En bref. On garde le minimum pour faire marcher ton compte et ta progression. Aucune publicité, une mesure d’audience sans cookie hébergée chez nous, aucune revente de données. Ton pseudo n’apparaît au classement que si tu l’acceptes. Tu peux tout faire supprimer en nous écrivant.
1. Responsable du traitement
L’éditeur de LearnBlox, indiqué dans les mentions légales. Contact : contact@learnblox.fr.
2. Données collectées
| Donnée | D’où elle vient |
|---|---|
| Adresse e-mail | Ton inscription, ou ton compte Discord, Google ou GitHub |
| Pseudo, photo de profil, bio | Toi (la photo peut venir de ton compte de connexion) |
| Identifiant et pseudo Roblox, Discord | Seulement si tu lies ces comptes |
| Progression : leçons terminées, scores des quiz, série, XP, gems, boosts | Ton activité sur le site |
| Jeux proposés à la vitrine, participations et votes à la game jam, défis réussis | Ton activité sur le site |
| Certificats de réussite : formation terminée, date, code, et le nom que tu choisis d’y faire figurer | Ton activité sur le site, et toi pour le nom |
| Nombre de questions posées à Bloxi chaque jour (pas leur contenu) | Ton utilisation de Bloxi |
| Achats : produit, montant, date, référence Stripe | Stripe, après un paiement |
| Adresse IP, dans les journaux techniques | Ta connexion au site (sécurité, limite des abus) |
LearnBlox ne reçoit jamais tes numéros de carte bancaire ni tes mots de passe Discord, Google ou GitHub.
3. À quoi elles servent
- Faire fonctionner ton compte et ta progression (exécution du service que tu demandes).
- Débloquer tes achats et tenir la comptabilité (obligation légale).
- T’envoyer les notifications du site : jeu validé, nouveau défi, game jam.
- T’informer par e-mail des changements importants de LearnBlox, comme une nouvelle version du site (intérêt légitime). Chaque e-mail contient un lien pour ne plus en recevoir.
- Modérer la vitrine et lutter contre la triche et les abus (intérêt légitime).
- Répondre à tes questions de support.
Tes données ne servent ni à de la publicité, ni à du profilage, et ne sont jamais vendues.
4. Ce que les autres membres voient
- Classement : ton pseudo et ta photo seulement si tu l’as accepté dans ton profil ; sinon tu apparais « Créateur masqué ».
- Profil public : seulement si tu le rends public, et seulement ce que tu choisis d’y montrer.
- Vitrine et game jam : ton pseudo à côté des jeux que tu publies.
- Certificats : sur ton profil public seulement si tu le laisses activé dans Paramètres › Confidentialité (« Montrer mes certificats »). La page de vérification d’un certificat (learnblox.fr/certificat/…) montre le nom, la formation et la date à qui a reçu son code : c’est toi qui décides à qui tu le donnes. Le nom de ton choix est vérifié par l’équipe avant d’apparaître ; par défaut, c’est ton pseudo.
- Ton e-mail, tes achats et tes questions à Bloxi ne sont jamais visibles par les autres.
- Tes conversations avec Bloxi ne sont pas enregistrées par LearnBlox : elles restent dans ton navigateur et s’effacent quand tu fermes l’onglet.
5. Prestataires
Seuls des prestataires techniques traitent des données, pour nous et selon nos instructions :
- OVH — hébergement du site, des comptes et de la base de données, sur notre serveur en France (Gravelines). La base fonctionne avec le logiciel libre Supabase, installé chez nous : la société Supabase n’y a pas accès ;
- Brevo (France) — envoi des e-mails de connexion et des e-mails d’information sur les changements importants : reçoit ton adresse e-mail (et le code, pour la connexion) ;
- Stripe — paiements ; Stripe traite tes données de paiement selon sa propre politique ;
- Discord, Google, GitHub — uniquement si tu te connectes avec eux ;
- Roblox — lecture des informations publiques de ton compte et de tes jeux, quand tu les lies ou les proposes ;
- Groq (États-Unis) — fait fonctionner l’intelligence artificielle de Bloxi : reçoit le texte de tes questions et la page où tu te trouves, sans ton e-mail ni ton pseudo, et ne s’en sert pas pour entraîner ses modèles.
Certains prestataires sont situés hors de l’Union européenne ; les transferts sont alors encadrés par les clauses contractuelles types de la Commission européenne.
6. Cookies et stockage dans le navigateur
- Un seul cookie,
lb_session: il garde ta connexion. Il est chiffré, inaccessible aux scripts, et indispensable : il ne demande donc pas de consentement. - Le navigateur garde aussi quelques préférences de confort (une section repliée, un menu ouvert) : elles ne quittent jamais ton appareil.
- Aucun cookie de publicité ni de mesure d’audience.
Mesure d’audience. Pour savoir quelles pages sont vues et d’où viennent les visiteurs (TikTok, YouTube…), on utilise Umami, installé sur notre propre serveur en France. Il ne pose aucun cookie et ne connaît ni ton pseudo, ni ton e-mail, ni l’adresse des profils visités. Il sert seulement à des statistiques, n’est transmis à personne et ses données sont effacées au bout de 25 mois.
7. Durée de conservation
- Compte et progression : tant que le compte existe. Un compte sans connexion pendant 3 ans peut être supprimé, après un e-mail de rappel.
- Après une demande de suppression : effacement sous 30 jours.
- Achats : 10 ans, comme l’exige la loi pour les pièces comptables (sans autre donnée que le nécessaire).
- Journaux techniques : 12 mois au plus.
8. Mineurs
En France, un mineur de moins de 15 ans a besoin de l’accord d’un parent pour s’inscrire. Un parent peut à tout moment nous demander l’accès aux données de son enfant ou leur suppression, en écrivant à contact@learnblox.fr.
9. Tes droits
Tu peux demander à tout moment l’accès à tes données, leur correction, leur suppression, leur portabilité, ou t’opposer à un traitement. Écris à contact@learnblox.fr depuis l’adresse de ton compte : nous répondons sous un mois.
Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL.
10. Sécurité
Connexions chiffrées (HTTPS), session dans un cookie chiffré, accès aux données limité à chaque membre pour les siennes, clés d’administration gardées sur le serveur. Aucune mesure n’est parfaite : en cas d’incident touchant tes données, nous te préviendrons.