Încredere

Încrederea nu se declară.
Se verifică.

Iată, cu precizie, ce sigilează ekko, unde se află datele dumneavoastră, ce ștergem și ce păstrăm. Nimic în plus față de ceea ce face codul.

●Găzduit în Europa. Nicio reclamă. Verificare fără cont.

Verificați un document

Fiecare document sigilat poartă un cod. Introduceți-l: veți vedea ce a fost sigilat, de către cine și când. Fără cont.

Sigilii

Ce se sigilează și cum.

Un document sigilat înseamnă un set de fapte, un sigiliu și un cod. Iată cei șase pași, așa cum sunt scriși în cod.

1

Faptele

Tipul documentului, nivelul, organizația, data, autorul, apoi conținutul: rezultat, liste de prezență, jurnal. Nimic altceva.

2

JSON-ul canonic

Faptele sunt scrise într-o formă unică: chei sortate, niciun spațiu. Același conținut dă întotdeauna același text.

3

Amprenta SHA-256

Pentru un scrutin, se calculează o amprentă la deschidere (candidați, metodă, alegători înscriși) și o alta la închidere, peste prima. Un terț le poate recalcula.

4

Sigiliul HMAC-SHA256

Documentul este sigilat cu o cheie pe care o deține doar serverul ekko. Dacă se schimbă un singur caracter, sigiliul nu mai corespunde.

5

Codul EKKO-XXXX-XXXX

Derivat din sigiliu. El apare pe document și oricine îl poate introduce pe ekkonetwork.eu/verifier.

6

Jurnalul operațiunilor

Deschidere, dezvăluiri, închidere, invitații, remintiri: fiecare operațiune este datată și atașată documentului.

Ce dovedește sigiliul: că documentul nu s-a schimbat de când l-a sigilat ekko. Ce nu dovedește: nu înlocuiește nici un executor judecătoresc, nici un auditor financiar.

Găzduire

Unde se află datele dumneavoastră.

Doi subcontractanți au acces la datele dumneavoastră. Îi numim și spunem ce le este trimis.

europe-west1

Google Cloud, în Europa

Baza de date și fișierele sunt stocate de Firebase (Google Cloud) în Europa: Belgia și Țările de Jos. Funcțiile studioului rulează în Belgia. O parte dintre funcțiile aplicației mobile (coduri de conectare, notificări, moderare) rulează încă în Statele Unite: datele tranzitează pe acolo pe durata prelucrării, baza de date rămâne în Europa. Furnizorul de găzduire criptează datele în tranzit și în repaus.

Gemini

IA: Gemini, de la Google

Folosim Gemini pentru a crea întrebări pornind de la un text sau un fișier și pentru a modera și grupa întrebările din sală. Acest conținut este trimis către Google.

  • Ajunge la Gemini: textul sau fișierul pe care îl trimiteți; întrebările din sală și mesajele din flux.
  • Nu pleacă niciodată: răspunsurile la întrebări, buletinele de vot, răspunsurile unui bilanț anonim.
GDPR

Rolurile dumneavoastră, ale noastre

Organizația dumneavoastră este operatorul de date; ekko este persoana împuternicită. Vă citim datele doar pentru a face serviciul să funcționeze. E-mailurile (invitații, remintiri) trec printr-un serviciu de mesagerie.

Păstrare

Ce ștergem, ce păstrăm.

Șters

  • În varianta gratuită, răspunsurile și rezultatele unei sesiuni sunt șterse la 30 de zile după încheierea ei. Sunteți anunțat cu 7 zile înainte. Cu abonament, durata depinde de ofertă: unu, doi sau cinci ani.
  • Participanții (pseudonim, identificator de dispozitiv) și fluxul sesiunii dispar odată cu răspunsurile.
  • Un scrutin este șters la data programată la crearea lui. Pentru reprezentanții clasei, totul este șters la sfârșitul anului școlar.

Păstrat

  • Documentele sigilate pe care le-ați generat, împreună cu jurnalul lor, rămân verificabile prin cod cât timp există spațiul dumneavoastră.
  • Rezultatul proclamat al unui scrutin este păstrat; buletinele de vot și lista de prezență sunt șterse.
  • Jurnalul de administrare al organizației dumneavoastră: cine a făcut ce și când.

Pragul de cinci

Un bilanț anonim nu afișează niciodată un grup cu mai puțin de cinci respondenți. Acest prag este fix: organizatorul îl poate ridica, niciodată coborî.

Urna și lista de prezență nu se ating

Cine a votat se scrie într-un loc, ce s-a votat în altul, fără câmp comun și fără marcaj temporal exact. Urna rămâne ilizibilă cât timp scrutinul este deschis.

Cu sau fără atestat

Ce garantează fiecare sesiune.

Alegeți la pregătire, în funcție de miză: fără atestat, cu atestat sau consolidat. O sesiune începută merge până la capăt așa cum a început. Atestatul spune ce s-a aplicat.

GaranțieFără atestatCu atestatConsolidat, la cerere
Rezultate în direct, anonimatul participanțilordadada
Date de joc șterse după 30 de zile în varianta gratuitădaatestate păstrateatestate păstrate
O singură participare de persoană—dada
Urnă ilizibilă în timpul votului, separată de lista de prezență—dada
Jurnalul operațiunilor—dada
Atestat sigilat, verificabil prin cod, fără cont—dada
Listă de prezență—dada
Participanți la distanță identificați printr-un al doilea canal——da
Confirmare individuală——da
Anonimat măsurat, cu atestare——da
Dosar de transparență pentru o expertiză independentă——da

Fără atestat, este gratuit până la 50 de persoane. Atestatul vine cu abonamentul, de la 4,90 € pentru o lună; votul consolidat: contactați-ne, vedeți pagina Prețuri.

Există o exigență deasupra: criptare de la un capăt la altul, secrete împărțite între mai multe persoane, expertiză externă înaintea fiecărui scrutin. Este cea a alegerilor profesionale. Noi nu o oferim.

Acest tabel este interpretarea noastră a recomandării CNIL privind votul electronic, aplicată tuturor activităților noastre. Nu este o certificare.

Karma

Încrederea pe care comunitatea v-o acordă.

În aplicație, fiecare cont poartă o karmă, de la 0 la 100. Măsoară un singur lucru: un angajament respectuos față de ceilalți. Toată lumea pornește de la 100, maximul; nu se cumpără, doar serverul o scrie.

Crește participând

Un vot pe un ekko: +1. Un comentariu acceptat: +1. Un ekko acceptat: +3. Cel mult 10 puncte pe zi, niciodată peste 100: nu se tezaurizează, se participă.

Scade încercând

Încercarea de a publica un ekko contrar cartei: −10. Un comentariu contrar cartei: −5. Un ekko retras de moderare: −10. Contează încercarea: conținutul este blocat și karma scade imediat.

Pragurile

De la 50 la 100, totul este deschis; între 50 și 60, aplicația avertizează. Sub 50, fără publicare și fără comentarii — se citește și se votează încă, iar fiecare vot ridică karma. Sub 20, doar citire. Serverul aplică aceste praguri, nu doar ecranul.

Carta, pe înțelesul tuturor: fiecare ekko și fiecare comentariu este recitit de o IA înainte de publicare. Ea blochează insultele și vulgaritatea, ura și discriminarea, hărțuirea și atacurile personale, îndemnurile la violență, spamul. Un conținut ilegal este retras. Fiecare ekko primește și un indice de fiabilitate: sub 40, nu este difuzat. Oricine poate semnala un conținut; echipa ekko decide și ține un jurnal al deciziilor sale.

Sub 20, nu se mai câștigă nimic singur: scrieți echipei ekko („Aveți nevoie de ajutor?”), care recitește situația și poate restabili karma la 50 — niciodată mai sus, încrederea se recâștigă participând.

Drepturile dvs.

Ce ne puteți cere.

Acces și export

Puteți obține o copie a datelor care vă privesc. Este un drept și nu depinde de oferta dumneavoastră.

Rectificare și ștergere

Vă puteți corecta datele sau puteți cere ștergerea lor. Pentru un participant fără cont, cererea trece prin organizația care a organizat sesiunea, în calitate de operator de date.

Nici publicitate, nici revânzare

Nicio reclamă, niciodată. Datele dumneavoastră nu sunt nici vândute, nici cedate. Nu se cere niciun identificator de dispozitiv dincolo de ceea ce este necesar pentru a număra o participare.

Pentru minori (reprezentanții clasei, quiz la oră): nu se cere niciodată numele real într-o sesiune fără atestat, iar datele se șterg la sfârșitul anului școlar.

Pentru orice solicitare

Scrieți la support@ekkonetwork.eu. Este și adresa responsabilului cu protecția datelor.

Ați citit tot. Rămâne să încercați.

Solicitați o invitație

Această pagină descrie ce face codul astăzi. Când el se schimbă, se schimbă și ea.

ekko.