Politique de confidentialité
Responsable du traitement : RESPONIA SASU, 63 Montée de l'Observance, 69009 Lyon, France. Contact : hello@polymatia.com.
En bref : pas de compte, pas de cookie publicitaire, pas de pisteur. Votre progression reste dans votre navigateur. Nous ne vendons aucune donnée.
Ce que nous collectons
| Quoi | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Progression, héros, préférences (stockés dans votre navigateur, jamais envoyés) | Reprendre là où vous en étiez | Fonctionnement du service | Jusqu'à ce que vous les effaciez (bouton « Réinitialiser » ou données du navigateur) |
| E-mail, provenance et pays (liste d'attente, réservation d'un cours) | Vous prévenir de l'ouverture d'un cours | Consentement | Jusqu'à votre désinscription |
| Nom, e-mail et réponses à l'examen final | Corriger l'examen, délivrer le certificat, limiter les tentatives | Contrat | Tentatives : 90 jours |
| Certificat : nom, cours, date, e-mail chiffré par hachage | Permettre à quiconque de vérifier votre certificat (page publique) | Contrat | Tant que le certificat existe ; suppression sur demande |
| Mur des diplômés : nom (si vous cochez la case) | Afficher votre réussite | Consentement | Jusqu'au retrait |
| Mode classe : nom de la classe, pseudonyme, compteurs de progression | Montrer l'avancée de la classe à l'enseignant | Fonctionnement du service | Effacé à la fermeture de la classe ou après 400 jours sans activité |
| Achat : numéro de commande, clé de licence (hachée), identifiant d'activation, date de renonciation au droit de rétractation | Donner et vérifier l'accès au cours complet, gérer les remboursements | Contrat, obligation légale (preuve de la renonciation) | Pendant toute la durée de l'accès |
| Compteurs d'usage anonymes (ex. « un niveau terminé aujourd'hui ») | Savoir quelles parties du cours fonctionnent | Intérêt légitime | Agrégés par jour, sans donnée personnelle |
| Empreinte chiffrée du réseau (adresse IP hachée avec un sel secret et la date) | Limiter les abus (essais de clés, examens) | Intérêt légitime | Effacée chaque jour |
Paiement
Le paiement est traité par Creem (Armitage Labs OÜ, Estonie), marchand officiel de la vente. Vos données de carte et de facturation sont collectées par Creem et ses prestataires de paiement, pas par nous. Voir la politique de confidentialité de Creem. Creem nous transmet le numéro de commande et la clé de licence : nous ne conservons que le numéro de commande et la clé sous forme hachée.
Prestataires
- Cloudflare (hébergement, base de données, routage des e-mails vers notre boîte) : États-Unis et Union européenne.
- Google : boîte e-mail où arrivent vos messages à hello@polymatia.com. Les polices de caractères sont hébergées sur polymatia.com : aucune requête n'est faite à Google au chargement des pages.
- jsDelivr : télécharge l'interpréteur Python (Pyodide) la première fois que vous exécutez du code.
- Creem : paiement, facture, envoi de la clé de licence.
Les transferts vers les États-Unis reposent sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne.
Cookies
Polymatia ne dépose aucun cookie publicitaire ni de mesure d'audience. Le stockage local du navigateur sert uniquement à garder votre progression et votre clé d'accès, ce qui est strictement nécessaire au service demandé.
Vos droits
Vous pouvez demander l'accès, la rectification, l'effacement ou la portabilité de vos données, et vous opposer à un traitement ou retirer votre consentement, en écrivant à hello@polymatia.com. Nous répondons sous un mois. Vous pouvez aussi saisir la CNIL (cnil.fr).
Privacy (English summary)
Controller: RESPONIA SASU, Lyon, France, hello@polymatia.com. No accounts, no advertising cookies, no trackers, no data sold. Your progress stays in your browser.
- Waitlist and course reservations: email, source and country, until you unsubscribe (consent).
- Final exam: name, email and answers, attempts deleted after 90 days. Certificates keep your name (public, so anyone can verify it), the course, the date and a hashed email. The alumni wall shows your name only if you opt in.
- Class mode: class name, nickname and progress counters, deleted when the class closes or after 400 inactive days.
- Purchases: order number, hashed license key, activation id and the date you waived the withdrawal right, for as long as you have access. Card and billing data go to Creem (merchant of record), not to us.
- Anonymous daily usage counters. A salted, hashed network fingerprint against abuse, deleted daily.
- Service providers: Cloudflare (hosting, email routing), Google (our mailbox; fonts are self-hosted), jsDelivr (the Python interpreter), Creem (payments). US transfers rely on the EU-US Data Privacy Framework or standard contractual clauses.
- You can ask for access, correction, deletion or portability, object, or withdraw consent at any time by email. You can also complain to your data protection authority (in France, the CNIL).