Politique de confidentialite

CodeVance est responsable des traitements realises sur CodeVance.

Contact donnees personnelles : privacy@codevance.fr.

• Donnees de compte : nom, email, image de profil si OAuth, identifiants techniques de session.
• Donnees d'authentification : mot de passe hache lorsque l'inscription email/mot de passe est utilisee, jetons de session et jetons de reinitialisation expires ou utilises.
• Donnees d'apprentissage : parcours suivis, lecons terminees, exercices, soumissions de code, resultats de tests visibles, quiz, XP, badges, streak et progression.
• Donnees de paiement : plan, statut d'abonnement, identifiant d'abonnement PayPal, identifiant de payeur PayPal, evenements webhook PayPal. CodeVance ne stocke pas les donnees completes de carte bancaire.
• Donnees d'assistance IA : messages envoyes au Code Coach, reponses, contexte pedagogique utile, usage mensuel.
• Donnees techniques : adresse IP traitee temporairement pour la securite et le rate limit, logs serveur, user-agent, erreurs applicatives.

• Creation et gestion du compte : execution du contrat ou mesures precontractuelles.
• Fourniture des cours, exercices, progression et Code Lab : execution du contrat.
• Paiements, abonnements et entitlements premium : execution du contrat et obligations comptables.
• Securite, prevention des abus, rate limiting et logs : interet legitime.
• Support et emails transactionnels : execution du contrat ou interet legitime selon la demande.
• Code Coach et personnalisation pedagogique : execution du service demande par l'utilisateur.
• Obligations legales, comptables et fiscales : obligation legale.

• Vercel : hebergement applicatif.
• Supabase ou PostgreSQL : base de donnees.
• PayPal : paiements et abonnements.
• Google Vertex AI : assistance IA Code Coach lorsque la fonctionnalite est utilisee.
• Resend : emails transactionnels lorsque configure.
• Upstash Redis : rate limiting distribue lorsque configure.
• Fournisseurs OAuth Google/GitHub : connexion sociale lorsque l'utilisateur choisit cette methode.

• Compte utilisateur : pendant la duree d'utilisation du service, puis suppression ou anonymisation sur demande sauf obligation contraire.
• Donnees de progression : pendant la duree du compte pour permettre la reprise d'apprentissage.
• Donnees de paiement et facturation : conservees selon les obligations legales et comptables applicables.
• Logs de securite : duree limitee proportionnee aux besoins de securite.
• Jetons de reinitialisation : duree courte, en principe 30 minutes, puis invalidation.
• Messages Code Coach : conserves pour l'historique utilisateur et le suivi d'usage, avec possibilite de demande de suppression.

Vous pouvez demander l'acces, la rectification, l'effacement, la limitation, l'opposition et la portabilite de vos donnees lorsque ces droits s'appliquent.

Pour exercer vos droits, contactez privacy@codevance.fr. Une preuve d'identite peut etre demandee en cas de doute raisonnable.

Vous pouvez egalement introduire une reclamation aupres de la CNIL si vous estimez que vos droits ne sont pas respectes.

Certains prestataires techniques peuvent traiter des donnees hors de l'Union europeenne. CodeVance cherche a limiter les donnees transmises et a utiliser des prestataires fournissant des garanties contractuelles ou techniques adaptees.

Les donnees envoyees au Code Coach sont limitees au contexte pedagogique utile et ne doivent pas contenir de secrets.

CodeVance met en place des controles d'acces, du hachage de mot de passe, des sessions securisees, des webhooks verifies et des restrictions cote serveur sur les fonctionnalites premium.

Aucun systeme n'est infaillible. En cas d'incident affectant vos donnees, CodeVance prendra les mesures necessaires et informera les personnes concernees lorsque la loi l'exige.