>_ Politique de confidentialité

Dernière mise à jour : 16 avril 2026

1. Responsable du traitement

Jaytudie - Auto-entreprise

Site web : fpgapourtous.fr

Contact : contact@fpgapourtous.fr

2. Hébergement

Hostinger International Ltd.

Kaunas, Lituanie

Les données sont hébergées dans l'Union européenne et bénéficient de la protection du RGPD.

3. Données collectées

Email - identifiant de connexion
Mot de passe - hashé avec bcrypt (jamais stocké en clair)
Nom d'affichage - optionnel, choisi par l'utilisateur
Progression - cours complétés, exercices résolus, quiz, score XP, badges, quêtes, streak
Consentements - état et historique daté
Journaux d'activité - connexions, complétions, activité récente et événements de sécurité
Sécurité et anti-abus - IP d'inscription, tentatives de connexion, télémétrie éditeur agrégée (frappe, collage, perte de focus, ouverture DevTools)
Profil public - pseudo, niveau, badges, streak et activité uniquement si vous l'activez
Données de paiement - gérées par Stripe ; nous conservons un journal minimal de paiement (référence, montant, statut), jamais de numéro de carte

4. Base légale et finalité

Le traitement de vos données repose sur :

Exécution du contrat (art. 6.1.b RGPD) - gestion de votre compte, accès aux cours et exercices, délivrance de la certification
Consentement (art. 6.1.a RGPD) - communications marketing et activation du profil public (retirable à tout moment)
Intérêt légitime (art. 6.1.f RGPD) - sécurité du site, prévention des fraudes, anti-triche et amélioration agrégée du service
Obligation légale (art. 6.1.c RGPD) - conservation de justificatifs nécessaires aux obligations comptables et fiscales

5. Sous-traitants

Stripe - traitement des paiements (certification). Données transmises : email, montant. Politique Stripe
Resend - envoi d'emails transactionnels. Données transmises : email. Politique Resend
Google - authentification OAuth (optionnel). Données reçues : email, nom. Politique Google
Plausible Analytics - mesure d'audience sans cookies, données agrégées et anonymes (pas d'empreinte navigateur). Politique Plausible
Sentry - capture d'erreurs applicatives (stack traces, URL). Aucune donnée personnelle envoyée volontairement. Politique Sentry

6. Durée de conservation

Données de compte - conservées tant que le compte est actif
Journaux de sécurité - tentatives de connexion conservées 15 minutes ; télémétrie anti-triche conservée tant que le compte existe
Emails transactionnels - journaux d'envoi conservés tant que le compte existe
Suppression de compte - données personnelles supprimées ; audit interne anonymisé (user_id mis à NULL)
Données de paiement - conservées par Stripe selon leurs obligations légales

7. Vos droits (RGPD)

Accès - consultez vos données via l'onglet "Mes données" de votre compte
Portabilité - téléchargez un export JSON complet depuis votre compte
Rectification - modifiez votre nom d'affichage depuis votre profil
Effacement - supprimez votre compte depuis l'onglet "Paramètres"
Opposition / retrait - retirez vos consentements marketing et désactivez le profil public à tout moment
Réclamation - vous pouvez saisir la CNIL

8. Cookies

Ce site utilise uniquement des cookies techniques nécessaires : session iron-session et état OAuth Google temporaire. Le navigateur peut aussi stocker localement votre progression hors connexion, brouillons de code et préférences d’interface. Aucun cookie publicitaire n’est utilisé. La mesure d’audience éventuelle est réalisée via Plausible Analytics sans cookie, sous réserve d’une configuration conforme à l’exemption CNIL.

9. Sécurité

Mots de passe hashés avec bcrypt (facteur 12)
Sessions chiffrées avec iron-session (AES-256)
Connexion limitée à 10 tentatives par 15 min par IP
HTTPS obligatoire en production
Headers de sécurité (CSP, HSTS, X-Frame-Options)

10. Contact

Pour toute question relative à vos données personnelles : contact@fpgapourtous.fr

Chargement…