Politique de confidentialité

La présente politique explique quelles données personnelles CoolBridge collecte, pourquoi, sur quelle base, combien de temps elles sont conservées et quels sont vos droits. Elle est rédigée conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679).

1. Responsable du traitement

Charles-Grégoire Arnal — Auto-entrepreneur
SIRET : 487 626 681 00026 — 6 rue d'Armaillé, 75017 Paris
Contact données personnelles : coolbridge@coolbridge.fr

Aucun délégué à la protection des données (DPO) n'est désigné : la désignation n'est pas obligatoire au regard de l'activité. Le responsable du traitement est votre interlocuteur pour toute question.

2. Données que nous collectons

• Pseudo (nom d'utilisateur choisi librement).
• Adresse email (récupération de compte et communications de service).
• Mot de passe, stocké sous forme hachée (bcrypt), jamais en clair.
• Historique des réponses aux quiz, séries et classement (suivi de progression).
• Données de connexion (date et heure de dernière activité).
• Mesure d'audience interne : écrans visités, réglages modifiés, erreurs techniques, interactions avec l'offre Premium, type d'appareil et taille d'écran, ainsi qu'un identifiant technique pseudonyme (aléatoire) propre au navigateur, destiné à distinguer les visiteurs sans les identifier nominativement.
• Journaux techniques de connexion : date, résultat (réussite, échec ou blocage) et adresse de connexion tronquée, jamais complète.
• Livre d'or : le pseudo et le message que vous choisissez d'y publier.
• Classement hebdomadaire : votre pseudo et votre meilleure série de bonnes réponses.
• Suivi de lecture des cours : le nombre de fois où vous ouvrez chaque cours.
• Parrainage : votre code de parrainage et, si vous avez été parrainé, le compte qui vous a parrainé.

3. Finalités et bases légales

Chaque traitement a une finalité précise et une base légale :

• Création et gestion du compte (pseudo, email, mot de passe haché) — pour vous donner accès au service. Base légale : exécution du contrat.
• Suivi pédagogique (historique des quiz, séries, classement) — pour mesurer et afficher votre progression. Base légale : exécution du contrat.
• Gestion de l'abonnement et du paiement — pour traiter votre souscription. Base légale : exécution du contrat et respect d'obligations légales comptables.
• Emails de service (récupération de compte, avertissement d'inactivité) — pour la bonne gestion de votre compte. Base légale : exécution du contrat et intérêt légitime.
• Mesure d'audience interne — pour comprendre l'usage de l'application et l'améliorer. Base légale : intérêt légitime. Cette mesure est strictement interne, pseudonyme, sans suivi entre sites ni finalité publicitaire.
• Mesure de fréquentation du site coolbridge.fr — compter les visites des pages du site (hors application) pour savoir lesquelles sont lues. Compteur hébergé par CoolBridge, sans cookie, qui ne conserve que des totaux anonymes : visites par page, site de provenance, navigateur, taille d'écran et pays. Base légale : intérêt légitime.
• Sécurité des comptes (journaux techniques de connexion) — pour détecter les tentatives d'accès frauduleuses à votre compte. Base légale : intérêt légitime.
• Livre d'or (pseudo, message) — pour publier, sur le site, les avis que vous choisissez d'y déposer. Ces avis sont visibles par les autres élèves. Base légale : votre consentement, que vous donnez en publiant, et que vous pouvez retirer en nous demandant le retrait de votre message.
• Classement hebdomadaire (pseudo, meilleure série) — pour afficher un classement entre élèves. Votre pseudo y est visible par les autres élèves. Base légale : exécution du contrat, le classement faisant partie du service proposé.
• Suivi de lecture des cours — pour vous montrer les cours que vous avez déjà ouverts. Cette information n'est visible que de vous. Base légale : exécution du contrat.
• Parrainage — pour créditer le parrain et le filleul de l'avantage prévu. Base légale : exécution du contrat.
• Mesure ponctuelle de sécurité — pendant une période limitée, nous comptons combien de comptes se connectent encore avec un ancien code à six chiffres, afin de décider s'il faut les faire passer à un mot de passe. Cette mesure n'enregistre ni votre pseudo, ni votre adresse e-mail, ni votre adresse de connexion, ni votre code : seulement une empreinte non réversible de l'identifiant de votre compte. Base légale : intérêt légitime (sécurité des comptes).

4. Destinataires et sous-traitants

Vos données ne sont ni vendues, ni cédées, ni transmises à des tiers à des fins de prospection, et ne servent à aucune publicité ciblée ni à aucun suivi entre sites. Nous ne vous écrivons que pour la gestion de votre compte, ou lorsque vous nous l'avez expressément demandé.

Deux informations sont visibles par les autres élèves, parce que c'est leur objet même : votre pseudo dans le classement hebdomadaire, et le message que vous choisissez de publier au livre d'or. Aucune autre donnée n'est montrée à qui que ce soit.

En dehors de cela, seuls interviennent les prestataires techniques strictement nécessaires :

• OVH SAS — hébergement (serveurs situés dans l'Union européenne).
• Stripe — traitement des paiements en ligne. CoolBridge ne stocke aucune donnée bancaire.
• Prestataire d'envoi d'emails — acheminement des messages de service.

5. Transferts hors Union européenne

Le prestataire de paiement Stripe (Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, États-Unis) peut traiter certaines données hors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types de la Commission européenne et/ou adhésion au Data Privacy Framework UE—États-Unis. La politique de confidentialité de Stripe est consultable sur stripe.com/fr/privacy.

6. Durées de conservation

• Données de compte et de progression : conservées le temps de l'existence du compte, puis supprimées.
• Comptes gratuits inactifs depuis plus de 18 mois : avertissement par email, puis suppression 7 jours après en l'absence de reconnexion.
• Données de mesure d'audience : 180 jours maximum, puis effacement automatique.
• Totaux de fréquentation du site : 25 mois maximum, puis effacement automatique.
• Données de facturation : conservées selon les obligations légales comptables applicables.
• Journaux techniques de connexion : 30 jours, puis effacement automatique.
• Livre d'or : conservé tant que votre compte existe. À sa suppression, votre message est conservé sans votre pseudo ni votre compte.
• Classement hebdomadaire, suivi de lecture des cours, parrainage : conservés le temps de l'existence du compte, puis supprimés avec lui.
• Journaux de la mesure ponctuelle de sécurité : 30 jours, puis effacement automatique.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès, de rectification et d'effacement.
• Droit à la limitation et droit d'opposition.
• Droit à la portabilité de vos données.
• Droit de retirer votre consentement à tout moment, lorsqu'un traitement y est soumis.
• Droit de définir des directives relatives au sort de vos données après votre décès.

Vous pouvez également supprimer vous-même votre compte et toutes vos données, immédiatement et définitivement, depuis l'application (Mon Compte → Supprimer mon compte).

Pour exercer vos droits : coolbridge@coolbridge.fr. Nous répondons dans un délai d'un mois (prorogeable de deux mois en cas de demande complexe).

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

8. Mineurs

L'application est destinée aux personnes âgées de 15 ans ou plus. Les mineurs de moins de 15 ans doivent obtenir l'accord d'un titulaire de l'autorité parentale avant de créer un compte. Pour signaler l'inscription d'un mineur sans accord parental, contactez coolbridge@coolbridge.fr.

9. Cookies et traceurs

CoolBridge n'utilise aucun cookie publicitaire ni traceur tiers. Les seules données stockées localement (via localStorage, qui constitue un traceur au sens de l'article 82 de la loi Informatique et Libertés) sont :

• la session utilisateur et vos préférences d'affichage — traceurs strictement nécessaires au fonctionnement, exemptés de consentement ;
• l'identifiant technique pseudonyme de mesure d'audience interne décrit à l'article 2.

Aucun de ces éléments n'est partagé avec des tiers à des fins publicitaires.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : connexion chiffrée (HTTPS/TLS), mot de passe stocké sous forme hachée (bcrypt), accès aux données restreint, hébergement au sein de l'Union européenne.

11. Décision automatisée

CoolBridge ne met en œuvre aucune prise de décision entièrement automatisée ni profilage produisant des effets juridiques ou vous affectant de manière significative.

12. Modification de la politique

La présente politique peut être mise à jour. La date de dernière mise à jour est indiquée ci-dessous.

Dernière mise à jour : octobre 2026