Politique de confidentialité

Le responsable du traitement de tes données est Rod Paris, dont le siège est situé au 46 B Boulevard Robespierre, 78300 Poissy. Pour toute question sur tes données, écris à contact@dataxp.fr.

DataXp n’a pas désigné de délégué à la protection des données (DPO) formel. Pour toute question relative à tes données personnelles, le contact est Rod Paris : contact@dataxp.fr.

Pour faire fonctionner DataXp, on collecte le minimum :

• ton adresse email (elle sert à te connecter et à t’écrire) ;
• ton prénom (pour personnaliser ton parcours) ;
• ta progression pédagogique : XP, streak, grades, position au classement ;
• tes échanges avec Koda, ton coach IA, quand tu lui poses une question (en gratuit, 3 questions par fenêtre glissante de 24 h — le compteur se recharge 24 h après chaque question, pas à minuit ; illimité en Pro) ;
• les informations de facturation strictement nécessaires si tu passes Pro, traitées directement par notre prestataire de paiement (on ne stocke jamais ton numéro de carte).

Quand tu fais un exercice, ton code Python s’exécute directement dans ton navigateur (technologie WebAssembly / Pyodide). Il n’est pas envoyé ni stocké sur nos serveurs. Seul le résultat de validation (réussi ou non) sert à mettre à jour ta progression.

Quand tu sollicites Koda, le contenu de ta question et le contexte de l’exercice sont envoyés à Anthropic pour générer la réponse. N’y mets pas d’informations sensibles.

La conversation est ensuite conservée et analysée automatiquement, pour améliorer la qualité de Koda : une évaluation automatique note la réponse et cherche ce qui a pu te laisser insatisfait, et le texte est indexé chez OpenAI (calcul d’un « embedding », une représentation numérique du contenu) afin de rapprocher les échanges similaires. Cette analyse porte sur les échanges, jamais sur ton code, qui ne quitte pas ton navigateur.

• te connecter et sécuriser ton compte ;
• personnaliser ton apprentissage et faire vivre la gamification (XP, streak, classement) ;
• te répondre via Koda, ton coach IA ;
• t’envoyer les emails liés à ton compte et à ton abonnement ;
• gérer ton abonnement Pro et la facturation ;
• mesurer l’audience pour améliorer le service, uniquement si tu y as consenti (voir Cookies) ;
• suivre l’usage du service et son bon fonctionnement, à partir d’événements envoyés par nos serveurs (validation d’une étape, souscription, suppression de compte…) ;
• piloter l’activité commerciale à partir des données d’abonnement et de facturation.

Tes données de jeu (XP, streak, grades, classement) ne sont jamais vendues ni monétisées : elles servent uniquement à rendre l’apprentissage motivant.

Pour fournir le service, on s’appuie sur des prestataires qui traitent certaines données pour notre compte, dans le cadre de contrats conformes au RGPD :

• Supabase (UE) : base de données et authentification.
• Vercel (USA) : hébergement de la plateforme.
• Cloudflare (USA) : DNS et réseau de diffusion (CDN).
• Stripe (USA) : traitement des paiements (certifié PCI DSS).
• Resend (USA) : envoi des emails transactionnels.
• SureContact (UE) : emails de suivi et d’accompagnement.
• PostHog (UE) : mesure d’audience, mesure de l’usage du service et analyse des abonnements (trois traitements distincts, détaillés sous cette liste).
• Anthropic (USA) : assistant pédagogique Koda (Claude) : génération des réponses.
• OpenAI (USA) : indexation des conversations Koda (embeddings) pour les retrouver et les analyser.
• Google (USA) : connexion par compte Google (OAuth), si tu choisis ce mode.
• VirtualBadge (Allemagne) : émission des certificats de fin de cours (Open Badges).
• Upstash (UE) : limitation du débit des requêtes (anti-abus).
• Sentry (USA) : supervision des erreurs techniques.
• Shapo (USA) : collecte des avis et widget témoignages.

Le détail sur PostHog. Trois traitements différents y coexistent, et ils ne reposent pas sur la même base :

• La mesure d’audience (pages vues, parcours de navigation), déclenchée depuis ton navigateur : uniquement si tu y as consenti (voir Cookies). Refuser la bannière la désactive.
• La mesure de l’usage du service : certains événements sont envoyés depuis nos serveurs, sans passer par ton navigateur — par exemple la validation d’une étape, la souscription ou la suppression d’un compte. Ils servent à faire fonctionner et à suivre le service lui-même, pas à mesurer l’audience, et relèvent de l’exécution du contrat : la bannière cookies ne les couvre pas et ne les arrête pas.
• L’analyse des abonnements : les données de facturation détenues par notre prestataire de paiement (adresse email, identifiant de ton compte, statut d’abonnement, montants et statut de règlement des factures) sont recopiées vers PostHog pour suivre l’activité commerciale de DataXp. Ce traitement relève de l’exécution du contrat et de notre intérêt à piloter l’activité ; il ne dépend pas non plus de la bannière cookies.

Certains de ces prestataires sont situés hors de l’Union européenne (USA). Dans ce cas, les transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou mécanisme équivalent).

Tes données sont conservées tant que ton compte est actif, puis jusqu’à 3 ans après sa suppression. Les données de facturation sont conservées plus longtemps quand la loi (notamment comptable) l’impose.

Tu peux accéder à tes données, les corriger, les supprimer, t’opposer à leur traitement ou demander leur portabilité. Pour ça, écris à contact@dataxp.fr. Tu peux aussi te désabonner des emails à tout moment depuis le lien en bas de chaque email. Et si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).

Le consentement aux cookies est géré directement par DataXp (bannière native, sans service tiers). On ne dépose aucun cookie de mesure d’audience (PostHog) tant que tu n’as pas donné ton accord explicite. Seuls les cookies strictement nécessaires au fonctionnement (session, sécurité) sont déposés d’office, car le service ne peut pas marcher sans eux. Tu peux modifier ton choix à tout moment : en pied de page si tu n’es pas connecté, ou dans Paramètres une fois connecté.