Politique de confidentialité — LaCraie
Version 2026-09-01.1
La présente politique décrit comment LaCraie (« nous ») traite vos données personnelles lorsque vous utilisez le site la-craie.fr, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Responsable : Girerd-Chanel
Email confidentialité : support@la-craie.fr
Adresse : Route d'Ecully, 69570 Dardilly, France
2. Catégories de données traitées
| Catégorie | Exemples | Base légale |
|---|---|---|
| Compte et identité | Email, identifiant utilisateur, niveau scolaire, préférences | Exécution du contrat (art. 6.1.b RGPD) |
| Authentification | Jetons de session Supabase, cookies d'authentification | Exécution du contrat ; intérêt légitime (sécurité) |
| Progression pédagogique | Résultats d'exercices, parcours, statistiques d'usage du contenu | Exécution du contrat |
| Facturation | Identifiant client Stripe, statut d'abonnement, historique de paiement | Exécution du contrat ; obligation légale (comptabilité) |
| Communications | Email, contenu des messages transactionnels (confirmation, réinitialisation) | Exécution du contrat ; intérêt légitime |
| Analytics (avec consentement) | Pages vues, identifiant de session anonymisé, événements agrégés | Consentement (art. 6.1.a RGPD) |
| Support et contact | Messages envoyés via le formulaire de contact ou le support | Intérêt légitime ; exécution du contrat |
3. Finalités
- Création et gestion de votre compte utilisateur ;
- Fourniture des contenus et fonctionnalités pédagogiques ;
- Gestion des abonnements et paiements ;
- Envoi de communications transactionnelles (emails de service) ;
- Mesure d'audience anonymisée, sous réserve de votre consentement ;
- Sécurité, prévention de la fraude et amélioration du service ;
- Respect des obligations légales.
4. Sous-traitants et destinataires
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Authentification, base de données PostgreSQL, hébergement des données applicatives | Union européenne / selon configuration projet |
| Stripe | Paiement, gestion des abonnements, portail client | États-Unis / UE (clauses contractuelles types) |
| Resend | Envoi d'emails transactionnels | États-Unis (clauses contractuelles types) |
| LaCraie (first-party) | Collecte analytics interne via API /api/analytics/collect, soumise au cookie sl_analytics | France / UE |
Nous ne vendons pas vos données personnelles. Elles ne sont transmises à des tiers que dans les cas décrits ci-dessus ou sur instruction légale.
5. Durées de conservation
- Compte actif : durée de la relation contractuelle ;
- Après suppression du compte : suppression ou anonymisation dans un délai raisonnable, sauf obligation légale de conservation (ex. facturation : 10 ans) ;
- Analytics : données agrégées conservées pour l'amélioration du service, sans identifiant direct au-delà de la session ;
- Logs techniques : durée limitée aux besoins de sécurité et de diagnostic.
6. Cookies
Nous utilisons des cookies strictement nécessaires (authentification) et, avec votre consentement, un cookie analytics. Consultez la politique cookies.
7. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment pour les traitements fondés sur celui-ci.
Pour les exercer, consultez la page Mes données ou contactez-nous à support@la-craie.fr. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement en transit, contrôle d'accès, politique de mots de passe, hébergement sécurisé) pour protéger vos données.
9. Modifications
Cette politique peut être mise à jour. La version applicable est indiquée en tête de page. En cas de changement substantiel, une information sera publiée sur le site.