Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via Coach Brevet Fed (www.coach-brevetfed.ch) est :

• Robin Staquet
• Email : robin@actiongap.ch
• Adresse : Rue du Chêne 16, 1315 La Sarraz, Canton de Vaud, Suisse

2. Données collectées

Trois catégories de données sont collectées :

2.1 Données d'inscription (compte utilisateur)

• Adresse e-mail : utilisée comme identifiant de connexion et pour t'envoyer les e-mails liés à ton compte (réinitialisation de mot de passe, notifications importantes)
• Mot de passe : stocké uniquement sous forme de hash scrypt (Node.js crypto) (jamais en clair, jamais consultable)

2.2 Données de progression (synchronisation multi-appareils)

• Tes statistiques d'apprentissage (questions réussies/ratées, flashcards révisées, scores ECOS)
• Tes réglages personnels (filtres, préférences d'affichage)
• Tes cartes personnalisées (si tu en as créées)
• Ta progression sur les 7 modules du parcours et les checklists EPS

2.3 Données de licence

• Code de licence reçu après achat via Lemon Squeezy
• Date et identifiant d'instance de la licence (gérés par Lemon Squeezy)

Aucune donnée de paiement (numéro de carte, IBAN, etc.) n'est collectée ou stockée par Coach Brevet Fed. Le traitement du paiement est entièrement géré par Lemon Squeezy (voir §7).

3. Finalités du traitement

• Te fournir l'accès à l'application et à son contenu
• Permettre la synchronisation de ta progression entre plusieurs appareils
• Sauvegarder ta progression en cas de perte de ton appareil
• Vérifier la validité de ta licence d'accès premium
• Te contacter pour des notifications fonctionnelles (réinitialisation de mot de passe, mise à jour majeure de l'app)

Aucune donnée n'est utilisée à des fins publicitaires, n'est revendue, ni croisée avec des fichiers externes. Aucun profilage marketing n'est effectué.

4. Base légale

Le traitement repose sur :

• L'exécution du contrat entre toi et Coach Brevet Fed (création de compte, achat de licence)
• Ton consentement implicite lors de l'utilisation de l'application (création de compte, activation de la synchronisation)

5. Où sont stockées les données

Les transferts vers les États-Unis (Lemon Squeezy, Resend) sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et reconnues par la Suisse, garantissant un niveau de protection équivalent à la nLPD.

6. Durée de conservation

• Compte actif : tant que tu utilises l'app et que ton compte existe
• Compte inactif : les données sont supprimées après 24 mois sans connexion
• Suppression sur demande : effectuée sous 30 jours après réception de ta demande
• Données de facturation/licence : conservées 10 ans par Lemon Squeezy (obligation légale)

7. Partage avec des tiers

Tes données ne sont jamais vendues, louées ou échangées. Elles ne sont partagées qu'avec les prestataires techniques nécessaires au fonctionnement du service :

• Lemon Squeezy (paiement) : ton e-mail et le montant de la transaction. Politique de confidentialité Lemon Squeezy
• Resend (envoi d'e-mails) : ton e-mail et le contenu des e-mails transactionnels. Politique de confidentialité Resend
• Vercel (hébergement web) : logs techniques anonymes (IP, user-agent). Politique de confidentialité Vercel
• Hetzner (hébergement backend) : logs techniques anonymes (IP, user-agent). Politique de confidentialité Hetzner

Aucune donnée n'est transmise à des autorités sauf en cas d'obligation légale formelle (réquisition judiciaire).

8. Tes droits

Conformément à la nLPD, tu disposes des droits suivants :

• Droit d'accès : obtenir une copie de tes données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de ton compte et de toutes tes données
• Droit d'opposition : refuser certains traitements
• Droit à la portabilité : récupérer tes données dans un format lisible (export JSON sur demande par email)

Pour exercer ces droits, contacte-moi à robin@actiongap.ch. Une réponse est garantie sous 30 jours.

En cas de désaccord, tu peux saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT).

9. Cookies et stockage local

Coach Brevet Fed n'utilise pas de cookies de tracking. Aucun cookie publicitaire, aucun cookie analytique (Google Analytics, Meta Pixel, etc.) n'est déposé sur ton navigateur.

L'app utilise uniquement du stockage local technique nécessaire à son fonctionnement :

• localStorage : pour conserver ta connexion, tes préférences et ta progression en cache
• IndexedDB : pour stocker tes images personnalisées (si tu utilises la fonctionnalité de cartes perso)
• Cache API (service worker) : pour le fonctionnement hors-ligne de l'app

Tu peux supprimer ce stockage à tout moment via les paramètres de ton navigateur. Cela te déconnectera et effacera ta progression locale (mais pas les données synchronisées sur le serveur, qui restent accessibles à ta reconnexion).

10. Contact

Pour toute question relative à cette politique ou à tes données :

• Email : robin@actiongap.ch

Cette politique peut être mise à jour. La date de dernière mise à jour est indiquée en haut de cette page. Les modifications importantes te seront notifiées par email.