Politique de confidentialité
Conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et à la loi Informatique et Libertés. Version en vigueur au 1er juin 2026.
1. Responsable du traitement
- Entité : Kernel Ops SASU
- Adresse : 60 rue François 1er, 75008 Paris, France
- Contact DPO : contact@beltup.fr
2. Données collectées et finalités
2.1 Données de compte
Lors de l'inscription : adresse email, mot de passe (stocké sous forme hachée, jamais en clair — nous n'avons donc jamais accès à votre mot de passe). Base légale : exécution du contrat.
2.2 Données d'utilisation
Résultats de quiz (scores, durées, parcours effectués). Ces données sont liées à votre compte et constituent le cœur du service de suivi de progression. Base légale : exécution du contrat.
2.3 Données de paiement et d'activation
Les paiements sont intégralement traités par Stripe, Inc. Nous recevons uniquement une confirmation du statut d'abonnement (actif / inactif) et un identifiant client Stripe. Aucune donnée bancaire n'est stockée sur nos serveurs.
Pour les accès de type « Partenaire » activés par code : nous enregistrons uniquement le statut d'activation et le type de plan dans notre base de données. Les codes partenaires eux-mêmes ne sont pas stockés en base ; ils sont conservés de manière sécurisée dans l'environnement serveur de l'application.
2.4 Données techniques
Logs de connexion (adresse IP, horodatage, navigateur) traités par nos prestataires d'hébergement à des fins de sécurité et de débogage. Base légale : intérêt légitime.
2.5 Données de monitoring (optionnel)
Si les fonctionnalités de monitoring sont activées, nous collectons des données agrégées et anonymisées d'utilisation (Sentry pour les erreurs techniques, PostHog pour l'analyse d'usage). Ces données ne contiennent pas d'informations personnelles identifiantes. Vous pouvez désactiver ce suivi via les paramètres de votre navigateur.
3. Sous-traitants et transferts de données
Nous faisons appel aux sous-traitants suivants, chacun soumis à des garanties contractuelles conformes au RGPD :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Clever Cloud SAS | Hébergement, base de données | France (Paris) |
| Scaleway SAS | E-mails transactionnels | France (Paris) |
| Stripe Payments Europe Ltd | Traitement des paiements | Irlande |
| PostHog | Analyse d'usage (optionnel) | UE (Allemagne) |
L'hébergement, la base de données et l'envoi d'e-mails sont assurés par des sociétés françaises, sur des serveurs situés en France. L'analyse d'usage est hébergée dans l'Union européenne.
Seul le traitement des paiements peut donner lieu à des transferts hors de l'Union européenne : Stripe Payments Europe Ltd est établie en Irlande, mais appartient à un groupe américain. Ces transferts sont encadrés par des Clauses Contractuelles Types approuvées par la Commission européenne.
4. Durée de conservation
- Données de compte : conservées pendant la durée d'activité du compte, puis supprimées dans un délai de 3 ans après la dernière connexion ou sur demande.
- Résultats de quiz : conservés pendant la durée d'activité du compte.
- Données de paiement : conservées par Stripe conformément à la réglementation applicable (en général 5 à 10 ans).
- Logs techniques : 90 jours.
5. Cookies et traceurs
beltup utilise un nombre minimal de cookies :
- Cookie de session (better-auth.session_token) : nécessaire au maintien de votre connexion. Cookie essentiel, aucun consentement requis.
- Polices de caractères :la police Space Grotesk est servie directement par beltup.fr. Aucune connexion à un service tiers n'est établie pour l'afficher.
Aucun cookie publicitaire ou de profilage tiers n'est utilisé.
6. Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants :
- Accès : obtenir une copie de vos données personnelles
- Rectification : corriger des données inexactes
- Suppression : demander l'effacement de votre compte et de vos données
- Portabilité : recevoir vos données dans un format structuré
- Opposition : vous opposer à certains traitements
- Limitation : demander la limitation d'un traitement
Pour exercer l'un de ces droits : contact@beltup.fr — nous répondons dans un délai d'un mois.
Vous pouvez également déposer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : cnil.fr
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des communications (HTTPS/TLS), mots de passe stockés sous forme hachée, accès aux données de production restreint, et cloisonnement de chaque utilisateur appliqué par la base de données elle-même (Row Level Security PostgreSQL) — de sorte qu'une erreur applicative ne suffirait pas à exposer les données d'un autre utilisateur.
8. Modifications
La présente politique peut être mise à jour. En cas de modification substantielle, vous serez informé par email. La version applicable est celle publiée sur cette page au moment de votre utilisation du service.
Dernière mise à jour : juin 2026