Politique de confidentialité
Dernière mise à jour : 22 août 2026
Cette politique explique quelles données personnelles Learnfire traite, pourquoi elles sont utilisées et quels sont tes droits. Les données sont notamment traitées pour permettre la connexion sécurisée à ton espace personnel et répondre aux demandes envoyées via le formulaire de contact.
1. Responsable du traitement
Learnfire détermine les finalités et les moyens des traitements décrits dans cette politique et agit à ce titre en qualité de responsable du traitement.
L'identité juridique, l'adresse et les coordonnées de contact du responsable du traitement sont indiquées dans les mentions légales.
2. Données traitées
Selon ton utilisation du site, Learnfire peut traiter les données suivantes :
- Données d'identification : adresse email et identifiant technique unique attribué au compte.
- Données de contact : adresse email, nom lorsque tu choisis de le renseigner, catégorie de la demande et contenu du message envoyé via le formulaire de contact.
- Données d'authentification : jetons de session, dates de création et de dernière connexion, état de confirmation de l'adresse email et événements liés à la connexion ou à la déconnexion.
- Données techniques et de sécurité : adresse IP, type de navigateur, appareil, horodatages et journaux nécessaires à la détection des erreurs, abus ou tentatives de connexion inhabituelles.
Learnfire ne collecte actuellement aucune donnée de paiement, donnée publicitaire ou donnée destinée au profilage commercial.
3. Finalités et bases légales
| Finalité | Données concernées | Base légale |
|---|---|---|
| Créer et administrer le compte, envoyer le lien magique et permettre la connexion. | Email, identifiant, session et événements d'authentification. | Exécution du service demandé ou de mesures précontractuelles. |
| Répondre aux messages envoyés via la page Contact. | Email, nom facultatif, catégorie de la demande et contenu du message. | Intérêt légitime à répondre aux demandes ; exécution de mesures précontractuelles lorsque la demande concerne un service envisagé. |
| Sécuriser le site, prévenir les abus et résoudre les incidents techniques. | Adresse IP, navigateur, appareil, horodatages et journaux techniques. | Intérêt légitime de Learnfire à protéger son service et ses utilisateurs. |
| Répondre aux demandes d'exercice de droits et respecter les obligations applicables. | Données nécessaires au traitement de la demande et à sa traçabilité. | Obligation légale. |
L'adresse email est nécessaire pour recevoir le lien magique et accéder à l'espace personnel. Elle est également nécessaire pour permettre à Learnfire de te répondre lorsque tu utilises le formulaire de contact.
4. Destinataires et sous-traitants
Les données sont accessibles uniquement aux personnes autorisées par Learnfire qui en ont besoin pour exploiter ou sécuriser le service, ainsi qu'aux prestataires techniques intervenant pour son compte.
- Supabase pour la base de données, l’authentification, la gestion des sessions et l’envoi des liens de connexion.
- Resend pour l’acheminement des emails transactionnels, techniques et des messages envoyés via le formulaire de contact.
- Vercel pour l’hébergement, le déploiement et la mise à disposition du site et de l’application.
Ces prestataires agissent comme sous-traitants pour les opérations qui les concernent.
Les données peuvent également être communiquées aux autorités compétentes lorsqu'une disposition légale ou une décision valide l'impose.
5. Durées de conservation
- Les données du compte sont conservées pendant toute la durée d'ouverture du compte, puis supprimées ou anonymisées lorsqu'elles ne sont plus nécessaires, sous réserve des obligations légales applicables.
- Les messages de contact et leurs coordonnées associées sont conservés pendant le temps nécessaire au traitement et au suivi de la demande, puis supprimés lorsqu'ils ne sont plus utiles, sous réserve d'une obligation légale ou de la nécessité de conserver un élément de preuve.
- Les jetons et cookies d'authentification sont conservés selon la durée nécessaire au maintien et à la sécurisation de la session. Les durées détaillées figurent dans la politique de cookies.
- Les journaux techniques et d'authentification sont conservés pendant la durée nécessaire à la sécurité, au diagnostic des incidents et à la prévention des abus. Leur disponibilité peut dépendre de la configuration et de l'offre Supabase utilisée.
- Les informations liées à une demande d'exercice de droits peuvent être conservées le temps nécessaire pour traiter la demande et démontrer le respect des obligations légales.
6. Transferts hors de l'Espace économique européen
Le projet Supabase est hébergé dans la région sélectionnée lors de sa création. Supabase, Resend et Vercel, ou certains de leurs propres sous-traitants, peuvent toutefois impliquer un accès ou un transfert de données en dehors de l'Espace économique européen.
Lorsque la réglementation l'exige, ces transferts sont encadrés par des garanties appropriées, notamment les clauses contractuelles types adoptées par la Commission européenne.
7. Tes droits
Dans les conditions prévues par le RGPD, tu peux demander l'accès à tes données, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité. Tu peux également t'opposer aux traitements fondés sur l'intérêt légitime pour des raisons tenant à ta situation particulière.
Pour exercer ces droits, utilise la page Contact ou les coordonnées indiquées dans les mentions légales. Une preuve d'identité peut être demandée uniquement lorsqu'elle est nécessaire pour éviter qu'une autre personne n'accède à tes données.
Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL).
8. Sécurité
Learnfire met en œuvre des mesures techniques et organisationnelles adaptées pour protéger les données contre la perte, l'accès non autorisé, l'altération ou la divulgation. La connexion sans mot de passe repose sur un lien temporaire et un échange sécurisé de jetons d'authentification.
Aucun système ne pouvant garantir une sécurité absolue, Learnfire réévalue ces mesures en fonction de l'évolution du service et des risques identifiés.
9. Décisions automatisées
Learnfire ne prend actuellement aucune décision produisant des effets juridiques ou affectant significativement les utilisateurs sur la seule base d'un traitement automatisé. Aucun profilage publicitaire n'est réalisé.
10. Modification de cette politique
Cette politique peut être mise à jour pour tenir compte de l'évolution du service, des prestataires utilisés ou de la réglementation. La date de dernière mise à jour figurant en haut de la page permet d'identifier la version applicable.