Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est la société couponresa (SIREN 808 423 776).

Délégué à la protection des données (DPO) : dpo@couponresa.com

2. Données collectées

Nous collectons les données suivantes selon votre utilisation du Site :

Mesure d'audience (sans compte)

Nous utilisons Plausible Analytics, un outil de mesure d'audience respectueux de la vie privée. Plausible ne dépose aucun cookie sur votre appareil et ne collecte aucune donnée personnelle. Les statistiques sont agrégées et totalement anonymes :

• Pages visitées et source de la visite (referrer)
• Pays d'origine (sans géolocalisation précise)
• Type d'appareil, navigateur et système d'exploitation

Plausible est exempté du recueil de consentement au titre des lignes directrices de la CNIL sur les outils de mesure d'audience (délibération n° 2020-091). Aucune donnée n'est transmise à des tiers ni recoupée entre sites.

Connexion via Google (OAuth)

Si vous choisissez de créer un compte, la connexion se fait exclusivement via Google OAuth. Lors de la connexion, Google nous transmet uniquement :

• Votre adresse e-mail
• Votre nom et prénom
• Votre photo de profil (URL)

Nous ne recevons jamais votre mot de passe Google. Vous pouvez révoquer l'accès d'ecos à tout moment depuis votre compte Google.

Données liées à votre compte

• Progression dans le parcours d'apprentissage
• Résultats des diagnostics et quiz
• Profil financier (si vous remplissez votre profil)

Données non collectées

Nous ne collectons pas de données bancaires, de données de géolocalisation précise, ni de données provenant de trackers publicitaires. Aucune donnée n'est vendue ou transmise à des régies publicitaires.

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Fourniture du service : gestion de votre compte, suivi de votre progression, personnalisation de l'expérience
• Paiement : traitement des abonnements et facturation
• Amélioration du service : analyse d'usage anonymisée pour améliorer les contenus et l'expérience utilisateur
• Communication : envoi d'e-mails liés à votre compte (confirmation, rappels de progression) et, avec votre consentement, newsletters

4. Base légale des traitements

• Exécution du contrat : gestion du compte, fourniture des services
• Intérêt légitime : mesure d'audience anonyme (Plausible, exempté de consentement), sécurité du Site
• Consentement : newsletters (le cas échéant)

5. Destinataires des données

Vos données peuvent être partagées avec :

• Google : authentification OAuth uniquement (e-mail, nom, photo de profil). Google ne reçoit aucune donnée d'utilisation du Site.
• Hetzner : hébergement du Site (serveurs en Allemagne, UE)
• Plausible Analytics : mesure d'audience anonyme, hébergé en UE. Aucune donnée personnelle transmise.

Nous ne vendons jamais vos données personnelles. Nous ne partageons vos données avec aucun tiers à des fins publicitaires.

6. Durée de conservation

• Données de compte : conservées pendant la durée de votre inscription, puis supprimées dans les 30 jours suivant la suppression du compte
• Statistiques d'audience : agrégées et anonymes, conservées sans limite de durée (aucune donnée personnelle)
• Cookie de session : expiré automatiquement à la fermeture du navigateur ou après 7 jours d'inactivité

7. Cookies et traceurs

Cookie de session (essentiel)

Un unique cookie de session est déposé lorsque vous vous connectez à votre compte. Ce cookie est strictement nécessaire au fonctionnement de l'authentification et est donc exempté du recueil de consentement conformément à l'article 82 de la loi Informatique et Libertés.

Mesure d'audience (sans cookie)

Plausible Analytics ne dépose aucun cookie et ne recourt à aucun traceur. La mesure d'audience est réalisée à partir d'un identifiant éphémère généré côté serveur à partir de l'adresse IP (hachée et non conservée) et renouvelé quotidiennement. Ce dispositif est conforme aux critères d'exemption de la CNIL (délibération n° 2020-091 du 17 septembre 2020).

Aucun autre traceur

Le Site n'utilise aucun cookie publicitaire, pixel de suivi, ni tracker tiers. Aucun bandeau de consentement aux cookies n'est nécessaire.

8. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : demander la limitation du traitement
• Droit de retrait du consentement : retirer votre consentement à tout moment

Pour exercer vos droits, contactez notre DPO : dpo@couponresa.com

Nous nous engageons à répondre dans un délai de 30 jours.

9. Sécurité

Nous mettons en place des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, modification, divulgation ou destruction. Les données sont transmises via des connexions chiffrées (HTTPS/TLS).

10. Transfert de données hors UE

Vos données sont hébergées en Union Européenne (Hetzner, Allemagne).

L'authentification via Google OAuth implique un échange de données avec Google LLC (États-Unis). Ce transfert est encadré par le EU-US Data Privacy Framework (décision d'adéquation de la Commission Européenne du 10 juillet 2023). Google ne reçoit aucune donnée d'utilisation du Site, seul le processus de connexion est concerné.

11. Réclamation

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la CNIL :

Commission Nationale de l'Informatique et des Libertés
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
www.cnil.fr

12. Modification de la politique

Nous nous réservons le droit de modifier la présente politique de confidentialité. En cas de modification substantielle, les utilisateurs inscrits seront informés par e-mail. La date de dernière mise à jour est indiquée en haut de cette page.

13. Registre des traitements et CNIL

Conformément à l'article 30 du RGPD, nous tenons un registre des activités de traitement. Ce registre est disponible sur demande auprès de notre DPO.

Le Site fait l'objet d'une déclaration auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL).

14. Contact

Pour toute question relative à la protection de vos données personnelles :

DPO — couponresa
E-mail : dpo@couponresa.com