Politique de confidentialité

Steven LE BRIS est responsable du traitement des données collectées sur rootcamp.dev. Contact : [email protected].

Données collectées

Compte : email, nom (facultatif), mot de passe (stocké sous forme de hash bcrypt — il n'est jamais lisible, y compris par nous).

Achats : montant, date, formations débloquées, identifiant de transaction Stripe. Aucune donnée bancaire ne transite par nos serveurs ni n'y est stockée : le paiement est intégralement traité par Stripe.

Sessions : adresse IP et navigateur, au moment de la connexion, pour détecter les accès frauduleux.

Progression : modules consultés, pour afficher l'avancement.

Finalités et bases légales

Exécution du contrat (fournir l'accès acheté), obligations légales (conservation des pièces comptables), et intérêt légitime (sécurité du service, lutte contre le partage de comptes).

Pas de publicité, pas de revente

Tes données ne sont ni vendues, ni louées, ni transmises à des fins publicitaires. Il n'y a aucun traceur publicitaire ni outil d'analyse tiers sur ce site.

Cookies

Seuls des cookies strictement nécessaires sont utilisés : le cookie de session (pour te garder connecté) et, le cas échéant, un cookie de prévisualisation. Ils ne servent à aucun suivi. À ce titre, ils sont dispensés de consentement — c'est pourquoi tu ne vois aucune bannière cookies ici.

Sous-traitants

Durées de conservation

Compte et progression : tant que le compte est actif. Un compte inactif depuis 3 ans peut être supprimé après information préalable.

Pièces comptables (factures) : 10 ans, comme l'impose la loi. Elles ne peuvent pas être supprimées à la demande.

Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Écris à [email protected] : réponse sous 30 jours.

Attention : la suppression de ton compte entraîne la perte définitive de tes accès, y compris ceux achetés. Nous conserverons uniquement les données nécessaires à nos obligations comptables.

Tu peux également introduire une réclamation auprès de la CNIL : cnil.fr.

Sécurité

Mots de passe hachés (bcrypt), connexions chiffrées (TLS), double authentification sur les accès administrateur, limitation des tentatives de connexion, contenus servis hors du répertoire public et vérifiés à chaque requête. Aucune sécurité n'est absolue, mais celles-ci sont en place.