Dernière mise à jour : 19 avril 2026
Le responsable du traitement des données à caractère personnel est la société FED(FED France Entreprise Développement), SAS au capital de 5 000 €, immatriculée au RCS de Dijon sous le numéro 944 747 088, dont le siège est situé 20 boulevard Pasteur, 21130 Auxonne, France.
Contact : contact@fedsolution.fr.
Compte tenu de la taille de la structure (effectif inférieur aux seuils de l'article 37 du RGPD) et de l'absence de traitement à grande échelle de catégories particulières, aucun Délégué à la Protection des Données (DPO) n'est désigné. Les demandes peuvent être adressées directement au responsable du traitement.
Lors de votre inscription et de votre utilisation du service, sont collectées :
| Finalité | Base légale |
|---|---|
| Fourniture du service (comptes, quiz, progression, gamification) | Exécution du contrat (CGU) |
| Répétition espacée, recommandations pédagogiques | Exécution du contrat |
| Fonctionnalités sociales (amis, défis, leaderboard, casernes) | Exécution du contrat |
| Emails transactionnels (vérification, réinitialisation, notifications de défi) | Exécution du contrat |
| Newsletter « Mardi SP » et emails marketing | Consentement (art. 7 RGPD) — désinscription en 1 clic |
| Emails de réactivation et de relance (J+1, J+3, streak, récap mensuel) | Intérêt légitime (opposition possible à tout moment) |
| Notifications push (rappel de prise de garde, alerte streak) | Consentement (permission du navigateur, révocable) |
| Événements d'engagement (analytics produit first-party) | Intérêt légitime (amélioration du service, opposition possible à tout moment) |
| Mesures d'audience agrégées et anonymes | Intérêt légitime (exemption de consentement CNIL pour la mesure d'audience sans traceur) |
| Lutte contre la fraude et sécurité (rate-limiting, logs techniques) | Intérêt légitime |
| Prestataire | Usage | Localisation / transfert |
|---|---|---|
| Vercel Inc. | Hébergement applicatif (Edge Network) | USA — Data Processing Addendum + SCC (clauses contractuelles types) |
| Vercel Analytics | Mesure d'audience first-party, sans cookie, anonymisée | USA — DPA + SCC |
| Supabase Inc. | Base de données, authentification, stockage de fichiers | Union européenne (Francfort, Allemagne) |
| Brevo (ex-Sendinblue) | Emails transactionnels et newsletter | France (Paris) — hébergement UE |
| PostHog Inc. (PostHog Cloud EU) | Mesure produit et analyse comportementale (funnel d'activation, rétention, conversion). Activé uniquement après consentement explicite via la bannière cookies. | Union européenne (Francfort, Allemagne) — hébergement AWS eu-central-1. Conservation 12 mois maximum. |
Aucun prestataire publicitaire, régie programmatique ou réseau social n'est intégré. Aucun partage ni revente de données à des fins commerciales.
Notifications push : les notifications sont envoyées directement depuis notre serveur via le protocole Web Push(clés VAPID). Nous ne passons pas par un service tiers type Firebase Cloud Messaging ou Apple Push Notification Service en sous-traitance. Les serveurs de relais sont ceux du fournisseur de votre navigateur (Google, Mozilla, Apple) et ne reçoivent que le message chiffré — ils constituent une couche d'infrastructure du navigateur et non un sous-traitant de FED.
Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés modifiée, vous disposez des droits suivants :
Pour exercer ces droits, contactez contact@fedsolution.fr. Une réponse vous sera apportée dans un délai maximum d'un mois.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (3 place de Fontenoy, 75007 Paris).
Un seul cookie strictement nécessaire est utilisé : userId (cookie technique,httpOnly, durée 30 jours). Exempté de consentement au titre de l'article 82 de la loi Informatique et Libertés.
La mesure d'audience de base (Vercel Analytics) est assurée sans cookie et sans identifiant persistant. Elle respecte les lignes directrices de la CNIL relatives aux mesures d'audience exemptées de consentement.
Mesure produit PostHog : à la première visite, une bannière vous propose d'activer une mesure produit plus fine (chemin de navigation dans l'application, features utilisées, taux de complétion). Refus par défaut : tant que vous n'avez pas cliqué « Accepter la mesure », aucun identifiant PostHog n'est généré et le SDK n'est pas chargé. Votre choix est mémorisé localement dans votre navigateur (localStorage.heph_cookie_consent). Vous pouvez le modifier à tout moment depuis vos paramètres de confidentialité.
Aucun cookie publicitaire, aucun traceur de réseau social, aucun pixel tiers.
Les comptes JSP (Jeunes Sapeurs-Pompiers) peuvent être utilisés par des mineurs. Leur création requiert la saisie d'une adresse email parentale et le recueil du consentement parental explicite préalablement à toute activation, conformément à l'article 8 du RGPD. Le représentant légal peut à tout moment demander la clôture du compte et la suppression des données.