Légal
Politique de confidentialité
Dernière mise à jour : 19 août 2026
KeyPace accorde une grande importance à la protection de ta vie privée. Cette politique explique quelles données nous collectons, pourquoi, combien de temps nous les conservons et quels sont tes droits, conformément au Règlement général sur la protection des données (RGPD – Règlement UE 2016/679) et à la loi belge du 30 juillet 2018.
1. Responsable du traitement
Le responsable du traitement est :
- Théo Depasse, entrepreneur individuel (personne physique)
- Rue Monin 94, 6061 Charleroi, Belgique — Numéro d'entreprise (BCE) : BE 1039.206.728
- Téléphone : +32 471 40 18 59
- Email : contact@keypace.be
2. Données que nous collectons
Données de compte
- Nom d'utilisateur et adresse email : fournis à l'inscription.
- Mot de passe : stocké sous forme chiffrée (hashé), jamais en clair.
- Date de naissance : demandée à l'inscription individuelle, pour appliquer les règles décrites en section 4 (mineurs).
- Email d'un responsable légal : uniquement si tu as moins de 13 ans lors d'une inscription individuelle (voir section 4).
- Établissement scolaire (optionnel) : si tu rejoins une école partenaire.
- Identifiant client Stripe : uniquement pour les comptes Expert, afin de retrouver ton abonnement (aucune donnée de carte bancaire, voir « Données de paiement » ci-dessous).
Données d'utilisation
- Données de progression : leçons complétées, résultats des tests de vitesse (WPM), précision, historique et statistiques des sessions, records (Sprint).
Données techniques et de mesure d'audience
- Données de connexion strictement nécessaires : un identifiant de session stocké localement dans ton navigateur (
localStorage), pour rester connecté.
- Mesure d'audience interne (sans cookie) : à chaque visite, nous enregistrons le pays, le type de navigateur, le système d'exploitation, le type d'appareil (mobile/tablette/ordinateur) et la provenance (site référent) — jamais ton adresse IP ni ton nom. Un identifiant technique dérivé (adresse IP + navigateur + jour), à usage unique et non stocké côté navigateur, sert uniquement à éviter les doublons dans les statistiques d'un même jour. Cette mesure fonctionne en permanence, y compris avant tout choix sur la bannière cookies, car elle ne dépose aucun cookie ni identifiant persistant chez toi.
- Google Analytics : chargé uniquement si tu acceptes la bannière de cookies (voir notre politique cookies pour le détail des cookies déposés). Tu peux refuser sans que cela affecte l'usage du service.
- KeyPace n'utilise pas d'outils de suivi publicitaire ni de profilage marketing.
Données de paiement
- Les paiements sont traités par Stripe. KeyPace ne collecte ni ne stocke aucune donnée de carte bancaire. Stripe agit comme responsable de traitement distinct pour les données de paiement (voir la politique de Stripe : https://stripe.com/privacy).
3. Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|
| Création et gestion du compte, authentification | Exécution du contrat (art. 6.1.b) |
| Affichage de la progression et des statistiques | Exécution du contrat (art. 6.1.b) |
| Traitement des abonnements et paiements | Exécution du contrat (art. 6.1.b) |
| Emails liés au compte (confirmation, réinitialisation de mot de passe, notifications de service) | Exécution du contrat (art. 6.1.b) |
| Sécurité, prévention des abus et de la fraude | Intérêt légitime (art. 6.1.f) |
| Respect des obligations comptables et légales | Obligation légale (art. 6.1.c) |
| Communications non essentielles éventuelles (newsletter) | Consentement (art. 6.1.a) — uniquement si tu y as consenti |
4. Mineurs
KeyPace s'adresse notamment à des élèves et étudiants, dont certains peuvent être mineurs.
- Utilisation via une école partenaire : lorsque l'accès est fourni dans un cadre scolaire, l'établissement est responsable d'obtenir les autorisations nécessaires auprès des élèves et de leurs représentants légaux. KeyPace agit alors comme sous-traitant de l'établissement pour les données des élèves (un accord de traitement peut être conclu — voir section 8).
- Inscription individuelle : en Belgique, le consentement d'un enfant au traitement de ses données dans le cadre des services en ligne est valable à partir de 13 ans. En dessous de cet âge, le consentement d'un titulaire de l'autorité parentale est requis.
- Nous limitons la collecte au strict nécessaire et ne réalisons aucun profilage publicitaire des mineurs.
Recommandation : prévoir une case de confirmation d'âge / d'accord parental à l'inscription individuelle, et un accord de sous-traitance type pour les écoles.
5. Destinataires des données
Tes données ne sont ni vendues ni louées. Elles sont accessibles uniquement :
- à l'éditeur de KeyPace, pour la fourniture du service ;
- à nos sous-traitants techniques, dans la limite de leurs missions :
- Supabase — hébergement de la base de données et authentification (UE) ;
- Stripe — traitement des paiements (UE/Irlande) ;
- Resend (Resend Inc., 2261 Market Street, San Francisco, CA 94114, États-Unis) — envoi des emails transactionnels (vérification d'adresse email, notifications). Politique de confidentialité Resend.
- aux autorités compétentes, en cas d'obligation légale.
6. Transferts hors UE
Les données sont hébergées dans l'Union européenne (Supabase, région UE). Si un sous-traitant venait à traiter des données hors UE, ce transfert serait encadré par les garanties appropriées prévues par le RGPD (clauses contractuelles types de la Commission européenne).
7. Durée de conservation
- Données de compte et de progression : conservées tant que le compte est actif.
- Après suppression du compte : effacement de l'ensemble des données associées (y compris un avis publié le cas échéant), sauf données devant être conservées pour des obligations légales (ex. factures : 7 ans selon la législation comptable belge).
- Comptes individuels gratuits inactifs : après 24 mois sans connexion, un email t'informe que ton compte sera supprimé faute d'activité ; il est effacé 30 jours plus tard si tu ne t'es pas reconnecté entre-temps. Cette règle ne s'applique pas aux comptes Expert (abonnement actif) ni aux comptes rattachés à un établissement scolaire, dont le cycle de vie relève de l'établissement.
8. Tes droits
Conformément au RGPD, tu disposes des droits suivants :
- Accès à tes données ;
- Rectification des données inexactes ;
- Effacement (« droit à l'oubli ») ;
- Limitation du traitement ;
- Opposition au traitement fondé sur l'intérêt légitime ;
- Portabilité de tes données ;
- Retrait du consentement à tout moment, lorsque le traitement est fondé sur celui-ci.
Pour exercer ces droits : contact@keypace.be. Nous répondons dans un délai d'un mois. Tu peux aussi supprimer ton compte directement depuis ton espace personnel.
En cas de désaccord, tu peux introduire une réclamation auprès de l'Autorité de protection des données (APD) : Rue de la Presse 35, 1000 Bruxelles — contact@apd-gba.be — www.autoriteprotectiondonnees.be.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : mots de passe hashés, connexions chiffrées (HTTPS), hébergement sur une infrastructure sécurisée (Supabase), accès restreint aux données. Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue, mais nous nous engageons à notifier toute violation de données conformément au RGPD.
10. Modifications
Cette politique peut être mise à jour. En cas de modification significative, les utilisateurs connectés seront informés par email. La date de dernière mise à jour figure en haut de cette page.
Contact
Pour toute question relative à tes données personnelles : contact@keypace.be.