Cette politique décrit comment VerseTrainer traite les données personnelles des utilisateurs du Site, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Le responsable du traitement des données est l'éditeur du Site — voir son identité complète dans les mentions légales. Contact pour toute question relative à vos données personnelles : [EMAIL DE CONTACT À COMPLÉTER].
2. Données collectées
Selon votre usage du Site, les données suivantes peuvent être traitées :
- Sans compte : aucune donnée personnelle n'est transmise à nos serveurs — votre progression (défis résolus, exercices terminés) est conservée uniquement en local dans votre navigateur (localStorage).
- Avec compte (connexion via GitHub ou Discord) : identifiant de compte, pseudonyme choisi, adresse email transmise par le fournisseur de connexion, avatar éventuel, progression (défis, exercices, quiz), XP, streaks, badges, statut de visibilité du profil, liste d'amis.
- Abonnement Premium : identifiant client Stripe, statut et dates de l'abonnement. VerseTrainer ne collecte ni ne stocke aucune donnée de carte bancaire, exclusivement traitée par Stripe.
- Mesure d'audience et publicité : si le réseau publicitaire EthicalAds est activé sur le Site, des données techniques limitées (contexte de page, sans profilage individuel) peuvent être traitées par EthicalAds une fois votre consentement donné via le bandeau cookies — voir la politique de gestion des cookies.
3. Finalités du traitement
- Fournir le service : authentification, sauvegarde et affichage de votre progression, classement ;
- Gérer votre abonnement Premium et facturer le paiement correspondant ;
- Assurer la sécurité du Site et prévenir les usages frauduleux ;
- Le cas échéant, afficher des publicités contextuelles non profilées pour financer le Site.
4. Base légale
Les traitements liés au fonctionnement du compte et à l'abonnement reposent sur l'exécution du contrat qui vous lie à l'éditeur (CGU / CGV). L'affichage de publicités et les cookies non essentiels reposent sur votre consentement, recueilli via le bandeau cookies et révocable à tout moment.
5. Destinataires et sous-traitants
Vos données peuvent être traitées par les prestataires suivants, en tant que sous-traitants :
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Supabase | Base de données et authentification | Compte, progression, classement, statut d'abonnement |
| Vercel | Hébergement de l'application | Toutes les données transitant par le Site |
| Stripe | Paiement de l'abonnement Premium | Identifiant client, moyen de paiement, historique de facturation |
| EthicalAds (si activé) | Régie publicitaire, après consentement | Données techniques de navigation non profilées |
Ces prestataires peuvent être amenés à traiter des données en dehors de l'Union européenne (notamment aux États-Unis). Dans ce cas, ce transfert est encadré par les garanties prévues par ces prestataires (clauses contractuelles types de la Commission européenne ou mécanisme équivalent).
6. Durée de conservation
Les données de compte et de progression sont conservées tant que votre compte est actif. En cas de suppression de compte, vos données sont supprimées ou anonymisées dans un délai raisonnable, sous réserve des durées de conservation légales applicables aux données de facturation.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès et de rectification ;
- Droit à l'effacement (« droit à l'oubli ») ;
- Droit à la limitation du traitement ;
- Droit à la portabilité de vos données ;
- Droit d'opposition ;
- Droit de retirer votre consentement à tout moment (cookies, publicité).
Pour exercer ces droits, contactez [EMAIL DE CONTACT À COMPLÉTER]. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Sécurité
L'accès aux données est protégé par des règles de sécurité au niveau de la base de données (Row Level Security Supabase) garantissant qu'un utilisateur ne peut accéder qu'à ses propres données privées, et par le chiffrement des échanges (HTTPS).
9. Cookies
Le détail des cookies et du stockage local utilisés par le Site est décrit dans la politique de gestion des cookies.
10. Modification de cette politique
Cette politique peut être mise à jour pour refléter une évolution du Site ou de la réglementation. La version applicable est celle publiée sur cette page, avec sa date de dernière mise à jour.