Politique de confidentialité

CodeVroum SAS attache une importance capitale à la protection de votre vie privée. Cette politique décrit comment nous collectons, utilisons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi « Informatique et Libertés » modifiée.

1. Responsable du traitement

CodeVroum SAS, 12 rue de la République, 75011 Paris. Délégué à la protection des données : dpo@codevroum.fr.

2. Données collectées

2.1 Données fournies par l'utilisateur

• Email, mot de passe (chiffré) à l'inscription ;
• Prénom (facultatif) ;
• Informations de paiement gérées par Stripe (jamais stockées chez nous).

2.2 Données collectées automatiquement

• Adresse IP, type de navigateur, pages visitées ;
• Cookies techniques nécessaires à l'authentification ;
• Statistiques de progression sur les séries (compte Premium).

3. Finalités

• Fournir l'accès au Service et personnaliser votre progression ;
• Facturer les abonnements Premium ;
• Envoyer des emails transactionnels (confirmation, facture) ;
• Améliorer le Service (analyse anonymisée).

4. Base légale

Le traitement est fondé sur l'exécution du contrat (CGV), l'obligation légale (facturation, fiscalité) et votre consentement pour les cookies non essentiels.

5. Durée de conservation

• Données de compte : pendant toute la durée d'utilisation + 3 ans après la dernière connexion ;
• Factures : 10 ans (obligation comptable) ;
• Logs techniques : 12 mois.

6. Destinataires

Vos données sont accessibles uniquement aux salariés autorisés de CodeVroum et à nos sous-traitants techniques : Vercel (hébergement), Stripe (paiement), Postmark (emails transactionnels). Aucune revente à des tiers.

7. Transferts hors UE

Certains sous-traitants sont situés aux États-Unis (Vercel, Stripe). Les transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Pour les exercer, écrivez-nous à dpo@codevroum.fr. Vous pouvez également introduire une réclamation auprès de la CNIL.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement TLS, hash des mots de passe (bcrypt), audits réguliers, accès restreint aux données.