Politique de confidentialité

Dernière mise à jour : 14 octobre 2026

Cette politique de confidentialité explique comment CertSprint (« nous ») collecte, utilise et protège vos données personnelles lorsque vous utilisez https://getcertsprint.com.

1. Qui est responsable de vos données

CertSprint est exploité par Aurelio Avila, responsable du traitement de vos données personnelles. Vous pouvez le contacter à l'adresse [email protected]. Aucun délégué à la protection des données n'a été désigné.

2. Données que nous collectons

Données de compte : vos prénom et nom, votre adresse e-mail et votre mot de passe (stocké uniquement sous forme hachée). Si vous vous connectez avec Google ou GitHub, nous recevons de leur part votre nom, votre adresse e-mail et l'identifiant de votre compte au lieu d'un mot de passe.
Vérification de l'âge : à l'inscription, nous demandons votre date de naissance uniquement pour confirmer que vous avez au moins 16 ans. Nous enregistrons le résultat de la vérification, pas la date.
Progression : les questions auxquelles vous avez répondu, vos scores, les résultats de vos examens blancs et votre niveau de préparation par domaine d'examen, afin de vous montrer votre progression.
Données d'achat : les packs de certification ou les cœurs que vous avez achetés, à quelle date et pour quel montant. Les paiements sont traités par Stripe ; nous ne voyons ni ne stockons jamais votre numéro de carte complet.
Données de support : ce que vous écrivez dans les demandes de support et dans le chat d'assistance, ainsi que le nom et l'adresse e-mail que vous indiquez dans une demande si vous n'êtes pas connecté. Si vous utilisez le chat sans compte, votre navigateur conserve un identifiant invité aléatoire pour que la conversation reste la vôtre.
Données techniques : votre adresse IP, que nous utilisons brièvement pour limiter les requêtes répétées et protéger le service. Les journaux de nos serveurs enregistrent la page demandée, le résultat et la durée, mais ni votre adresse IP ni votre e-mail.
Cookies et stockage du navigateur : un stockage essentiel qui vous garde connecté (y compris le cookie facultatif « Rester connecté », valable 30 jours au maximum), enregistre votre progression et mémorise votre thème et votre choix concernant les cookies. Les cookies de Google Ads et de Meta ne sont chargés que si vous les acceptez. Notre politique relative aux cookies les détaille un par un.
Libellés de campagne : si vous arrivez depuis l'une de nos publications sur les réseaux sociaux, les libellés de campagne du lien (utm_source, utm_medium, utm_campaign, utm_content, par exemple "youtube" ou le nom d'une vidéo) sont conservés dans le stockage de session de cet onglet jusqu'à sa fermeture et joints au paiement que vous lancez, afin de savoir quelles publications mènent à des achats. Ils ne contiennent aucun identifiant personnel.

3. Pourquoi nous utilisons vos données et sur quelle base juridique

Nous utilisons vos données uniquement pour les finalités suivantes, chacune avec sa base juridique au sens du RGPD :

Créer et gérer votre compte, enregistrer votre progression, vous donner accès à vos achats et vous garder connecté : exécution du contrat conclu avec vous (art. 6, par. 1, point b).
Vérifier que vous avez au moins 16 ans : nécessaire à la conclusion du contrat, car CertSprint est réservé aux personnes de 16 ans ou plus (art. 6, par. 1, point b).
Encaisser les paiements et vous envoyer les reçus et les autres e-mails essentiels du service, comme les codes de vérification, les réinitialisations de mot de passe et les alertes de sécurité : exécution du contrat (art. 6, par. 1, point b).
Conserver les justificatifs de paiement et les documents comptables : respect de nos obligations légales (art. 6, par. 1, point c).
Répondre aux demandes de support et aux messages du chat, y compris la traduction automatique des messages qui ne sont pas en anglais : exécution du contrat si vous avez un compte ; sinon, notre intérêt légitime à répondre aux personnes qui nous contactent (art. 6, par. 1, point f).
Protéger le service et votre compte, prévenir les abus et la fraude et limiter les requêtes répétées : notre intérêt légitime à fournir un service sûr et fiable (art. 6, par. 1, point f).
Compter les visites sans cookies et lire les libellés de campagne : notre intérêt légitime à savoir quelles pages et publications sont utiles (art. 6, par. 1, point f). Ni l'un ni l'autre ne vous identifie.
Mesurer avec Google Ads et Meta si une annonce a abouti à un achat : votre consentement (art. 6, par. 1, point a), que vous pouvez retirer à tout moment.

Nous n'utilisons pas vos données à d'autres fins. Lorsque nous nous fondons sur notre intérêt légitime, vous pouvez vous y opposer à tout moment (voir la section 7).

4. Qui reçoit vos données

Nous ne partageons des données personnelles qu'avec les prestataires qui nous aident à faire fonctionner CertSprint, et seulement celles dont chacun a besoin :

Cloudflare : héberge et protège le site, compte les visites sans cookies et transfère les e-mails envoyés à notre adresse de support.
Railway : fait fonctionner nos serveurs et la base de données qui contient les comptes, la progression, les achats et les messages de support.
Stripe : traite les paiements. Stripe utilise également les données de paiement en tant que responsable de traitement indépendant, par exemple pour prévenir la fraude et respecter ses propres obligations légales.
Resend : envoie nos e-mails de service.
Translated (MyMemory) : traduit les messages du chat d'assistance rédigés dans une autre langue que l'anglais.
Google et GitHub : uniquement si vous choisissez de vous connecter avec eux.
Google (Google Ads) et Meta : uniquement si vous acceptez les cookies publicitaires.

Discord : notre serveur communautaire est hébergé sur Discord ; tout ce que vous y publiez est régi par la propre politique de confidentialité de Discord.

Nous pouvons aussi communiquer des données lorsque la loi l'exige, par exemple à l'administration fiscale. Nous ne vendons pas vos données personnelles.

5. Transferts hors de l'Union européenne

Notre base de données et nos serveurs sont hébergés par Railway aux États-Unis, où Cloudflare, Stripe, Resend, Google, GitHub et Meta peuvent également traiter des données. Cloudflare, Stripe, Resend, Google, GitHub et Meta sont certifiés au titre du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework), dont la Commission européenne a reconnu qu'il offre une protection adéquate. Les transferts vers Railway, et tout transfert non couvert par ce cadre, reposent sur les clauses contractuelles types de la Commission européenne intégrées aux conditions de traitement des données de chaque prestataire. Translated est établi en Italie. Vous pouvez nous demander une copie de ces garanties.

6. Durée de conservation de vos données

Compte, progression, historique d'achats et messages de support liés à votre compte : tant que votre compte existe. Si vous supprimez votre compte dans les Paramètres, nous l'effaçons avec ces données dans un délai maximal de 30 jours.
Justificatifs de paiement et documents comptables : 10 ans, comme l'exige la loi italienne (article 2220 du Code civil italien). Ils sont conservés chez Stripe et dans notre comptabilité, même après la suppression de votre compte CertSprint.
Demandes de support et chats envoyés sans compte : jusqu'à ce que la demande soit résolue, puis le temps nécessaire pour répondre à d'éventuelles questions de suivi. Vous pouvez nous demander de les effacer plus tôt.
Codes de vérification et de réinitialisation du mot de passe : effacés 7 jours après leur expiration. Codes à usage unique pour la connexion avec Google et GitHub : effacés un jour après leur expiration.
Sessions « Rester connecté » : 30 jours au maximum, effacées un jour après leur expiration. « Se déconnecter partout » y met fin immédiatement.
Notifications sur le site : 180 jours.
Adresses IP utilisées pour limiter les requêtes répétées : effacées un jour après la fin de la période de limitation.
Journaux des serveurs : ils ne contiennent ni adresse IP ni e-mail, et Railway ne les conserve que pendant sa durée limitée de conservation des journaux.
Données stockées dans votre navigateur : jusqu'à ce que vous vous déconnectiez ou les effaciez, comme décrit dans la politique relative aux cookies.

7. Vos droits

Où que vous viviez, vous avez le droit de :

Accéder aux données personnelles que nous détenons à votre sujet
Corriger des données inexactes
Demander l'effacement de vos données (« droit à l'oubli »)
Recevoir une copie de vos données dans un format portable
Vous opposer aux traitements fondés sur notre intérêt légitime ou en demander la limitation
Retirer à tout moment votre consentement aux cookies publicitaires avec le bouton « Modifier mon choix » de la politique relative aux cookies, sans effet sur ce qui a été fait avant ce retrait

Pour exercer l'un de ces droits, écrivez à [email protected] ou utilisez notre formulaire de demande de support. Nous répondons dans un délai d'un mois. Vous pouvez aussi supprimer vous-même votre compte à tout moment dans les Paramètres.

8. Droit d'introduire une réclamation

Si vous estimez que nous avons traité vos données de manière illicite, vous pouvez introduire une réclamation auprès de l'autorité italienne de protection des données, le Garante per la protezione dei dati personali, ou auprès de l'autorité de contrôle du pays de l'UE où vous vivez, où vous travaillez ou où la violation présumée a eu lieu.

9. Êtes-vous obligé de nous fournir vos données ?

Vous pouvez parcourir CertSprint sans nous fournir de données personnelles. Pour créer un compte, vous devez indiquer votre nom, votre adresse e-mail, un mot de passe et votre date de naissance, ou vous connecter avec Google ou GitHub ; sans ces données, nous ne pouvons pas créer votre compte. Pour acheter, vous devez fournir vos données de paiement à Stripe. Tout le reste, comme les messages de support et les cookies publicitaires, est facultatif.

10. Décisions automatisées

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé qui produise des effets juridiques vous concernant ou vous affecte de manière significative de façon similaire. Le formulaire d'inscription vérifie seulement que la date de naissance indiquée correspond à 16 ans ou plus, le chat d'assistance propose des réponses tirées d'une liste fixe et les scores de préparation ne sont qu'une aide à l'étude.

11. Sécurité des données

Nous utilisons des mesures conformes aux standards du secteur (chiffrement en transit, mots de passe hachés) pour protéger vos données. Aucun système n'est sécurisé à 100 %, mais nous ne stockons pas les données de votre carte de paiement sur nos propres serveurs.

12. Confidentialité des enfants

CertSprint ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données auprès d'enfants n'ayant pas atteint cet âge.

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Nous actualiserons la date de « Dernière mise à jour » ci-dessus lorsque nous le ferons.

14. Contact

Des questions sur cette politique de confidentialité ou sur vos données ? Écrivez à [email protected] ou utilisez notre formulaire de demande de support.