Politique de Confidentialité

1. Responsable du traitement des données

2. Données personnelles collectées

Nous collectons différents types de données personnelles selon votre utilisation du site :

2.1 Lors de la création de compte

• Prénom et nom
• Adresse email
• Mot de passe (crypté et non stocké en clair)

2.2 Lors d'un achat de formation

• Informations de facturation : prénom, nom, email, téléphone
• Adresse : adresse postale, ville, code postal, pays
• Informations de paiement : gérées de manière sécurisée par nos prestataires (Stripe, PayPal)

2.3 Lors de l'utilisation du site

• Données de navigation : adresse IP, type de navigateur, pages visitées
• Cookies : pour améliorer votre expérience (voir section 5)
• Progression : résultats QCM, modules terminés, scores obtenus

2.4 Connexion via Google OAuth

• Nom et prénom (depuis votre compte Google)
• Adresse email (depuis votre compte Google)
• Photo de profil (optionnelle)

Note : Nous ne stockons jamais votre mot de passe Google. L'authentification est gérée de manière sécurisée par Google OAuth 2.0.

3. Finalités du traitement des données

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

• Gestion de votre compte : création, authentification, gestion de profil
• Traitement des commandes : validation de paiement, accès aux formations
• Facturation : émission de factures, archivage légal
• Fourniture du service : suivi de progression, résultats QCM, statistiques personnelles
• Support client : réponse à vos questions, assistance technique
• Communication : emails transactionnels (confirmation d'achat, réinitialisation de mot de passe)
• Amélioration du service : analyse d'utilisation, statistiques anonymisées
• Conformité légale : respect des obligations légales (comptabilité, fiscalité)

4. Base légale du traitement

Le traitement de vos données repose sur les bases légales suivantes :

• Exécution d'un contrat : fourniture des formations achetées
• Consentement : acceptation des CGV et de cette politique lors de l'inscription
• Obligation légale : conservation des données de facturation (10 ans)
• Intérêt légitime : amélioration de nos services, sécurité du site

5. Cookies et technologies similaires

5.1 Types de cookies utilisés

5.2 Gestion des cookies

Vous pouvez à tout moment modifier vos préférences de cookies via les paramètres de votre navigateur ou via notre bandeau de gestion des cookies.

6. Durée de conservation des données

Nous conservons vos données personnelles pendant les durées suivantes :

7. Destinataires des données

Vos données personnelles sont destinées à :

• Sharkade : équipe interne (support, administration)
• Prestataires de paiement : Stripe, PayPal (traitement sécurisé des paiements)
• Hébergeur : Vercel (hébergement du site)
• Base de données : Supabase (stockage sécurisé des données)
• Service email : pour l'envoi des emails transactionnels

Ces prestataires sont soumis à des obligations contractuelles strictes de confidentialité et de sécurité. Ils ne peuvent utiliser vos données qu'aux fins déterminées par Sharkade.

8. Transfert de données hors UE

Certains de nos prestataires peuvent être situés en dehors de l'Union Européenne. Dans ce cas, nous nous assurons que des garanties appropriées sont en place :

• Clauses contractuelles types de la Commission Européenne
• Certifications (Privacy Shield, ISO 27001)
• Décisions d'adéquation de la Commission Européenne

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, destruction ou altération :

• Cryptage SSL/TLS : toutes les communications sont cryptées (HTTPS)
• Mots de passe : hashés avec bcrypt (algorithme sécurisé)
• OAuth 2.0 : authentification sécurisée via Google
• Accès restreint : seules les personnes autorisées ont accès aux données
• Sauvegardes régulières : pour prévenir toute perte de données
• Surveillance : détection des activités suspectes

10. Vos droits RGPD

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Comment exercer vos droits ?

11. Droit de réclamation

Si vous estimez que le traitement de vos données porte atteinte à vos droits, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :

12. Mineurs

Notre service s'adresse aux personnes âgées de 16 ans et plus. Si vous avez moins de 16 ans, vous devez obtenir le consentement de vos parents ou tuteurs légaux avant de créer un compte ou d'effectuer un achat.

13. Modifications de la politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment pour refléter les évolutions légales, techniques ou de nos pratiques.

Toute modification substantielle vous sera notifiée par email ou via un bandeau sur le site. La date de dernière mise à jour est indiquée en haut de cette page.

14. Contact