Mentions légales & données personnelles

Vos élèves jouent sans compte, sans e‑mail, sans traceur

Business Arena est conçu pour la classe : la protection des données n'y est pas une case à cocher, c'est un choix d'architecture. Cette page dit exactement ce que la plateforme collecte, et surtout ce qu'elle ne collecte pas.

L'essentiel pour les établissements

Aucun compte élève. Les élèves rejoignent une partie avec un code et un pseudo librement choisi (qui peut être un prénom d'emprunt). Ni e-mail, ni nom de famille, ni date de naissance ne sont demandés : la plateforme ne peut pas identifier un mineur.
Aucun traceur. Pas de cookies publicitaires, pas de mesure d'audience tierce, pas de réseaux sociaux embarqués. Deux cookies techniques signés pour les enseignants et les joueurs, strictement nécessaires au fonctionnement, exemptés de consentement au sens des lignes directrices de la CNIL.
Données conservées dans l'Union européenne. La base de données et les traitements de l'application sont situés à Francfort (Allemagne).
Toutes les données de jeu sont fictives : les entreprises, chiffres et résultats sont générés par la simulation.

Éditeur du site

Le site business-arena.fr est édité par Mohamed AYARI EI, sous le nom commercial MA Formation et Conseils, entrepreneur individuel (micro-entreprise).

SIRET : 527 962 559 00037
Adresse : 44 rue Bonte Pollet, 59000 Lille
Contact : contact@business-arena.fr

TVA non applicable, art. 293 B du CGI.

Directeur de la publication : Mohamed AYARI.

Hébergement

L'application est hébergée par Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, États-Unis, vercel.com). Les traitements de l'application s'exécutent dans sa région de Francfort (Allemagne) ; seuls les fichiers publics du site (pages, images, styles) sont servis par son réseau mondial.

La base de données est hébergée par Neon Inc., sur l'infrastructure d'Amazon Web Services, région eu-central-1 (Francfort, Allemagne) : elle conserve les données persistées (comptes enseignants, parties, résultats de simulation) dans l'Union européenne.

Données personnelles (RGPD)

Les données traitées, leur finalité et leur durée :

Qui	Données	Finalité	Durée
Élèves / joueurs	Pseudo librement choisi ; identifiant technique aléatoire (cookie)	Rattacher le joueur à son équipe et à ses parties	Cookie : 12 mois
Enseignants / personnels	E-mail, nom affiché, mot de passe (haché, jamais stocké en clair), établissement de rattachement, date d'inscription et de dernière connexion, état du compte (actif ou désactivé) ; si vous l'acceptez, la date de votre accord aux nouveautés et la version du texte accepté	Créer et piloter les parties, gérer l'établissement, vous écrire les messages de service (licence, incident) : exécution du service demandé, sans consentement à donner. Envoi des nouveautés, seulement avec votre accord (révocable à tout moment, d'un clic dans chaque e-mail ou depuis votre espace enseignant) : au plus une fois par mois	Durée du compte ; pour les nouveautés, jusqu'au retrait du consentement ou à la suppression du compte
Données de jeu	Décisions, résultats simulés, scores pédagogiques, données fictives d'entreprises virtuelles	Le jeu, le débriefing et la progression pédagogique	Durée des parties
Managers en cohorte	Pseudo librement choisi, code de cohorte, code de reprise, décisions et profil décisionnel	Jouer les épisodes de la cohorte, retrouver son profil sur un autre appareil	Durée de la cohorte
Comptes reçus d'une plateforme d'enseignement (LTI)	Identifiant technique de la personne chez la plateforme, gardé sous forme d'empreinte, et chiffré pour un élève quand la plateforme accorde le retour des notes ; prénom s'il est envoyé (pseudo de l'élève) ; rôle ; titres du cours et de l'activité. Pour un enseignant seulement : nom et courriel si la plateforme les envoie. Aucun courriel d'élève.	Faire entrer la personne dans la partie ou la cohorte choisie par l'enseignant, sans compte ni code ; renvoyer la note d'un examen dans le carnet de notes de la plateforme, quand elle l'accorde (exécution du service demandé par l'établissement)	Durée du rattachement de la plateforme
Comptes reçus de la fédération RENATER	Identifiant pseudonyme transmis par l'établissement, gardé seulement sous forme d'empreinte ; statut (étudiant ou personnel) ; établissement. Pour un enseignant ou un personnel seulement : nom affiché et courriel s'ils sont transmis. Aucun nom ni courriel d'étudiant.	Reconnaître la personne et son établissement, appliquer la licence de l'établissement, retrouver les parties de l'étudiant sur tout appareil (exécution du service demandé)	Durée du compte
Demandes de contact	Nom, établissement ou organisation, e-mail, téléphone (rendez-vous), message, adresse IP (protection contre les envois abusifs)	Répondre à une demande de rendez-vous, de devis ou de simulation	3 ans après le dernier contact

Sous-traitants : Vercel (hébergement de l'application), Neon (base de données), Resend (envoi des e-mails), Google (agenda des rendez-vous) et, seulement si l'assistant d'IA est activé, Anthropic (réponses de l'assistant à partir des justifications écrites par les joueurs).

Fédération Éducation-Recherche (RENATER) : RENATER n'est pas un sous-traitant de Business Arena. La fédération met en relation l'établissement de la personne et Business Arena ; c'est l'établissement qui authentifie la personne et décide des attributs transmis.

Plateformes LTI (Moodle, Canvas, Blackboard, Brightspace) : elles ne sont pas des sous-traitants de Business Arena. Elles appartiennent à l'établissement client, qui choisit d'y ajouter l'outil et décide de ce qu'elles transmettent.

Aucune donnée n'est vendue, louée, transmise à des tiers à des fins commerciales, ni utilisée pour de la publicité. Aucun profilage n'est effectué.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez de droits d'accès, de rectification, d'effacement, de limitation et d'opposition sur vos données. Pour les exercer : contact@business-arena.fr. Vous pouvez également saisir la CNIL (cnil.fr).

Cookies

Le site dépose uniquement des cookies techniques :

ba_session (signé) : session des enseignants et personnels connectés (30 jours) ;
ba_guest (signé) : identifiant technique des joueurs invités, pour retrouver leurs parties (12 mois) ;
ba_lti (signé) et ba_lti_state : l'arrivée depuis une plateforme d'enseignement, l'activité lancée (4 heures) et la vérification de la connexion (10 minutes) ;
ba_saml : la vérification de la connexion par l'établissement (RENATER), le temps de l'aller et retour (10 minutes au plus) ;
google_oauth_state : réservé à l'administrateur, le temps de relier l'agenda des rendez-vous (10 minutes au plus).

Strictement nécessaires au service, ils sont exemptés de recueil de consentement (article 82 de la loi Informatique et Libertés, lignes directrices CNIL). Aucun cookie publicitaire, analytique ou tiers n'est utilisé, c'est pourquoi vous ne voyez pas de bandeau cookies.

Propriété intellectuelle & responsabilité

La marque Business Arena, le logo, les contenus pédagogiques (situations, fiches notions, courriers) et le moteur de simulation sont la propriété de l'éditeur. Les licences des composants open source utilisés sont respectées (notamment les polices Barlow et Barlow Condensed, SIL Open Font License).

Business Arena est une simulation pédagogique : les entreprises, marchés, chiffres et mécanismes économiques y sont volontairement simplifiés à des fins d'apprentissage et ne constituent ni un conseil financier, ni une représentation d'entreprises réelles. Les comptes de démonstration (« @demo.business-arena.fr ») sont fictifs.

Dernière mise à jour : octobre 2026 · business-arena.fr