Politique de confidentialité

Responsable du traitement

La plateforme « CoPhy » (cours-physique.ch) est exploitée par Hugo Boutin, entreprise individuelle sous le nom commercial « CoPhy ». Adresse : Hugo Boutin, CoPhy, Avenue de Marcelin 7, 1110 Morges (VD), Suisse. Contact : admin@cours-physique.ch ou le formulaire de contact.

Les données personnelles sont traitées conformément à la Loi fédérale suisse sur la protection des données (nLPD).

Quelles données collectez-vous, et pourquoi ?

Nous appliquons la Loi fédérale suisse sur la protection des données (nLPD). Nous collectons uniquement ce qui est nécessaire au fonctionnement du site :

• Compte : adresse e-mail universitaire, nom/prénom, mot de passe (stocké haché, jamais en clair).
• E-mails : ton adresse sert aux messages liés à ton compte (vérification, mot de passe, paiements, modification des conditions) et, sauf refus de ta part, à t'adresser des nouveautés sur la plateforme, des enquêtes de satisfaction et des offres sur les prestations de CoPhy. Tu peux refuser ces derniers à tout moment depuis ton profil (onglet Profil, section E-mails) ou par le lien en bas de chacun d'eux ; la date du refus est conservée.
• Statistiques d'entraînement : tes réponses aux questions, scores et sessions, pour t'afficher ta progression et ton historique relisible.
• Pseudo (facultatif) : si tu en choisis un, il est affiché à la place de ton nom dans le classement visible par les autres utilisateurs ; sans pseudo, tu y apparais comme « Anonyme ». Tu peux le modifier ou le retirer à tout moment.
• Paiements : date, montant et moyen de paiement, traités par Stripe (Stripe Payments Europe Ltd), qui peut traiter ces données hors de Suisse, notamment aux États-Unis, avec les garanties prévues par la nLPD ; nous ne voyons ni ne stockons jamais ton numéro de carte.
• Données techniques : adresse IP et navigateur lors de la connexion, et journaux techniques du serveur web, à des fins de sécurité uniquement (détection d'abus, limitation du nombre de tentatives).
• Adresse IP au moment d'un paiement : conservée avec la trace du paiement, uniquement pour pouvoir défendre une contestation bancaire (un porteur de carte qui affirme n'avoir pas autorisé le débit). Elle est effacée au bout de 18 mois, indépendamment de la conservation décennale de la pièce comptable elle-même : le délai pour contester un paiement est bien plus court.
• Journal des questions servies : quelles questions (avec quelles valeurs) ont été servies à ton compte, à des fins de protection du contenu contre l'extraction (voir les CGU, section « Violations et sanctions »).

Hébergement : le site et ses sauvegardes sont hébergés en Suisse (Infomaniak Network SA, Genève). À l'exception du paiement (voir ci-dessus), tes données ne quittent pas la Suisse.

Nous n'utilisons aucun outil de suivi publicitaire ou d'analyse d'audience (pas de Google Analytics ni équivalent), et nous ne transmettons ni ne vendons tes données à des tiers à des fins commerciales.

Utilisez-vous des cookies ?

Un seul : le cookie de session, strictement nécessaire pour te garder connecté (sécurisé, inaccessible aux scripts, supprimé à la déconnexion ou après sept jours sans activité). Le stockage local de ton navigateur garde seulement des marqueurs techniques (état de connexion, série en cours), effacés à la déconnexion. Le site ne charge aucun script tiers : le paiement se fait sur la page de Stripe, sur son propre domaine, où s'applique sa propre politique. Aucun cookie publicitaire ou de suivi n'est utilisé. C'est pourquoi il n'y a pas de bandeau cookies ici.

La page d'accueil compte, de façon anonyme, ses visites, la profondeur de lecture et les clics sur ses boutons, pour savoir si elle est claire. Cette mesure n'utilise ni cookie ni stockage dans ton navigateur, n'enregistre ni ton adresse IP ni ton navigateur, et ne relie pas deux visites entre elles. Elle respecte les réglages « Ne pas me pister » et Global Privacy Control. Les données sont effacées après treize mois.

Combien de temps conservez-vous mes données ?

• Compte et statistiques : tant que ton compte existe. Tu peux effacer tes statistiques à tout moment depuis Mon profil.
• Données techniques de connexion (IP/navigateur) et journaux du serveur : 30 jours maximum, puis suppression automatique.
• Journal des questions servies et alarmes anti-extraction : 24 mois maximum, puis suppression automatique.
• Pièces de paiement : 10 ans, durée imposée par le droit comptable suisse (art. 958f CO). Elles sont conservées même après la clôture du compte, sous une forme limitée au strict nécessaire : date, montant, moyen de paiement, référence Stripe, et le numéro d'utilisateur et l'adresse e-mail tels qu'ils figuraient sur le reçu.

Quels sont mes droits ? Comment supprimer mon compte ?

Conformément à la nLPD, tu peux à tout moment :

• Consulter tes données : l'essentiel est visible sur Mon profil ; le bouton « Télécharger mes données » y fournit une copie complète (une par semaine).
• Rectifier tes informations (nom/prénom) via la page de contact avec un justificatif.
• Effacer tes statistiques : bouton dédié dans Mon profil, effet immédiat. Des données rendues totalement anonymes (sans aucun lien avec toi) peuvent être conservées à des fins de statistiques globales de la plateforme.
• Supprimer ton compte : bouton « Demander la suppression de mon compte » dans Mon profil. La demande est traitée sous quelques jours. Le compte est alors clos et anonymisé : nom, prénom, adresse e-mail, pseudo, numéro d'utilisateur, mot de passe, 2FA et traces de connexion sont effacés ou remplacés par des valeurs techniques sans lien avec toi. Les statistiques d'entraînement subsistent sous cette forme anonyme, à des fins de statistiques globales, et ne peuvent plus t'être reliées. Les pièces de paiement sont détachées du compte et conservées 10 ans (obligation légale). Tu peux annuler la demande tant qu'elle n'a pas été validée.

Le responsable du traitement est indiqué en tête de cette page ; toute demande passe par la page de contact.

Communication à des tiers

Tes données ne sont ni vendues ni transmises à des tiers à des fins commerciales. Elles ne sont communiquées qu'à nos sous-traitants techniques, chacun pour sa seule fonction et sous contrat : hébergement et sauvegardes (Infomaniak Network SA, Genève), messagerie pour les courriels que le site t'envoie et ceux que tu nous écris (Proton AG, Genève), paiement (Stripe, voir plus haut), et le cas échéant diffusion technique du site (réseau de distribution de contenu). Tout ajout ou changement de sous-traitant est reporté dans cette politique, avec sa localisation s'il traite des données hors de Suisse. Elles peuvent aussi être communiquées si une obligation légale l'exige.

Sécurité

Les connexions au site sont chiffrées (TLS), les mots de passe stockés sous forme hachée, et les sauvegardes chiffrées et conservées en Suisse. L'accès administratif est protégé par une authentification à deux facteurs.

Modifications

Cette politique peut être adaptée, notamment si le service évolue ; la version en vigueur est celle publiée sur cette page. Les modifications substantielles sont annoncées sur le site.