Politique de confidentialité

La présente politique explique quelles données personnelles CoolBridge collecte, pourquoi, sur quelle base, combien de temps elles sont conservées et quels sont vos droits. Elle est rédigée conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679).

1. Responsable du traitement

Charles-Grégoire Arnal — Auto-entrepreneur
SIRET : 487 626 681 00026 — 6 rue d'Armaillé, 75017 Paris
Contact données personnelles : coolbridge@coolbridge.fr

Aucun délégué à la protection des données (DPO) n'est désigné : la désignation n'est pas obligatoire au regard de l'activité. Le responsable du traitement est votre interlocuteur pour toute question.

2. Données que nous collectons

• Pseudo (nom d'utilisateur choisi librement).
• Adresse email (récupération de compte et communications de service).
• Mot de passe, stocké sous forme hachée (bcrypt), jamais en clair.
• Historique des réponses aux quiz, séries et classement (suivi de progression).
• Données de connexion (date et heure de dernière activité).
• Mesure d'audience interne : écrans visités, réglages modifiés, erreurs techniques, interactions avec l'offre Premium, type d'appareil et taille d'écran, ainsi qu'un identifiant technique pseudonyme (aléatoire) propre au navigateur, destiné à distinguer les visiteurs sans les identifier nominativement.

3. Finalités et bases légales

Chaque traitement a une finalité précise et une base légale :

• Création et gestion du compte (pseudo, email, mot de passe haché) — pour vous donner accès au service. Base légale : exécution du contrat.
• Suivi pédagogique (historique des quiz, séries, classement) — pour mesurer et afficher votre progression. Base légale : exécution du contrat.
• Gestion de l'abonnement et du paiement — pour traiter votre souscription. Base légale : exécution du contrat et respect d'obligations légales comptables.
• Emails de service (récupération de compte, avertissement d'inactivité) — pour la bonne gestion de votre compte. Base légale : exécution du contrat et intérêt légitime.
• Mesure d'audience interne — pour comprendre l'usage de l'application et l'améliorer. Base légale : intérêt légitime. Cette mesure est strictement interne, pseudonyme, sans suivi entre sites ni finalité publicitaire.

4. Destinataires et sous-traitants

Vos données ne sont ni vendues, ni utilisées à des fins publicitaires, ni transmises à des tiers, à l'exception des prestataires techniques strictement nécessaires :

• OVH SAS — hébergement (serveurs situés dans l'Union européenne).
• Stripe — traitement des paiements en ligne. CoolBridge ne stocke aucune donnée bancaire.
• Prestataire d'envoi d'emails — acheminement des messages de service.

5. Transferts hors Union européenne

Le prestataire de paiement Stripe (Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, États-Unis) peut traiter certaines données hors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types de la Commission européenne et/ou adhésion au Data Privacy Framework UE—États-Unis. La politique de confidentialité de Stripe est consultable sur stripe.com/fr/privacy.

6. Durées de conservation

• Données de compte et de progression : conservées le temps de l'existence du compte, puis supprimées.
• Comptes gratuits inactifs depuis plus de 30 jours : avertissement par email, puis suppression 7 jours après en l'absence de reconnexion.
• Données de mesure d'audience : 180 jours maximum, puis effacement automatique.
• Données de facturation : conservées selon les obligations légales comptables applicables.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès, de rectification et d'effacement.
• Droit à la limitation et droit d'opposition.
• Droit à la portabilité de vos données.
• Droit de retirer votre consentement à tout moment, lorsqu'un traitement y est soumis.
• Droit de définir des directives relatives au sort de vos données après votre décès.

Vous pouvez également supprimer vous-même votre compte et toutes vos données, immédiatement et définitivement, depuis l'application (Mon Compte → Supprimer mon compte).

Pour exercer vos droits : coolbridge@coolbridge.fr. Nous répondons dans un délai d'un mois (prorogeable de deux mois en cas de demande complexe).

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

8. Mineurs

L'application est destinée aux personnes âgées de 15 ans ou plus. Les mineurs de moins de 15 ans doivent obtenir l'accord d'un titulaire de l'autorité parentale avant de créer un compte. Pour signaler l'inscription d'un mineur sans accord parental, contactez coolbridge@coolbridge.fr.

9. Cookies et traceurs

CoolBridge n'utilise aucun cookie publicitaire ni traceur tiers. Les seules données stockées localement (via localStorage, qui constitue un traceur au sens de l'article 82 de la loi Informatique et Libertés) sont :

• la session utilisateur et vos préférences d'affichage — traceurs strictement nécessaires au fonctionnement, exemptés de consentement ;
• l'identifiant technique pseudonyme de mesure d'audience interne décrit à l'article 2.

Aucun de ces éléments n'est partagé avec des tiers à des fins publicitaires.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : connexion chiffrée (HTTPS/TLS), mot de passe stocké sous forme hachée (bcrypt), accès aux données restreint, hébergement au sein de l'Union européenne.

11. Décision automatisée

CoolBridge ne met en œuvre aucune prise de décision entièrement automatisée ni profilage produisant des effets juridiques ou vous affectant de manière significative.

12. Modification de la politique

La présente politique peut être mise à jour. La date de dernière mise à jour est indiquée ci-dessous.

Dernière mise à jour : juillet 2026