Politique de confidentialité

Responsable de traitement

Le responsable du traitement des données personnelles collectées sur skillrung.com est Information à compléter : raison sociale de l'éditeur, dont les coordonnées figurent dans les mentions légales. Pour toute question relative à vos données, écrivez à support@skillrung.com.

Délégué à la protection des données : Information à compléter : désignation d'un DPO, ou mention de son absence.

Le principe : visiter le site n'écrit rien sur vous

Un visiteur non connecté peut lire les pages publiques, les quatre premières slides de chaque formation et jouer le quiz de niveau Découverte sans qu'aucune donnée ne soit enregistrée à son sujet dans notre base. Le résultat d'un quiz joué sans compte vit dans la réponse affichée à l'écran, et n'est rattaché à un compte que si vous le demandez au moment de votre inscription.

Données que nous traitons

Compte

Adresse électronique, nom si vous en renseignez un, image de profil si vous vous connectez avec Google, et empreinte de votre mot de passe. Le mot de passe lui-même n'est jamais stocké : seule une empreinte calculée par une fonction de hachage adaptée est conservée. Base légale : exécution du contrat.

Métier déclaré

Le métier que vous choisissez, pour adapter les exemples et le vocabulaire. Base légale : exécution du contrat. Avant toute création de compte, ce choix peut être conservé dans le cookie sr_job, décrit plus bas.

Progression et évaluation

Slides lues, tentatives de quiz, réponses données, scores, expérience acquise, badges, série de jours, révisions programmées et attestations. Base légale : exécution du contrat.

Abonnement et facturation

Identifiants de client et d'abonnement chez notre prestataire de paiement, statut de l'abonnement et dates de période. Nous ne recevons ni ne conservons aucune coordonnée bancaire. Base légale : exécution du contrat et obligations comptables.

Courriels

Deux consentements distincts : les courriels de service (vérification d'adresse, réinitialisation de mot de passe, facturation), activés par défaut et que vous pouvez désactiver ; et les courriels d'information, désactivés par défaut et jamais pré-cochés. Base légale : exécution du contrat pour les premiers, consentement pour les seconds.

Journaux techniques

Nos prestataires d'hébergement conservent des journaux de connexion pour la sécurité et le diagnostic. Base légale : intérêt légitime à la sécurité du service.

Cookies

Nous n'utilisons aucun cookie publicitaire et aucun traceur tiers. Le site ne dépose, à ce jour, que deux cookies :

• sb-<référence-du-projet>-auth-token — cookie de session émis par Supabase, strictement nécessaire au fonctionnement du compte, inaccessible au code de la page, effacé à la déconnexion. Il peut être découpé en deux cookies numérotés (.0, .1) lorsque sa taille l'exige.
• sr_job — mémorise le métier que vous avez choisi, pendant 180 jours. Il n'est déposé que si vous choisissez explicitement un métier, jamais automatiquement à l'ouverture d'une page.

Aucun outil de mesure d'audience n'est en service à ce jour. Si nous en mettons un en place — Information à compléter : fournisseur retenu —, il sera sans cookie et cette page sera mise à jour avant sa mise en service.

Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées, ni transmises à des fins publicitaires. Elles sont traitées par un nombre volontairement réduit de prestataires, chacun pour une finalité précise :

• Stripe — encaissement de l'abonnement, facturation et portail de gestion. Stripe est responsable de traitement pour les données de paiement qu'il collecte directement.
• Supabase — hébergement de la base de données et gestion des comptes (adresse électronique, mot de passe chiffré, sessions), dans l'Union européenne (Irlande).
• Google — uniquement si vous choisissez de vous connecter avec un compte Google, pour vérifier votre identité.
• Prestataire d'envoi de courriels — Information à compléter : nom du prestataire, pour acheminer les messages transactionnels.
• Hébergeur — Information à compléter : nom et localisation de l'hébergeur, pour héberger l'application et la base de données.

Durées de conservation

• Compte et données d'apprentissage : conservés tant que le compte existe, puis supprimés à sa suppression.
• Comptes inactifs : Information à compléter : durée retenue par l'éditeur, après information préalable par courriel.
• Jetons de vérification d'adresse et de réinitialisation de mot de passe : émis, conservés et expirés par Supabase, à usage unique, et détruits après expiration.
• Données de facturation : conservées pour la durée légale de conservation des pièces comptables, Information à compléter : durée retenue par l'éditeur.
• Attestations : conservées tant que le compte existe, afin qu'une attestation publiée reste vérifiable.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

Deux de ces droits s'exercent directement depuis votre espace personnel, sans nous écrire : l'export de vos données et la suppression de votre compte, qui efface l'ensemble des enregistrements vous concernant. Pour les autres demandes, écrivez à support@skillrung.com.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), autorité de contrôle française.

Attestations publiées

Une attestation n'est publiée sur une adresse publique que si vous le demandez explicitement. Ces pages sont exclues de l'indexation par les moteurs de recherche et absentes de notre plan de site. Vous pouvez retirer une attestation de la publication à tout moment, avec effet immédiat.

Sécurité

Les échanges sont chiffrés en transit. Les mots de passe sont hachés avec une fonction adaptée au stockage de secrets. Les décisions d'accès au contenu payant sont prises côté serveur à chaque requête, et non déduites d'un jeton stocké dans votre navigateur. Les corrigés de quiz ne sont jamais envoyés au navigateur avant validation.