Politique de confidentialité

Studio Tropiques — entrepreneur individuel (EI)<br/>SIRET : 92430624400014<br/>Adresse : 98 rue Montmartre, 75002 Paris<br/>Contact : titouanhirsch@gmail.com

Nous collectons les données suivantes :

• Adresse email : lors de la pré-inscription et à la création du compte.
• Données de paiement : gérées exclusivement par Stripe (PCI DSS niveau 1). Codeself ne stocke aucun numéro de carte.
• Données de progression : chapitres complétés, exercices résolus, décisions Passport (stockées chez Supabase, région EU).
• Données techniques : logs d'erreurs via Sentry (région EU), analytics anonymisés via Vercel Analytics.

Chaque traitement est fondé sur une base juridique distincte (art. 6 RGPD) :

• Gestion de l'abonnement et facturation (via Stripe) — base : exécution du contrat (art. 6.1.b).
• Envoi d'emails transactionnels (confirmation d'inscription, accès, rappels — via Resend) — base : exécution du contrat (art. 6.1.b).
• Envoi d'emails marketing (nouveautés, offres) — base : consentement (art. 6.1.a). Retrait possible à tout moment via le lien de désinscription.
• Débogage et amélioration du service (Sentry, Vercel Analytics) — base : intérêt légitime (art. 6.1.f).
• Conservation des pièces comptables — base : obligation légale (art. 6.1.c).

Vos données peuvent être transmises aux sous-traitants suivants :

• Stripe Inc. (États-Unis) — paiement. Transfert encadré par les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne.
• Supabase — base de données. Données hébergées en région EU West.
• Vercel Inc. (États-Unis) — hébergement de l'application. Transfert encadré par les CCT.
• Resend Inc. (États-Unis) — emails transactionnels. Transfert encadré par les CCT.
• Sentry Inc. (États-Unis) — gestion des erreurs. Données traitées en EU via Sentry EU.

Les données personnelles sont principalement hébergées dans l'Union Européenne : Supabase (PostgreSQL, région EU West) et Vercel (infrastructure Edge, région EU). Les transferts vers des prestataires établis aux États-Unis (Stripe, Resend) sont encadrés par des Clauses Contractuelles Types conformément au RGPD.

Les données sont conservées selon les durées suivantes :

• Données de compte et de progression : pendant la durée de l'abonnement actif, puis supprimées sous 3 ans après résiliation (sauf demande d'effacement anticipée).
• Données de facturation et pièces comptables : 10 ans à compter de la date d'émission, conformément à l'obligation légale comptable (art. L123-22 Code de commerce).
• Données techniques (logs) : 90 jours maximum.

La fourniture de votre adresse email est obligatoire pour créer un compte et accéder au service. La fourniture des données de paiement est obligatoire pour souscrire à l'abonnement. Sans ces données, l'accès au service ne peut être fourni. Les données de progression sont collectées automatiquement dans le cadre du fonctionnement du service.

Conformément au RGPD, vous disposez des droits d'accès, rectification, effacement, limitation du traitement, portabilité et opposition. Pour exercer ces droits, contactez : titouanhirsch@gmail.com. Nous répondrons dans un délai maximum d'un mois.

En cas de réclamation non résolue, vous pouvez saisir la CNIL (Commission Nationale de l'Informatique et des Libertés) : cnil.fr.

Codeself utilise uniquement des cookies techniques indispensables au fonctionnement du service (gestion de session, sécurité CSRF, mémorisation des préférences). Ces traceurs sont exemptés de consentement préalable conformément à la recommandation CNIL consolidée. Aucun cookie publicitaire ou de tracking tiers n'est déposé. Durée de vie des cookies de session : jusqu'à la fermeture du navigateur ou déconnexion.

Pour toute question relative à vos données personnelles : titouanhirsch@gmail.com