Retour RGPD — Art. 13 & 14

Politique de confidentialité

Dernière mise à jour : septembre 2026 · Applicable à tous les utilisateurs du Service

1. Responsable de traitement

Fundamentals SAS — identification complète dans les mentions légales.
Contact : fundy.fundamentals@gmail.com
Hébergement des données : Supabase Inc. (base de données PostgreSQL, serveurs en UE) & Netlify Inc. (hébergement statique, serveurs en UE).

2. Données collectées et finalités

Catégorie	Données	Finalité	Base légale	Durée
Compte	Adresse e-mail, mot de passe (haché)	Authentification et sécurité du compte	Exécution du contrat	Durée du compte + 30 jours
Profil pédagogique	Tranche d'âge, situation professionnelle, revenus (fourchette), logement, objectifs, niveau de confort numérique	Personnalisation du parcours pédagogique	Exécution du contrat	Durée du compte
Données de simulation	Données saisies dans les briques (budget, emprunts, épargne…)	Affichage des simulations et suivi de progression	Exécution du contrat	Durée du compte
Feedback bêta	Note, message libre, page visitée, user-agent	Amélioration du Service	Intérêt légitime	24 mois
Logs techniques	Adresse IP (serveurs Netlify/Supabase), timestamps de connexion	Sécurité, débogage, lutte contre la fraude	Intérêt légitime / obligation légale	12 mois

Aucune donnée financière précise n'est collectée (pas de IBAN, numéro de carte, solde bancaire réel). Les montants saisis dans les simulations sont des estimations déclaratives.

3. Partage des données

Vos données ne sont jamais vendues à des tiers. Elles peuvent être partagées avec :

Supabase Inc. — hébergement de la base de données (sous-traitant, DPA signé, serveurs UE)
Netlify Inc. — hébergement des pages et fichiers statiques (sous-traitant, DPA signé, serveurs UE)
Cloudflare, Inc. — mesure d'audience du site. Reçoit l'adresse IP, l'URL consultée et le type de navigateur. Ne dépose aucun cookie et n'identifie aucun visiteur individuellement. Base légale : intérêt légitime à comprendre l'usage du service pour l'améliorer
Rapports d'erreur technique — lorsqu'une page rencontre une erreur JavaScript, un rapport est enregistré dans notre propre base Supabase (UE) afin que le défaut soit corrigé. Ce rapport contient le message d'erreur, le fichier et la ligne concernés, la page consultée (sans les paramètres d'URL), le thème, le type d'appareil et la famille de navigateur. Il ne contient ni votre identifiant, ni votre adresse e-mail, ni aucune valeur que vous avez saisie. Base légale : intérêt légitime à maintenir le service en état de marche
Les autorités compétentes, sur réquisition judiciaire

4. Transferts hors UE

Supabase et Netlify hébergent les données dans l'UE.

Les polices d'écriture étaient auparavant chargées depuis Google Fonts, ce qui transférait votre adresse IP vers les États-Unis à chaque affichage de page. Elles sont désormais servies depuis notre propre domaine : ce transfert n'existe plus.

Reste la mesure d'audience Cloudflare, société américaine. Ce transfert est encadré par les Clauses Contractuelles Types de la Commission européenne. Il ne porte ni sur votre identité, ni sur les données que vous saisissez dans les briques.

5. Cookies et stockage local

Le Service utilise le stockage local du navigateur (localStorage / sessionStorage) pour :

Maintenir la session d'authentification (fund_auth)
Sauvegarder la préférence de thème (fundamental-theme)
Mémoriser l'affichage du tour de bienvenue

Ces données restent sur votre appareil et ne sont pas transmises à des tiers. Aucun cookie de pistage ou de publicité n'est utilisé — y compris par notre outil de mesure d'audience, qui fonctionne sans cookie.

6. Vos droits (RGPD art. 15–22)

Accès (art. 15)Obtenir une copie de vos données

Rectification (art. 16)Corriger des données inexactes

Effacement (art. 17)Supprimer vos données

Limitation (art. 18)Geler le traitement de vos données

Portabilité (art. 20)Recevoir vos données dans un format lisible

Opposition (art. 21)Vous opposer au traitement fondé sur intérêt légitime

Pour exercer ces droits, écrivez à fundy.fundamentals@gmail.com en précisant votre demande. Vous pouvez également supprimer l'ensemble de vos données depuis votre profil (section « Supprimer mes données »). Nous répondons dans un délai d'un mois maximum.

En cas de réclamation non résolue, vous pouvez saisir la CNIL.

7. Sécurité

Vos données sont protégées par :

Chiffrement TLS en transit
Row Level Security (RLS) Supabase : chaque utilisateur ne peut accéder qu'à ses propres données
Mots de passe hachés par Supabase Auth (bcrypt)
Accès à la base de données limité à l'équipe Fundamentals via des rôles restreints

8. Mineurs

Le Service est accessible dès 15 ans. Pour les utilisateurs de 15 à 17 ans, l'accord d'un représentant légal est requis. Aucune donnée ne sera collectée sciemment auprès d'un enfant de moins de 15 ans ; tout compte identifié comme tel sera supprimé.

9. Modifications

Toute modification substantielle de cette politique sera notifiée par e-mail avant son entrée en vigueur. La version en vigueur est toujours accessible sur cette page.

Contact DPO / données personnelles : fundy.fundamentals@gmail.com