Politique de confidentialité

    Dernière mise à jour : 10 octobre 2026

    Cette politique explique quelles données personnelles Iastronaute collecte, pourquoi, combien de temps elles sont conservées et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

    Responsable du traitement

    IASTRONAUTE LLC, 1209 Mountain Road PL NE, STE R, Albuquerque, NM 87110, États-Unis. Contact : hazimcode2@gmail.com.

    Données collectées et finalités

    • Compte : adresse e-mail, nom, mot de passe (haché), ou, si vous vous connectez avec Google, les informations de profil transmises par Google (nom, adresse e-mail, photo). Finalité : créer et gérer votre compte. Base légale : exécution du contrat.
    • Progression : leçons suivies, exercices, quiz, code soumis, scores. Finalité : fournir le parcours de formation et suivre votre avancement. Base légale : exécution du contrat.
    • Achat : nom, adresse de facturation, numéro de TVA éventuel et historique des paiements. Les données de carte bancaire sont traitées directement par Stripe et ne sont jamais stockées par Iastronaute. Base légale : exécution du contrat et obligations comptables.
    • Assistant vocal : votre voix et vos échanges, transmis en temps réel pour générer les réponses, et la durée d'utilisation (quota mensuel). Base légale : exécution du contrat, uniquement lorsque vous lancez l'assistant.
    • Newsletter : adresse e-mail et, si vous le renseignez, numéro de téléphone. Base légale : votre consentement, retirable à tout moment via le lien de désinscription ou en écrivant à hazimcode2@gmail.com.
    • Mesure d'audience : pages vues et interactions, via PostHog (hébergement européen). Base légale : votre consentement, recueilli par le bandeau cookies. Sans accord de votre part, aucune donnée de mesure d'audience n'est collectée.

    Données reçues de Google (connexion avec Google)

    Si vous choisissez « Continuer avec Google », Iastronaute demande à Google uniquement les informations de base de votre profil. Voici précisément ce qui est reçu et ce qui en est fait.

    • Données consultées : votre adresse e-mail, votre nom et prénom, votre photo de profil et l'identifiant de votre compte Google (autorisations openid, email et profile). Iastronaute n'a accès ni à vos e-mails, ni à vos contacts, ni à votre agenda, ni à vos fichiers Google Drive, ni à aucune autre donnée de votre compte Google.
    • Utilisation : ces informations servent uniquement à vous authentifier, à créer votre compte, à afficher votre nom et votre photo dans votre espace, et à vous envoyer les e-mails liés à votre compte.
    • Stockage : elles sont enregistrées dans la base de données du site, hébergée chez Supabase, avec un accès restreint et des échanges chiffrés. Votre mot de passe Google n'est jamais transmis à Iastronaute.
    • Partage : elles ne sont ni vendues, ni louées, ni cédées à des tiers, ni utilisées à des fins publicitaires, ni utilisées pour entraîner des modèles d'intelligence artificielle. Seuls les sous-traitants techniques listés ci-dessous y ont accès, pour faire fonctionner le service.
    • Conservation et suppression : elles sont conservées tant que votre compte est actif. Vous pouvez demander leur suppression à tout moment en écrivant à hazimcode2@gmail.com : votre compte et les données reçues de Google sont alors supprimés sous 30 jours. Vous pouvez aussi retirer l'accès de Iastronaute à votre compte Google depuis myaccount.google.com/permissions.

    L'utilisation par Iastronaute des informations reçues des API Google respecte les Règles relatives aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée.

    Destinataires et sous-traitants

    Vos données ne sont jamais vendues. Elles sont accessibles à l'éditeur et aux sous-traitants techniques strictement nécessaires au service :

    • Supabase (base de données, authentification et stockage)
    • Railway Corporation (hébergement du site)
    • Stripe (paiement et facturation)
    • Google (connexion avec un compte Google, si vous la choisissez)
    • PostHog (mesure d'audience, avec votre accord)
    • LiveKit et OpenAI (assistant vocal)
    • YouTube, Google (lecture des vidéos de cours intégrées)
    • jsDelivr (chargement de l'éditeur Python exécuté dans votre navigateur)

    Certains de ces prestataires peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE – États-Unis ou par les clauses contractuelles types de la Commission européenne.

    Durées de conservation

    • Compte et progression : tant que le compte est actif, puis 3 ans après la dernière connexion.
    • Factures : 10 ans (obligation légale).
    • Newsletter : jusqu'à la désinscription.
    • Mesure d'audience : 13 mois maximum.

    Cookies

    Le site utilise des cookies strictement nécessaires (maintien de votre session de connexion, mémorisation de vos préférences), qui ne demandent pas de consentement. Les cookies de mesure d'audience PostHog ne sont déposés qu'avec votre accord, donné ou refusé depuis le bandeau affiché lors de votre première visite. Les vidéos de cours sont lues via le lecteur YouTube, qui peut déposer ses propres cookies.

    Vous pouvez modifier votre choix à tout moment : .

    Vos droits

    Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement et de définir des directives sur leur sort après votre décès. Pour les exercer, écrivez à hazimcode2@gmail.com. Une réponse vous sera apportée sous un mois.

    Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

    Sécurité

    Les échanges sont chiffrés (HTTPS), les mots de passe sont hachés et l'accès aux données est restreint par des règles de sécurité au niveau de la base.