Politique de confidentialité

Dernière mise à jour : 17 octobre 2026

1. Responsable du traitement

Le responsable des (rares) données traitées par ce site est Antonin Skapski, éditeur du site, joignable à skapski.a28@gmail.com. Cette politique s'appuie sur le Règlement général sur la protection des données (RGPD, règlement UE 2016/679) et sur la loi n° 78-17 du 6 janvier 1978 « Informatique et Libertés ».

2. Ce que le site ne fait pas

• pas de création de compte, pas de mot de passe, pas d'adresse e-mail demandée ;
• aucun formulaire : le serveur refuse même tout envoi de données (seules les demandes de lecture de pages sont acceptées) ;
• aucun cookie, ni du site, ni d'un autre site ;
• aucun outil de mesure d'audience (pas de Google Analytics ni d'équivalent), aucun pixel de suivi, aucune empreinte de ton navigateur ;
• aucune publicité, aucun bouton de réseau social, aucune vidéo intégrée ;
• aucun fichier chargé depuis un autre site : les polices, les images et les scripts sont tous hébergés sur ce serveur. Une règle de sécurité (CSP) empêche d'ailleurs le navigateur de contacter un autre site depuis ces pages ;
• aucune intelligence artificielle ni service externe n'analyse ce que tu fais ;
• aucune donnée vendue, louée ou partagée, avec qui que ce soit.

3. Ce qui est enregistré dans ton navigateur

Pour que tu retrouves ta progression d'une visite à l'autre, le site utilise le stockage local de ton navigateur (« localStorage »). Ces informations restent sur ton appareil et ne sont jamais envoyées au serveur : l'éditeur n'y a pas accès.

Ces informations sont strictement nécessaires aux fonctions que tu utilises (suivre ta progression, garder ton code, retenir ton thème). Elles ne servent à rien d'autre et ne demandent donc pas de consentement, conformément aux règles de la CNIL sur les traceurs.

Conséquences : ta progression n'est pas partagée entre tes appareils ni entre tes navigateurs. En navigation privée, elle disparaît quand tu fermes la fenêtre. Si tu vides les données du site, elle repart de zéro, et l'éditeur ne peut pas la récupérer.

4. Les exercices

• le code que tu tapes est vérifié par ton navigateur, sur ton appareil. Il n'est jamais envoyé au serveur ;
• l'aperçu des exercices HTML et CSS s'affiche dans un cadre isolé, où aucun script ne peut s'exécuter ;
• les requêtes SQL sont exécutées par un petit moteur SQL qui tourne dans ton navigateur, sur une base d'exemple fictive (des élèves et des notes inventés). Cette base est recréée à chaque exécution : rien n'est conservé.

Conseil : n'écris pas d'informations personnelles (mot de passe, adresse, etc.) dans les exercices. Elles ne quitteraient pas ton appareil, mais elles resteraient enregistrées dans le brouillon de la leçon jusqu'à ce que tu l'effaces.

5. Ce que voit le serveur

Comme pour n'importe quel site, ton navigateur doit envoyer certaines informations techniques au serveur pour recevoir les pages : ton adresse IP, la page demandée, la date et l'heure, et des informations sur ton navigateur (son nom, sa version, ta langue).

• le serveur web ne tient pas de journal des visites pour ce site : il ne garde pas la liste des pages consultées par chaque adresse IP ;
• des journaux techniques (erreurs, tentatives d'attaque, connexions refusées) peuvent contenir une adresse IP. Ils servent uniquement à faire fonctionner le serveur, à le protéger et à enquêter en cas d'incident ;
• leur taille est limitée : les plus anciens sont effacés automatiquement au fur et à mesure, et ils ne sont jamais conservés plus de 12 mois ;
• base légale : l'intérêt légitime de l'éditeur à assurer la sécurité et le bon fonctionnement du site (article 6.1.f du RGPD) ;
• ces journaux ne sont jamais utilisés pour faire des statistiques ou pour t'identifier, sauf obligation légale (par exemple sur demande d'une autorité judiciaire).

6. Si tu écris à l'éditeur

• si tu envoies un e-mail (pour signaler une erreur, poser une question…), l'éditeur reçoit ton adresse e-mail, ton nom s'il apparaît, et ton message ;
• ces informations servent uniquement à te répondre et à corriger le site. Base légale : l'intérêt légitime à répondre à ta demande (article 6.1.f du RGPD) ;
• elles sont supprimées au plus tard 12 mois après le dernier échange, ou plus tôt si tu le demandes ;
• la boîte e-mail de l'éditeur est hébergée par Gmail (Google). Tes messages sont donc aussi traités par Google, qui peut les héberger hors de l'Union européenne, notamment aux États-Unis, dans le cadre du « Data Privacy Framework » reconnu par la Commission européenne. Si tu ne le souhaites pas, n'écris pas d'informations sensibles dans ton message.

7. Qui a accès aux données ?

• l'éditeur seul a accès au serveur et à ses journaux techniques ;
• l'hébergeur OVH SAS (2 rue Kellermann, 59100 Roubaix, France) fournit le serveur, en tant que sous-traitant. Il n'a pas à consulter son contenu ;
• aucune donnée n'est transmise à un partenaire, à un annonceur ou à un réseau social ;
• en dehors des e-mails (voir ci-dessus), aucune donnée n'est transférée hors de l'Union européenne par le site.

8. Sécurité

• toutes les pages sont servies en HTTPS (connexion chiffrée), et le navigateur est obligé de toujours utiliser HTTPS (HSTS) ;
• des règles de sécurité strictes (CSP, protection contre l'affichage dans un cadre, pas de transmission de l'adresse complète des pages aux autres sites) sont envoyées à chaque page ;
• le site n'a pas de base de données et ne stocke aucune donnée personnelle sur le serveur : il n'y a rien à voler ;
• il fonctionne dans un conteneur verrouillé (lecture seule, sans privilège, séparé des autres sites du serveur) ;
• le serveur est mis à jour et surveillé régulièrement par l'éditeur. La documentation donne plus de détails.

9. Tes droits

Le RGPD te donne les droits suivants sur tes données :

• accès : savoir quelles données te concernent et en obtenir une copie ;
• rectification : faire corriger des données inexactes ;
• effacement : faire supprimer tes données ;
• opposition : t'opposer à un traitement fondé sur l'intérêt légitime ;
• limitation : demander le gel temporaire d'un traitement ;
• portabilité : récupérer tes données dans un format lisible ;
• directives après décès : décider de ce que deviennent tes données après ta mort.

Pour les exercer, écris à skapski.a28@gmail.com. Une réponse t'est apportée dans un délai d'un mois au maximum. Pour retrouver une ligne dans les journaux techniques, il faudra indiquer ton adresse IP et le moment de ta visite, puisque le site ne connaît pas ton nom.

Pour les données enregistrées dans ton navigateur, tu as la main : tu peux les consulter dans les outils de développement de ton navigateur (F12, onglet « Application » ou « Stockage ») et les effacer toi-même, avec le bouton ci-dessous.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr/fr/plaintes.

10. Mineurs

Le site peut être utilisé sans restriction d'âge, puisqu'il ne collecte aucune information sur toi. Si tu as moins de 15 ans et que tu veux écrire à l'éditeur, parles-en d'abord à l'un de tes parents.

11. Modifications

Cette politique peut être mise à jour, par exemple si une nouvelle fonctionnalité est ajoutée. La date de dernière mise à jour figure en haut de la page. Si le site devait un jour collecter de nouvelles données, cette page l'expliquerait avant.

12. Tout effacer

Ce bouton efface de ce navigateur toute ta progression, tes badges, tes brouillons de code et ton choix de thème. Attention : c'est définitif.

Effacer mes données sur ce site

Tu peux aussi le faire depuis ton navigateur : sur Chrome, Edge et Firefox, clique sur le cadenas à gauche de l'adresse du site, puis sur l'option qui permet d'effacer les données ou les cookies du site. Sur Safari, va dans Réglages, Confidentialité, puis Gérer les données de sites web.

Voir aussi les mentions légales.