Politique de confidentialité

Qui sommes-nous

e-xode Learning est édité par e-xode (https://www.e-xode.net). Pour toute question relative à cette politique ou à vos données, utilisez la page de contact.

Informations que nous collectons

Nous ne collectons que ce qui est nécessaire au fonctionnement de la plateforme :

• Compte : votre adresse e-mail, votre nom et votre mot de passe, conservé uniquement sous forme de hachage bcrypt. Vous pouvez également téléverser une photo de profil.
• Activité d'apprentissage : votre progression, vos scores, votre nombre de tentatives, vos dates d'achèvement et les réponses que vous soumettez aux exercices.
• Contributions : la note, le texte et le nom d'affichage de tout commentaire de formation que vous publiez.
• Abonnement : votre formule, son statut et sa date de renouvellement, ainsi que les identifiants de client et d'abonnement attribués par Stripe. Nous ne voyons ni ne conservons jamais votre numéro de carte.
• Messages : le nom, l'adresse e-mail et le message que vous envoyez via le formulaire de contact.
• Enregistrements techniques : un journal d'événements (inscription, connexion, échec de connexion, tentatives de leçons, événements de facturation, messages de contact) comprenant votre adresse IP et la date, ainsi que les dernières adresses IP utilisées pour vous connecter à votre compte.

Comment nous les utilisons

Nous utilisons vos informations pour :

• créer votre compte, vérifier votre adresse e-mail au moyen d'un code de sécurité à usage unique et vous maintenir connecté ;
• dispenser les formations, corriger les exercices et enregistrer votre progression ;
• traiter les paiements et gérer votre abonnement ;
• envoyer des e-mails transactionnels tels que les codes de vérification et les notifications de compte, et répondre à vos messages ;
• protéger le service, par exemple par des limites de débit et le blocage des comptes ou adresses IP abusifs ;
• mesurer l'audience, uniquement si vous acceptez les cookies d'analyse. Nous ne vendons pas vos données personnelles.

Cookies et stockage local

Nous utilisons un petit nombre de cookies et d'entrées de stockage du navigateur :

• Cookie de session (exode.learning.sid) : vous maintient connecté. Il est HTTP-only, valable 7 jours, et utilisé uniquement pour l'authentification.
• Cookie de thème (theme) : mémorise votre thème clair ou sombre pendant un an. Il est défini lorsque vous changez de thème.
• Stockage du navigateur : votre langue préférée, les conseils déjà consultés, votre choix concernant les cookies et le fait que vous ayez fermé certains bandeaux. Ces données restent dans votre navigateur.
• Analyse d'audience : lorsque Google Analytics est activé sur le site, il démarre avec le stockage analytique refusé. Il n'est autorisé que si vous acceptez dans le bandeau de cookies, et vous pouvez refuser.

Prestataires de services

Certaines données sont traitées par des tiers, uniquement pour la finalité décrite :

• Stripe traite les paiements et les abonnements. Votre adresse e-mail est transmise à Stripe lors du paiement, et les informations de carte sont saisies sur les pages de Stripe et traitées par Stripe.
• Google reCAPTCHA v3 protège l'inscription, la connexion, le formulaire de contact et le chat de l'assistant IA contre les abus. Lorsqu'il est activé, Google reçoit les signaux nécessaires pour évaluer la requête.
• Envoi d'e-mails : les codes de vérification, les notifications et les messages de contact sont envoyés via notre prestataire d'e-mails SMTP.
• Anthropic fournit les fonctionnalités d'IA. Les questions que vous posez au tuteur IA, les messages que vous envoyez à l'assistant Spark (y compris en tant que visiteur) et les réponses soumises à la correction par IA sont transmis à l'API d'Anthropic avec le contexte de formation pertinent.
• Synthèse vocale : par défaut, le texte est lu à voix haute par votre navigateur. Si les voix côté serveur sont activées, le texte à lire est envoyé depuis notre serveur au service vocal de Microsoft pour produire l'audio.
• Notre base de données est une base MongoDB dans laquelle sont stockées toutes les données de compte et de progression.

Conservation et suppression

Nous conservons votre compte et vos données d'apprentissage aussi longtemps que votre compte existe. Les sessions expirent après 7 jours et les codes de sécurité après 10 minutes.

Il n'existe actuellement pas de bouton en libre-service pour supprimer un compte. Pour supprimer le vôtre, envoyez une demande via la page de contact. La suppression d'un compte efface le compte et sa progression ; vos commentaires de formation sont conservés mais dissociés de votre identité. Les justificatifs de paiement détenus par Stripe sont soumis aux règles de conservation propres à Stripe.

Les journaux d'événements techniques sont conservés à des fins de sécurité et de dépannage.

Vos droits

Vous pouvez nous demander à tout moment de :

• vous donner accès aux données personnelles que nous détenons à votre sujet ;
• les rectifier. Vous pouvez déjà modifier votre nom, votre adresse e-mail, votre mot de passe et votre photo de profil depuis la page de votre compte ;
• les supprimer.

Envoyez votre demande via la page de contact et nous vous répondrons dans les meilleurs délais.

Sécurité

Les mots de passe et les codes de sécurité sont conservés sous forme hachée, le cookie de session est HTTP-only, et la connexion ainsi que les autres points d'accès sensibles sont soumis à des limites de débit. Aucun système n'est parfaitement sûr ; nous ne pouvons donc garantir une sécurité absolue.

Modifications de cette politique

Nous pouvons mettre à jour cette politique à mesure que le service évolue. La date en haut de cette page indique la dernière révision.

Contact

Une question sur cette politique ou sur vos données ? Contactez-nous via la page de contact.