programspikto

Politique de confidentialité

Comment SPIKTO collecte, utilise et protège vos données personnelles. Dernière mise à jour : 23/04/2026.

1. Responsable du traitement

Le responsable du traitement des données est la société :

  • SPIKTO, SAS au capital de 56 285,00 €
  • Siège social : CS 48756, 58 rue de Monceau, 75380 Paris Cedex 08
  • RCS Paris 991 124 157
  • Contact DPO : dpo@programspikto.com

2. Données collectées

Nous collectons les données suivantes :

  • Données d'inscription : email, prénom, nom, mot de passe (haché bcrypt).
  • Données de profil (facultatives) : ville, biographie publique.
  • Données d'utilisation : posts publiés, commentaires, cas clients partagés, leçons terminées, événements RSVP, certifications obtenues, badges.
  • Données techniques : adresse IP (logs serveur, lutte anti-spam), navigateur (user-agent), date d'inscription et dernière connexion.
  • Données de paiement : aucune donnée bancaire ne transite par nos serveurs. Tout est géré par Stripe (PCI-DSS Level 1). Nous ne stockons que l'identifiant client Stripe et le statut d'abonnement.
  • Logs d'accès aux cas clients : pour traçabilité RGPD, chaque consultation d'un cas client confidentiel est loguée (utilisateur + IP + date).
  • Journal d'actions administratives : les modifications de statut d'un compte effectuées par un administrateur sont tracées (admin, date, action) pour audit interne.

3. Finalités du traitement

  • Fournir l'accès à la plateforme (compte, contenu, communauté).
  • Gérer les abonnements et les paiements (via Stripe).
  • Animer la communauté (notifications, rappels événements).
  • Améliorer le service (statistiques d'utilisation anonymisées).
  • Lutter contre les fraudes et les abus (logs IP, rate-limiting).

4. Bases légales

  • Exécution du contrat : compte, abonnement, accès aux contenus.
  • Consentement : opt-in annuaire public, communications marketing.
  • Intérêt légitime : sécurité (logs IP), modération, audit admin.
  • Obligations légales : facturation, comptabilité (10 ans).

5. Destinataires

Vos données ne sont jamais vendues. Elles peuvent être partagées avec :

  • Stripe (paiements) — politique de confidentialité
  • IONOS (hébergement) — données stockées en France
  • Les autorités compétentes, si la loi l'exige

6. Durée de conservation

  • Compte actif : tant que vous l'utilisez.
  • Compte inactif : suppression possible après 3 ans d'inactivité.
  • Données de facturation : 10 ans (obligation légale comptable).
  • Logs serveur : 12 mois maximum.
  • Journal d'actions administratives : 3 ans.

7. Vos droits (RGPD)

Conformément au Règlement général sur la protection des données (RGPD), vous disposez des droits suivants :

  • Droit d'accès : exporter vos données (bouton « Exporter mes données » depuis votre profil).
  • Droit de rectification : modifier votre profil à tout moment.
  • Droit à l'effacement : supprimer votre compte (bouton dédié sur le profil — suppression immédiate et irréversible).
  • Droit à la portabilité : export JSON depuis votre profil.
  • Droit d'opposition : refuser le traitement marketing.
  • Réclamation auprès de la CNIL : cnil.fr/plaintes

8. Cookies

Nous utilisons un seul cookie technique strictement nécessaire au fonctionnement du site : programspikto_session — il maintient votre session connectée et n'est pas soumis au consentement.

Aucun cookie publicitaire, analytique tiers ou de tracking n'est déposé. Si cela évoluait, nous vous demanderions explicitement votre consentement.

9. Sécurité

  • HTTPS forcé sur toutes les pages
  • Mots de passe hachés avec bcrypt
  • Clés API tierces chiffrées AES-256-GCM en base de données
  • Vidéos & PDF premium servis via endpoint authentifié
  • Sauvegardes automatiques quotidiennes côté hébergeur

10. Modifications

Cette politique peut évoluer. Toute modification substantielle vous sera notifiée par email au moins 30 jours avant son entrée en vigueur.