• Répondre aux demandes des autorités quand la loi l’impose (obligation légale).

Nous ne faisons pas de publicité, ne vendons ni ne louons aucune donnée et ne dressons aucun profil commercial. Aucune décision importante vous concernant n’est prise par un traitement automatique seul.

• Nous vous écrivons seulement quand le service l’exige : code de vérification de votre adresse, réinitialisation du mot de passe, confirmation de paiement et reçu, réponse à vos messages, changement important de cette politique ou des conditions d’utilisation. Ces e-mails font partie du service et restent actifs tant que le compte existe.
• Dans l’application, des notifications vous signalent une analyse terminée, un paiement confirmé ou des crédits gagnés par parrainage.
• Nous n’envoyons ni lettre d’information ni e-mail promotionnel. Si nous en proposons un jour, ce sera seulement avec votre accord, et chaque message contiendra un lien de désinscription.
• Nous ne vous demanderons jamais votre mot de passe ni un code reçu par e-mail, que ce soit par e-mail, par téléphone ou sur WhatsApp.

Nous ne vendons ni ne louons vos données. Seuls les destinataires suivants en reçoivent, chacun pour ce qui lui est nécessaire.

• Nos prestataires techniques, qui traitent les données pour notre compte, sur nos instructions et sous engagement de confidentialité :
  • Vercel : hébergement du site et de l’application, journaux techniques ;
  • Neon : base de données (compte, résultats, figures, jeux de données enregistrés, paiements) ;
  • Upstash : compteurs anti-abus et file d’attente des e-mails ;
  • Google Cloud : exécution du moteur de calcul R, qui reçoit les colonnes d’une analyse le temps du calcul et n’en garde aucune copie ;
  • Resend : envoi des e-mails (adresse du destinataire et contenu).
• Les services que vous choisissez d’utiliser : Maketou pour payer (il reçoit votre nom, votre e-mail et le pack choisi), Google ou GitHub si vous vous connectez avec votre compte Google ou GitHub, WhatsApp (Meta) si vous nous y écrivez. Ils appliquent leur propre politique de confidentialité. Le bouton WhatsApp du site n’est qu’un lien : rien n’est chargé depuis WhatsApp avant votre clic.
• Le public, pour votre avis seulement, une fois accepté, sous le nom et la fonction que vous avez choisis.
• Votre parrain, si vous avez utilisé son code : il voit qu’un pack a été acheté et les crédits qu’il en reçoit, jamais votre nom ni votre adresse e-mail.
• Les autorités, sur une demande fondée sur la loi (décision de justice, réquisition) : nous vérifions la demande, ne transmettons que ce qui est exigé et vous en informons, sauf si la loi l’interdit.
• Un repreneur, si izistatistik change de propriétaire (fusion, cession) : vos données lui seraient transmises pour continuer le service, aux mêmes conditions. Nous vous préviendrons par e-mail avant le transfert, pour que vous puissiez supprimer votre compte si vous le souhaitez.

Chez izistatistik, seules les personnes chargées du support et de la gestion du service accèdent à l’outil d’administration, et chacune de leurs modifications d’un compte est enregistrée dans un journal.

Les serveurs de nos prestataires techniques (site, base de données, moteur de calcul, e-mails) se trouvent aux États-Unis : vos données y sont transférées et traitées, quel que soit votre pays. Ces prestataires s’engagent par contrat à protéger les données, à ne les traiter que sur nos instructions et à appliquer des mesures de sécurité reconnues. Pour les personnes situées dans l’Union européenne, ces transferts reposent sur les garanties prévues par le RGPD, comme les clauses contractuelles types de la Commission européenne.

Vos jeux de données « Sur cet appareil » restent dans votre navigateur et ne sont transférés nulle part.

Nous gardons vos données le temps nécessaire à l’usage pour lequel elles ont été collectées, puis nous les effaçons.

• Colonnes envoyées pour une analyse et fichiers complémentaires : effacés dès la fin de l’analyse, et sinon automatiquement après 24 heures. Le moteur de calcul n’en garde aucune copie.
• Compte, résultats, figures et notifications : tant que votre compte existe.
• Ce que vous supprimez vous-même (une analyse, une figure, un jeu de données, votre avis) : effacé tout de suite.
• Jeux de données enregistrés dans votre compte : jusqu’à ce que vous les supprimiez, ou avec votre compte.
• Codes de vérification et de réinitialisation : effacés après expiration.
• Compteurs anti-abus (adresse IP, adresse e-mail) : effacés automatiquement, de 30 secondes à 48 heures après leur création selon le compteur.
• Copies des e-mails envoyés : 30 jours.
• Journaux des notifications reçues des prestataires de paiement : 90 jours.
• Commandes et reçus : dix ans, durée imposée par le droit comptable OHADA, même après la suppression du compte.
• Messages de contact : le temps du suivi de votre demande, ou jusqu’à ce que vous demandiez leur suppression.
• Avis : jusqu’à ce que vous le supprimiez depuis « Mon avis » (il quitte alors le site), ou avec votre compte.
• Journaux techniques de l’hébergeur : quelques jours au plus.

À la suppression de votre compte, nous effaçons tout ce qui s’y rattache : profil, analyses, résultats, figures, jeux de données, avis, notifications, historique de crédits et messages de contact. Seuls restent les commandes et reçus que la loi nous oblige à garder. Les données effacées peuvent subsister jusqu’à 7 jours dans les sauvegardes automatiques de la base, qui ne servent qu’à réparer un incident, avant d’être écrasées.

izistatistik ne dépose que les cookies nécessaires à son fonctionnement, qui ne demandent pas votre accord :

• maintien de votre session : un jeton de connexion valable 15 minutes, renouvelé par un second jeton valable 7 jours ;
• protection contre les requêtes frauduleuses (jeton CSRF, 7 jours) ;
• pendant une connexion avec Google ou GitHub, des cookies de sécurité valables 5 minutes.

Votre navigateur garde aussi, dans son stockage local, des éléments qui ne nous sont pas envoyés : le thème clair ou sombre, la disposition des panneaux de résultats et l’affichage des figures, la langue de l’interprétation, le code d’un lien d’invitation jusqu’à ce qu’il soit appliqué, le paiement en cours, et vos jeux de données « Sur cet appareil » (supprimez-les depuis « Mes jeux de données » sur un ordinateur partagé).

Aucun cookie publicitaire, aucun outil de mesure d’audience, aucun pixel de réseau social. Les vidéos sont servies par le site lui-même. Vous pouvez effacer cookies et stockage local depuis les réglages de votre navigateur ; sans les cookies de session, vous ne pourrez simplement pas rester connecté.

• Tous les échanges sont chiffrés (HTTPS). Les mots de passe sont stockés sous forme d’empreinte (bcrypt), jamais en clair.
• Les cookies de session sont inaccessibles aux scripts de la page, chaque action sensible est protégée contre les requêtes frauduleuses et les tentatives de connexion sont limitées.
• Les échanges avec le moteur de calcul sont signés, et le moteur ne garde rien après le calcul.
• Vos analyses, figures et jeux de données ne sont servis qu’à votre compte. Un aperçu non débloqué est flouté sur nos serveurs, pas seulement à l’écran.
• L’outil d’administration est réservé à quelques personnes, et leurs modifications sont journalisées.
• Nous limitons ce que nous gardons : vos colonnes d’analyse sont effacées sous 24 heures.

Aucun système n’est infaillible. En cas de violation de données présentant un risque pour vous, nous vous prévenons dans les meilleurs délais et informons l’autorité de protection des données comme la loi l’exige. De votre côté, choisissez un mot de passe propre à izistatistik et déconnectez-vous sur un ordinateur partagé.

Vous disposez à tout moment des droits suivants sur vos données :

• Accès : savoir quelles données nous détenons sur vous et en obtenir une copie.
• Rectification : corriger vos informations depuis votre profil, ou en nous écrivant pour changer d’adresse e-mail.
• Effacement : supprimer vous-même une analyse, une figure, un jeu de données ou votre avis, ou demander la suppression de votre compte.
• Portabilité : télécharger vos résultats dans des formats courants (rapports PDF et Word, figures PNG, PDF, EPS et SVG, tableaux de données exportables).
• Opposition et limitation : vous opposer à un usage fondé sur notre intérêt légitime, ou demander qu’il soit suspendu le temps d’examiner votre contestation.
• Retrait du consentement : retirer votre avis à tout moment, sans effet sur ce qui a été fait avant.

Pour exercer ces droits, écrivez-nous depuis l’adresse e-mail de votre compte (c’est ainsi que nous vérifions qu’il s’agit bien de vous) : justinlouiskafanacoulibaly@gmail.com. La démarche est gratuite et nous répondons dans un délai d’un mois au plus.

Si notre réponse ne vous satisfait pas, vous pouvez saisir l’autorité de protection des données de votre pays : au Sénégal, la Commission de protection des données personnelles (CDP) ; en Côte d’Ivoire, l’ARTCI ; au Mali, l’APDP ; au Burkina Faso, la CIL ; en France, la CNIL.

izistatistik s’adresse aux étudiants, aux enseignants et aux chercheurs ; il n’est pas destiné aux enfants. Si vous apprenez qu’un enfant nous a transmis des données personnelles, écrivez-nous : nous les effacerons.

Cette politique peut évoluer avec le service ou la loi ; la date de la dernière version figure en haut de la page. Tout changement important (nouvel usage de vos données, nouvelle catégorie de données ou de destinataires) vous est annoncé par e-mail avant de s’appliquer.