Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site fullstackhuman.sh est : FSC CONSULTING, EURL au capital de 1 000,00 €, SIRET 851 331 298 00022, 42 rue Voltaire, 92800 Puteaux, France.

Contact : hello@fullstackhuman.sh

Données collectées

Nous collectons les données suivantes : adresse email (lors de la création de compte), nom d’affichage (facultatif), contenu des conversations avec l’IA, et métadonnées d’utilisation (horodatage des conversations, persona sélectionnée).

Pour les utilisateurs anonymes (sans compte), aucune donnée personnelle identifiante n’est collectée. Un cookie fonctionnel peut être utilisé pour suivre le quota de conversations, sous réserve de votre consentement.

Si vous acceptez les cookies, nous mesurons l’audience du site avec PostHog : pages consultées, quelques actions (choix d’une persona, génération d’un rapport, leçon terminée, début de paiement et achat d’un cours), type de navigateur et d’appareil, et pays approximatif. Ces données sont rattachées à un identifiant aléatoire, pas à votre compte. Nous n’enregistrons pas vos sessions et ne produisons pas de cartes de chaleur.

Traitement des données

Le contenu de vos conversations est envoyé à l’API Claude d’Anthropic pour générer les réponses de l’IA. Anthropic traite ces données conformément à sa propre politique de confidentialité, disponible à l’adresse : https://www.anthropic.com/legal/privacy

L’authentification est gérée par Supabase (Supabase Inc., Singapour). Les données de compte (email, mot de passe hashé) sont stockées dans une base de données avec chiffrement au repos et politiques de sécurité au niveau des lignes (RLS).

L’hébergement est assuré par Vercel Inc. (San Francisco, États-Unis). Les données peuvent transiter par des serveurs situés hors de l’UE. Des garanties contractuelles (clauses contractuelles types) encadrent ces transferts.

La mesure d’audience est assurée par PostHog Inc., avec un hébergement dans l’Union européenne (PostHog EU Cloud). Votre adresse IP sert uniquement à déduire le pays et n’est pas conservée. Ce traitement repose sur votre consentement, que vous pouvez retirer à tout moment via le lien « Paramètres des cookies » en bas de page : le suivi s’arrête et les cookies PostHog sont supprimés.

Achats de cours (FSH Learn)

Le paiement d’un cours passe par Stripe Managed Payments. Sold through Link, LLC, société du groupe Stripe, agit comme marchand officiel : elle collecte les données de la transaction (nom, adresse e-mail, moyen de paiement, adresse de facturation, montant) pour encaisser le paiement, calculer la TVA, vous envoyer le reçu et traiter l’assistance, les remboursements et les litiges. Stripe utilise ces données pour son propre compte, selon sa politique de confidentialité : https://link.com/privacy. Vous pouvez lui demander leur suppression.

De notre côté, nous enregistrons le cours acheté, le montant, la devise, la date d’achat, l’identifiant de la session de paiement Stripe et, le cas échéant, la date de remboursement. Ces données servent à ouvrir et à maintenir votre accès au cours, en exécution du contrat de vente.

Cookies utilisés

fsh_consent_v2 : Cookie strictement nécessaire. Stocke votre choix de consentement aux cookies. Durée : 6 mois. Aucun consentement requis.

fsh_conversations : Cookie fonctionnel. Suit le nombre de conversations anonymes pour appliquer le quota journalier. Durée : 24 heures. Nécessite votre consentement.

sb-* : Cookies strictement nécessaires. Gèrent l’authentification et la session utilisateur (Supabase). Aucun consentement requis.

ph_* : Cookie et stockage local de mesure d’audience (PostHog). Contient un identifiant aléatoire. Durée : 12 mois. Nécessite votre consentement.

Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants : droit d’accès (art. 15), droit de rectification (art. 16), droit à l’effacement (art. 17), droit à la portabilité (art. 20), droit d’opposition (art. 21), et droit à la limitation du traitement (art. 18).

Vous pouvez supprimer votre compte et toutes les données associées directement depuis la page Paramètres du compte. Pour toute autre demande, contactez-nous à hello@fullstackhuman.sh.

Vous avez également le droit d’introduire une réclamation auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés) : www.cnil.fr

Conservation des données

Contenu des conversations : les conversations ne sont actuellement pas persistées au-delà de la session navigateur. Une fois l’onglet fermé, le contenu est perdu.

Données de compte (email, nom) : conservées jusqu’à la suppression du compte par l’utilisateur.

Achats de cours : l’enregistrement de l’achat est supprimé avec votre compte. Stripe, marchand officiel, conserve les données de la vente selon sa propre politique.

Mesure d’audience (PostHog) : événements conservés 1 an.

Cookies fonctionnels : durée de vie de 24 heures maximum.

Contact

Pour toute question relative à la protection de vos données personnelles : hello@fullstackhuman.sh