Politique de confidentialité (Datenschutzerklärung)
Version du 25 juillet 2026
1. Responsable du traitement
Ingrid Freguis — S.E.N Tech (Einzelunternehmen)
Hildegard-von-Bingen-Allee 1, 50933 Köln, Allemagne
E-mail : contact@codingqueen40.com · Formulaire : /contact
Aucun délégué à la protection des données n'est légalement requis (§ 38 BDSG : seuil non atteint pour une entreprise individuelle).
2. Aperçu des traitements
| Traitement | Finalité | Base légale | Destinataire | Hors-UE | Durée |
|---|---|---|---|---|---|
| Compte & authentification (nom, e-mail, mot de passe haché) | Créer et sécuriser l'accès | Art. 6-1-b | Better Auth (auto-hébergé) · Clever Cloud FR | Non | Jusqu'à suppression du compte |
| Cookie de session/auth (1re partie) | Maintenir la session | Art. 6-1-b + § 25 al. 2 TDDDG | — (1re partie) | Non | Durée de la session |
| Progression d'apprentissage (SRS) | Fournir le service | Art. 6-1-b | Clever Cloud FR | Non | Jusqu'à suppression du compte |
| Paiement & abonnement | Abonnement + obligations comptables | Art. 6-1-b et 6-1-c | Stripe (Stripe Payments Europe Ltd, IE) | Oui — USA (DPF + clauses types, art. 46) | Facturation 10 ans (§ 147 AO, § 257 HGB, § 14b UStG) |
| E-mails transactionnels | Communication liée au contrat | Art. 6-1-b | Scaleway TEM (FR) | Non | Jeton de vérif. éphémère |
| Journaux serveur / IP | Sécurité, stabilité | Art. 6-1-f | Clever Cloud FR | Non | 7 à 30 jours |
| Formulaire de contact | Répondre à ta demande | Art. 6-1-f | Clever Cloud FR · Scaleway (envoi) | Non | Jusqu'au traitement |
| Liste d'attente (e-mail) | T'informer de l'ouverture du service | Art. 6-1-a (consentement, double opt-in) | Clever Cloud FR · Scaleway (envoi) | Non | Jusqu'à l'ouverture, ta désinscription ou le retrait du consentement |
2 bis. Liste d'attente (double opt-in)
Si tu t'inscris à la liste d'attente, ton adresse e-mail est traitée sur la base de ton consentement (art. 6-1-a RGPD). L'inscription suit une procédure de double opt-in : ton adresse n'est conservée qu'après confirmation via le lien envoyé par e-mail ; sans cette confirmation, elle n'est pas enregistrée durablement.
Ton adresse sert uniquement à te prévenir de l'ouverture du service — aucune autre communication, aucun traçage, aucune cession à des tiers. Tu peux retirer ton consentement à tout moment (art. 7-3 RGPD), sans que cela remette en cause la licéité du traitement effectué jusque-là, via le lien de désinscription ou par e-mail à contact@codingqueen40.com ; ton adresse est alors supprimée. Elle est en tout état de cause supprimée à l'ouverture du service (finalité atteinte).
3. Cookies
Pandarine n'utilise qu'un cookie strictement nécessaire : le cookie de session Better Auth, indispensable pour te garder connecté·e. Il relève du § 25 al. 2 TDDDG → aucun consentement, aucun bandeau requis. Aucun cookie publicitaire, aucun traçage, aucun outil d'analyse tiers.
4. Destinataires et sous-traitants (art. 28)
Des accords de sous-traitance (DPA / AV-Verträge) sont conclus avec :
- Clever Cloud SAS (Nantes, France) — hébergement + base de données ;
- Stripe Payments Europe, Ltd. (Dublin, Irlande) — paiement ; peut transférer des données vers Stripe, Inc. (États-Unis) ;
- Scaleway SAS (France) — envoi d'e-mails transactionnels.
Aucune donnée n'est vendue ni cédée à des tiers à des fins publicitaires.
5. Transfert hors Union européenne
Seul le traitement de paiement peut entraîner un transfert vers les États-Unis (Stripe, Inc.). Il est encadré par l'adhésion de Stripe au EU-US Data Privacy Framework et par les clauses contractuelles types (art. 46 RGPD). Tout le reste est hébergé en France (Clever Cloud, Scaleway).
6. Tes droits
Tu disposes des droits d'accès (art. 15), de rectification (art. 16), d'effacement (art. 17), de limitation (art. 18), de portabilité (art. 20) et d'opposition (art. 21).
Pandarine outille deux de ces droits directement dans l'application, depuis ton profil :
- Portabilité (art. 20) — bouton « Exporter mes données » : téléchargement de toutes tes données au format JSON.
- Effacement (art. 17) — bouton « Supprimer mon compte » : suppression définitive de ton compte et de ta progression (un abonnement en cours est résilié ; les factures sont conservées au titre de l'obligation comptable).
Pour tout autre droit : contact@codingqueen40.com.
7. Droit de réclamation (art. 77)
Tu peux introduire une réclamation auprès de l'autorité de contrôle compétente : Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) — Postfach 20 04 44, 40102 Düsseldorf (adresse de visite : Kavalleriestraße 2–4, 40213 Düsseldorf) — ldi.nrw.de.
8. Caractère obligatoire des données (art. 13-2-e)
Les données de compte et de paiement sont nécessaires à la conclusion et à l'exécution du contrat. Sans elles, il n'est pas possible de créer un compte ni de souscrire un abonnement.
9. Absence de décision automatisée (art. 22)
Aucune décision produisant des effets juridiques n'est prise de façon automatisée. La planification des révisions (algorithme SRS) organise ton apprentissage et n'emporte aucun profilage au sens de l'art. 22.
10. Sécurité (art. 32)
Chiffrement des échanges (TLS/HTTPS), mots de passe hachés (jamais stockés en clair), hébergement dans l'Union européenne.
11. Mineurs
Le service n'est pas destiné aux personnes de moins de 16 ans (seuil RGPD/BDSG en Allemagne).
12. Modification de la présente politique
La politique peut être adaptée en cas d'évolution du service ou du droit. La version en vigueur est datée en tête de page.