La présente politique de confidentialité décrit la manière dont gardien-de-la-paix.vercel.app (« le Site ») collecte, utilise et protège les données personnelles de ses utilisateurs, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Le responsable du traitement des données collectées via le Site est :
- Manon Brasseur, entrepreneure individuelle, SIRET 983 425 398 00010
- 2838 route de Saint-Martin, 84240 Grambois, France
- Email : manonbrasseurpro@gmail.com
2. Données collectées
Dans le cadre de l'utilisation du Site, les données suivantes peuvent être collectées :
- À la création de compte : prénom, nom, adresse email, numéro de téléphone, mot de passe (stocké de façon chiffrée).
- Lors d'un abonnement payant : les données de paiement (carte bancaire) sont collectées et traitées directement par Stripe ; l'éditrice ne stocke ni ne consulte ces données bancaires.
- Lors de l'utilisation du Site : historique des sessions d'entraînement, résultats et scores aux tests, afin d'alimenter la page « Ma progression ».
- Données techniques : adresse IP, type de navigateur, à des fins de sécurité et de bon fonctionnement du Site.
3. Finalités du traitement
Les données sont collectées pour les finalités suivantes : création et gestion du compte utilisateur, fourniture de l'accès aux contenus gratuits ou payants selon le statut d'abonnement, gestion des paiements et de la facturation, suivi de la progression de l'utilisateur dans son entraînement, sécurité et prévention de la fraude, et réponse aux demandes de contact.
4. Base légale
Le traitement repose sur l'exécution du contrat (fourniture du service souscrit par l'utilisateur), sur le consentement de l'utilisateur lors de la création de compte, et sur l'intérêt légitime de l'éditrice pour les aspects liés à la sécurité du Site.
5. Destinataires et sous-traitants
Les données sont hébergées et traitées par les prestataires suivants, agissant en qualité de sous-traitants :
- Supabase Inc. : hébergement de la base de données et gestion de l'authentification des comptes utilisateurs.
- Stripe Payments Europe, Ltd. : traitement des paiements par carte bancaire et gestion des abonnements.
- Vercel Inc. : hébergement technique du Site.
Ces prestataires peuvent être amenés à traiter ou stocker des données en dehors de l'Union européenne (notamment aux États-Unis), dans le cadre de garanties contractuelles appropriées (clauses contractuelles types ou mécanismes équivalents prévus par le RGPD). Aucune donnée n'est vendue ni cédée à des fins commerciales à des tiers.
6. Durée de conservation
Les données associées à un compte utilisateur sont conservées pendant toute la durée d'utilisation du Site, puis supprimées ou anonymisées dans un délai raisonnable après une période d'inactivité prolongée ou sur demande de suppression de l'utilisateur, sous réserve des obligations légales de conservation (notamment comptables) qui peuvent imposer une conservation plus longue de certaines données de facturation.
7. Droits des utilisateurs
Conformément au RGPD, chaque utilisateur dispose des droits suivants sur ses données personnelles : droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition, et de portabilité. Ces droits peuvent être exercés en écrivant à manonbrasseurpro@gmail.com. Une réponse sera apportée dans un délai d'un mois.
En cas de réclamation, l'utilisateur peut également saisir la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.
8. Cookies
Le Site utilise uniquement des cookies strictement nécessaires à son fonctionnement (maintien de la session de connexion). Ces cookies ne nécessitent pas de consentement préalable au titre de la réglementation applicable. Aucun outil de mesure d'audience tiers n'est utilisé.
9. Sécurité
Des mesures techniques et organisationnelles sont mises en œuvre pour protéger les données personnelles contre tout accès non autorisé, perte ou divulgation, notamment via le chiffrement des mots de passe et les règles de sécurité au niveau des lignes (RLS) activées sur la base de données.
10. Modification de la politique de confidentialité
Cette politique de confidentialité peut être mise à jour. La version en vigueur est celle publiée sur le Site à la date de consultation.
11. Contact
Pour toute question relative à la présente politique de confidentialité, vous pouvez écrire à : manonbrasseurpro@gmail.com.