Politique de confidentialité

Conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et à la loi Informatique et Libertés. Version en vigueur au 1er septembre 2026.

1. Responsable du traitement

Entité : Kernel Ops SASU
Adresse : 60 rue François 1er, 75008 Paris, France
Contact protection des données : privacy@beltup.fr

2. Données collectées et finalités

2.1 Données de compte

Lors de l'inscription : adresse email, mot de passe (stocké sous forme hachée, jamais en clair — nous n'avons donc jamais accès à votre mot de passe). Base légale : exécution du contrat.

2.2 Données d'utilisation

Résultats de quiz : scores, durées, parcours effectués, et pour chaque question posée, le fait que votre réponse ait été juste ou fausse. Ce détail nous permet de vous situer par thème et par compétence, et non sur une note globale.

Nous n'enregistrons pas ce que vous avez répondu : ni l'option cochée, ni le texte saisi, ni l'ordre que vous avez composé. Seul le résultat est conservé, avec le thème de la question.

Ces données sont liées à votre compte. Elles ne sont lisibles que par vous et par l'administration technique du service ; si vous suivez une formation au sein d'une organisation, votre formateur n'y a pas accès— il ne voit que vos scores. Elles sont supprimées avec votre compte, et figurent dans l'export de vos données. Base légale : exécution du contrat.

2.3 Quiz en cours (reprise d'un appareil à l'autre)

Lorsque vous interrompez un quiz, il est enregistré pour vous permettre de le reprendre. Cet enregistrement contient les questions tirées, les réponses déjà données, celles que vous avez mises de côté et vos saisies en cours de rédaction.

Il est d'abord conservé dans votre navigateur, ce qui permet de continuer sans connexion réseau. Si vous êtes connecté à votre compte, une copie est également enregistrée sur nos serveurs : c'est elle qui vous permet de retrouver un quiz commencé sur un autre appareil. Sans compte, aucune copie ne quitte votre navigateur.

Cette copie est supprimée automatiquement au bout de 7 jours, ainsi qu'à la fin du quiz ou si vous choisissez de recommencer. Elle n'est lisible que par vous : nos propres accès d'administration en sont exclus au niveau de la base de données. Elle ne sert ni à l'analyse d'usage, ni à l'évaluation, ni à aucun traitement automatisé. Base légale : exécution du contrat.

2.4 Données de paiement et d'activation

Les paiements sont intégralement traités par Stripe, Inc. Nous recevons uniquement une confirmation du statut d'abonnement (actif / inactif) et un identifiant client Stripe. Aucune donnée bancaire n'est stockée sur nos serveurs.

Pour les accès de type « Partenaire » activés par code : nous enregistrons uniquement le statut d'activation et le type de plan dans notre base de données. Les codes partenaires eux-mêmes ne sont pas stockés en base ; ils sont conservés de manière sécurisée dans l'environnement serveur de l'application.

2.5 Données techniques

Logs de connexion (adresse IP, horodatage, navigateur) traités par nos prestataires d'hébergement à des fins de sécurité et de débogage. Base légale : intérêt légitime.

2.6 Demandes de partenariat

Si vous déposez une demande depuis nos pages partenariat, nous enregistrons la raison sociale, le type de structure, vos nom et fonction, votre e-mail professionnel, le volume d'apprenants indiqué, votre situation Qualiopi, votre message, la page d'où la demande est partie et la date de votre accord. Ces informations servent uniquement à traiter votre demande et à vous recontacter à ce sujet. Elles ne sont transmises à aucun tiers. Base légale : mesures précontractuelles prises à votre demande.

2.7 Données de monitoring (optionnel)

Si les fonctionnalités de monitoring sont activées, nous collectons des données agrégées et anonymisées d'utilisation (Sentry pour les erreurs techniques, PostHog pour l'analyse d'usage). Ces données ne contiennent pas d'informations personnelles identifiantes. Vous pouvez désactiver ce suivi via les paramètres de votre navigateur.

2.8 Journal interne de l'écosystème Kernel Ops

À la fin d'un quiz, nous inscrivons dans un journal interne qu'une session s'est terminée et, le cas échéant, les compétences sur lesquelles vous êtes en difficulté sur ce quiz — moins de la moitié de bonnes réponses, sur au moins trois questions. En dessous de trois questions, rien n'est inscrit : deux réponses ne disent rien d'une compétence.

Ce journal ne contient que des identifiants et des nombres. Ni votre nom, ni votre adresse, ni aucun texte que vous avez saisi. Vous y figurez sous une empreinte irréversible calculée à partir de votre adresse email, jamais sous l'adresse elle-même.

Sa finalité est de permettre, à terme, aux autres outils édités par Kernel Ops de vous proposer un contenu adapté à vos difficultés sans vous redemander de passer une évaluation. Aucun transfert n'a lieu à ce jour : ce journal reste dans la base de beltup.fr. Base légale : intérêt légitime — vous pouvez vous y opposer en nous écrivant à contact@beltup.fr.

3. Sous-traitants et transferts de données

Nous faisons appel aux sous-traitants suivants, chacun soumis à des garanties contractuelles conformes au RGPD :

Prestataire	Rôle	Localisation
Clever Cloud SAS	Hébergement, base de données	France (Paris)
Scaleway SAS	E-mails transactionnels	France (Paris)
Stripe Payments Europe Ltd	Traitement des paiements	Irlande
PostHog	Analyse d'usage (optionnel)	UE (Allemagne)

Connexion via Google ou Microsoft

Si vous choisissez de vous connecter avec Google ou Microsoft, ces sociétés agissent comme fournisseurs d'identité, en qualité de responsables de traitement indépendants — et non comme nos sous-traitants. Deux conséquences concrètes : le fournisseur apprend que vous vous connectez à beltup, et nous recevons de lui votre adresse e-mail, votre nom et un identifiant technique. Nous ne recevons ni votre mot de passe, ni le contenu de votre messagerie, ni aucune autre donnée de votre compte.

Ce choix vous appartient entièrement : l'inscription et la connexion par e-mail et mot de passe restent disponibles, et n'impliquent aucun tiers.

L'hébergement, la base de données et l'envoi d'e-mails sont assurés par des sociétés françaises, sur des serveurs situés en France. L'analyse d'usage est hébergée dans l'Union européenne.

Seul le traitement des paiements peut donner lieu à des transferts hors de l'Union européenne : Stripe Payments Europe Ltd est établie en Irlande, mais appartient à un groupe américain. Ces transferts sont encadrés par des Clauses Contractuelles Types approuvées par la Commission européenne.

4. Durée de conservation

Données de compte : conservées pendant la durée d'activité du compte, puis supprimées dans un délai de 3 ans après la dernière connexion ou sur demande.
Résultats de quiz : conservés pendant la durée d'activité du compte.
Quiz en cours : 7 jours au maximum, et supprimés dès la fin du quiz ou si vous le recommencez. Voir 2.3.
Données de paiement : conservées par Stripe conformément à la réglementation applicable (en général 5 à 10 ans).
Demandes de partenariat : trois ans après notre dernier échange. Voir 2.6.
Logs techniques : 90 jours.

5. Cookies et traceurs

beltup utilise un nombre minimal de cookies :

Cookie de session (better-auth.session_token) : nécessaire au maintien de votre connexion. Cookie essentiel, aucun consentement requis.
Polices de caractères : la police Space Grotesk est servie directement par beltup.fr. Aucune connexion à un service tiers n'est établie pour l'afficher.
Stockage local (quiz en cours) : votre navigateur conserve le quiz que vous êtes en train de faire, afin de vous permettre de le reprendre. Ce stockage est strictement nécessaire à cette fonctionnalité et ne sert à aucun suivi. Il s'efface à la fin du quiz, au bout de 7 jours, et à la déconnexion. Voir 2.3.
Votre choix sur les traceurs (beltup:consentement) : conserve votre réponse au bandeau — accord comme refus — ainsi que sa date. Sans elle, la question vous serait reposée à chaque page. Ce stockage est strictement nécessaire, il ne dépend d'aucun consentement et il subsiste si vous refusez. Il est conservé 6 mois, après quoi la question vous est posée à nouveau.

Mesure d'usage — soumise à votre consentement

beltup peut mesurer l'usage du site afin de comprendre quelles pages servent et lesquelles manquent. Cette mesure n'est pas nécessaire au fonctionnement du site : tout reste accessible si vous la refusez, sans dégradation.

Finalité : mesurer les pages consultées et le parcours dans le site, pour décider quoi écrire ensuite. Aucune publicité, aucun profilage, aucune revente.
Destinataire : PostHog, hébergement dans l'Union européenne.
Ce qui est déposé : un identifiant dans le stockage local de votre navigateur, sous un nom commençant par ph_. Rien n'est déposé tant que vous n'avez pas accepté.
Durée : votre choix vaut 6 mois, puis la question vous est reposée. L'identifiant est retiré à ce moment-là s'il n'est pas renouvelé, et immédiatement si vous retirez votre accord.
Retirer votre accord : le lien « Gérer mes traceurs », en bas de chaque page, rouvre le bandeau. Le retrait est aussi simple que l'accord et prend effet immédiatement, y compris sur ce qui avait déjà été déposé.

À la date de mise à jour de cette page, cette mesure n'est pas activée : aucun traceur de mesure d'usage n'est déposé sur beltup.fr. Ce paragraphe décrit ce qui se produira si elle l'est, et le bandeau vous demandera alors votre accord au préalable.

Aucun cookie publicitaire ou de profilage tiers n'est utilisé.

6. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

Accès : obtenir une copie de vos données personnelles
Rectification : corriger des données inexactes
Suppression : demander l'effacement de votre compte et de vos données
Portabilité : recevoir vos données dans un format structuré
Opposition : vous opposer à certains traitements
Limitation : demander la limitation d'un traitement

Pour exercer l'un de ces droits : privacy@beltup.fr — nous répondons dans un délai d'un mois. L'effacement de votre compte et l'export de vos données s'obtiennent aussi directement depuis votre compte, sans nous écrire.

Vous pouvez également déposer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : cnil.fr

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des communications (HTTPS/TLS), mots de passe stockés sous forme hachée, accès aux données de production restreint, et cloisonnement de chaque utilisateur appliqué par la base de données elle-même (Row Level Security PostgreSQL) — de sorte qu'une erreur applicative ne suffirait pas à exposer les données d'un autre utilisateur.

8. Modifications

La présente politique peut être mise à jour. En cas de modification substantielle, la date d'entrée en vigueur indiquée en tête de page est mise à jour le jour même du changement— c'est elle qui fait foi. La version applicable est celle publiée sur cette page au moment de votre utilisation du service ; nous vous invitons à la consulter périodiquement.

Dernière mise à jour : septembre 2026