Politique de confidentialité

Le responsable du traitement des données est Yohann, éditeur du site Overbook.

Contact : y.lascar@vatel.com

Lors de la création de votre compte, nous collectons :

• Prénom et nom — pour personnaliser votre expérience
• Adresse e-mail — pour l'authentification
• Mot de passe — stocké de manière chiffrée (hashé avec bcrypt)

Lors de l'utilisation du site, nous enregistrons :

• Progression pédagogique — leçons complétées, scores de quiz et d'exercices
• Temps passé par leçon — pour le suivi de l'activité
• Commentaires et retours — si vous en publiez

Cookies strictement nécessaires :

• Session d'authentification (NextAuth) — cookie de session HTTP-only, nécessaire à la connexion
• Préférences locales (localStorage) — progression, préférences d'affichage — stockage local uniquement, jamais transmis

Mesure d'audience :

• Vercel Analytics — collecte anonymisée de données de fréquentation (pages vues, durée). Aucun cookie déposé, aucune donnée personnelle transmise. Conforme RGPD sans consentement requis.
• Vercel Speed Insights — mesure de performance technique anonymisée.

Aucun cookie publicitaire, de traçage ou de tiers n'est utilisé.

Les transferts hors UE sont encadrés par les clauses contractuelles types (CCT) de la Commission européenne, conformément au chapitre V du RGPD.

• Données de compte — conservées tant que le compte est actif
• Progression et scores — conservés tant que le compte est actif
• Données d'audience — agrégées et anonymisées, 24 mois maximum

En cas de suppression de compte, toutes les données personnelles sont effacées sous 30 jours.

Vous disposez des droits suivants :

• Accès — obtenir une copie de vos données
• Rectification — corriger des données inexactes
• Effacement — demander la suppression de vos données
• Portabilité — recevoir vos données dans un format structuré
• Opposition — vous opposer au traitement fondé sur l'intérêt légitime
• Limitation — restreindre le traitement dans certains cas

Pour exercer ces droits, contactez : y.lascar@vatel.com

Vous pouvez également adresser une réclamation à la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

Nous mettons en œuvre les mesures suivantes :

• Mots de passe hashés avec bcrypt (jamais stockés en clair)
• Communication chiffrée HTTPS (TLS)
• Cookies de session HTTP-only et sécurisés
• Accès à la base de données restreint par authentification

Ce site s'adresse à des étudiants majeurs de l'enseignement supérieur. Aucune collecte de données de mineurs de moins de 16 ans n'est effectuée volontairement.

Cette politique peut être mise à jour. La date de dernière modification est indiquée en haut de page. En cas de modification substantielle, une notification sera affichée sur le site.