Politique de confidentialité

Responsable du traitement

Sofiane El Ashri, entrepreneur individuel, 57 rue Riquet, 75019 Paris. Toute question relative à vos données : contact@phychiflash.fr.

Données collectées et raisons

• Prénom et adresse e-mail : pour créer votre compte, vous y connecter et vous écrire à son sujet. Base légale : exécution du contrat.
• Date de naissance : uniquement pour savoir si vous avez moins de 15 ans, seuil au-delà duquel un mineur peut consentir seul en France. En dessous, l'accord d'un parent est recueilli à l'inscription. Base légale : obligation légale.
• Progression dans les chapitres et exercices : pour vous permettre de reprendre où vous vous étiez arrêté. Base légale : exécution du contrat.
• Informations de facturation en cas d'achat. Base légale : obligation légale comptable.
• Journal du serveur : chaque page demandée est enregistrée avec l'adresse IP, la date, le navigateur et la page d'où vous venez. Cela sert à la sécurité du site et à savoir quelles pages sont utiles. Ce journal reste sur notre serveur et n'est transmis à personne. Il ne dépose rien sur votre appareil. Base légale : intérêt légitime.
• Mesure d'audience : si vous l'acceptez, Google Analytics enregistre les pages consultées afin de comprendre comment le site est utilisé. Votre adresse IP est tronquée avant traitement. Rien n'est déposé ni envoyé si vous refusez, et le site fonctionne à l'identique. Base légale : votre consentement.

Aucune donnée bancaire ne transite ni n'est conservée sur nos serveurs : le paiement est traité intégralement par Stripe. Le site ne dépose aucun cookie publicitaire et ne pratique aucun profilage. En dehors de la mesure d'audience soumise à votre accord, seuls sont utilisés les moyens techniques indispensables : le cookie de connexion, et la mémorisation de votre progression dans votre navigateur.

Vous pouvez revenir sur votre choix à tout moment, par le lien Cookies en bas de chaque page. Sans réponse de votre part, rien n'est activé.

Qui d'autre y a accès

Vos données ne sont ni vendues, ni louées, ni transmises à des fins publicitaires. Seuls interviennent les prestataires techniques nécessaires au fonctionnement du service :

• Supabase : comptes et base de données, hébergés dans l'Union européenne.
• Stripe : paiement et facturation.
• OVH : hébergement du site et messagerie, en France.
• Google : mesure d'audience, uniquement si vous l'avez acceptée. Ce traitement peut impliquer un transfert hors de l'Union européenne, encadré par les clauses contractuelles types de la Commission européenne.

Durées de conservation

• Compte : conservé tant qu'il est utilisé, supprimé après 2 ans sans connexion. Un message vous prévient avant.
• Factures : 10 ans, durée imposée par les obligations comptables.
• Progression : supprimée avec le compte.
• Journal du serveur : 90 jours, puis effacement automatique.
• Choix sur la mesure d'audience : 6 mois, après quoi la question vous est reposée. Un refus est conservé aussi longtemps qu'une acceptation.

Vos droits

Vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur effacement, leur portabilité, ou vous opposer à leur traitement. Une seule adresse pour tout : contact@phychiflash.fr. Réponse sous un mois.

Si un mineur de moins de 15 ans a créé un compte sans accord parental, un parent peut en demander la suppression immédiate à cette même adresse.

En cas de désaccord persistant, vous pouvez saisir la CNIL, autorité française de protection des données.