Politique de Confidentialité

Responsable du traitement des données : Loïc Belin

Contact : support@sdw-reims.fr

Adresse : [À compléter si nécessaire]

Nous collectons les données suivantes :

• Données de compte : email, nom d'utilisateur, mot de passe (haché)
• Données d'utilisation :
  • Historique des requêtes SQL (sans données sensibles)
  • Progression dans les exercices
  • Adresse IP (pour la sécurité)
  • Type de navigateur et device
• Données de contact : si vous nous écrivez via le formulaire

Vos données sont utilisées exclusivement pour :

• Fournir le service :
  • Création et gestion de votre compte
  • Exécution des requêtes SQL dans notre environnement sécurisé
  • Sauvegarde de votre progression
• Améliorer la plateforme :
  • Analyse anonymisée des requêtes pour améliorer nos exercices
  • Détection des erreurs courantes pour créer du contenu pédagogique
• Communiquer avec vous :
  • Répondre à vos demandes via le formulaire de contact
  • Vous envoyer des notifications importantes (changements de CGU, etc.)
• Sécuriser la plateforme :
  • Détection des tentatives d'abus
  • Protection contre les attaques (ex: injections SQL)

Nous conservons vos données pendant :

• Données de compte : jusqu'à suppression de votre compte + 30 jours
• Historique des requêtes : 2 ans (pour vous permettre de retrouver votre travail)
• Données de contact : 1 an après notre dernier échange
• Logs de sécurité : 6 mois (obligation légale)

Suppression automatique : Les données inactives depuis plus de 2 ans sont supprimées.

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : Obtenir une copie de vos données
• Droit de rectification : Corriger vos données
• Droit à l'effacement : Supprimer vos données
• Droit à la portabilité : Récupérer vos données
• Droit d'opposition : Refuser certains traitements
• Droit de limitation : Limiter le traitement de vos données

Nous mettons en œuvre les mesures suivantes pour protéger vos données :

• Chiffrement :
  • Toutes les communications via HTTPS (TLS 1.3)
  • Mots de passe hachés (bcrypt)
• Sécurité des requêtes SQL :
  • Environnement sandboxé pour l'exécution des requêtes
  • Filtrage des requêtes dangereuses
  • Pas d'accès aux données sensibles dans les bases d'exercice
• Accès restreint :
  • Accès aux données limité au personnel autorisé
  • Authentification forte pour l'équipe technique
• Sauvegardes :
  • Sauvegardes quotidiennes chiffrées
  • Stockage en UE (Infomaniak, Suisse)

Nous utilisons uniquement des cookies strictement nécessaires :

• Cookies de session : Pour maintenir votre connexion
• Cookies CSRF : Pour protéger contre les attaques

Ces cookies sont exemptés de consentement selon la directive ePrivacy.

Vous pouvez les désactiver dans votre navigateur, mais cela peut affecter le fonctionnement du site.

Vos données sont accessibles à :

• Notre équipe technique (accès limité et sécurisé)
• Notre hébergeur : Infomaniak (Suisse) - conforme au RGPD

Pas de transfert : Nous ne vendons ni ne partageons vos données avec des tiers.