Politique de confidentialité

La protection de vos données personnelles est une exigence pour CryptoEdu. Cette politique explique quelles données nous traitons, pourquoi, combien de temps nous les conservons et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés. 1. Responsable du traitement

Le responsable du traitement est l'éditeur de la plateforme désigné dans les mentions légales. Pour toute question relative à vos données : page de contact, sujet « Données personnelles ». 2. Données que nous traitons Compte : nom, adresse e-mail, mot de passe (conservé uniquement sous forme chiffrée par hachage Argon2id), photo et présentation si vous les ajoutez, réglages de double authentification. Apprentissage : inscriptions, progression, réponses aux évaluations, notes personnelles, certificats obtenus. Contributions : commentaires dans les leçons, avis sur les cours, messages envoyés depuis la page de contact. Commandes : cours achetés, montants, codes promotionnels, crédits de parrainage, identifiants de transaction. Les données de carte bancaire sont traitées directement par Stripe et ne nous sont jamais communiquées. Classes en direct : nom affiché, présence, et, si vous les activez, votre image et votre voix. Les séances peuvent être enregistrées, ce qui est signalé pendant la séance. Données techniques : adresse IP, journaux de connexion et de sécurité, type de navigateur.

Nous ne collectons aucune donnée sensible et ne demandons jamais votre phrase secrète ou vos clés privées. 3. Finalités et bases légales

| Finalité | Base légale | | --- | --- | | Créer et gérer votre compte, donner accès aux cours, suivre votre progression | Exécution du contrat | | Délivrer et permettre la vérification des certificats | Exécution du contrat | | Organiser les classes en direct et mettre leurs enregistrements à disposition des apprenants | Exécution du contrat | | Traiter les paiements, émettre les justificatifs, tenir la comptabilité | Exécution du contrat et obligation légale | | Envoyer les e-mails de service (inscription, réinitialisation du mot de passe, rappels de classe) | Exécution du contrat | | Répondre à vos messages et demandes d'assistance | Intérêt légitime à vous répondre | | Sécuriser la plateforme, prévenir la fraude et les abus | Intérêt légitime | | Mesurer la progression des apprenants pour améliorer les cours (statistiques internes) | Intérêt légitime | | Gérer le programme de parrainage | Exécution du contrat |

Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires. 4. Destinataires

Vos données sont accessibles aux seules personnes qui en ont besoin : l'équipe d'administration et, pour les cours qu'ils animent, les formateurs (nom, progression, réponses aux évaluations, participation aux classes). Les autres apprenants peuvent voir votre nom et, si vous les activez, votre image et votre voix pendant une classe en direct, ainsi que les commentaires et avis que vous publiez.

Nous faisons appel à des prestataires qui agissent sur nos instructions : Hébergement de la plateforme, de la base de données et des fichiers : notre hébergeur, désigné dans les mentions légales ; Paiement : Stripe Payments Europe Ltd (Irlande) ; Envoi des e-mails de service : notre prestataire de messagerie ; Polices de caractères : Google Fonts (Google), dont les serveurs reçoivent votre adresse IP lors de l'affichage des pages ; Vidéos intégrées à certaines leçons : YouTube (en mode confidentialité renforcée), Vimeo ou Loom, uniquement lorsque vous lisez la vidéo concernée.

La page de vérification d'un certificat, accessible à toute personne disposant de son code, affiche le nom du titulaire, l'intitulé du cours et la date de délivrance. Elle n'est pas indexée par les moteurs de recherche. 5. Transferts hors de l'Union européenne

Certains prestataires, comme Stripe ou Google, peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne. 6. Durées de conservation Compte et données d'apprentissage : pendant toute la durée du compte, puis supprimés dans un délai de 30 jours après sa fermeture. Un compte inactif depuis trois ans peut être supprimé après un e-mail de prévenance. Certificats : le registre des certificats délivrés est conservé pour permettre leur vérification, sauf demande de suppression de votre part. Commandes et justificatifs : 10 ans, conformément aux obligations comptables. Messages de contact : 3 ans après le dernier échange. Journaux de sécurité : 12 mois. Enregistrements des classes en direct : tant qu'ils sont proposés dans le cours concerné. Sauvegardes : renouvelées en continu, chaque sauvegarde est effacée au bout de 14 jours. 7. Cookies et stockage local

La plateforme n'utilise ni cookie publicitaire, ni outil de mesure d'audience tiers. Elle n'utilise que des éléments strictement nécessaires à son fonctionnement, qui ne requièrent pas votre consentement : un cookie de session, qui vous maintient connecté et protège vos actions contre les requêtes frauduleuses ; il expire à la fermeture du navigateur ou au plus tard après 12 heures ; des préférences enregistrées dans votre navigateur : thème clair ou sombre, langue de l'interface, réglages de caméra et de micro, et, si vous arrivez par un lien de parrainage, le code de parrainage pendant 30 jours.

Les vidéos intégrées de services tiers peuvent déposer leurs propres traceurs lorsque vous les lisez, selon les politiques de ces services. 8. Sécurité

Nous protégeons vos données par des mesures techniques et organisationnelles adaptées : connexion chiffrée (HTTPS), mots de passe hachés avec Argon2id, double authentification disponible, protection contre les tentatives de connexion répétées, chiffrement des clés d'intégration, accès aux données limité aux personnes habilitées, et sauvegardes régulières. 9. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition au traitement de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.

Vous pouvez modifier votre nom, votre e-mail et votre mot de passe à tout moment dans les réglages de votre compte. Pour toute autre demande, notamment l'export ou la suppression de vos données, écrivez-nous depuis la page de contact en choisissant le sujet « Données personnelles ». Nous répondons dans un délai d'un mois. Nous pouvons vous demander de justifier de votre identité en cas de doute raisonnable.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr. 10. Mineurs

La plateforme s'adresse aux personnes âgées d'au moins 15 ans. En dessous de cet âge, l'inscription nécessite l'accord du titulaire de l'autorité parentale. 11. Modifications

Cette politique peut évoluer, notamment en cas de nouvelle fonctionnalité ou de changement de prestataire. La date de la dernière mise à jour figure en haut de cette page. En cas de changement important, vous en êtes informé par e-mail ou sur la plateforme.