Politique de confidentialité

1. Responsable du traitement

ComposeChef est exploité par Yves Kalume, Lubumbashi, République démocratique du Congo (RDC). Pour toute question relative à vos données personnelles, écrivez à hello@composechef.com.

2. Données traitées

Lorsque vous créez un compte avec Google, nous recevons les informations nécessaires à votre identification, telles que votre nom, votre adresse e-mail, votre identifiant Google et, le cas échéant, votre photo de profil. Nous enregistrons ensuite les informations liées à votre apprentissage, notamment les codelabs consultés, vos favoris, votre dernière étape vue, votre progression, les parcours terminés et les certificats générés.

Si vous rejoignez une liste d’attente ou choisissez de recevoir nos communications, nous traitons votre nom éventuel, votre adresse e-mail, la source de votre inscription et vos préférences de désinscription. Lorsque vous souscrivez à ComposeChef Pro, nous recevons de Polar les informations nécessaires au suivi de votre commande et de votre abonnement, notamment le produit choisi, le statut, les dates d’essai, de renouvellement ou de fin et les références de transaction. ComposeChef ne reçoit ni ne stocke vos données bancaires complètes.

Pour assurer le fonctionnement et la sécurité du service, nous pouvons également traiter votre adresse IP, des informations sur votre navigateur et votre appareil, un identifiant de session, les pages demandées, les horodatages, les erreurs et les événements de sécurité. Des données de navigation, telles que les pages vues, les clics, la source de visite et le parcours suivi, peuvent être recueillies afin de mesurer l’audience et de comprendre les difficultés d’utilisation. Cette analyse peut inclure une reproduction de session, sans que les champs sensibles ou les mots de passe soient destinés à être collectés.

Enfin, lorsque vous nous contactez, nous conservons le contenu de votre message et les informations nécessaires pour vous répondre.

3. Finalités et bases légales

Nous utilisons vos données pour créer et administrer votre compte, mémoriser votre progression, délivrer vos certificats et fournir les fonctionnalités de ComposeChef Pro. Ces traitements sont nécessaires à l’exécution du contrat. Le traitement de l’essai, de l’abonnement, de la facturation et de l’assistance repose également sur l’exécution du contrat ainsi que, lorsque cela s’applique, sur nos obligations légales.

La gestion de la liste d’attente, des nouvelles et des e-mails marketing repose sur votre consentement. Vous pouvez le retirer à tout moment au moyen du lien de désinscription présent dans nos messages.

La sécurisation du site, la prévention des abus, la correction des erreurs et le maintien de sa disponibilité reposent sur notre intérêt légitime à exploiter un service fiable. La mesure d’audience et l’analyse des parcours destinées à améliorer ComposeChef reposent sur votre consentement lorsqu’il est requis et, dans les autres situations permises, sur notre intérêt légitime. Nous traitons enfin vos demandes sur la base de l’exécution du contrat ou de notre intérêt légitime, selon leur objet.

4. Destinataires et prestataires

Vos données sont accessibles à l’exploitant de ComposeChef et, uniquement dans la mesure nécessaire à leur mission, aux prestataires qui participent à l’hébergement, à la sécurité, à l’envoi des communications, à l’assistance et à la mesure d’audience du service.

Google intervient lorsque vous choisissez de créer un compte ou de vous connecter avec Google. Polar, en qualité de marchand officiel, gère le checkout, les paiements, les factures, les abonnements et les remboursements. D’autres services techniques peuvent recevoir votre adresse IP et des informations sur votre navigateur lorsqu’ils fournissent une ressource nécessaire au fonctionnement d’une page.

Nous pouvons également communiquer certaines données à une autorité lorsque la loi l’exige ou lorsque cela est nécessaire à la défense de nos droits.

5. Transferts internationaux

ComposeChef est exploité depuis la RDC et certains prestataires peuvent traiter des données dans l’Union européenne, aux États-Unis ou dans d’autres pays. Lorsque le RGPD s’applique et qu’un transfert sort de l’Espace économique européen n’est pas couvert par une décision d’adéquation, nous nous appuyons sur les garanties proposées par le prestataire, notamment les clauses contractuelles types, et sur les mesures complémentaires appropriées. Vous pouvez demander des précisions à l’adresse indiquée ci-dessus.

6. Durées de conservation

Les données liées à votre compte, à votre progression et à vos certificats sont conservées pendant la vie du compte. Après une demande valide de suppression, elles sont supprimées ou anonymisées dans un délai raisonnable, sous réserve des sauvegardes et des obligations légales applicables.

Les données de liste d’attente et de prospection sont conservées jusqu’à votre désinscription ou, au plus tard, pendant trois ans après votre dernier contact actif. Les données d’abonnement et de facturation sont conservées pendant la relation commerciale, puis pendant la durée nécessaire au respect des obligations comptables et fiscales, au traitement des remboursements et à la gestion d’éventuels litiges, généralement jusqu’à dix ans pour les pièces concernées.

Les sessions applicatives expirent après 120 minutes d’inactivité, sauf prolongation choisie ou nécessité de sécurité. Les journaux techniques sont conservés jusqu’à douze mois, sauf lorsqu’un incident justifie une conservation plus longue. Les données d’audience et les reproductions de session sont conservées pendant treize mois au maximum avant leur suppression ou leur agrégation. Les demandes d’assistance sont gardées pendant leur traitement, puis jusqu’à trois ans afin d’en assurer le suivi et de défendre nos droits.

7. Sécurité

Nous appliquons des mesures techniques et organisationnelles proportionnées aux risques : accès limités, chiffrement des échanges par HTTPS, authentification déléguée à Google, paiement hébergé par Polar, mises à jour, sauvegardes et surveillance des erreurs. Aucun système ne pouvant garantir une sécurité absolue, nous vous invitons à signaler sans délai toute activité suspecte.

8. Vos droits

Selon la loi applicable, et notamment lorsque le RGPD vous protège, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, vous opposer à certains traitements et retirer votre consentement sans effet rétroactif. Vous pouvez aussi définir des instructions relatives à vos données après votre décès lorsque ce droit existe.

Adressez votre demande à hello@composechef.com. Une preuve d’identité peut être demandée en cas de doute raisonnable. Vous pouvez enfin saisir l’autorité de protection des données compétente dans votre pays de résidence ou de travail.

9. Services tiers et mineurs

Les liens et contenus intégrés de tiers sont régis par leurs propres politiques. ComposeChef ne s’adresse pas sciemment aux enfants n’ayant pas l’âge requis pour consentir seuls au traitement de leurs données dans leur pays. Si vous pensez qu’un mineur nous a transmis des données sans autorisation valable, contactez-nous.

10. Évolution de la politique

Cette politique peut être mise à jour pour refléter l’évolution du service ou du droit. La date affichée en tête de page indique la version en vigueur. En cas de changement important, une information adaptée sera publiée sur le site ou envoyée aux utilisateurs concernés.