Politique de confidentialité de commentcoder.com

La présente politique explique comment Codartifact OÜ (« Comment Coder », « nous ») collecte, utilise et protège vos données personnelles lorsque vous utilisez www.commentcoder.com.

Nous respectons le Règlement Général sur la Protection des Données (RGPD n° 2016-679) et les principes de minimisation, transparence et sécurité.

1. Responsable du traitement

Responsable du traitement : Codartifact OÜ
Harju maakond, Tallinn, Kesklinna linnaosa, Tartu mnt 67/1-13b, 10115 Estonie
Contact : [email protected]
Délégué à la protection des données : Thomas Collart – [email protected]

2. Données collectées

Nous pouvons collecter les catégories de données suivantes :

• Données de compte : adresse e-mail, mot de passe (hashé), nom éventuel, identifiants techniques de session ;
• Données d'apprentissage : cours suivis, progression, exercices réussis, XP, activité sur la plateforme ;
• Données de paiement : informations de facturation et statut d'abonnement transmises/traitées via Stripe (nous ne stockons pas le numéro complet de carte bancaire) ;
• Données de communication : e-mails de support, messages envoyés via les formulaires, préférences newsletter ;
• Données techniques : adresse IP, logs de connexion, type d'appareil, navigateur, pages consultées ;
• Cookies et traceurs : uniquement selon votre consentement pour les traceurs non essentiels (voir section Cookies).

Nous ne collectons pas intentionnellement de données sensibles au sens du RGPD.

3. Finalités et bases légales

Vos données sont traitées pour les finalités suivantes :

• Fourniture du service (création de compte, accès aux cours, progression, abonnement) : exécution du contrat ;
• Paiement et facturation : exécution du contrat et obligations légales ;
• Support client : exécution du contrat / intérêt légitime ;
• Sécurité, prévention de la fraude et abus : intérêt légitime ;
• Amélioration du produit et statistiques d'audience : intérêt légitime et/ou consentement selon le type de traceur ;
• Envoi d'e-mails pédagogiques ou marketing : consentement ou intérêt légitime, avec possibilité de désinscription à tout moment.

4. Destinataires et sous-traitants

Vos données peuvent être traitées par des prestataires strictement nécessaires au fonctionnement du service, notamment :

• Vercel Inc. : hébergement du frontend ;
• Hébergeur d'infrastructure / VPS : backend et base de données ;
• Stripe : paiement et gestion des abonnements ;
• Brevo (ou prestataire e-mail équivalent) : envoi d'e-mails ;
• PostHog : mesure d'audience et produit analytics, après consentement lorsque requis ;
• éventuels outils de supervision d'erreurs ou d'uptime.

Ces prestataires agissent selon nos instructions et des garanties contractuelles appropriées. Nous ne vendons pas vos données personnelles.

5. Transferts hors Union européenne

Certains prestataires peuvent être situés hors de l'Union européenne (par exemple aux États-Unis). Dans ce cas, nous veillons à ce que des garanties appropriées soient en place (clauses contractuelles types, décisions d'adéquation ou mécanismes équivalents), dans la mesure applicable.

6. Durées de conservation

À titre indicatif :

• Compte et progression : conservés tant que le compte est actif, puis supprimés ou anonymisés dans un délai raisonnable après demande de suppression, sous réserve d'obligations légales ;
• Données de facturation : conservées pendant la durée nécessaire aux obligations comptables et légales ;
• Logs techniques : conservés pour une durée limitée nécessaire à la sécurité et au diagnostic ;
• Données analytics PostHog : conservées jusqu'à 12 mois maximum, sauf configuration différente affichée le cas échéant ;
• Newsletter : jusqu'à désinscription ou suppression du compte.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• droit d'accès ;
• droit de rectification ;
• droit d'effacement ;
• droit à la limitation du traitement ;
• droit d'opposition ;
• droit à la portabilité ;
• droit de retirer votre consentement à tout moment ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer vos droits, contactez [email protected]. Une preuve d'identité pourra être demandée en cas de doute raisonnable sur l'identité du demandeur.

Vous pouvez également introduire une réclamation auprès d'une autorité de contrôle compétente. En France, la CNIL : https://www.cnil.fr/fr/plaintes.

8. Cookies et traceurs

Le Site peut utiliser :

• des cookies/traceurs essentiels au fonctionnement (authentification, sécurité, préférence de consentement) ;
• des cookies/traceurs de mesure d'audience (PostHog), déposés uniquement après consentement lorsque requis.

PostHog peut collecter des données de navigation (pages visitées, durée, appareil, navigateur) afin d'améliorer le produit. Vous pouvez gérer votre consentement à tout moment via le lien « Gérer mes cookies » en bas de page, le cas échéant, ou via les paramètres de votre navigateur.

Le refus de certains cookies non essentiels peut limiter certaines fonctionnalités de mesure, sans empêcher l'usage principal du service.

9. Sécurité

Nous mettons en œuvre des mesures raisonnables pour protéger vos données : HTTPS, contrôle d'accès, mots de passe hashés, cloisonnement des services, et bonnes pratiques de sécurité applicative.

Aucune transmission ou conservation de données sur Internet n'étant totalement sûre, nous ne pouvons garantir une sécurité absolue. En cas d'incident de sécurité présentant un risque élevé pour vos droits, nous informerons les personnes concernées et les autorités compétentes lorsque la loi l'exige.

10. Données des mineurs

Le service n'est pas destiné aux enfants de moins de 15 ans sans intervention d'un titulaire de l'autorité parentale. Si vous pensez qu'un mineur nous a transmis des données sans autorisation, contactez-nous afin que nous puissions les supprimer.

11. Modification de la politique

Cette politique peut être mise à jour pour refléter des évolutions légales, techniques ou organisationnelles. La date de mise à jour figure en tête de page. En cas de changement substantiel, une information pourra être communiquée sur le Site ou par e-mail.

12. Contact

Pour toute question relative à vos données personnelles : [email protected]

Codartifact OÜ
Harju maakond, Tallinn, Kesklinna linnaosa, Tartu mnt 67/1-13b, 10115 Estonie