Politique de confidentialité de commentcoder.com

La présente politique explique comment Codartifact OÜ (« Comment Coder », « nous ») collecte, utilise et protège vos données personnelles lorsque vous utilisez www.commentcoder.com.

Nous respectons le Règlement Général sur la Protection des Données (RGPD n° 2016-679) et les principes de minimisation, transparence et sécurité.

1. Responsable du traitement

Responsable du traitement : Codartifact OÜ
Harju maakond, Tallinn, Kesklinna linnaosa, Tartu mnt 67/1-13b, 10115 Estonie
Contact : [email protected]
Délégué à la protection des données : Thomas Collart – [email protected]

2. Données collectées

Nous pouvons collecter les catégories de données suivantes :

• Données de compte : adresse e-mail, mot de passe (hashé), nom éventuel, identifiants techniques de session ;
• Données d'apprentissage : cours suivis, progression, exercices réussis, XP, activité sur la plateforme ;
• Données de paiement : informations de facturation et statut d'abonnement transmises/traitées via Stripe (nous ne stockons pas le numéro complet de carte bancaire) ;
• Données de communication : e-mails de support, messages envoyés via les formulaires, préférences newsletter ;
• Conversations avec le tuteur IA : questions posées à Thomas, réponses générées, extrait du code et informations de l'exercice en cours (voir section 4) ;
• Données techniques : adresse IP, logs de connexion, type d'appareil, navigateur, pages consultées ;
• Cookies et traceurs : uniquement selon votre consentement pour les traceurs non essentiels (voir section Cookies).

Nous ne collectons pas intentionnellement de données sensibles au sens du RGPD.

3. Finalités et bases légales

Vos données sont traitées pour les finalités suivantes :

• Fourniture du service (création de compte, accès aux cours, progression, abonnement) : exécution du contrat ;
• Paiement et facturation : exécution du contrat et obligations légales ;
• Support client : exécution du contrat / intérêt légitime ;
• Sécurité, prévention de la fraude et abus : intérêt légitime ;
• Amélioration du produit et statistiques d'audience : intérêt légitime et/ou consentement selon le type de traceur ;
• Envoi d'e-mails pédagogiques ou marketing : consentement ou intérêt légitime, avec possibilité de désinscription à tout moment.

4. Destinataires et sous-traitants

Vos données peuvent être traitées par des prestataires strictement nécessaires au fonctionnement du service, notamment :

• Vercel Inc. : hébergement du frontend ;
• Hébergeur d'infrastructure / VPS : backend et base de données ;
• Stripe : paiement et gestion des abonnements ;
• Brevo (ou prestataire e-mail équivalent) : envoi d'e-mails ;
• PostHog : mesure d'audience et produit analytics, après consentement lorsque requis ;
• OpenRouter et le fournisseur du modèle de langage associé : génération des réponses du tuteur Thomas (voir ci-dessous) ;
• éventuels outils de supervision d'erreurs ou d'uptime.

Ces prestataires agissent selon nos instructions et des garanties contractuelles appropriées. Nous ne vendons pas vos données personnelles.

Tuteur IA « Thomas »

Lorsque vous utilisez Thomas, votre question, l'énoncé et les indices révélés de l'exercice, ainsi qu'un extrait de votre code, sont transmis à OpenRouter et au fournisseur du modèle de langage afin de générer une réponse. Nous configurons ce prestataire pour qu'il n'utilise pas vos données à des fins d'entraînement ou de revente. Ces échanges peuvent être traités hors de l'Union européenne (section 5). Vous pouvez consulter et supprimer à tout moment vos conversations depuis vos paramètres, ou en supprimant votre compte. Les conversations sont aussi incluses dans l'export de vos données.

5. Transferts hors Union européenne

Certains prestataires peuvent être situés hors de l'Union européenne (par exemple aux États-Unis). Dans ce cas, nous veillons à ce que des garanties appropriées soient en place (clauses contractuelles types, décisions d'adéquation ou mécanismes équivalents), dans la mesure applicable.

6. Durées de conservation

À titre indicatif :

• Compte et progression : conservés tant que le compte est actif, puis supprimés ou anonymisés dans un délai raisonnable après demande de suppression, sous réserve d'obligations légales ;
• Données de facturation : conservées pendant la durée nécessaire aux obligations comptables et légales ;
• Logs techniques : conservés pour une durée limitée nécessaire à la sécurité et au diagnostic ;
• Données analytics PostHog : conservées jusqu'à 12 mois maximum, sauf configuration différente affichée le cas échéant ;
• Newsletter : jusqu'à désinscription ou suppression du compte.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• droit d'accès ;
• droit de rectification ;
• droit d'effacement ;
• droit à la limitation du traitement ;
• droit d'opposition ;
• droit à la portabilité ;
• droit de retirer votre consentement à tout moment ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer vos droits, contactez [email protected]. Une preuve d'identité pourra être demandée en cas de doute raisonnable sur l'identité du demandeur.

Vous pouvez également introduire une réclamation auprès d'une autorité de contrôle compétente. En France, la CNIL : https://www.cnil.fr/fr/plaintes.

8. Cookies et traceurs

Le Site peut utiliser :

• des cookies/traceurs essentiels au fonctionnement (authentification, sécurité, préférence de consentement) ;
• des cookies/traceurs de mesure d'audience (PostHog), déposés uniquement après consentement lorsque requis.

PostHog peut collecter des données de navigation (pages visitées, durée, appareil, navigateur) afin d'améliorer le produit. Vous pouvez gérer votre consentement à tout moment via le lien « Gérer mes cookies » en bas de page, le cas échéant, ou via les paramètres de votre navigateur.

Le refus de certains cookies non essentiels peut limiter certaines fonctionnalités de mesure, sans empêcher l'usage principal du service.

9. Sécurité

Nous mettons en œuvre des mesures raisonnables pour protéger vos données : HTTPS, contrôle d'accès, mots de passe hashés, cloisonnement des services, et bonnes pratiques de sécurité applicative.

Aucune transmission ou conservation de données sur Internet n'étant totalement sûre, nous ne pouvons garantir une sécurité absolue. En cas d'incident de sécurité présentant un risque élevé pour vos droits, nous informerons les personnes concernées et les autorités compétentes lorsque la loi l'exige.

10. Données des mineurs

Le service n'est pas destiné aux enfants de moins de 15 ans sans intervention d'un titulaire de l'autorité parentale. Si vous pensez qu'un mineur nous a transmis des données sans autorisation, contactez-nous afin que nous puissions les supprimer.

11. Modification de la politique

Cette politique peut être mise à jour pour refléter des évolutions légales, techniques ou organisationnelles. La date de mise à jour figure en tête de page. En cas de changement substantiel, une information pourra être communiquée sur le Site ou par e-mail.

12. Application mobile (Android et iOS)

La présente politique s'applique également à l'application mobile Comment Coder pour Android et iOS (ci-après « l'Application »), distribuée via Google Play et l'App Store. Les traitements réalisés dans l'Application sont les mêmes que ceux décrits ci-dessus, avec les précisions suivantes.

Données collectées dans l'Application : aux catégories de la section 2 s'ajoutent les données techniques et de diagnostic (type et modèle d'appareil, version du système et de l'Application, langue, journaux d'erreur et de performance) ainsi que des données stockées localement sur votre appareil (favoris, deck d'erreurs et préférences). Ces données locales peuvent être conservées uniquement en local pour le fonctionnement hors ligne et sont supprimées à la désinstallation de l'Application.

Achats et abonnements : les abonnements et achats réalisés dans l'Application sont traités par Google Play ou l'App Store, le cas échéant via notre prestataire RevenueCat. Nous recevons le statut de votre abonnement et des identifiants de transaction, mais ne recevons ni ne stockons vos données bancaires.

Finalités et bases légales : identiques à la section 3. Les notifications pédagogiques reposent sur votre consentement, révocable à tout moment dans les paramètres de l'Application ou de l'appareil.

Destinataires : aux destinataires de la section 4 s'ajoutent Google Play, Apple et RevenueCat pour la distribution de l'Application et la gestion des achats.

Traceurs : l'Application ne dépose pas de cookies. Elle peut toutefois utiliser des identifiants techniques et des données de mesure d'usage (PostHog) afin d'améliorer le produit, après consentement lorsque celui-ci est requis. Vous pouvez refuser cette mesure sans empêcher l'usage principal du service.

Suppression : vous pouvez supprimer votre Compte directement depuis les paramètres de l'Application, ce qui entraîne la suppression des données associées selon les durées de la section 6. Vos données stockées localement sont supprimées à la désinstallation de l'Application.

Le reste de la présente politique s'applique à l'usage de l'Application.

13. Contact

Pour toute question relative à vos données personnelles : [email protected]

Codartifact OÜ
Harju maakond, Tallinn, Kesklinna linnaosa, Tartu mnt 67/1-13b, 10115 Estonie