Politique de confidentialité

Responsable du traitement

[à compléter], [à compléter]. Contact pour vos données : [à compléter].

Les données que nous traitons

• Compte : nom ou prénom, adresse e-mail, mot de passe (stocké chiffré, jamais en clair).
• Profil d’apprentissage : objectif, métier ou secteur, niveau, et ce que vous choisissez de dire de votre projet.
• Progression : leçons suivies, réponses aux quiz, exercices soumis et leurs résultats.
• Échanges avec le tuteur : vos questions, le code joint et les réponses.
• Projets : les fichiers créés dans les environnements de travail, sauvegardés entre deux sessions.
• Paiement : géré par Stripe ; nous ne recevons que le statut de l’abonnement et les factures, jamais vos numéros de carte.
• Mesure d’audience : seulement avec votre accord, voir la page Cookies.

Pourquoi, et sur quelle base

• Fournir le service, construire et personnaliser votre parcours, corriger vos exercices : exécution du contrat.
• Facturer l’abonnement et tenir la comptabilité : obligation légale.
• Sécuriser le service et prévenir les abus : intérêt légitime.
• Mesurer l’audience avec Google Analytics ou Microsoft Clarity : votre consentement, retirable à tout moment.

Intelligence artificielle

Pour répondre à une question ou réécrire une leçon, le texte nécessaire (votre question, votre code, le contexte de votre profil) est envoyé à un modèle d’IA : soit un modèle hébergé sur nos propres serveurs, soit l’API Claude d’Anthropic. Anthropic n’utilise pas les données transmises par son API commerciale pour entraîner ses modèles.

Aucun appel à l’IA ne part de votre navigateur : tout passe par nos serveurs, qui journalisent chaque appel pour en suivre l’usage et le coût.

Nos sous-traitants

• Stripe : paiement de l’abonnement.
• Anthropic : modèles d’IA (États-Unis), quand le modèle externe est utilisé.
• Cloudflare : diffusion du site et stockage des fichiers (audio des leçons, sauvegardes de projets).
• Hébergement de l’application et de la base de données : [à compléter].
• Envoi des e-mails : [à compléter].
• Google (Analytics) et Microsoft (Clarity) : seulement si vous les acceptez.

Transferts hors de l’Union européenne

Certains sous-traitants sont établis aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE–États-Unis ou sur les clauses contractuelles types de la Commission européenne.

Durées de conservation

• Compte, profil, progression, échanges et projets : tant que le compte est actif ; supprimés à la suppression du compte.
• Mesure d’audience : 13 mois au plus.
• Factures et pièces comptables : 10 ans (obligation légale).

Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, en demander la portabilité, limiter ou refuser certains traitements, retirer votre consentement et définir des directives pour après votre décès. Écrivez à [à compléter] ; nous répondons sous un mois.

Vous pouvez aussi saisir la CNIL (cnil.fr).

Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés, clés d’API conservées côté serveur, environnements d’exécution isolés et sans accès à nos réseaux internes.