Confidentialité

Dernière mise à jour : octobre 2026

Codex DQM collecte le strict minimum pour que tu puisses enregistrer ta progression. Pas de publicité, pas de traceur, pas d'outil d'analyse tiers, et aucune donnée n'est vendue ou partagée.

Responsable du traitement

L'éditeur du site (voir les mentions légales). Contact : contact@codexdqm.fr

Ce qui est enregistré

• Ton pseudo : pour te connecter.
• Ton adresse mail : uniquement pour confirmer ton compte et t'envoyer un lien si tu oublies ton mot de passe. Aucun autre mail ne t'est envoyé.
• Ton mot de passe : jamais en clair, seulement une empreinte chiffrée (Argon2) impossible à inverser.
• Ta progression : collection, projets, captures et synthèses cochées, zones débloquées, favoris.
• Les dates de création du compte et de dernière connexion.

Sans compte, tu peux consulter tout le site : rien n'est enregistré.

Pourquoi

Ces données servent uniquement à faire fonctionner ton compte et à sauvegarder ta partie (exécution du service que tu demandes en créant un compte).

Cookie

Un seul cookie, cdq_session, déposé quand tu te connectes, pour te garder connecté pendant 30 jours. Il est indispensable au fonctionnement du compte et ne sert à rien d'autre : aucun consentement n'est donc requis. Aucun cookie tiers.

Statistiques de fréquentation

Le site compte, de façon anonyme, le nombre de pages vues, de visiteurs par jour et de personnes en ligne en même temps. C'est fait sans cookie et sans rien enregistrer sur ton appareil :

• chaque page ouverte reçoit un numéro tiré au hasard, oublié dès que tu la fermes ;
• pour compter les visiteurs du jour, ton adresse IP est transformée en empreinte avec une clé qui change chaque jour. L'IP n'est jamais enregistrée ; l'empreinte et la clé sont supprimées dès le lendemain. Seul le total du jour est conservé.

Ces chiffres servent uniquement à suivre la fréquentation du site.

Qui y a accès

• OVH (France) : héberge le site et la base de données.
• Le service d'envoi de mails (Brevo, France) : reçoit ton adresse uniquement pour envoyer les mails de confirmation et de mot de passe.

Tes données restent dans l'Union européenne.

Combien de temps

Tant que ton compte existe. Un compte sans aucune connexion pendant 3 ans est supprimé automatiquement, avec toute sa progression. Les journaux techniques du serveur (adresse IP, pages demandées), utiles à la sécurité, sont effacés au bout de quelques jours.

Tes droits

• Récupérer tes données : bouton « Télécharger mes données » dans Ma partie › Compte.
• Supprimer ton compte : bouton « Supprimer mon compte » au même endroit. Tout est effacé immédiatement.
• Corriger ou toute autre demande : écris à l'adresse de contact.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).

Sécurité

Connexion chiffrée (HTTPS), mots de passe hachés, limitation des tentatives de connexion, sauvegardes quotidiennes de la base.