Politique de confidentialité

Solingo s'engage à protéger les données personnelles de ses utilisateurs. Cette politique de confidentialité explique quelles données nous collectons, comment nous les utilisons et vos droits en vertu du Règlement Général sur la Protection des Données (RGPD).

Nous collectons les données suivantes :

Informations de compte

• Adresse e-mail (utilisée pour l'authentification et la communication)
• Nom d'utilisateur (optionnel, pour l'affichage sur les certificats)
• Mot de passe (chiffré avec bcrypt, jamais stocké en clair)

Données de progression et d'activité

• Cours complétés
• Exercices tentés et résultats
• Projets soumis
• Certificats obtenus
• Préférences d'apprentissage et paramètres

Données de paiement

• Les transactions de paiement sont traitées par Lemon Squeezy (Merchant of Record)
• Nous ne stockons pas les informations de carte bancaire
• Nous recevons uniquement la confirmation du statut de paiement et du type d'abonnement

Données techniques

• Adresse IP (pour la sécurité et la prévention de la fraude)
• Type et version du navigateur
• Type d'appareil et système d'exploitation
• Horodatages de connexion

Vos données sont utilisées aux fins suivantes :

• Fourniture du service : Gérer votre compte, sauvegarder votre progression, délivrer le contenu des cours
• Communication : Envoyer des notifications importantes concernant votre compte, abonnement ou mises à jour du service
• Amélioration : Analyser les modèles d'utilisation pour améliorer la plateforme (données anonymisées)
• Sécurité : Détecter et prévenir la fraude, les abus et les problèmes techniques
• Conformité légale : Respecter les obligations légales (comptabilité, fiscalité)

Nous ne vendons jamais vos données personnelles à des tiers.

Localisation des données

• Supabase (PostgreSQL) : Données utilisateur et progression stockées dans des centres de données UE
• Cloudflare : Hébergement et CDN avec points de présence mondiaux
• Lemon Squeezy : Données de paiement stockées par notre processeur de paiement (conforme PCI-DSS)

Mesures de sécurité

• Chiffrement HTTPS pour toutes les communications
• Mots de passe hachés avec bcrypt (standard de l'industrie)
• Audits de sécurité et mises à jour régulières
• Contrôle d'accès et permissions basées sur les rôles
• Traitement des paiements conforme PCI-DSS

Solingo utilise des cookies et le stockage local pour fournir des fonctionnalités essentielles :

• Cookies d'authentification : Vous maintenir connecté (Supabase)
• Stockage local : Sauvegarder votre progression et préférences localement
• Cookies de paiement : Traiter les paiements d'abonnement (Lemon Squeezy)

Pour plus de détails, consultez notre Politique des cookies.

Vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès : Demander une copie de vos données
• Droit de rectification : Corriger les données inexactes ou incomplètes
• Droit à l'effacement : Demander la suppression de votre compte et données
• Droit à la portabilité : Recevoir vos données dans un format structuré
• Droit d'opposition : S'opposer à certaines activités de traitement des données
• Droit de retirer le consentement : Retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à [email protected].

• Comptes actifs : Données conservées tant que votre compte est actif
• Comptes supprimés : Données définitivement supprimées dans les 30 jours suivant la demande de suppression
• Enregistrements de paiement : Conservés 5 ans pour conformité légale et fiscale
• Analyses anonymisées : Peuvent être conservées indéfiniment (sans identifiants personnels)

Pour toute question concernant cette politique de confidentialité ou pour exercer vos droits, contactez-nous à :

[email protected]