Vos données

Politique de confidentialité

Ce que apprendre.forelse.fr enregistre sur vous, pourquoi, combien de temps, et comment reprendre la main. Version courte : une adresse e‑mail, votre progression, aucun traceur.

Responsable du traitement

Forelse, 7 rue des Docteurs Théry, 33210 Langon, France. Pour toute question sur vos données : contact@forelse.fr.

Les coordonnées complètes figurent dans les mentions légales.

Ce que le site ne fait pas

Aucun traceur publicitaire, aucun bouton de réseau social, aucun outil tiers : la mesure d'audience est hébergée sur nos serveurs.
Aucune revente ni cession de vos données, à personne.
Aucun profilage : la progression sert à vous, pas à vous cibler.
Votre code n'est jamais exécuté sur nos serveurs : PHP tourne dans votre navigateur, dans un bac à sable sans accès au disque ni au réseau.

Ce qui est collecté, et pourquoi

Quand	Quelles données	Pourquoi	Base légale
Vous créez un compte	Adresse e‑mail, pseudonyme, mot de passe (stocké haché, jamais en clair), date de création, date de confirmation de l'adresse.	Vous identifier, retrouver votre progression, vous écrire au sujet de votre compte.	Exécution du contrat (le service que vous avez demandé).
Vous faites les exercices	Le code écrit dans chaque exercice, et celui qui l'a réussi, son état (en cours, réussi), les indices consultés, l'XP gagnée, le résultat de la vérification de la réussite, la revue de code du mentor.	Sauvegarder votre travail et le reprendre d'un appareil à l'autre ; produire vos fiches de cours ; rejouer les tests sur nos serveurs pour confirmer une réussite, dans un service isolé qui ne voit ni votre compte ni la base de données.	Exécution du contrat.
Vous choisissez d'apparaître dans le classement	Votre pseudonyme, votre XP et le nombre d'exercices réussis deviennent publics sur la page du classement. Rien d'autre (ni adresse e‑mail, ni nom chez GitHub, Google ou LinkedIn).	Le classement entre apprenants. Désactivé par défaut ; vous vous en retirez à tout moment depuis « Mon compte ».	Consentement.
Vous achetez un parcours	Le parcours acheté, le prix, la date, l'adresse e‑mail du compte, l'acceptation des conditions générales de vente et de la renonciation au droit de rétractation, les références du paiement, le lien vers le reçu et la référence de la facture. L'adresse de facturation et, pour un professionnel, sa raison sociale et son numéro de TVA sont saisis chez Stripe, qui émet la facture. Les données de carte bancaire sont saisies chez Stripe et ne nous parviennent jamais.	Ouvrir votre accès, vous envoyer la confirmation, rembourser, tenir la comptabilité.	Exécution du contrat ; obligation légale pour les pièces comptables.
Vous envoyez un avis sur un exercice	Votre message, l'exercice concerné, le nombre d'indices utilisés et si l'exercice était réussi.	Améliorer les exercices.	Intérêt légitime (améliorer le service), après votre geste volontaire.
Vous nous écrivez (page de contact, demande d'une école ou d'une entreprise)	Votre nom, votre adresse e‑mail, votre message et, pour une demande de groupe, l'établissement et l'effectif. Le compte connecté, s'il y en a un.	Vous répondre ; préparer une proposition pour votre groupe.	Intérêt légitime (répondre à qui nous écrit) ; mesures précontractuelles pour une demande de devis.
Vous demandez une revue ou une explication au mentor	Le code de l'exercice, le message d'erreur le cas échéant, et la consigne de l'exercice. Ni votre nom ni votre adresse e‑mail.	Vous faire une revue de code ou expliquer une erreur.	Exécution du contrat : le mentor n'intervient que si vous cliquez.
Vous consultez une page	Journaux techniques du serveur : adresse IP, page demandée, date, navigateur utilisé.	Sécurité, détection des abus, diagnostic des pannes.	Intérêt légitime (faire fonctionner le site et le protéger).

Aucune donnée n'est obligatoire au‑delà de celles-ci ; les champs demandés le sont pour rendre le service, rien de plus. Le premier chapitre de chaque parcours est gratuit, une fois le compte créé.

Cookies et stockage dans le navigateur

Le site n'utilise que des éléments strictement nécessaires à son fonctionnement, dispensés de consentement. Il n'y a donc pas de bandeau à accepter.

Cookie de session : vous garde connecté d'une page à l'autre, et protège les formulaires contre les envois forgés. Il disparaît quand vous fermez le navigateur ou vous déconnectez.
Stockage local (localStorage) : du code écrit avant la création d'un compte, du temps où le premier chapitre se jouait en visiteur, peut subsister dans votre navigateur. À votre première connexion, il est transféré sur votre compte puis effacé du navigateur.
Bac à sable : l'aperçu de votre code s'affiche depuis forelsebox.app, dans une page isolée. Ce domaine ne dépose aucun cookie ; il ne conserve que les fichiers techniques nécessaires à l'exécution de PHP dans votre navigateur.
Mesure d'audience : pour savoir combien de personnes visitent le site et par où elles arrivent, chaque page vue est comptée par un logiciel que nous hébergeons nous-mêmes (Umami). Il ne dépose ni cookie ni identifiant de visiteur : il retient la page, celle d'où vous venez, le pays, la langue et le type d'appareil, ainsi que quelques actions dans un exercice (son ouverture, un lancement de tests, une réussite, un indice ou la solution demandés) — jamais le code que vous écrivez. Votre adresse IP sert au calcul puis est jetée, sans jamais être enregistrée. Rien ne permet de vous reconnaître d'une visite à l'autre, ni de vous suivre sur un autre site ; ces mesures ne sont partagées avec personne.

Qui a accès à vos données

L'équipe du site, pour administrer les comptes et lire les avis que vous envoyez.
L'hébergeur, OVH SAS, qui fait tourner les serveurs et n'accède aux données qu'à ce titre.
Stripe (Stripe Payments Europe, Irlande), prestataire de paiement, pour un achat : il reçoit l'adresse e‑mail du compte, le montant et, directement de votre part, vos données de paiement et votre adresse de facturation, qu'il traite aussi pour ses propres obligations (lutte contre la fraude, réglementation financière). Certaines données peuvent être transférées vers les États‑Unis, dans le cadre des clauses contractuelles types de la Commission européenne.
Anthropic (États‑Unis), qui fournit le modèle du mentor. Lui sont transmis, uniquement quand vous le demandez, le code de l'exercice et l'éventuelle erreur, sans nom ni adresse e‑mail. Ce transfert hors de l'Union européenne est encadré par les clauses contractuelles types de la Commission européenne. Selon les conditions de son API, Anthropic n'utilise pas ces échanges pour entraîner ses modèles et les conserve un temps limité pour la sécurité du service.

Personne d'autre.

Combien de temps

Compte et progression: Tant que votre compte existe. Vous pouvez le supprimer vous-même depuis la page « Mon compte » : compte, code, avis et XP sont effacés immédiatement. Une demande par e‑mail est traitée sous 30 jours.
Achats: Dix ans à compter de l'achat, durée de conservation des pièces comptables. Si vous supprimez votre compte, l'achat est conservé sans lien avec lui (seule l'adresse e‑mail utilisée reste associée).
Messages de contact: Le temps de vous répondre, puis trois ans au plus pour une demande de devis sans suite ; un an pour les autres.
Avis sur les exercices: Jusqu'à leur traitement, puis supprimés ; en tout état de cause avec le compte.
Échanges avec le mentor: La plateforme ne conserve que la revue de code affichée avec votre exercice, supprimée avec lui. Le reste n'est pas stocké de notre côté.
Journaux du serveur: Douze mois au plus.
Sauvegardes: La base est sauvegardée chaque jour ; chaque sauvegarde est effacée après quatorze jours. Une donnée supprimée disparaît donc des sauvegardes sous deux semaines.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, vous opposer à un traitement fondé sur l'intérêt légitime, et recevoir vos données dans un format lisible par machine.

Votre pseudonyme et votre adresse se corrigent, et votre compte se supprime, directement depuis la page « Mon compte ».

Pour tout le reste, écrivez à contact@forelse.fr, depuis l'adresse e‑mail de votre compte : c'est ce qui permet de vous reconnaître sans vous demander de justificatif. Réponse sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL.

Sécurité

Les mots de passe sont hachés avec un algorithme moderne ; personne, pas même l'équipe, ne peut les lire.
Les échanges avec le site sont chiffrés (HTTPS).
Le code des exercices s'exécute dans votre navigateur, jamais sur le serveur, et l'aperçu tourne dans un domaine isolé.
Les accès d'administration sont réservés, journalisés, et le serveur reçoit ses mises à jour de sécurité.

Mineurs

Le site s'adresse aux personnes qui apprennent à développer, étudiants compris. Un mineur de moins de quinze ans ne peut créer de compte qu'avec l'accord d'un parent ou d'un tuteur.

Évolutions

Cette politique change quand le site change. La date ci‑dessous fait foi ; une modification substantielle vous sera signalée à la connexion.

Dernière mise à jour : 17/09/2026.