Politique de confidentialité

1. Responsable du traitement

Identité : Salim DAHOUMANE, exerçant sous le nom commercial Blue Serenity (éditeur de Sereno)

Adresse : 69 rue de la Glacière, 75013 Paris, France

2. Données collectées

Sereno collecte les données suivantes :

Nom complet et nom d'utilisateur (à la création de compte)
Adresse email et mot de passe (le mot de passe n'est jamais stocké en clair, il est géré par notre prestataire d'authentification Supabase)
Photo de profil (avatar), facultative
Identifiant GitHub, si vous choisissez de vous connecter via GitHub
Progression pédagogique : chapitres suivis, résultats de quiz et d'examens, certificats obtenus
Statut d'abonnement et historique de paiement (traité par notre prestataire de paiement, voir section 4)

Nous ne collectons pas : de données bancaires stockées directement sur nos serveurs (elles transitent uniquement par notre prestataire de paiement), de données sensibles au sens de l'article 9 du RGPD, ni de données de mineurs de manière volontaire.

3. Finalités et bases légales

Finalité	Base légale	Durée de conservation
Création et gestion du compte utilisateur	Exécution du contrat	Durée du compte + 3 ans après la dernière activité
Fourniture de l'accès aux contenus et suivi de la progression	Exécution du contrat	Durée du compte
Gestion de l'abonnement et du paiement	Exécution du contrat	10 ans (obligations comptables légales)
Connexion via GitHub (OAuth)	Consentement	Durée du compte
Support et réponse aux demandes	Intérêt légitime	3 ans après le dernier contact

4. Sous-traitants et tiers

Le site fait appel aux prestataires suivants :

Supabase (comptes, authentification et base de données)

Supabase Inc. héberge les comptes utilisateurs et la base de données de la plateforme.
Politique de confidentialité : supabase.com/privacy
Les données sont hébergées dans la région Union européenne de Paris (France). Supabase Inc. étant une société américaine, les transferts éventuels sont encadrés par les clauses contractuelles types de la Commission européenne.

GitHub (connexion optionnelle)

Si vous choisissez de vous connecter avec votre compte GitHub, GitHub (propriété de Microsoft) transmet votre identité GitHub à Sereno via Supabase.
Politique de confidentialité : docs.github.com — GitHub Privacy Statement

Payplug (paiement)

Les abonnements payants sont destinés à être traités par Payplug, prestataire de paiement français. Cette intégration n'est pas encore déployée en production à la date de mise à jour de cette page — aucune donnée de paiement ne transite donc actuellement par ce prestataire.
Politique de confidentialité : payplug.com/fr/confidentialite

Polices d'écriture

Les polices d'écriture (Archivo et Atkinson Hyperlegible, sous licence libre) sont hébergées sur nos propres serveurs : leur chargement ne transmet aucune donnée à un tiers.

Vérification des mots de passe compromis (Pwned Passwords)

Lorsque vous choisissez un mot de passe, votre navigateur vérifie qu'il n'apparaît pas dans des fuites de données connues, via le service Pwned Passwords. Seuls les 5 premiers caractères de l'empreinte (SHA-1) du mot de passe sont envoyés : ni votre mot de passe, ni son empreinte complète, ni votre adresse e-mail ne sont transmis.

Hébergeur (LWS)

Les fichiers statiques du site sont hébergés par LWS (Linux Web Solutions), 4 Place Louis Armand, 75012 Paris.

Nous ne vendons jamais vos données personnelles à des tiers.

5. Stockage local (localStorage)

Ce site enregistre votre préférence d'affichage (mode clair / mode sombre) dans le stockage local de votre navigateur (localStorage). Cette information reste sur votre appareil, n'est pas transmise à un serveur et ne constitue pas un cookie de traçage.

6. Vos droits (RGPD)

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

Droit d'accès (art. 15) : obtenir une copie de vos données
Droit de rectification (art. 16) : corriger des données inexactes
Droit à l'effacement (art. 17) : demander la suppression de votre compte et de vos données
Droit à la limitation (art. 18) : restreindre un traitement
Droit d'opposition (art. 21) : s'opposer à un traitement
Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré
Retrait du consentement (art. 7) : à tout moment, sans effet rétroactif

Pour exercer l'un de ces droits : support@blueserenity.fr, ou directement depuis votre profil pour la suppression de compte. Nous répondrons dans un délai maximum d'un mois.

7. Réclamation auprès de la CNIL

Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
Tél. : 01 53 73 22 22 — www.cnil.fr

8. Modifications

Cette politique peut être modifiée à tout moment. La date de mise à jour figurant en haut de page fait foi. En cas de modification substantielle affectant vos droits, nous vous en informerons par email.