Politique de confidentialité (Datenschutzerklärung)
Version du 18 octobre 2026
1. Responsable du traitement
Ingrid Colombani — S.E.N Tech (Einzelunternehmen)
Hildegard-von-Bingen-Allee 1, 50933 Köln, Allemagne
E-mail : contact-pandarine@codingqueen40.com · Formulaire : /contact
Aucun délégué à la protection des données n'est légalement requis (§ 38 BDSG : seuil non atteint pour une entreprise individuelle).
2. Aperçu des traitements
| Traitement | Finalité | Base légale | Destinataire | Hors-UE | Durée |
|---|---|---|---|---|---|
| Compte & authentification (nom, e-mail, mot de passe haché) | Créer et sécuriser l'accès | Art. 6-1-b | Better Auth (auto-hébergé) · Clever Cloud FR | Non | Jusqu'à suppression du compte |
| Page d'origine de l'inscription (ex. l'article du blog d'où tu as créé ton compte) | Savoir quelles pages amènent des inscriptions, sans outil d'analyse ni traceur | Art. 6-1-f | — (1re partie) · Clever Cloud FR | Non | Jusqu'à suppression du compte |
| Cookie de session/auth (1re partie) | Maintenir la session | Art. 6-1-b + § 25 al. 2 TDDDG | — (1re partie) | Non | Durée de la session |
| Progression d'apprentissage (SRS) | Fournir le service | Art. 6-1-b | Clever Cloud FR | Non | Jusqu'à suppression du compte |
| Paiement & abonnement | Abonnement + obligations comptables | Art. 6-1-b et 6-1-c | Stripe (Stripe Payments Europe Ltd, IE) — sous-traitant ; responsable indépendant pour la fraude et ses obligations légales (cf. § 4) | Oui — USA (DPF + clauses types, art. 46) | Facturation 10 ans (§ 147 AO, § 257 HGB, § 14b UStG) |
| E-mails transactionnels | Communication liée au contrat | Art. 6-1-b | Scaleway TEM (FR) | Non | Jeton de vérif. éphémère |
| Journaux serveur / IP | Sécurité, stabilité | Art. 6-1-f | Clever Cloud FR | Non | 7 à 30 jours |
| Formulaire de contact et e-mails que tu nous adresses (dont rétractation, résiliation, exercice de tes droits) | Répondre à ta demande | Art. 6-1-f | Clever Cloud FR · Scaleway (envoi) · Spaceship (boîte de réception, USA) | Oui — USA (clauses types, art. 46) | Jusqu'au traitement |
| Liste d'attente (e-mail, page d'origine de l'inscription) | T'informer de l'ouverture de l'abonnement Premium · savoir quelles pages amènent des inscriptions | Art. 6-1-a (consentement, double opt-in) · art. 6-1-f pour la page d'origine | Clever Cloud FR · Scaleway (envoi) | Non | Jusqu'à l'ouverture de l'abonnement Premium ou le retrait de ton consentement |
| Preuves contractuelles : acceptation des CGV (date, version), demande d'accès immédiat à la commande, rétractations et résiliations reçues, rappel de fin de 1re année | Prouver la conclusion, le contenu et la fin du contrat en cas de litige | Art. 6-1-c et 6-1-f | Clever Cloud FR | Non | 3 ans à compter de la fin de l'année civile où le contrat a pris fin (ou, sans contrat, où la déclaration a été reçue), y compris après la suppression du compte (délai de prescription, §§ 195 et 199 BGB) |
2 bis. Liste d'attente (double opt-in)
Si tu t'inscris à la liste d'attente, ton adresse e-mail est traitée sur la base de ton consentement (art. 6-1-a RGPD). L'inscription suit une procédure de double opt-in : ton adresse n'est conservée qu'après confirmation via le lien envoyé par e-mail ; sans cette confirmation, elle est supprimée au bout de 7 jours (le lien expire au même moment).
Ton adresse sert uniquement à te prévenir de l'ouverture de l'abonnement Premium — aucune autre communication, aucun cookie ni traceur, aucune cession à des tiers. Nous enregistrons aussi la page d'où tu t'es inscrit·e (par exemple un article du blog), pour savoir quelles pages amènent des inscriptions (intérêt légitime, art. 6-1-f RGPD) ; elle est supprimée avec ton adresse. Tu peux retirer ton consentement à tout moment (art. 7-3 RGPD), sans que cela remette en cause la licéité du traitement effectué jusque-là, en un clic grâce au lien de désinscription présent dans chaque e-mail de la liste d'attente, ou par simple e-mail à contact-pandarine@codingqueen40.com ; ton adresse est alors supprimée. Elle est en tout état de cause supprimée à l'ouverture de l'abonnement Premium (finalité atteinte).
3. Cookies
Pandarine n'utilise qu'un cookie strictement nécessaire : le cookie de session Better Auth, indispensable pour te garder connecté·e. Il relève du § 25 al. 2 TDDDG → aucun consentement, aucun bandeau requis. Aucun cookie publicitaire, aucun traçage, aucun outil d'analyse tiers.
4. Destinataires et sous-traitants (art. 28)
Des accords de sous-traitance (DPA / AV-Verträge) sont conclus avec :
- Clever Cloud SAS (Nantes, France) — hébergement + base de données ;
- Stripe Payments Europe, Ltd. (Dublin, Irlande) — paiement ; peut transférer des données vers Stripe, Inc. (États-Unis) ;
- Scaleway SAS (France) — envoi d'e-mails transactionnels ;
- Spaceship, Inc. (Phoenix, États-Unis) — hébergement de la boîte de réception contact-pandarine@codingqueen40.com, qui reçoit les messages du formulaire de contact et les e-mails que tu nous adresses.
Rôle de Stripe. Stripe traite les données de paiement pour notre compte (sous-traitant). Pour certaines finalités qu'il détermine seul, notamment la détection et la prévention de la fraude, la gestion des risques et le respect de ses obligations légales (par exemple la lutte contre le blanchiment), Stripe agit en responsable du traitement indépendant, selon sa propre politique de confidentialité : stripe.com/fr/privacy.
Aucune donnée n'est vendue ni cédée à des tiers à des fins publicitaires.
5. Transfert hors Union européenne
Deux traitements peuvent entraîner un transfert vers les États-Unis :
- le paiement (Stripe, Inc.), encadré par l'adhésion de Stripe au EU-US Data Privacy Framework et par les clauses contractuelles types (art. 46 RGPD) ;
- les messages que tu nous adresses par le formulaire de contact ou par e-mail (Spaceship, Inc.), encadrés par les clauses contractuelles types (art. 46 RGPD) prévues par son accord de sous-traitance.
L'application, la base de données et l'envoi des e-mails sont hébergés en France (Clever Cloud, Scaleway).
6. Tes droits
Tu disposes des droits d'accès (art. 15), de rectification (art. 16), d'effacement (art. 17), de limitation (art. 18), de portabilité (art. 20) et d'opposition (art. 21).
Pandarine outille deux de ces droits directement dans l'application, depuis ton profil :
- Portabilité (art. 20) — bouton « Exporter mes données » : téléchargement de toutes tes données au format JSON.
- Effacement (art. 17) — bouton « Supprimer mon compte » : suppression définitive de ton compte et de ta progression (un abonnement en cours est résilié ; les factures sont conservées au titre de l'obligation comptable, et les preuves contractuelles (acceptation des CGV, rétractations, résiliations), détachées de ton compte, pendant la durée indiquée au tableau du § 2).
Pour tout autre droit : contact-pandarine@codingqueen40.com.
7. Droit de réclamation (art. 77)
Tu peux introduire une réclamation auprès de l'autorité de contrôle compétente : Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) — Postfach 20 04 44, 40102 Düsseldorf (adresse de visite : Kavalleriestraße 2–4, 40213 Düsseldorf) — ldi.nrw.de.
8. Caractère obligatoire des données (art. 13-2-e)
Les données de compte et de paiement sont nécessaires à la conclusion et à l'exécution du contrat. Sans elles, il n'est pas possible de créer un compte ni de souscrire un abonnement.
9. Absence de décision automatisée (art. 22)
Aucune décision produisant des effets juridiques n'est prise de façon automatisée. La planification des révisions (algorithme SRS) organise ton apprentissage et n'emporte aucun profilage au sens de l'art. 22.
10. Sécurité (art. 32)
Chiffrement des échanges (TLS/HTTPS), mots de passe hachés (jamais stockés en clair), application et base de données hébergées dans l'Union européenne.
11. Mineurs
Le service n'est pas destiné aux personnes de moins de 16 ans (seuil RGPD/BDSG en Allemagne).
12. Modification de la présente politique
La politique peut être adaptée en cas d'évolution du service ou du droit. La version en vigueur est datée en tête de page.