Politique de confidentialité — Arcanum12th (arcanum12th.education)

Document : Politique de confidentialité — Arcanum12th (arcanum12th.education)
Version : 0.19c
Date d'entrée en vigueur : 2026-10-30

1. Responsable du traitement

L'exploitant d'Arcanum12th (arcanum12th.education) est Perspective Scientific Research and Development LLP (traduction anglaise de la raison sociale ; la version russe fait foi), numéro d'enregistrement BIN 240140033296, adresse du siège Komarova 37-56, Baikonyr. Contact pour les questions de confidentialité : info@asrp.tech. Aucun délégué à la protection des données n'a été désigné. Contact : info@asrp.tech.

2. Périmètre

La présente politique décrit les données personnelles traitées par Arcanum12th. Elle s'applique aux visiteurs, aux titulaires de compte et, le cas échéant, aux auteurs, curateurs, experts et membres du personnel.

3. Données que nous traitons

Compte et identité

  • La connexion utilise l'identifiant ASRP central (OpenID Connect), exploité via ASRP.tech ; Arcanum12th conserve vos dossiers d'apprenant, de curateur ou d'auteur et vos droits.

Contenus et activité que vous créez

  • Les données d'apprentissage sont conservées : réponses et résultats des devoirs, retours sur les cours, commentaires, questions et réponses dans les fils de discussion des leçons, modules et devoirs.
  • Les conversations directes et de groupe entre apprenants et curateurs conservent les messages (jusqu'à 2000 caractères), les auteurs, les horodatages, les modifications, les marques de suppression et les réactions.
  • Les réservations de consultations conservent le créneau réservé, le compte de l'apprenant, une URL de réunion et le statut du personnel ; les avis sur les consultations sont conservés.
  • Les auteurs et curateurs peuvent téléverser des fichiers ; l'utilisation de l'espace de stockage et les quotas sont suivis par auteur, et des clés d'API peuvent être émises.

Communications

  • Le bot Telegram traite votre identifiant d'utilisateur Telegram, vos entrées de rêves, vos rappels de sommeil ainsi que les menus d'apprentissage et de paiement (les messages transitent par Telegram selon ses propres conditions), et envoie à ASRP.tech des événements produit du bot (nom de l'événement, type, heure et propriétés simples).

Source marketing et données d'usage

  • Les pages de présentation des cours enregistrent les vues (adresse IP, référent, agent utilisateur, identifiant de compte facultatif), les paramètres marketing de premier et de dernier contact (UTM), la profondeur de défilement et les clics.

Journaux du serveur

  • Les journaux du serveur masquent les en-têtes d'autorisation et de cookies ainsi que les champs de mot de passe, de jeton, de secret, de jeton de rafraîchissement, de secret client et de code.

Les données de catégories particulières (données de santé, neuronales et de rêves) sont décrites plus bas dans la section « Données de santé, neuronales et de recherche ».

4. Cookies et stockage du navigateur

  • Le site définit les cookies token, oidc_txn (transaction de connexion), pending_login, oidc_access_token et le cookie de langue i18n_redirected, et conserve likedDocuments dans le stockage local.

Arcanum12th dépose ces cookies : token, oidc_txn, pending_login, oidc_access_token, i18n_redirected. Il conserve aussi ces données dans le stockage local du navigateur : likedDocuments.

Avis sur les cookies. Lors de votre première visite, le site affiche un avis indiquant qu'il utilise des cookies, avec un bouton de confirmation (par exemple « Got it » en anglais, « Понятно » en russe). L'avis est purement informatif : il ne permet pas de choisir des catégories de cookies et n'active ni ne désactive de cookies ou de scripts. Après avoir cliqué sur le bouton, l'avis n'est plus affiché : votre confirmation est conservée dans le stockage local du navigateur sous la clé asrp-cookie-notice-ack (sans expiration) et dans le cookie propre asrp-cookie-notice-ack (400 jours, renouvelé à chaque visite). L'avis ne réapparaît que si les deux enregistrements sont absents.

Google Tag Manager. Chaque page du site charge Google Tag Manager (conteneur GTM-5VDP7D4S), un script de Google LLC. L'avis sur les cookies décrit ci-dessus ne l'active ni ne le désactive. Des balises d'analyse (par exemple des statistiques d'audience) et de publicité (par exemple la mesure des annonces) peuvent être ajoutées au conteneur ; ces balises peuvent déposer leurs propres cookies et sont régies par les conditions et les avis de confidentialité de Google ou du fournisseur de la balise. Lorsque Google Tag Manager et ses balises se chargent, Google reçoit des données techniques : votre adresse IP, des données sur l'appareil et le navigateur, les pages que vous consultez et des identifiants de cookies ; ces données sont transférées vers les États-Unis (voir section 7). Pour refuser, bloquez ou supprimez les cookies dans les paramètres de votre navigateur, utilisez un bloqueur de traceurs ou de contenu qui bloque googletagmanager.com, ou les outils de désactivation de Google (par exemple le module complémentaire de navigateur de désactivation de Google Analytics à l'adresse https://tools.google.com/dlpage/gaoptout et les paramètres des annonces à l'adresse https://adssettings.google.com). Bloquer les cookies dont le site a besoin, par exemple ceux utilisés pour la connexion, peut empêcher certaines parties du site de fonctionner.

5. Paiements

  • L'accès payant est tarifé et commandé via les intégrations de commande et de tarification d'ASRP.tech ; le paiement s'effectue sur les pages de paiement d'ASRP.tech.

Les prestataires de paiement traitent les données de paiement selon leurs propres conditions et avis de confidentialité. Les paiements par carte via Stripe sont reçus par ADVANCED SCIENTIFIC RESEARCH PROJECTS LLC, a Florida limited liability company [société à responsabilité limitée de Floride], registration L17000209665, EIN 82-3065295, registered address 7901 4th St N Ste 300, St. Petersburg, FL 33702, United States (registered agent: Registered Agents Inc, at the same address). Cette société américaine est uniquement la bénéficiaire des paiements ; l’opérateur des données reste la LLP du Kazakhstan indiquée dans le présent document. Les paiements via le système de paiement Unicorn Lab sont reçus par la LLP du Kazakhstan indiquée dans le présent document.

6. Traitement par IA et autres destinataires

  • Les pages de présentation peuvent charger des polices depuis Google Fonts (fonts.googleapis.com), de sorte que votre navigateur contacte Google et lui communique votre adresse IP.
  • Les messages vocaux envoyés au bot sont transcrits par un prestataire de reconnaissance vocale (OpenAI Whisper par défaut, avec au plus un prestataire de secours).
  • Le texte des documents rédigés par les auteurs peut être envoyé à OpenAI pour traduction.
  • Outre le chargement des polices décrit ci-dessus, le site Arcanum12th charge Google Tag Manager, un script de Google LLC (voir section 4).

Le personnel de l'exploitant et ses prestataires techniques peuvent accéder aux données dans la mesure nécessaire au fonctionnement du service. Tous les serveurs sont situés aux États-Unis ; les prestataires d'hébergement et d'infrastructure sont des hébergeurs situés aux États-Unis.

7. Transferts internationaux

Certains destinataires mentionnés dans la présente politique sont situés hors du pays de l'exploitant. Les données personnelles sont transférées vers les États-Unis et y sont conservées.

8. Conservation et suppression

  • Les messages de conversation et les dossiers d'auteurs portent une marque de suppression logique (un auteur peut être suspendu ou supprimé par le personnel) ; le code examiné ne comporte aucune fonction permettant à l'apprenant de supprimer lui-même son compte. Les demandes de suppression de données sont décrites à la section 9.

Conservation : les données du compte sont conservées tant que le compte est actif, puis pendant 3 ans ; les journaux sont conservés 1 an ; les enregistrements de paiement sont conservés 5 ans (droit comptable).

Suppression du compte à deux niveaux : (a) pour supprimer votre rôle dans Arcanum12th, écrivez à info@asrp.tech ; (b) pour supprimer votre compte ASRP dans tout l'écosystème ASRP (asrp.tech), écrivez à info@asrp.tech. Le délai de réponse figure à la section 9. Les demandes sont traitées dans le délai exigé par la loi.

9. Vos droits et leur exercice

Sous réserve du droit applicable (droit de la République du Kazakhstan ; autorité de contrôle : ministère du Développement numérique de la République du Kazakhstan), vous pouvez demander l'accès à vos données, leur rectification, leur suppression, leur limitation ou leur portabilité, et vous opposer à leur traitement. Adressez vos demandes à info@asrp.tech. Nous traitons les demandes dans les délais fixés par la législation de la République du Kazakhstan relative aux données personnelles, sans retard injustifié.

10. Âge minimum

Âge minimum pour utiliser le service : 18 ans. Le service n’est pas destiné aux personnes de moins de 18 ans et nous ne traitons pas sciemment leurs données personnelles. Votre âge est vérifié uniquement lors de l’inscription d’un ASRP ID dans ASRP.tech, à partir de la date de naissance ; l’inscription est bloquée en dessous de 18 ans, et les autres produits ASRP ne reçoivent de votre compte ASRP.tech que le résultat de la vérification d’âge. Nous ne conservons que la date de naissance nécessaire à cette vérification, pendant la même durée que le compte, et n’affichons jamais la date complète dans les profils publics. Les comptes dont l’âge est inconnu (par exemple créés via Telegram) ne peuvent pas utiliser les fonctions sensibles tant qu’une date de naissance n’est pas fournie dans ASRP.tech. Si vous pensez que des données d’une personne de moins de 18 ans ont été fournies, écrivez à info@asrp.tech.

11. Sécurité

Les mesures de sécurité réellement constatées dans le code sont indiquées dans les sections ci-dessus (par exemple cookies HttpOnly et masquage des journaux).

12. Modifications de la présente politique

Les modifications importantes sont communiquées aux utilisateurs par e-mail, et une nouvelle version portant une nouvelle date est publiée sur le site avec une entrée dans le journal des modifications. Les corrections mineures (fautes de frappe, reformulations non substantielles) sont publiées sur le site sans e-mail. La date d'entrée en vigueur de chaque version est la date de sa publication sur le site.

13. Données de santé, neuronales et de recherche

Journal de rêves. En vous inscrivant (sur le site ou dans le bot Telegram), vous acceptez la présente politique, y compris le traitement du texte de rêve que vous saisissez, comme décrit ici et à la section 6 : le texte de rêve est envoyé à OpenAI pour analyse, interprétation et traduction ; OpenAI le traite pour notre compte. Le texte de rêve est stocké sur les serveurs d’ASRP aux États-Unis (transfert transfrontalier depuis le Kazakhstan).

Les analyses médicales et les données neuronales (EEG) ne sont pas collectées actuellement. Avant leur collecte, un consentement explicite distinct vous sera demandé pour chaque type de données ; il n’est jamais pré-coché et n’est jamais combiné à d’autres consentements. Ces données ne sont pas transmises à des tiers.

Les données neuronales sont décrites par catégorie : signaux enregistrés par un appareil neuronal dont la source est soit un appareil propre à ASRP, soit un appareil d’un partenaire. Aucun appareil n’est actuellement connecté au produit.

Les données médicales et neuronales relèvent de catégories particulières de données personnelles. Avant de téléverser ou de connecter des analyses médicales ou des données neuronales, un consentement explicite distinct vous est demandé pour ce type de données ; les consentements ne sont jamais précochés et ne sont pas regroupés avec d’autres consentements. L’écran de consentement renvoie à cette section.

Visibilité : uniquement vous et des experts ASRP nommément désignés ; les experts ne voient les données qu’avec votre autorisation pour chaque cas, et chaque accès de ce type est journalisé.

Les fournisseurs d’appareils neuronaux sont décrits uniquement par catégorie (appareils propres à ASRP et appareils de fabricants partenaires) ; un appareil partenaire n’est ajouté qu’après la signature d’un accord avec son fabricant.

Conservation : jusqu’à ce que vous supprimiez les données, puis pendant 1 an.

Les utilisateurs de moins de 18 ans ne peuvent pas utiliser ces fonctions.

Les fonctions d’analyses médicales et de données neuronales ne sont pas proposées actuellement.

Participation à la recherche

Lorsque ce sera disponible, un cours désigné comme étude de recherche pourra proposer un tarif de recherche à côté du tarif normal (par exemple, participation à la recherche avec une réduction, et sans participation au prix complet). Si vous choisissez le tarif de recherche, un consentement de recherche distinct est présenté avant le paiement. C’est un choix distinct, jamais pré-coché, séparé de votre consentement principal et du consentement aux données de santé et neuronales. La réduction est une offre : si vous ne participez pas, vous payez le prix complet et ne perdez aucun accès. L’enregistrement du consentement conserve l’identifiant du tarif, la version du texte de consentement et la date. Le texte du consentement et l’écran du tarif indiquent, avant le paiement, qu’en cas de retrait vous payez la différence entre le tarif de recherche et le tarif standard.

Dans les données de recherche, vous n’êtes identifié que par un pseudonyme de recherche (par exemple « Participant à la recherche 1 »). Vos données peuvent être anonymisées, utilisées pour la recherche, puis publiées sur asrp.science. Une publication est approuvée par le rédacteur en chef de la revue, et un contrôle de réidentification est effectué pour chaque publication. Seuls des résultats anonymisés ou agrégés sont publiés. Un comité d’éthique n’examine que les études qui utilisent des données d’EEG ou de santé. Pour les autres études, une vérification du risque de réidentification est effectuée d’abord, puis le rédacteur en chef de la revue approuve la publication.

Si le texte du consentement change, un nouveau consentement est demandé. Un remboursement ne révoque pas votre consentement. Vous pouvez vous retirer à tout moment sans perdre l’accès au cours : cela met fin à l’utilisation future de vos données et vous retire des publications futures. Les données de recherche sont conservées jusqu’à leur suppression par vous, puis 1 an. Les données sensibles sont stockées sur des serveurs d’ASRP aux États-Unis (transfert transfrontalier depuis le Kazakhstan), et les données médicales et neuronales ne sont pas transmises à des tiers. Le retrait prend effet immédiatement, que vous ayez payé ou non. En cas de retrait, vous payez la différence entre le tarif de recherche et le tarif standard, et l’écran de retrait affiche le montant exact avant confirmation. Si vous ne la payez pas, votre accès au cours ne change pas : le montant reste dû et s’affiche dans votre profil avec un bouton de paiement ; il n’y a ni blocage, ni relances répétées, ni recouvrement, et le personnel peut y renoncer. Lorsque vous supprimez votre compte, l’écran de suppression affiche la différence que vous devez ; la suppression n’est pas bloquée.

14. Change log (journal des modifications)

VersionDateModification
0.152026-10-30Première publication du texte sur le site.
0.162026-10-30Décision du propriétaire du 30 oct. 2026 appliquée : la société américaine est vérifiée ; son adresse enregistrée est indiquée sous la forme vérifiée et l’agent enregistré est nommé.
0.172026-10-30Listes de prestataires réduites (décision du propriétaire du 30 oct. 2026) : les prestataires non proposés aux utilisateurs ne sont plus nommés.
0.182026-10-30Formulations précisées (décision du propriétaire du 30 oct. 2026) : la commission est déduite du versement à l'auteur ; listes de prestataires et certains énoncés clarifiés.
0.192026-10-30Section sur les cookies mise à jour (décision du propriétaire, 30 oct. 2026) : Google Tag Manager est chargé sur chaque page et des balises d'analyse et de publicité peuvent être ajoutées ; les données reçues par Google et les moyens de refuser sont décrits. L'avis sur les cookies et les clés de stockage de votre confirmation sont également décrits.
0.19c2026-11-01Section 13 données de rêves et formulation sur OpenAI (Tech, School) ; correction du numéro de version en en-tête.