>_ Politique de confidentialité

Dernière mise à jour : 29 septembre 2026 · Version 2026-09-29.2

1. Responsable du traitement

Jayson Dangremont - Entrepreneur individuel exerçant sous le nom commercial Jaytudie

SIREN : 914 947 825

SIRET du siège : 914 947 825 00032

Code APE : 85.59B

Siège : Graulhet, France

Site web : fpgapourtous.fr

Contact : dangremontjayson.pro@gmail.com

Téléphone : +33 7 70 72 59 54

2. Hébergement

Prestataire d’hébergement : HOSTINGER operations, UAB

Adresse de l’entité : Vilnius, Lituanie (ce n’est pas la localisation du serveur).

La base applicative principale est hébergée dans l’Union européenne par Hostinger, conformément aux informations d’hébergement déjà consignées. L’application et les sauvegardes sont hébergées chez Hostinger. Certains traitements par les prestataires listés ci-dessous peuvent avoir lieu hors de l’Espace économique européen ; les garanties applicables sont décrites dans la section « Sous-traitants ».

3. Données collectées

Email - identifiant de connexion
Email d'accueil - envoi transactionnel unique à l'inscription avec les liens utiles, notamment Discord ; il est envoyé même si les notifications optionnelles sont désactivées
Mot de passe - hashé avec bcrypt (jamais stocké en clair)
Authentification - identifiant Google optionnel, jetons temporaires de vérification d'email et de réinitialisation du mot de passe
Nom d'affichage - requis pour le compte, choisi et modifiable par l'utilisateur
Âge minimum - confirmation d'avoir au moins 15 ans, sans collecte de date de naissance
Progression - cours complétés, exercices résolus, quiz, score XP, badges, quêtes, streak
Repère du guide - indicateur lié au compte qui mémorise si le guide du premier circuit a déjà été ouvert, afin d'adapter le bouton de reprise du parcours
Projets - progression par phase, tentative unique aux QCM, réflexion d'architecture et fichiers de code que vous choisissez d'enregistrer ; ces contenus restent privés et seules les métadonnées du catalogue (titre, sous-titre, secteurs, nombre de phases) ainsi que la date de fin d'un projet entièrement terminé peuvent apparaître sur un profil public activé
Simulations - le simulateur GHDL/Icarus exécute votre code HDL sur un serveur distant. Il reçoit le code, les bancs d’essai et les paramètres techniques nécessaires, puis renvoie le résultat. Les fichiers sont supprimés à la fin de l’exécution et ne sont pas enregistrés dans la base du compte. Le contenu envoyé ne comprend pas vos données de compte ou de contact.
Documents et choix de confidentialité - versions présentées, acceptation des CGU et historique daté des choix optionnels
Journaux d'activité - connexions, complétions, activité récente et événements de sécurité ; une date minimale de dernière activité est conservée avec le compte pour appliquer la règle des comptes inactifs
Statistiques d'usage agrégées - compteurs quotidiens par type d'événement, source fonctionnelle (Club, exercice ou direct) et formule : ouvertures d'exercices, résultats de simulation, recherches sans texte de requête et étapes de certification ou d'achat. Aucun parcours individuel, compte, identifiant de navigateur, campagne UTM, page d'arrivée ou référent n'est conservé dans ces compteurs. Vous pouvez vous opposer aux compteurs d'événements facultatifs depuis « Préférences cookies » ; cette opposition n'affecte pas les données de progression, de compte, de paiement ou de sécurité nécessaires au service
Recherche sur le site - les termes saisis sont traités temporairement pour produire les résultats demandés ; ils ne sont pas enregistrés dans la base applicative ni inclus dans les statistiques d'usage
Attribution des campagnes - elle n'est plus mesurée ni rattachée aux inscriptions. Une inscription n'est pas attribuée à une visite ou à une campagne
Sécurité et anti-abus - pseudonyme HMAC de l'IP d'inscription conservé 24 heures, identifiants HMAC de limitation des tentatives conservés en base pendant 15 minutes et clés temporaires des autres limites conservées en mémoire. La télémétrie détaillée des sessions éditeur est associée au compte et à l’exercice pendant 90 jours (frappes, collage, copie, insertion massive, durée de session, volume d’édition et délai avant simulation) ; elle sert à détecter les abus et peut produire une alerte examinée par l’administrateur.
Profil public - pseudo, niveau, badges, streak et activité uniquement si vous l'activez
Communauté - équipes, commentaires et votes que vous choisissez de publier
Contact et assistance - nom, email, société éventuelle, message, exercice et page concernés lorsque vous utilisez un formulaire de contact ou de signalement ; ces messages sont envoyés à l'administrateur et ne sont pas enregistrés dans la base applicative. Pour le formulaire de contact, si vous êtes connecté au compte correspondant et utilisez son adresse, seule sa date d'activité est mise à jour pour la règle d'inactivité ; le message et son adresse ne sont pas ajoutés à la base
Tarif étudiant - adresse étudiante, domaine, statut et échéance de vérification
Certification - identifiant du certificat, état et date de délivrance, consentement contractuel horodaté, date du premier et du dernier téléchargement et nombre de téléchargements
Données de paiement et d'abonnement - gérées par Stripe pour le Club et la certification ; nous conservons un journal minimal (référence client, paiement ou abonnement, produit, montant, statut et échéance). Le portail client Stripe traite aussi les modifications de facturation, la résiliation et son éventuel motif. Nous ne recevons jamais votre numéro de carte

4. Base légale et finalité

Le traitement de vos données repose sur :

Exécution du contrat (art. 6.1.b RGPD) - gestion de votre compte, accès aux cours et exercices, email d'accueil unique, activation du Premium, délivrance de la certification
Consentement (art. 6.1.a RGPD) - communications marketing et activation du profil public (retirable à tout moment)
Sauvegardes sur l'appareil - consentement préalable au titre de l'article 82 pour lire ou écrire les brouillons et repères facultatifs dans le navigateur ; lorsque ces données sont personnelles, le traitement repose également sur le consentement (art. 6.1.a RGPD). Chaque catégorie peut être refusée ou retirée depuis « Préférences cookies »
Intérêt légitime (art. 6.1.f RGPD) - sécurité du site, prévention des fraudes de paiement, anti-triche et amélioration agrégée du service
Obligation légale (art. 6.1.c RGPD) - conservation de justificatifs nécessaires aux obligations comptables et fiscales
Données nécessaires - l'email, le pseudo, la confirmation d'âge et l'acceptation des CGU sont nécessaires pour créer un compte ; sans ces informations, l'inscription n'est pas possible. Le profil public et les emails optionnels restent facultatifs.
Décisions automatisées - aucune décision produisant un effet juridique n'est prise uniquement de manière automatisée ; les signaux anti-abus sérieux sont soumis à une revue administrateur.

5. Prestataires

Stripe - traitement des paiements Club et certification, factures et portail de gestion/résiliation des abonnements. Données transmises : email, produit acheté, montant, références client, session et abonnement, statut de résiliation et éventuel motif saisi dans le portail. Politique Stripe
Resend - envoi d'emails transactionnels, optionnels et de formulaires vers l'administrateur. Données transmises : adresse email et contenu nécessaire au message. Politique Resend
Google - authentification OAuth (optionnel). Données reçues : identifiant Google et email vérifié ; le profil et la photo Google ne sont plus demandés. Le pseudo d'un compte créé avant août 2026 a pu être initialisé depuis le nom Google et reste modifiable. Politique Google
Transferts hors EEE - Stripe, Resend et Google peuvent traiter certaines données hors de l'Espace économique européen, notamment aux États-Unis. Les conditions de transfert et les garanties sont décrites dans leurs documents : Resend, Stripe et Google. Vous pouvez demander une copie des garanties applicables à l'adresse de contact indiquée dans cette politique.

6. Durée de conservation

Compte gratuit inactif - après 24 mois sans connexion, activité pédagogique ni demande envoyée depuis une session du compte avec son adresse e-mail, un préavis transactionnel est envoyé au moins 30 jours avant la suppression. Se reconnecter, envoyer une demande depuis cette session avec la même adresse ou confirmer « Conserver mon compte » depuis l'e-mail annule la suppression. L'ouverture de l'e-mail ne vaut pas réponse
Comptes exclus de la purge automatique - les comptes administrateur, les comptes avec un historique de paiement, un certificat, un droit Premium ou une vérification étudiante en cours ne sont pas supprimés par cette automatisation ; leur conservation est examinée selon les droits et justificatifs applicables
Données de projets et repère du guide - tentatives aux QCM, réflexions d'architecture, fichiers de code et indicateur d'ouverture du guide conservés tant que le compte existe selon les règles précédentes, inclus dans l'export JSON et supprimés avec le compte
Journaux - identifiants HMAC de limitation conservés en base 15 minutes ; télémétrie détaillée des sessions éditeur associée au compte et à l’exercice pendant 90 jours ; alertes, scores anti-abus, journaux opérationnels et notifications administratives de sécurité et de vérification pendant 365 jours maximum ; activité pédagogique détaillée 400 jours ; la preuve d'information légale à l'inscription reste liée au compte
Compteurs d'usage - compteurs d'événements agrégés par jour, type, source fonctionnelle et formule, supprimés au plus tard après 180 jours. Les statistiques tirées des comptes, de la progression ou des paiements suivent les durées applicables à ces données et ne créent pas d'historique analytique individuel supplémentaire
Emails et jetons - l'email d'accueil n'est envoyé qu'une fois ; le compteur anti-abus d'envoi est conservé 1 heure ; les jetons inutilisés expirent après 1 heure pour le mot de passe et 7 jours pour les vérifications et ne sont stockés que sous forme d'empreinte
Choix associés au compte - l'historique des choix marketing et des documents présentés reste lié au compte selon les durées nécessaires à la preuve ; les emails optionnels cessent dès le retrait
Choix de stockage local - les autorisations, refus et oppositions sont mémorisés sur l'appareil pendant 180 jours au maximum. Pour les membres connectés, les préférences enregistrées dans le profil restent liées au compte jusqu'à leur modification ou sa suppression. Le retrait d'une autorisation efface immédiatement les éléments persistants de la catégorie concernée ; les données locales restantes expirent lors de leur suppression du navigateur
Contributions et vérifications - commentaires, équipes, certification et vérification étudiante conservés tant que le compte existe ou jusqu'à leur suppression ; les messages de contact ne sont pas stockés dans la base applicative et sont supprimés de la messagerie de travail au plus tard 12 mois après la clôture de la demande
Suppression de compte - pour un abonnement mensuel ou annuel, le non-renouvellement est d'abord programmé dans Stripe ; les données et journaux liés au compte sont ensuite supprimés de la base active. Les sauvegardes tournantes, protégées et non utilisées au quotidien, expirent sous 14 jours. Un registre technique pseudonymisé (identifiant aléatoire de compte, identifiant interne et dates de création/suppression) est conservé séparément 30 jours pour réappliquer les effacements lors d'une restauration, puis supprimé
Données de paiement - conservées par Stripe selon leurs obligations légales ; le journal local minimal est conservé tant que le compte existe, et les références nécessaires à un litige ou remboursement sont traitées via Stripe

7. Vos droits (RGPD)

Accès - consultez vos données via l'onglet "Mes données" de votre compte
Portabilité - téléchargez un export JSON complet depuis votre compte
Rectification - modifiez votre nom d'affichage depuis votre profil
Effacement - supprimez votre compte depuis l'onglet "Paramètres"
Limitation - demandez la limitation d'un traitement lorsque le RGPD le prévoit
Opposition / retrait - retirez vos consentements marketing depuis le compte ou avec le lien de désinscription en un clic des emails, désactivez le profil public, modifiez les sauvegardes locales et opposez-vous aux compteurs d'usage ou aux autres traitements fondés sur l'intérêt légitime lorsque le RGPD le prévoit ; « Préférences cookies » est accessible en bas de chaque page
Réclamation - vous pouvez saisir la CNIL

8. Cookies et stockage local

FPGAPourTous n'utilise pas de traceur publicitaire, de mesure d'audience tiers ni de traceur de réseau social. Les appels autonomes de mesure sont envoyés sans cookie, identifiant de compte ou référent. Le compteur d'un résultat de simulation est ajouté côté serveur à la requête normale du simulateur, qui peut transporter le cookie de session nécessaire à l'authentification ; le code de mesure ne copie pas ce cookie et aucun identifiant de compte, de session ou de navigateur n'est inscrit au compteur. Les compteurs sont additionnés par jour, type d'événement, source fonctionnelle et formule. Aucun UTM, texte de recherche ou parcours individuel n'y est conservé. L'adresse IP transmise avec une requête HTTP peut être traitée séparément par l'hébergeur et pour la limitation temporaire des requêtes et la sécurité ; elle n'est pas ajoutée aux compteurs. Ces statistiques ne lisent et n'écrivent pas de traceur sur votre appareil ; elles reposent sur l'intérêt légitime. Vous pouvez vous y opposer depuis les choix affichés ici ou dans votre profil. Pour respecter une opposition enregistrée dans un profil connecté, l'application vérifie cette préférence lors des requêtes authentifiées ; cette vérification n'ajoute pas votre compte aux compteurs. Les contributions déjà additionnées ne peuvent pas être isolées par personne et expirent après 180 jours. L'opposition ne désactive pas les journaux nécessaires au compte, au paiement ou à la sécurité. Les sauvegardes facultatives décrites ci-dessous ne commencent qu'après votre accord préalable.

fpga_session - cookie HTTPOnly de session chiffrée, nécessaire pour rester connecté ; durée maximale : 7 jours.
NEXT_LOCALE - cookie technique de session qui mémorise la langue demandée ; supprimé à la fin de la session du navigateur.
google_oauth_* - cookies temporaires HTTPOnly nécessaires à la sécurité de l'authentification Google optionnelle ; durée maximale : 5 minutes, supprimés après le retour OAuth.
fpgapourtous_storage_choice_v1 - choix d'autoriser ou refuser chaque sauvegarde locale, avec la date de décision et la version du mécanisme de choix. Il est conservé sur cet appareil pendant 180 jours au maximum. Si vous êtes connecté lorsque vous enregistrez vos choix, leurs valeurs sont également conservées dans votre profil jusqu'à leur modification ou la suppression du compte et appliquées à vos autres appareils lors de votre prochaine connexion.
fpgapourtous_optional_expiry_v1:* - date limite associée à chaque sauvegarde facultative ; le site ne la restitue pas après son expiration et la supprime au prochain accès à cette donnée.
fpgapourtous_usage_statistics_objection_v1 - mémorise séparément votre opposition sur cet appareil. Si vous êtes connecté, elle est aussi enregistrée dans votre profil jusqu'à sa modification ou la suppression du compte ; l'application l'applique aux requêtes authentifiées depuis vos appareils. Dans tous les cas, elle empêche l'ajout des compteurs concernés, sans inscrire votre compte dans ces compteurs. Les journaux HTTP du prestataire d'hébergement sont soumis à ses réglages de production. Vous pouvez modifier vos choix à tout moment avec le lien « Préférences cookies » en bas de chaque page ou dans Confidentialité.
Brouillons et schémas - si vous l'autorisez, le code, les testbenches et les schémas Block Design sont sauvegardés dans le stockage local de ce navigateur pour reprendre le travail lors d'une prochaine visite. Ils expirent au plus tard 180 jours après leur dernière modification et ne sont supprimés qu'après expiration, au prochain accès à la donnée ou à l'ouverture du site après expiration du choix. Le consentement au titre de l'article 82 est demandé avant leur lecture ou écriture persistante.
Repères pédagogiques - si vous l'autorisez, la progression hors connexion, l'ordre des quiz et le temps d'exercice sont sauvegardés localement. Ils expirent au plus tard 180 jours après leur dernière mise à jour et ne sont supprimés qu'après expiration, au prochain accès à la donnée ou à l'ouverture du site après expiration du choix. Le consentement au titre de l'article 82 est demandé avant leur lecture ou écriture persistante.
Sans choix, après un refus ou après le retrait du consentement, ces deux catégories ne sont pas lues ni sauvegardées de manière persistante. L'éditeur reste utilisable; les valeurs nécessaires à la page courante restent seulement en mémoire et ne sont pas récupérées après rechargement ou fermeture de l'onglet. Le contenu des brouillons et repères ne quitte pas l'appareil et n'est pas synchronisé au profil. Le retrait supprime les éléments persistants de la catégorie concernée.
Les cookies de connexion, de sécurité du parcours OAuth Google et de préférence de langue sont nécessaires à la fonction demandée. Ils ne dépendent pas de l'autorisation des sauvegardes locales facultatives. Les anciens identifiants d'attribution et de tunnel ont été retirés.

9. Sécurité

Mots de passe hashés avec bcrypt (facteur 12)
Sessions chiffrées avec iron-session (AES-256)
Connexion limitée à 10 tentatives par 15 minutes, par réseau et par compte pseudonymisé
Mot de passe d'au moins 8 caractères avec 3 catégories, plus réauthentification avant suppression
HTTPS obligatoire en production
Headers de sécurité (CSP, HSTS, X-Frame-Options)

10. Contact

Pour toute question ou demande relative à vos données personnelles : dangremontjayson.pro@gmail.com. Une réponse est apportée dans le délai prévu par le RGPD, en principe sous un mois.

Chargement…