Politique de Confidentialite

Date d'effet : 1er janvier 2026

Dernière mise à jour : 9 octobre 2026

Kompunik SAS (« Kompunik », « nous », « notre » ou « nos ») s'engage a proteger votre vie privee. La presente Politique de Confidentialite explique comment nous collectons, utilisons, stockons, partageons et protegeons vos donnees personnelles lorsque vous utilisez la plateforme Kompunik, y compris l'ensemble des cours, fonctionnalites communautaires et services associes (le « Service »).

La presente Politique est concue pour se conformer au Reglement General sur la Protection des Donnees (UE) 2016/679 (« RGPD ») et aux lois francaises applicables en matiere de protection des donnees.

1. Responsable du traitement

Le responsable du traitement de vos donnees personnelles est :

Kompunik SAS 6 rue des Moulins, 13570 Barbentane, France

Demandes relatives a la vie privee : compliance@kompunik.org
Delegue a la Protection des Donnees : compliance@kompunik.org

Si vous avez des questions ou des preoccupations concernant le traitement de vos donnees personnelles, vous pouvez contacter notre Delegue a la Protection des Donnees a tout moment.

2. Donnees que nous collectons

Nous collectons les categories de donnees personnelles suivantes :

2.1 Informations personnelles

Informations que vous fournissez directement lors de la creation et de l'utilisation de votre compte :

Informations de compte : nom, adresse e-mail, mot de passe (hache, jamais stocke en clair)
Informations de profil : nom d'affichage, preference linguistique, pays, tranche d'age, genre, secteur d'activite, niveau d'experience, niveau d'etudes, annees d'experience
Configuration de l'avatar : votre style d'avatar selectionne et vos choix de personnalisation
Profil communautaire : identifiant (nom d'utilisateur), parametres de visibilite du profil, biographie

2.2 Donnees d'utilisation

Informations generees par votre utilisation du Service :

Progression d'apprentissage : avancement dans les cours, statut d'achevement des competences, temps d'ecoute audio, temps de visionnage video, scores de quiz, reponses aux questionnaires, reponses aux auto-evaluations
Donnees de series et de recompenses : series d'activite quotidienne, badges obtenus, certificats delivres
Activite communautaire : publications creees, commentaires, reactions, votes, adhesions aux cercles, participation aux defis, reponses en salle de pratique, activite du programme d'ambassadeur
Donnees du planificateur : sessions d'apprentissage programmees, preferences de configuration
Favoris et playlists : tactiques favorites, playlists personnelles, attributions de playlists partagees

2.3 Donnees techniques et d'appareil

Informations collectees automatiquement lorsque vous accedez au Service :

Informations de navigateur : type, version et langue du navigateur
Informations d'appareil : type d'appareil (ordinateur, mobile, tablette), systeme d'exploitation
Informations reseau : adresse IP, localisation geographique approximative (niveau pays/region)
Habitudes d'acces : pages visitees, fonctionnalites utilisees, horodatages, duree des sessions
Informations de parrainage : comment vous etes arrive sur le Service (par exemple, liens de parrainage)

2.4 Donnees communautaires

Informations que vous partagez volontairement dans les fonctionnalites communautaires :

Publications et commentaires : contenu textuel que vous redigez et partagez dans le fil d'actualite communautaire, les cercles, les defis et les salles de pratique
Reactions et votes : vos interactions avec le contenu d'autres utilisateurs
Playlists partagees : noms de playlists et selections de tactiques partagees par les managers

2.5 Donnees de paiement

Informations relatives a vos achats :

Traitement des paiements : les abonnements personnels sont vendus et traites par Paddle.com Market Limited, agissant en qualite de vendeur officiel (Merchant of Record). Les factures des organisations (Entreprise et Academique) sont traitees par Stripe, prestataire de paiement certifie PCI-DSS Niveau 1. Dans aucun des deux cas nous ne stockons votre numero de carte de credit, votre CVV ou les details complets de votre carte de paiement sur nos serveurs.
Enregistrements de transactions : nous conservons les identifiants de transaction, les montants, les dates, les numeros de facture et le statut d'abonnement a des fins de facturation et de comptabilite
Contact de facturation : nom et e-mail associes au paiement

2.6 Page Kernel : recommandations et questionnaire

La page publique du programme Kernel (kompunik.org/kernel) propose trois fonctionnalités facultatives qui ne nécessitent pas de compte :

Recommander Kernel à quelqu'un : vous saisissez votre prénom et jusqu'à trois adresses e-mail. Nous les utilisons uniquement pour envoyer à chaque personne un e-mail, en votre nom, contenant un lien vers la page du programme. Nous ne conservons pas votre prénom, ni les adresses des destinataires sous une forme lisible : nous conservons uniquement un code à sens unique (généré avec une clé secrète) de chaque adresse, pendant trente (30) jours, afin que personne ne reçoive plus d'une recommandation par mois, quel qu'en soit l'expéditeur. Chaque e-mail explique au destinataire pourquoi il le reçoit et contient un lien pour refuser toute recommandation future ; s'il l'utilise, nous conservons ce code aussi longtemps que nécessaire pour respecter sa demande. Base légale : l'intérêt légitime d'une présentation unique et personnelle, demandée par une personne qui connaît le destinataire (article 6(1)(f)). Ne recommandez Kernel qu'à des personnes que vous connaissez.
Le questionnaire « L'IA au travail » : vos réponses à six questions à choix multiples sont enregistrées sans votre nom, votre adresse e-mail, votre adresse IP ni aucun identifiant de compte ou de session — seulement avec la langue de la page et la campagne qui vous a amené (par exemple « linkedin »). Elles sont anonymes et ne sont utilisées que sous forme agrégée : sur la page, une fois que vingt personnes au moins ont répondu, et lors de nos sessions de présentation en direct.
Invitations aux sessions de présentation en direct : si vous choisissez de laisser votre adresse e-mail après le questionnaire, nous l'utilisons uniquement pour vous inviter aux sessions de présentation de Kernel (base légale : votre consentement, article 6(1)(a)). Elle est conservée séparément de vos réponses et ne peut pas y être rattachée. Pour prouver votre consentement, nous conservons aussi le texte que vous avez accepté, la date, un code à sens unique de votre adresse IP et le type de votre navigateur. Vous pouvez retirer votre consentement à tout moment via le lien de désinscription présent dans chaque invitation ou en écrivant à compliance@kompunik.org ; à défaut, nous la supprimons trois (3) ans après notre dernier contact avec vous.

Pour protéger ces formulaires contre les abus automatisés, votre adresse IP est utilisée brièvement pour limiter le nombre de requêtes, et le formulaire de recommandation est vérifié par Cloudflare Turnstile (voir la section 5.6).

2.7 Le Défi Soft Skills en 28 jours

Si vous participez au Défi en 28 jours (kompunik.org/challenge), nous traitons, en plus des données de votre compte :

Votre participation : la date de votre inscription, la langue et le fuseau horaire choisis (pour que chaque jour s'ouvre à minuit et que l'e-mail du jour arrive à 7 h 30, heure locale), la campagne qui vous a amené (par exemple « instagram »), les jours que vous avez validés, votre série, et l'achat éventuel du Pass Défi. Base légale : l'exécution du service auquel vous vous êtes inscrit (article 6(1)(b)).
Vos cartes des compétences : lorsque vous faites le diagnostic depuis le Défi, nous enregistrons vos scores pour les 28 compétences avec votre compte — une fois avant le jour 1 et une fois à partir du jour 28 — afin que vous puissiez les comparer. Contrairement à un résultat de diagnostic anonyme (supprimé après 90 jours), ces cartes restent liées à votre compte jusqu'à sa suppression. Vous seul pouvez les voir, sauf si vous choisissez d'en partager une image.
E-mails quotidiens du Défi : envoyés à l'adresse de votre compte, dans le cadre du service auquel vous vous êtes inscrit. Vous pouvez les arrêter à tout moment grâce au lien présent dans chaque e-mail ou dans les réglages du Défi.
Offres et nouveautés par e-mail : uniquement si vous avez coché la case distincte et facultative lors de l'inscription (base légale : votre consentement, article 6(1)(a)). Vous pouvez le retirer à tout moment dans les réglages du Défi ou grâce au lien présent dans chaque e-mail ; cela n'affecte pas votre participation.
Le fil du jour : ce que vous y publiez est une publication communautaire (section 2.4), visible par les autres participants.
Votre certificat : si vous validez les 28 jours et le demandez, nous créons un certificat portant le nom que vous saisissez, la date et un numéro de certificat. Toute personne disposant du numéro ou du lien — par exemple un recruteur qui le voit sur votre profil LinkedIn — peut ouvrir sa page publique de vérification, qui affiche ce nom, la date et le numéro, et rien d'autre vous concernant. La suppression de votre compte supprime le certificat et sa page de vérification.

Toutes les données du Défi sont incluses dans l'export de vos données (section 8.4) et supprimées avec votre compte (section 8.3).

2.8 La Kompunik League (Sprint de 7 jours et Squads)

Si vous lancez un Sprint de 7 jours (kompunik.org/community/league), nous traitons, en plus des données de votre compte :

Votre Sprint : la date de démarrage, la langue et le fuseau horaire choisis (pour que chaque jour s'ouvre à minuit et que l'e-mail quotidien arrive à 7 h 30, à votre heure), la campagne qui vous a amené, les jours que vous avez marqués comme faits et vos jours de suite, le fait que vous ayez vu et ouvert l'offre et, une fois le Sprint terminé, la compétence dont nous vous ouvrons le parcours. Base légale : exécution du service auquel vous vous êtes inscrit (article 6, paragraphe 1, point b).
Votre diagnostic, conservé avec votre Sprint : vos sept compétences sont tirées du diagnostic que vous avez fait. Nous conservons les scores de ce diagnostic avec votre Sprint pour que vos sept compétences restent les mêmes. Contrairement à un résultat de diagnostic anonyme (supprimé après 90 jours), cette copie reste attachée à votre compte jusqu'à sa suppression. Vous seul pouvez la voir.
E-mails quotidiens du Sprint : envoyés à l'adresse e-mail de votre compte pendant vos sept jours, dans le cadre du service que vous avez lancé. Vous pouvez les arrêter à tout moment grâce au lien présent dans chaque e-mail ou dans les réglages de la League.
L'offre par e-mail : une seule mention, uniquement si vous avez coché la case distincte et facultative au démarrage (base légale : votre consentement, article 6, paragraphe 1, point a). Vous pouvez le retirer à tout moment dans les réglages de la League ou grâce au lien présent dans chaque e-mail ; cela n'affecte pas votre Sprint.
Votre Squad : si vous nommez ou rejoignez un Squad, ses autres membres (quatre au plus) voient votre prénom, le jour où vous en êtes et la compétence de ce jour, les jours que vous avez faits et vos jours de suite. Ils ne voient ni vos scores ni votre diagnostic. Ce que vous publiez dans le fil du Squad n'est visible que par ses membres.
Ce que vous écrivez chaque jour : pour marquer un jour comme fait, vous écrivez deux courtes réponses — ce que vous avez fait et ce que vous avez ressenti. Nous les conservons avec votre Sprint. Deux cases, cochées par défaut et que vous pouvez décocher, décident de qui d'autre les lit : votre Squad (dans son fil, sous votre prénom) et la Communauté Kompunik (comme une publication ordinaire de la Communauté, sous votre nom complet, que vous pouvez supprimer comme toute autre publication). Par ailleurs, nous pouvons citer ce que vous avez écrit dans notre propre communication, toujours sans votre nom et après avoir retiré tout ce qui pourrait vous identifier (base légale : notre intérêt légitime à montrer ce qu'est le Sprint, article 6, paragraphe 1, point f). Vous pouvez vous y opposer à tout moment en écrivant à contact@kompunik.org. Une citation déjà publiée sans votre nom n'est plus liée à vous.
Votre carte de diagnostic, la moyenne de votre Squad et le classement des Squads : votre profil affiche la carte du diagnostic dont votre Sprint a été tiré ; si vous refaites le diagnostic et choisissez de l'enregistrer, nous conservons aussi celui-ci. Lorsque votre Squad compte trois membres ou plus, chacun peut comparer sa propre carte à une moyenne des diagnostics des autres : cette moyenne n'est jamais calculée à partir de moins de deux autres personnes, et les scores de chacun ne sont jamais affichés. Les Squads en course apparaissent dans un classement visible par les membres de la League, avec le nom du Squad, les jours faits à temps par ses membres et — si la personne qui a lancé le Squad a indiqué un pays dans les réglages de son profil — le drapeau de ce pays. Aucun nom de membre n'y figure.
Votre publication de départ, votre carte et votre Squad, votre note : si vous le demandez, nous créons une page et une image publiques indiquant que vous avez lancé un Sprint, avec votre prénom et la date — pas vos compétences. Votre carte de diagnostic n'est montrée à votre Squad que si vous l'activez vous-même, et vous pouvez la désactiver à tout moment ; un coéquipier peut vous envoyer une notification pour demander à la voir, au plus une fois tous les deux jours. Si vous notez votre Sprint ou nous écrivez une ligne de retour, nous la conservons avec votre Sprint ; l'un ou l'autre vous ouvre un parcours supplémentaire, quelle que soit votre réponse. Lorsque vous terminez en ayant laissé cochée la case « partager avec la Communauté Kompunik » le dernier jour, votre arrivée y est aussi publiée sous votre nom, avec le nom de votre Squad. Les membres d'un Squad peuvent voir lesquels d'entre eux ont l'accès complet.
Les personnes que vous invitez : vous invitez vos amis en leur envoyant vous-même un lien. Nous ne demandons, ne recevons et ne conservons ni leur nom, ni leur adresse e-mail, ni leur numéro de téléphone, et nous ne les contactons pas. La page d'invitation est exclue de notre mesure d'audience, et l'ouverture d'une invitation n'est pas enregistrée dans notre base de données ; seuls s'appliquent les journaux techniques standard de notre hébergeur (section 2.3). Nous ne traitons les données d'un ami que s'il crée son propre compte.
Votre carte Sprint : si vous terminez et la demandez, nous créons une page et une image publiques qui montrent votre prénom, vos sept compétences et la date, et rien d'autre à votre sujet. Vous pouvez cesser de la partager à tout moment ; la suppression de votre compte la supprime.

Courir pour une association étudiante : si vous choisissez de courir pour une association étudiante (vous répondez oui sur votre page de Sprint, ou vous ouvrez le lien League de l'association et confirmez), son organisateur voit votre prénom, votre nom et les jours que vous avez faits. Il ne voit jamais vos scores, votre diagnostic ni ce que vous écrivez. Rien ne lui est montré avant votre choix, et vous pouvez arrêter à tout moment sur votre page de Sprint : vous quittez alors sa liste.

Choix d'un Squad : de temps à autre, une personne de Kompunik lit les réponses que les membres des Squads ont écrites sur leurs journées (ce qu'ils ont fait et ce qu'ils ont ressenti), afin de choisir un Squad pour le tableau d'honneur de la League. Le fil d'un Squad n'est pas lu à cette fin : seul le nombre de publications et de réponses est compté. Le tableau d'honneur est public et indique le nom du Squad, le pays de la personne qui l'a créé, la période et nos raisons. Il n'indique jamais le nom d'un membre. Si votre Squad est choisi, votre prénom n'apparaît sur une carte de lauréat que si vous en créez une, et vous pouvez la retirer à tout moment. Base légale : notre intérêt légitime à reconnaître la participation (art. 6(1)(f) RGPD).

L'enquête et l'idée : chaque membre qui termine un Sprint est invité à répondre à une enquête pour notre recherche sur le travail, les compétences et l'IA. Les réponses sont conservées sans votre nom et ne sont pas liées à votre compte. Nous enregistrons les réponses, leur langue, la semaine de leur envoi (ni le jour ni l'heure), le temps passé sur chaque partie (afin d'écarter les réponses données à la hâte) et, uniquement si vous l'acceptez, l'association étudiante pour laquelle vous courez. Sur votre Sprint, nous ne conservons que le fait que vous avez répondu, et quand. Comme les réponses ne peuvent pas être reliées à vous, elles ne peuvent ensuite ni vous être montrées, ni être corrigées, exportées ou supprimées, y compris lorsque vous supprimez votre compte ; l'enquête le précise avant l'envoi. Si vous courez pour une association et acceptez d'être compté pour elle, son organisateur voit les réponses cumulées de ses membres, toujours accompagnées du nombre de réponses sur lequel elles reposent. Il n'y a pas de nombre minimal : dans une petite association, les totaux peuvent reposer sur très peu de réponses. Les réponses en texte libre ne sont jamais montrées à un organisateur. Si vous écrivez une idée, elle est liée à votre compte : l'organisateur de votre association la lit avec votre prénom ; Kompunik ne la publie en dehors de l'association que si vous cochez la case prévue, et avec votre nom seulement si vous cochez la seconde. Vous pouvez la réécrire ou la supprimer à tout moment, et elle est supprimée avec votre compte. Base légale : notre intérêt légitime pour cette recherche (art. 6(1)(f) RGPD) ; votre consentement pour les chiffres de l'association, la citation d'une réponse en texte libre et la publication d'une idée (art. 6(1)(a) RGPD).

La candidature d'une association et son évaluation : la candidature d'une association étudiante — son texte, les liens vers les publications de son journal et sa vidéo, dans laquelle apparaissent des membres — est conservée par Kompunik et montrée aux juges de la League et à Kompunik. La vidéo est transcrite automatiquement afin de produire des sous-titres pour les juges. Lors du dépôt, l'organisateur de l'association confirme que toutes les personnes à l'écran ont accepté d'être filmées et que la vidéo soit publiée si l'association est choisie. Une vidéo qui n'est pas choisie est supprimée 12 mois après le résultat. Les notes et commentaires des juges sont remis à l'association sans le nom des juges. L'adresse e-mail, les notes et les commentaires d'un juge sont conservés avec la session qu'il a jugée. Base légale : notre intérêt légitime à organiser la League (art. 6(1)(f) RGPD) ; pour une personne à l'écran, l'accord qu'elle a donné à son association.

Toutes les données de la League sont incluses dans l'export de vos données (section 8.4) et supprimées avec votre compte (section 8.3). Si vous êtes dans un Squad, vous en êtes retiré.

2.9 Le programme Affiliés

Si vous demandez à devenir affilié (kompunik.org/affiliates), nous traitons ce que vous indiquez dans le formulaire — vos nom, adresse e-mail, activité, site web et adresse LinkedIn, le type de votre activité et vos clients — ainsi que les pages et ressources que vous ouvrez dans votre espace personnel (afin de préparer notre échange) et la date de votre rendez-vous, inscrit dans l'agenda Microsoft 365 de Kompunik. Nous n'utilisons ces informations que pour gérer le programme et vous écrire à son sujet : vous n'êtes inscrit à aucune lettre d'information ni à aucune liste marketing. Base légale : mesures précontractuelles prises à votre demande (article 6(1)(b)). Si vous ne devenez pas affilié, nous supprimons votre demande dès que vous le souhaitez.

Si vous signez, nous conservons aussi les informations de votre entreprise (dénomination, adresse, pays, numéros d'immatriculation et de TVA), les conditions convenues avec vous et la trace de votre acceptation : les documents et leurs versions, la date, une empreinte raccourcie et salée de votre adresse IP et le type de votre navigateur. Nous conservons cette trace et les informations de votre entreprise pendant toute la durée de l'accord et cinq ans après sa fin, à titre de preuve du contrat (article 6(1)(b) et (f)). Les relevés et les factures sont conservés dix ans, comme la loi l'exige (article 6(1)(c)).

Si vous êtes venu à Kompunik par un affilié — en suivant son lien, ou en saisissant son code au moment d'acheter — nous enregistrons de quel affilié il s'agit, la date et, pour un achat, ce qui a été acheté et la référence de la transaction (jamais le montant). Nous en avons besoin pour calculer ce que nous devons à l'affilié (base légale : notre intérêt légitime à gérer le programme, article 6(1)(f)). Cet enregistrement est conservé après la suppression de votre compte, car il fait partie de ce qui est dû à l'affilié ; il ne renvoie alors plus à aucun compte.

Ce que l'affilié voit de vous. Par défaut : votre prénom, l'initiale de votre nom, ce que vous avez acheté et quand. Jamais votre adresse e-mail. Si vous cochez « Partager ma progression » en créant votre compte, l'affilié voit aussi votre nom complet et votre progression : la part du cours terminée, le nombre de compétences terminées et la date de votre dernière activité. La case n'est jamais cochée à votre place. Vous pouvez modifier votre choix à tout moment dans Profil → Paramètres, avec effet immédiat. Base légale du partage de votre progression : votre consentement (article 6(1)(a)). Les affiliés s'engagent à n'utiliser ce qu'ils voient que pour suivre les personnes venues par eux et vérifier ce qui leur est dû.

Si un affilié présente votre entreprise, il nous communique le nom et le site web de l'entreprise et, s'il le souhaite, vos nom et adresse e-mail professionnelle en tant qu'interlocuteur. Il nous confirme que vous en êtes informé. Nous n'utilisons ces informations que pour reconnaître votre entreprise si elle nous contacte (intérêt légitime, article 6(1)(f)), et nous les supprimons à votre demande.

3. Comment nous utilisons vos donnees

Nous utilisons vos donnees personnelles aux fins suivantes :

3.1 Fourniture du Service

Creation et gestion de votre compte
Fourniture de l'acces aux cours, au contenu et aux supports d'apprentissage
Suivi de votre progression d'apprentissage et generation de rapports de progression
Delivrance de certificats d'achevement
Fourniture des fonctionnalites communautaires (publications, cercles, defis, salles de pratique)
Traitement de vos paiements et gestion de votre abonnement

3.2 Suivi de progression et personnalisation

Calcul et affichage de votre carte des constellations (profil de competences comportementales)
Calcul et affichage de vos series d'apprentissage et de vos badges
Generation de votre planning et envoi de rappels de sessions
Recommandations d'apprentissage personnalisees (fonctionnalite future)

3.3 Analyse et amelioration

Analyse des tendances d'utilisation agregees et anonymisees pour ameliorer le Service
Comprehension de l'adoption des fonctionnalites et de l'engagement
Identification et resolution des problemes techniques
Mesure de l'efficacite de notre contenu educatif

3.4 Communication

Envoi de communications essentielles du Service (verification de compte, reinitialisation de mot de passe, alertes de securite)
Envoi de notifications dans l'application concernant l'activite communautaire, les retours et les recompenses
Envoi de rappels du planificateur et d'invitations aux sessions (lorsque vous l'activez)
Reponse a vos demandes de support

3.5 Securite et moderation

Protection contre la fraude, les abus et les menaces de securite
Application de nos Conditions Generales d'Utilisation et de notre Politique d'Utilisation Acceptable
Moderation du contenu communautaire par nos systemes d'examen automatises et humains
Limitation de debit et prevention des acces non autorises

3.6 Conformite legale

Respect des lois, reglementations et procedures legales applicables
Reponse aux demandes legitimes des autorites publiques
Tenue de registres conformement au droit commercial et fiscal francais

4. Base legale du traitement

Nous traitons vos donnees personnelles sur les bases legales suivantes telles que definies par le RGPD :

4.1 Execution du contrat (Article 6(1)(b))

Traitement necessaire a l'execution de notre contrat avec vous, notamment :

Creation et gestion de compte
Fourniture de l'acces aux cours et au contenu
Traitement des paiements et gestion des abonnements
Suivi de la progression et delivrance des certificats

4.2 Interet legitime (Article 6(1)(f))

Traitement necessaire a nos interets legitimes, dans la mesure ou ces interets ne sont pas supplantes par vos droits et libertes :

Amelioration et optimisation du Service
Analyse des donnees d'utilisation agregees pour le developpement du produit
Garantie de la securite et de l'integrite du Service
Prevention de la fraude et application de nos politiques

4.3 Consentement (Article 6(1)(a))

Traitement fonde sur votre consentement explicite, que vous pouvez retirer a tout moment :

Participation aux fonctionnalites communautaires et partage public de votre contenu
Activation de votre profil public et de vos cartes de partage
Reception de rappels par e-mail du planificateur et d'invitations de calendrier
Activation des fonctionnalites de comparaison entre pairs

4.4 Obligation legale (Article 6(1)(c))

Traitement necessaire au respect d'obligations legales :

Conservation des registres financiers et de transactions tel que requis par la legislation francaise
Reponse aux demandes legitimes des autorites

5. Partage de donnees avec des tiers

Sauf indication contraire ci-dessous, nous partageons vos donnees personnelles avec les prestataires de services tiers suivants uniquement dans la mesure necessaire pour qu'ils accomplissent des services en notre nom et sur nos instructions.

La section 5.1 constitue l'exception, et la distinction a des consequences sur vos droits : notre vendeur officiel n'est pas notre prestataire.

5.1 Prestataires de paiement

Paddle.com Market Limited — abonnements personnels

Role : Vendeur officiel (Merchant of Record). Paddle vous vend l'abonnement en son propre nom ; il ne traite pas vos donnees pour notre compte et est un responsable de traitement independant pour vos donnees de paiement et de fiscalite.
Finalite : encaissement, controle de la fraude, determination et reversement de la TVA, emission de votre facture et conservation legale.
Donnees partagees : nom, e-mail, pays de facturation et details de paiement (saisis directement chez Paddle ; nous ne voyons jamais les donnees de carte).
Ce que nous recevons en retour : une reference client et de transaction, le montant et la devise debites, et la date de renouvellement — de quoi activer et maintenir votre licence, rien de plus.
Consequence pour vous : la politique de confidentialite de Paddle regit ce traitement, et certaines demandes relatives aux donnees de paiement doivent etre traitees par Paddle plutot que par nous. Nous vous aiderons a reorienter toute demande qui nous parviendrait en premier.
Politique de confidentialite : https://www.paddle.com/legal/privacy

Stripe — facturation des organisations

Role : prestataire de paiement agissant sur nos instructions (sous-traitant au sens de l'article 28 du RGPD).
Finalite : traitement des paiements des contrats Entreprise et Academique. Stripe n'intervient pas dans les abonnements personnels.
Donnees partagees : nom et e-mail du contact de facturation de l'organisation, details de paiement (traites directement par Stripe)
Conformite : Stripe est certifie PCI-DSS Niveau 1
Politique de confidentialite : https://stripe.com/privacy

5.2 Resend (Envoi d'e-mails)

Finalite : Envoi d'e-mails transactionnels (verification, reinitialisation de mot de passe, codes MFA, rappels du planificateur)
Donnees partagees : adresse e-mail, contenu de l'e-mail
Politique de confidentialite : https://resend.com/legal/privacy-policy

5.3 OpenAI (Fonctionnalites assistees par l'IA)

Finalite : Assistance a l'ecriture par IA dans les fonctionnalites communautaires (Baguette Magique) et classification de moderation de contenu
Donnees partagees : contenu textuel soumis pour l'assistance IA (aucune information personnellement identifiable n'est envoyee ; seul le texte traite est transmis)
Remarque : Nous n'envoyons pas votre nom, e-mail, informations de profil ou progression d'apprentissage a OpenAI
Politique de confidentialite : https://openai.com/policies/privacy-policy

5.4 DigitalOcean (Infrastructure et stockage)

Finalite : Stockage du contenu media (pistes audio, videos, images, certificats) et infrastructure d'hebergement
Donnees partagees : contenu telecharge, certificats, images d'avatar
Politique de confidentialite : https://www.digitalocean.com/legal/privacy-policy

5.5 MongoDB Atlas (Base de donnees)

Finalite : Base de donnees principale pour toutes les donnees de l'application
Donnees partagees : toutes les donnees de compte, de progression et communautaires (chiffrees au repos)
Conformite : Certifie SOC 2 Type II
Politique de confidentialite : https://www.mongodb.com/legal/privacy-policy

5.6 Cloudflare (protection contre les robots)

Rôle : sous-traitant agissant sur nos instructions (article 28 du RGPD).
Finalité : Cloudflare Turnstile vérifie que le formulaire de recommandation de la page Kernel est utilisé par une personne et non par un script automatisé, afin qu'il ne puisse pas servir à envoyer du spam. Pour la plupart des visiteurs, cette vérification est invisible.
Données partagées : adresse IP, caractéristiques du navigateur et de l'appareil, et signaux d'interaction recueillis par le widget Turnstile pendant que le formulaire est ouvert. Turnstile n'est pas utilisé à des fins publicitaires et ne dépose pas de cookies de suivi.
Politiques de confidentialité : https://www.cloudflare.com/privacypolicy/ et https://www.cloudflare.com/turnstile-privacy-policy/

5.7 Nous ne vendons jamais vos donnees

Kompunik ne vend, ne loue, n'echange ni ne transfere commercialement vos donnees personnelles a des tiers. Nous ne partageons pas vos donnees avec des annonceurs ou des courtiers en donnees.

6. Cookies et stockage local

6.1 Cookies essentiels

Nous utilisons un seul cookie strictement necessaire :

Cookie de session d'authentification (authjs.session-token) : Un cookie securise, HttpOnly, SameSite gere par Auth.js qui maintient votre session connectee. Ce cookie est requis pour l'authentification et ne peut pas etre desactive.

6.2 Stockage local (navigateur)

Nous stockons les valeurs suivantes dans le localStorage de votre navigateur pour les preferences d'interface. Celles-ci sont strictement necessaires au bon fonctionnement du Service et ne sont jamais transmises a nos serveurs :

kompunik_theme — votre preference de theme clair/sombre/systeme
kompunik_accent — votre theme de couleur d'accentuation (indigo, rose, amber, sky)
kompunik_active_course — l'identifiant de votre cours actuellement selectionne
kompunik_avatar_banner_dismissed — si vous avez ferme l'invite de configuration de l'avatar

Nous stockons egalement les valeurs suivantes liees a la fonctionnalite de diagnostic gratuit. Celles-ci sont utilisees pour memoriser votre etat d'acces et ne sont jamais transmises a nos serveurs :

kompunik_diagnostic_unlocked — si vous avez deverrouille les resultats du diagnostic en fournissant votre adresse e-mail
kompunik_diagnostic_email — l'adresse e-mail que vous avez saisie pour deverrouiller les resultats du diagnostic
kompunik_diagnostic_timestamp — la date et l'heure auxquelles vous avez consulte les resultats du diagnostic pour la premiere fois (utilisee pour le compte a rebours d'acces limite)
kompunik_league_result, kompunik_league_squad, kompunik_league_society — transportés du diagnostic au démarrage de votre Sprint : l'identifiant de votre résultat enregistré et, si vous en avez suivi un, le code d'une invitation à un Squad ou du lien League d'une association étudiante. Ils restent dans votre navigateur jusqu'à votre connexion, puis les codes sont oubliés

Sur la page du programme Kernel, nous conservons également :

kernel_survey_done — la date à laquelle vous avez répondu au questionnaire, afin qu'en le rouvrant vous voyiez les résultats plutôt que les questions

6.3 Analyses

Nous utilisons des analyses anonymisees et agregees pour comprendre comment le Service est utilise. Toutes les analyses sont traitees en interne a l'aide de notre propre base de donnees — nous n'utilisons pas de services d'analyse tiers tels que Google Analytics, Mixpanel ou similaires.

6.4 Pas de cookies de suivi tiers

Nous n'utilisons pas de cookies de suivi tiers, de cookies publicitaires ou de technologies de suivi intersites. Nous ne participons pas a des reseaux publicitaires ni a des programmes de reciblage.

Remarque : Nos prestataires de paiement deposent leurs propres cookies pendant le processus de paiement, a des fins de prevention de la fraude et pour maintenir votre session de paiement. Paddle le fait sur les paiements d'abonnements personnels, et Stripe (par ex. __stripe_mid, __stripe_sid) sur la facturation des organisations. Ce sont des cookies tiers deposes par ces prestataires, soumis respectivement a la Politique de confidentialite de Paddle et a la Politique de confidentialite de Stripe.

6.5 Cookie de lien d'affilié

Si vous arrivez par le lien d'un affilié, nous déposons un cookie interne, kompunik_aff. Il conserve le code de cet affilié pendant 90 jours, afin qu'un achat puisse lui être attribué (section 2.9). Il est HttpOnly, n'est jamais partagé avec un tiers et ne sert pas à suivre votre navigation. Il n'est déposé que si vous dites oui lorsque nous vous le demandons à votre arrivée, et seulement si le lien appartient à un affilié qui a signé avec nous. Si vous dites non, rien n'est conservé ; un achat ne peut alors être attribué que si vous saisissez vous-même le code de l'affilié.

7. Conservation des donnees

Nous conservons vos donnees personnelles pour les periodes suivantes :

7.1 Donnees de compte

Pendant la duree du compte actif : Vos informations de compte, donnees de profil et preferences sont conservees pendant la duree de votre compte actif
Apres la suppression du compte : Les donnees de compte sont supprimees dans un delai de trente (30) jours suivant la suppression du compte, sauf lorsque la conservation est requise par la loi

7.2 Donnees de progression d'apprentissage

Pendant la duree du compte actif : Vos donnees de progression (statut d'achevement, scores de quiz, temps d'ecoute, etc.) sont conservees pendant la duree de votre compte actif
Apres la suppression du compte : Les donnees de progression sont supprimees dans un delai de trente (30) jours suivant la suppression du compte

7.3 Contenu communautaire

Publications et commentaires : Conserves jusqu'a ce que vous les supprimiez ou que votre compte soit supprime
Contenu signale : Le contenu signale et sanctionne peut etre conserve jusqu'a quatre-vingt-dix (90) jours apres la suppression a des fins d'audit de moderation
Apres la suppression du compte : Le contenu communautaire est supprime dans un delai de trente (30) jours suivant la suppression du compte

7.4 Registres de paiement

Enregistrements de transactions : Conserves pendant sept (7) ans a compter de la date de la transaction, comme requis par le droit commercial francais (Article L123-22 du Code de commerce)
Cela comprend : Les identifiants de transaction, les montants, les dates et les donnees de facturation
Cela ne comprend pas : Les details de carte de paiement, detenus uniquement par nos prestataires de paiement (Paddle pour les abonnements personnels, Stripe pour la facturation des organisations) et jamais par nous

7.5 Notifications

Notifications dans l'application : Automatiquement supprimees apres trente (30) jours via l'index TTL (time-to-live) de la base de donnees

7.6 Journaux de securite

Donnees de limitation de debit : Conservees en memoire uniquement et effacees au redemarrage du serveur
Enregistrements de moderation : Conserves jusqu'a un (1) an a des fins d'application des politiques

8. Vos droits

En vertu du RGPD, vous disposez des droits suivants concernant vos donnees personnelles :

8.1 Droit d'acces

Vous avez le droit de demander une copie des donnees personnelles que nous detenons a votre sujet. Nous fournirons ces informations dans un format couramment utilise et lisible par machine.

8.2 Droit de rectification

Vous avez le droit de demander la correction de donnees personnelles inexactes ou incompletes. Vous pouvez mettre a jour la plupart de vos informations directement via vos parametres de profil.

8.3 Droit a l'effacement (Droit a l'oubli)

Vous avez le droit de demander la suppression de vos donnees personnelles, sous reserve de certaines exceptions (telles que les obligations legales de conservation des registres financiers).

8.4 Droit a la portabilite des donnees

Vous avez le droit de recevoir vos donnees personnelles dans un format structure, couramment utilise et lisible par machine, et de les transmettre a un autre responsable du traitement.

8.5 Droit a la limitation du traitement

Vous avez le droit de demander la limitation du traitement de vos donnees personnelles dans certaines circonstances, par exemple lorsque vous contestez l'exactitude des donnees.

8.6 Droit d'opposition

Vous avez le droit de vous opposer au traitement de vos donnees personnelles fonde sur les interets legitimes. Nous cesserons le traitement sauf si nous demontrons des motifs legitimes imperieux.

8.7 Droit de retirer le consentement

Lorsque le traitement est fonde sur votre consentement, vous avez le droit de retirer ce consentement a tout moment. Le retrait du consentement n'affecte pas la licéite du traitement effectue avant le retrait.

8.8 Comment exercer vos droits

Pour exercer l'un de ces droits, vous pouvez :

Utiliser le formulaire de contact sur kompunik.org/help (connexion requise)
Nous envoyer un e-mail a compliance@kompunik.org
Delegue a la Protection des Donnees : compliance@kompunik.org

Pour les demandes d'effacement (droit a l'oubli) et de portabilite des donnees, vous pouvez egalement utiliser les outils en libre-service dans la section Parametres du profil > Confidentialite et donnees, qui vous permettent d'exporter vos donnees ou de supprimer votre compte directement.

Nous repondrons a votre demande dans un delai de trente (30) jours. Si la demande est complexe ou si nous recevons un grand nombre de demandes, ce delai peut etre prolonge de soixante (60) jours supplementaires, auquel cas nous vous informerons de la prolongation et de ses motifs.

8.9 Droit d'introduire une reclamation

Si vous n'etes pas satisfait de la maniere dont nous traitons votre demande, vous avez le droit d'introduire une reclamation aupres de l'autorite francaise de protection des donnees :

Commission Nationale de l'Informatique et des Libertes (CNIL) 3 Place de Fontenoy, TSA 80715 75334 Paris Cedex 07, France Site Web : https://www.cnil.fr

9. Vie privee des enfants

Le Service n'est pas destine aux enfants de moins de seize (16) ans. Nous ne collectons pas sciemment de donnees personnelles aupres d'enfants de moins de 16 ans. Si nous apprenons que nous avons collecte des donnees personnelles d'un enfant de moins de 16 ans, nous prendrons des mesures pour supprimer ces informations dans les meilleurs delais.

Si vous etes un parent ou un tuteur et estimez que votre enfant de moins de 16 ans nous a fourni des donnees personnelles, veuillez nous contacter a compliance@kompunik.org.

10. Transferts internationaux de donnees

10.1 Stockage principal des donnees

Vos donnees sont principalement stockees au sein de l'Union europeenne via MongoDB Atlas, qui propose des options de cluster basees dans l'UE.

10.2 DigitalOcean Spaces

Le contenu media (pistes audio, videos, images, certificats) est stocke dans DigitalOcean Spaces, qui peut utiliser des centres de donnees situes aux Etats-Unis ou dans d'autres regions hors de l'UE.

10.3 Garanties de transfert

Lorsque des donnees personnelles sont transferees en dehors de l'Espace Economique Europeen (EEE), nous veillons a ce que des garanties appropriees soient en place, notamment :

Les Clauses Contractuelles Types (CCT) approuvees par la Commission europeenne
Les decisions d'adequation de la Commission europeenne lorsqu'elles sont applicables
Des mesures techniques et organisationnelles appropriees pour proteger les donnees

10.4 Autres sous-traitants

Nos sous-traitants tiers (Stripe, Resend, OpenAI) peuvent traiter des donnees aux Etats-Unis. Chacun opere dans le cadre de mecanismes de transfert appropries, y compris le Cadre de Protection des Donnees UE-Etats-Unis lorsqu'applicable.

Les donnees de paiement des abonnements personnels parviennent a Paddle.com Market Limited au Royaume-Uni. Les transferts vers le Royaume-Uni reposent sur la decision d'adequation de la Commission europeenne concernant le Royaume-Uni tant qu'elle est en vigueur, et sur les Clauses Contractuelles Types a defaut. Paddle etant un responsable de traitement independant et non notre sous-traitant (section 5.1), il effectue ce transfert selon ses propres mecanismes.

Cloudflare (section 5.6) peut traiter des données aux États-Unis et dans d'autres pays où il opère, dans le cadre du Data Privacy Framework UE–États-Unis et des Clauses Contractuelles Types.

11. Securite des donnees

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriees pour proteger vos donnees personnelles contre tout acces, modification, divulgation ou destruction non autorises. Ces mesures comprennent :

Chiffrement en transit : Toutes les donnees transmises entre votre navigateur et nos serveurs sont chiffrees a l'aide de TLS 1.2 ou superieur
Chiffrement au repos : Les donnees de la base de donnees sont chiffrees au repos a l'aide du chiffrement AES-256
Securite de l'authentification : Les mots de passe sont haches a l'aide de bcrypt ; l'authentification multi-facteurs (MFA) est disponible pour tous les utilisateurs et activee par defaut pour les comptes personnels (OTP par e-mail)
Controles d'acces : Le controle d'acces base sur les roles limite l'acces aux donnees au personnel et aux fonctions autorises
URL signees : Le contenu media est delivre via des URL signees a duree limitee (expiration de 1 heure)
En-tetes de securite : La Politique de Securite du Contenu (CSP), le HTTP Strict Transport Security (HSTS) et d'autres en-tetes de securite sont appliques
Validation des entrees : Toutes les saisies utilisateur sont validees et assainies pour prevenir les attaques par injection

Pour plus de details sur nos pratiques de securite, veuillez consulter notre page Securite.

12. Modifications de la presente Politique

Nous pouvons mettre a jour la presente Politique de Confidentialite de temps a autre pour refleter les changements dans nos pratiques, technologies, exigences legales ou autres facteurs.

12.1 Notification des modifications

Lorsque nous apportons des modifications substantielles a la presente Politique, nous :

Vous informerons par e-mail a l'adresse associee a votre compte
Afficherons un avis bien visible au sein du Service
Mettrons a jour la date de « Derniere mise a jour » en haut de la presente Politique

12.2 Revision

Nous vous encourageons a consulter regulierement la presente Politique. Votre utilisation continue du Service apres la date d'entree en vigueur de toute modification constitue votre acceptation de la Politique mise a jour.

13. Nous contacter

Si vous avez des questions concernant la presente Politique de Confidentialite, souhaitez exercer vos droits sur vos donnees ou avez des preoccupations concernant le traitement de vos donnees, veuillez nous contacter a :