>_ Politique de confidentialité

Dernière mise à jour : 17 juillet 2026

1. Responsable du traitement

Jayson Dangremont - Entrepreneur individuel exerçant sous le nom commercial Jaytudie

SIREN : 914 947 825

SIRET du siège : 914 947 825 00032

Code APE : 85.59B

Siège : Graulhet, France

Site web : fpgapourtous.fr

Contact : dangremontjayson.pro@gmail.com

2. Hébergement

HOSTINGER operations, UAB

Vilnius, Lituanie

La base applicative principale est hébergée dans l'Union européenne. Les éventuels traitements hors UE par les prestataires listés ci-dessous sont encadrés séparément.

3. Données collectées

Email - identifiant de connexion
Email d'accueil - envoi transactionnel unique à l'inscription avec les liens utiles, notamment Discord ; il est envoyé même si les notifications optionnelles sont désactivées
Mot de passe - hashé avec bcrypt (jamais stocké en clair)
Authentification - identifiant Google optionnel, jetons temporaires de vérification d'email et de réinitialisation du mot de passe
Nom d'affichage - optionnel, choisi par l'utilisateur
Âge minimum - confirmation d'avoir au moins 15 ans, sans collecte de date de naissance
Progression - cours complétés, exercices résolus, quiz, score XP, badges, quêtes, streak
Documents et choix de confidentialité - versions présentées, acceptation des CGU et historique daté des choix optionnels
Journaux d'activité - connexions, complétions, activité récente et événements de sécurité
Mesure interne du tunnel Club - étapes agrégées comme la visite de la page Club, le démarrage d'une inscription, le choix d'une formule, l'ouverture de Stripe et la confirmation du paiement ; aucun identifiant publicitaire, identifiant de navigateur ou historique de navigation externe n'est enregistré
Sécurité et anti-abus - IP d'inscription, tentatives de connexion, télémétrie éditeur agrégée (frappe, collage, copie, insertion massive, perte de focus, durée active, volume d'édition et délai avant simulation) utilisée pour détecter les abus et notifier l'administrateur lorsque des signaux sérieux sont détectés
Profil public - pseudo, niveau, badges, streak et activité uniquement si vous l'activez
Communauté - équipes, commentaires et votes que vous choisissez de publier
Contact et assistance - nom, email, société éventuelle, message, exercice et page concernés lorsque vous utilisez un formulaire de contact ou de signalement ; ces messages sont envoyés à l'administrateur et ne sont pas enregistrés dans la base applicative
Tarif étudiant - adresse étudiante, domaine, statut et échéance de vérification
Certification - identifiant du certificat, état et date de délivrance, consentement contractuel horodaté, date du premier et du dernier téléchargement et nombre de téléchargements
Données de paiement et d'abonnement - gérées par Stripe pour le Club et la certification ; nous conservons un journal minimal (référence client, paiement ou abonnement, produit, montant, statut et échéance). Le portail client Stripe traite aussi les modifications de facturation, la résiliation et son éventuel motif. Nous ne recevons jamais votre numéro de carte

4. Base légale et finalité

Le traitement de vos données repose sur :

Exécution du contrat (art. 6.1.b RGPD) - gestion de votre compte, accès aux cours et exercices, email d'accueil unique, activation du Premium, délivrance de la certification
Consentement (art. 6.1.a RGPD) - communications marketing et activation du profil public (retirable à tout moment)
Intérêt légitime (art. 6.1.f RGPD) - sécurité du site, prévention des fraudes de paiement, anti-triche et amélioration agrégée du service
Obligation légale (art. 6.1.c RGPD) - conservation de justificatifs nécessaires aux obligations comptables et fiscales
Données nécessaires - l'email, le pseudo, la confirmation d'âge et l'acceptation des CGU sont nécessaires pour créer un compte ; sans ces informations, l'inscription n'est pas possible. Le profil public et les emails optionnels restent facultatifs.
Décisions automatisées - aucune décision produisant un effet juridique n'est prise uniquement de manière automatisée ; les signaux anti-abus sérieux sont soumis à une revue administrateur.

5. Sous-traitants

Stripe - traitement des paiements Club et certification, factures et portail de gestion/résiliation des abonnements. Données transmises : email, produit acheté, montant, références client, session et abonnement, statut de résiliation et éventuel motif saisi dans le portail. Politique Stripe
Resend - envoi d'emails transactionnels, optionnels et de formulaires vers l'administrateur. Données transmises : adresse email et contenu nécessaire au message. Politique Resend
Google - authentification OAuth (optionnel). Données reçues : email, nom. Politique Google
Sentry - surveillance technique des erreurs si le service est activé. Les replays sont désactivés et la configuration retire les cookies, en-têtes, données de requête et informations utilisateur avant envoi. Politique Sentry
Transferts hors UE - certains prestataires peuvent traiter des données hors Union européenne. Dans ce cas, le transfert repose sur les garanties prévues par le RGPD, notamment les clauses contractuelles types lorsque nécessaire.

6. Durée de conservation

Données de compte - conservées tant que le compte est actif
Journaux de sécurité - tentatives de connexion conservées 15 minutes ; télémétrie brute des sessions éditeur conservée 90 jours ; alertes et score anti-abus conservés tant que le compte existe pour permettre la revue des incidents
Événements du tunnel Club - conservés au maximum 180 jours ; les événements reliés à un compte sont supprimés avec celui-ci
Emails transactionnels - l'email d'accueil n'est envoyé qu'une fois à l'inscription ; les journaux d'envoi sont conservés tant que le compte existe
Choix optionnels - conservés avec leur historique tant que le compte existe afin de prouver et respecter vos choix ; les emails optionnels cessent dès le retrait
Contributions et vérifications - commentaires, équipes, certification et vérification étudiante conservés tant que le compte existe ou jusqu'à leur suppression ; les messages de contact ne sont pas stockés dans la base applicative
Suppression de compte - pour un abonnement mensuel ou annuel, le non-renouvellement est d'abord programmé dans Stripe à la fin de la période payée ; les données personnelles et l'accès local sont ensuite supprimés immédiatement, et l'audit interne est anonymisé (user_id mis à NULL)
Données de paiement - conservées par Stripe selon leurs obligations légales ; le journal local minimal est conservé tant que le compte existe, et les références nécessaires à un litige ou remboursement sont traitées via Stripe

7. Vos droits (RGPD)

Accès - consultez vos données via l'onglet "Mes données" de votre compte
Portabilité - téléchargez un export JSON complet depuis votre compte
Rectification - modifiez votre nom d'affichage depuis votre profil
Effacement - supprimez votre compte depuis l'onglet "Paramètres"
Limitation - demandez la limitation d'un traitement lorsque le RGPD le prévoit
Opposition / retrait - retirez vos consentements marketing, désactivez le profil public et opposez-vous aux traitements fondés sur l'intérêt légitime lorsque le RGPD le prévoit
Réclamation - vous pouvez saisir la CNIL

8. Cookies et stockage local

FPGAPourTous n'utilise aucun cookie publicitaire, aucun cookie de mesure d'audience et aucun traceur de réseaux sociaux. Aucune bannière de consentement cookies n'est affichée tant que le site se limite aux traceurs strictement nécessaires au service.

fpga_session - cookie HTTPOnly de session chiffrée, nécessaire pour rester connecté ; durée maximale : 7 jours.
NEXT_LOCALE - cookie technique de session qui mémorise la langue demandée ; supprimé à la fin de la session du navigateur.
google_oauth_* - cookies temporaires HTTPOnly nécessaires à la sécurité de l'authentification Google optionnelle ; durée maximale : 5 minutes, supprimés après le retour OAuth.
Stockage local du navigateur - clés fpga_* utilisées pour la progression hors connexion, les brouillons de code, l'ordre des quiz, les exercices block design, les préférences d'interface et la récupération après erreur de chargement. Ces données restent dans votre navigateur et peuvent être effacées depuis votre compte ou les réglages du navigateur.
Stockage de session - préférences temporaires d'interface et protection contre les rechargements en boucle ; supprimées à la fermeture de la session du navigateur.

9. Sécurité

Mots de passe hashés avec bcrypt (facteur 12)
Sessions chiffrées avec iron-session (AES-256)
Connexion limitée à 10 tentatives par 15 min par IP
HTTPS obligatoire en production
Headers de sécurité (CSP, HSTS, X-Frame-Options)

10. Contact

Pour toute question ou demande relative à vos données personnelles : dangremontjayson.pro@gmail.com. Une réponse est apportée dans le délai prévu par le RGPD, en principe sous un mois.

Chargement…