Politique de confidentialité

1. Responsable du traitement

Thahir Bah (éditeur à titre non professionnel), éditeur de datajedi.fr, est responsable des traitements décrits ici. Pour toute question ou demande, écrivez-nous depuis la page Contact.

2. Données collectées

Compte : adresse email, nom, nom d'utilisateur, mot de passe (stocké uniquement sous forme chiffrée irréversible), langue, et le cas échéant l'identifiant de votre compte Google ou GitHub associé.

Profil, si vous le complétez : photo, couverture, titre, localisation, biographie, liens GitHub et LinkedIn, niveau.

Activité sur le site : contenus publiés, réponses, messages privés et leurs pièces jointes, réactions, favoris, abonnements, progression dans les cours, signalements, notifications, code exécuté et ses résultats.

Sécurité : adresse IP et navigateur de chaque session de connexion, adresses IP et emails utilisés temporairement pour limiter les abus (tentatives de connexion, envois de formulaires), journal des actions de la modération.

Formulaire de contact : nom, email et message.

Nous ne faisons ni publicité ciblée, ni mesure d'audience, ni revente de données. Les compteurs de vues des contenus sont agrégés par jour, sans identifier les visiteurs.

3. Finalités et bases légales

Fournir le service (compte, publication, messagerie, cours, exécution de code) : exécution des conditions d'utilisation.

Sécuriser le site, prévenir les abus, modérer : intérêt légitime.

Emails liés au compte (confirmation d'adresse, réinitialisation du mot de passe, codes de connexion, décisions de modération) : exécution des conditions. Notifications et résumé hebdomadaire : selon vos préférences, modifiables dans Paramètres › Notifications.

4. Destinataires et sous-traitants

Vos données ne sont accessibles qu'à l'équipe de DataJedi, dans la limite de son rôle (modération, administration), et aux prestataires techniques suivants :

– OVHcloud (France) : hébergement du site, de la base de données et des fichiers.

– Brevo (France) : envoi des emails.

– Google ou GitHub, uniquement si vous choisissez de vous connecter avec eux : ils nous transmettent votre identifiant, votre nom, votre adresse email vérifiée et votre photo. GitHub étant situé aux États-Unis, ce transfert repose sur le cadre de protection des données UE–États-Unis.

Ce que vous publiez publiquement (contenus, profil public, réponses) est visible de tous. Votre profil peut être rendu privé dans Paramètres › Sécurité.

5. Durées de conservation

Compte et profil : tant que le compte existe. À sa suppression, le compte, les brouillons, les messages privés, les réactions et les données de connexion sont effacés immédiatement ; les contenus déjà publiés restent en ligne sans nom d'auteur.

Sessions de connexion (adresse IP, navigateur) : 30 jours au plus (1 jour sans « Se souvenir de moi »), puis effacées.

Adresses IP et emails servant à limiter les abus : 24 heures au plus.

Liens envoyés par email (confirmation, réinitialisation) : 1 à 24 heures ; codes de connexion : 10 minutes.

Messages du formulaire de contact : le temps de traiter et suivre la demande ; ils sont supprimés sur simple demande.

Sauvegardes de la base de données : selon la durée de rétention de l'hébergeur, puis écrasées.

6. Cookies et stockage local

Le site n'utilise que des cookies nécessaires à son fonctionnement, sans consentement préalable requis :

– dj_session : maintient votre connexion (30 jours au plus).

– dj_lang : retient la langue de l'interface (1 an).

– dj_oauth : sécurise une connexion avec Google ou GitHub (10 minutes).

Le navigateur garde aussi localement vos recherches récentes et votre progression dans les cours avant connexion ; ces données ne nous sont pas transmises.

7. Sécurité

Connexions chiffrées (HTTPS), mots de passe chiffrés de façon irréversible, connexion en deux étapes disponible, fichiers privés accessibles seulement par lien signé et temporaire, exécution du code isolée du reste du service.

8. Vos droits

Vous pouvez accéder à vos données et les rectifier depuis Paramètres, supprimer votre compte depuis Paramètres › Sécurité, et demander une copie de vos données, la limitation ou l'opposition à un traitement depuis la page Contact. Nous répondons sous un mois.

Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).