Politique de confidentialité
La présente politique décrit comment La gratte collecte, utilise et protège vos données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
Dernière mise à jour : 17 août 2026
1. Responsable du traitement
Le responsable du traitement est l'éditeur du Site, particulier agissant à titre non professionnel, joignable à l'adresse djibdjib@proton.me. Aucun délégué à la protection des données n'a été désigné, le Site n'y étant pas tenu au regard de la nature et du volume des traitements réalisés.
L'éditeur ayant choisi l'anonymat prévu par la LCEN pour la publication du Site, son identité complète n'est pas affichée publiquement. Elle est détenue par l'hébergeur et sera communiquée à toute personne concernée qui en ferait la demande motivée dans le cadre de l'exercice de ses droits, ainsi qu'à la CNIL.
2. Données collectées
Nous collectons les données suivantes :
- Compte : adresse email, nom/pseudonyme, mot de passe (stocké sous forme chiffrée) ou identifiant de connexion via Google.
- Préférences : réglages d'affichage et de thème (mode clair / sombre, horaires).
- Activité : progression et consultation des formations, commentaires éventuels, notifications.
- Dons : montant, date et statut du don (les données bancaires sont traitées directement par notre prestataire de paiement).
- Données techniques : données de connexion (adresse IP, journaux techniques) nécessaires au fonctionnement et à la sécurité du service.
3. Finalités et bases légales
- Fournir l'accès au service et gérer votre compte — exécution du contrat (CGU).
- Traiter et suivre les dons — exécution du contrat et obligations légales/comptables.
- Assurer la sécurité, prévenir la fraude et les abus — intérêt légitime.
- Vous envoyer des emails liés au service (confirmation, notifications) — exécution du contrat.
- Améliorer la plateforme et, le cas échéant, vous adresser des communications — consentement, révocable à tout moment.
4. Destinataires et sous-traitants
Vos données ne sont jamais vendues. Elles peuvent être communiquées à nos prestataires techniques agissant comme sous-traitants, strictement pour les besoins du service :
- hébergement de l'application : Heroku (Salesforce, Inc.) ;
- base de données et stockage des médias : Supabase, Inc. ;
- authentification : Google (uniquement si vous choisissez ce mode de connexion) ;
- dons : PayPal (Europe) S.à r.l. et Cie, S.C.A. ;
- envoi des emails transactionnels : Resend, Inc. (service non activé à ce jour ; cette mention prendra effet dès sa mise en service).
Le versement d'un don s'effectue intégralement sur les serveurs de PayPal : nous n'avons jamais connaissance de vos coordonnées bancaires.
5. Transferts hors Union européenne
Nos prestataires d'hébergement (Heroku / Salesforce, Inc. et Supabase, Inc.) sont établis hors de l'Union européenne. Les transferts correspondants sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification du prestataire au EU-U.S. Data Privacy Framework.
PayPal traite les paiements depuis son entité luxembourgeoise, au sein de l'Union européenne.
6. Durée de conservation
- Données de compte : conservées tant que le compte est actif, puis supprimées ou anonymisées après sa suppression.
- Données relatives aux dons : conservées pour la durée légale comptable et fiscale (généralement 10 ans).
- Journaux techniques : conservés pour une durée limitée à des fins de sécurité.
7. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Vous pouvez aussi définir des directives relatives au sort de vos données après votre décès.
Ces droits s'exercent à djibdjib@proton.me. Vous pouvez également supprimer votre compte depuis votre espace « Mon compte ». Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
9. Indexation et moteurs génératifs
Les pages publiques du Site (présentation, formations et chapitres publiés) sont destinées à être référencées. Elles sont explorées par les moteurs de recherche classiques ainsi que par les robots des moteurs génératifs (assistants d'intelligence artificielle), que nous autorisons afin que nos contenus pédagogiques puissent être cités avec un lien vers leur page d'origine.
Cette exploration ne porte que sur les contenus publiés par l'éditeur. Elle n'implique aucune transmission de vos données de compte, de votre progression ni de vos statistiques d'usage.
Les messages publiés dans les espaces de discussion sont chargés dynamiquement : ils ne sont pas repris dans les fichiers d'indexation destinés aux moteurs génératifs, et une directive technique interdit leur reprise sous forme d'extrait dans les résultats de recherche. Ils restent toutefois visibles publiquement sur la page du chapitre concerné.
Nous mesurons la visibilité du Site via Google Search Console, qui fournit des statistiques agrégées et anonymes (requêtes, impressions, clics). Cet outil ne dépose aucun cookie sur votre navigateur et ne permet pas de vous identifier.
10. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données (mots de passe chiffrés, accès restreints, connexions sécurisées). Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue.
11. Modification de la politique
La présente politique peut être mise à jour pour refléter les évolutions du service ou de la réglementation. La version applicable est celle publiée sur cette page. Voir également nos mentions légales.