Article 1 : Responsable du traitement et définitions

Le responsable du traitement des données personnelles est JordanDev (ci-après « CodeWeb »), micro-entreprise exploitant la plateforme codeweb.app. L'Utilisateur désigne toute personne accédant ou utilisant la plateforme codeweb.app, indépendamment de son pays de résidence. Vous pouvez nous contacter à l'adresse : contact@codeweb.app.

Article 2 : Données collectées et base légale

Nous collectons uniquement les données strictement nécessaires à la fourniture et à l'amélioration de nos services. Pour chaque catégorie, la base légale est mentionnée conformément à l'article 6.1 du RGPD :

• Données d'identification (Base légale: Art. 6.1.b RGPD - Exécution du contrat): adresse e-mail, informations publiques issues de votre compte Google, GitHub ou Discord (nom d'utilisateur, photo de profil éventuelle). Ces données sont nécessaires à la création et la gestion de votre compte.
• Données de connexion et de sécurité (Base légale: Art. 6.1.a RGPD - Consentement, Art. 6.1.b RGPD - Légal): adresse IP, type et version du navigateur, système d'exploitation, pages consultées, date et heure de connexion, cookies essentiels. Ces données permettent d'assurer la sécurité et l'amélioration du service.
• Données d'utilisation et d'analyse (Base légale: Art. 6.1.a RGPD - Consentement): accès aux formations, progression, fonctionnalités utilisées, données analytiques. Ces données nous permettent d'optimiser votre expérience.

Important : Nous ne collectons ni ne stockons aucun mot de passe. L'authentification se fait uniquement via des liens sécurisés ou des connexions OAuth2 (Google / GitHub / Discord).

Article 3 : Finalités du traitement

Les données collectées sont utilisées pour :

• Créer et administrer votre compte utilisateur.
• Assurer votre authentification de manière sécurisée.
• Gérer vos commandes et accès aux contenus achetés.
• Optimiser et personnaliser votre expérience utilisateur.
• Assurer la sécurité et la maintenance du site.
• Réaliser des analyses statistiques anonymes pour améliorer nos services.

Aucun traitement ultérieur incompatible avec ces finalités ne sera effectué sans votre consentement explicite.

Article 4 : Modes de connexion

L'accès à votre compte sur codeweb.app s'effectue exclusivement via :

• Lien d'authentification envoyé à votre adresse e-mail (connexion sans mot de passe).
• Connexion OAuth sécurisée via Google
• Connexion OAuth sécurisée via GitHub

Nous ne demandons ni ne stockons vos mots de passe.

Article 5: Cookies et Outils de Suivi

Nous utilisons des cookies pour assurer le bon fonctionnement du site et analyser son utilisation. Les cookies analytiques et marketing ne sont déposés qu'avec votre consentement, que vous pouvez gérer à tout moment.

• Cookies essentiels (Base légale: Art. 7 RGPD + ePrivacy Directive) - Assurer le fonctionnement technique du site (session, sécurité).
• Cookies analytiques et marketing (Base légale: Consentement) - Analyser et comprendre l'utilisation du site pour amélioration continue.

Outils utilisés :

• Google Tag Manager: gestion des balises marketing et analytiques (sous-traitant, Art. 28 RGPD).
• Google Analytics: analyse statistique du trafic anonymisé (anonymisation IP activée, transferts UE encadrés par SCC).

Vous pouvez configurer vos préférences en matière de cookies à tout moment via le bandeau cookies ou votre navigateur. Pour plus d'informations sur la gestion des cookies et vos droits, consultez :CNIL - Cookies.

Article 6: Partage des Données et Sous-traitants

Vos données personnelles ne sont jamais vendues. Elles sont partagées uniquement avec des sous-traitants autorisés (Art. 28 RGPD) pour l'exécution de services essentiels. Chaque sous-traitant agit selon nos seules instructions et ne peut traiter vos données que pour les finalités convenues :

• Stripe Payments Europe Ltd (Processeur de paiement): traitement sécurisé des paiements. Durée: pendant la relation commerciale + obligations légales.
• Vercel Inc / Vercel Europe Ltd (Hébergeur): hébergement du site web et stockage des données. Filiale européenne pour traitement en UE. Transferts hors UE encadrés par SCC. Durée: pendant la relation commerciale.
• Supabase Inc. / Supabase Europe Ltd (Gestion base de données): gestion sécurisée de la base de données. Filiale européenne pour traitement en UE. Transferts hors UE encadrés par SCC. Durée: pendant la relation commerciale.
• Google LLC / Google Ireland Ltd (Analyse et Marketing): solutions d'analyse d'audience (Analytics, Tag Manager). Filiale européenne pour traitement en UE. Transferts hors UE encadrés par SCC. Durée: 13 mois pour les données analytiques.

Chaque sous-traitant est lié à CodeWeb par un Contrat de Traitement de Données (DPA - Data Processing Agreement) conformément à l'article 28 du RGPD. Chaque fournisseur s'engage à protéger la confidentialité et la sécurité de vos données.

Article 7 : Localisation, hébergement et transferts de données

Vos données sont hébergées sur des infrastructures sécurisées en Europe pour la majorité des traitements. Les transferts de données hors Union Européenne sont strictement encadrés :

• Vercel Inc. / Vercel Europe Ltd: Hébergeur du site web. Traitement principal en Europe (Vercel Europe Ltd) ; transferts hors UE encadrés par Clauses Contractuelles Types (SCC - Standard Contractual Clauses, décision d'adéquation selon Schrems II).
• Supabase Inc. / Supabase Europe Ltd: Gestion de base de données. Traitement principal en Europe (Supabase Europe Ltd) ; transferts hors UE encadrés par SCC conformément à la jurisprudence Schrems II.

Conformément à l'article 44 et suivants du RGPD, tous les transferts de données personnelles hors Union Européenne sont encadrés par des Clauses Contractuelles Types (SCC) approuvées par la Commission Européenne, avec mesures de sécurité supplémentaires lorsque nécessaire. Vous disposez du droit de contacter CodeWeb pour obtenir une copie de ces garanties.