Politique de confidentialité

Dernière mise à jour : 23 août 2026

Responsable du traitement

Le responsable du traitement des données est [À RENSEIGNER], [À RENSEIGNER]. Email : [À RENSEIGNER].

Données collectées

Dans le cadre de l'utilisation de la plateforme Atelier Mods, les données suivantes sont collectées :

  • Adresse email (inscription et authentification)
  • Nom d'utilisateur choisi librement
  • Avatar (optionnel, image uploadée par l'utilisateur)
  • Données de paiement (traitées par Stripe — non stockées directement)
  • Contenus créés : réalisations (builds), messages communautaires, commentaires
  • Progression dans la formation (leçons complétées)
  • Données de connexion et logs de sécurité

Finalités du traitement

  • Création et gestion du compte utilisateur
  • Fourniture des services de la plateforme (formation, communauté, tutoriels)
  • Traitement des paiements et gestion des abonnements VIP
  • Sécurité et prévention des abus
  • Communication relative au service (notifications importantes)

Base légale

  • Exécution du contrat — gestion du compte, accès aux services souscrits, traitement des paiements.
  • Obligation légale — conservation des données comptables (facturation).
  • Intérêt légitime — sécurité du service, détection des abus.

Durées de conservation

  • Données de compte : Durée de la relation contractuelle
  • Données de paiement : 10 ans (obligation comptable, art. L123-22 Code de commerce)
  • Logs de sécurité : 12 mois
  • Contenus communautaires : Conservés de manière anonymisée (user_id = null)

Sous-traitants (sous-processeurs)

Les données peuvent être traitées par les sous-traitants suivants, avec lesquels des garanties contractuelles (DPA) sont en place ou en cours de finalisation :

  • Supabase Inc. — Base de données, authentification, stockage fichiers
    Pays : États-Unis (hébergement EU-West disponible)
  • Vercel Inc. — Hébergement de l'application Next.js
    Pays : États-Unis
  • Stripe, Inc. — Traitement des paiements
    Pays : États-Unis

Transferts hors UE

Certains sous-traitants (Supabase, Vercel, Stripe) sont établis aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types (CCT) ou des garanties équivalentes conformes au RGPD.

Vos droits

Conformément au RGPD (art. 15 à 22) et à la loi Informatique et Libertés, vous disposez des droits suivants :

  • Droit d'accès à vos données
  • Droit de rectification
  • Droit à l'effacement (« droit à l'oubli »)
  • Droit à la limitation du traitement
  • Droit à la portabilité
  • Droit d'opposition

Pour exercer ces droits, contactez-nous à : [À RENSEIGNER].

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — www.cnil.fr.

Mesure d'audience

Ce site utilise Plausible Analytics pour mesurer son audience. Cet outil technique présente les caractéristiques suivantes :

  • Aucun cookie déposé sur votre appareil
  • Aucun identifiant persistant ou suivi inter-sites
  • Données agrégées uniquement — aucune identification individuelle
  • Hébergement en Europe selon la documentation de Plausible Analytics
  • Aucun partage des données avec des tiers à des fins publicitaires

En raison de ces caractéristiques techniques, aucune fenêtre de consentement n'est affichée pour cet outil de mesure. Pour plus d'informations sur le fonctionnement de Plausible : plausible.io.

Cookies et traceurs

La plateforme utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session d'authentification). Aucun cookie publicitaire ou de traçage marketing n'est déposé.

Les tutoriels vidéo intégrés via YouTube ne chargent aucun contenu provenant de Google avant votre action explicite (clic de lecture).

Contact

Pour toute question relative à la protection de vos données personnelles : [À RENSEIGNER].