Accueil › Politique de confidentialité
🔒 Tes données ne nous appartiennent pas : on les garde juste pour que le service fonctionne.

Politique de confidentialité

Shop Ton Partiel — Conforme RGPD — En vigueur depuis le 15 juin 2026

Dernière mise à jour : 15 juin 2026 — Règlement (UE) 2016/679 (RGPD) & Loi Informatique et Libertés du 6 janvier 1978 modifiée

Table des matières

  • 1Responsable du traitement
  • 2Données collectées
  • 3Finalités et bases légales
  • 4Conservation des données
  • 5Partage des données
  • 6Cookies
  • 7Droits des utilisateurs
  • 8Réclamation auprès de la CNIL
  • 9Sécurité
  • 10Modifications

1Responsable du traitement

Le responsable du traitement des données personnelles collectées via la plateforme Shop Ton Partiel est :

  • Éditeur : l'entrepreneur individuel identifié sur la page Mentions légales
  • Adresse e-mail de contact RGPD : contact@shoptonpartiel.fr

L'éditeur de Shop Ton Partiel est responsable du traitement au sens de l'article 4(7) du Règlement Général sur la Protection des Données (RGPD). Pour toute question relative à la protection de vos données personnelles, vous pouvez nous contacter à l'adresse e-mail indiquée ci-dessus.

Mineurs. La Plateforme s'adresse aux étudiants ; l'inscription est réservée aux personnes d'au moins 15 ans (seuil du consentement numérique en France, article 45 de la loi Informatique et Libertés). Pour les mineurs de 15 à 18 ans, l'autorisation des représentants légaux est requise, notamment pour tout achat. Si vous pensez qu'un mineur de moins de 15 ans a créé un compte, écrivez-nous : il sera supprimé.

2Données collectées

Dans le cadre du fonctionnement de la Plateforme, Shop Ton Partiel est susceptible de collecter et traiter les catégories de données suivantes :

  • Données d'identification : prénom et nom (demandés à l'inscription), adresse e-mail, pseudonyme public. Seul le pseudonyme est visible des autres utilisateurs.
  • Données de profil : université ou établissement d'enseignement supérieur (renseigné de manière optionnelle), niveau d'études, matières favorites, avatar choisi.
  • Vérification du statut étudiant : adresse e-mail universitaire (en cas de vérification par code) et/ou justificatif de scolarité transmis (certificat, carte étudiante). Les justificatifs sont stockés dans un espace privé accessible uniquement à la modération et supprimés dès la décision (validation ou refus) ; seuls le statut « vérifié », la méthode, la date et l'établissement sont conservés.
  • Documents uploadés : fichiers PDF déposés sur la Plateforme, accompagnés de leurs métadonnées (titre, description, matière, université, type de document, date de dépôt) et de la certification de droits associée.
  • Points : solde, historique des crédits/débits (livre de comptes) et logs de téléchargement (horodatage et identifiant des téléchargements, afin de créditer les Points, d'autoriser les re-téléchargements gratuits et de prévenir les fraudes.
  • Données de paiement : historique des transactions (montant, date, statut), sans stockage des coordonnées bancaires : celles-ci seront traitées directement par Stripe lors de l'activation des paiements.
  • Données de navigation : adresse IP, type de navigateur, système d'exploitation, pages visitées, durée de session, collectées à des fins de sécurité et d'amélioration du service.
  • Stockage local du navigateur : jeton de session et préférences (voir article 6 : le site n'utilise pas de cookies de suivi).

Shop Ton Partiel ne collecte aucune donnée sensible au sens de l'article 9 du RGPD (données de santé, origine ethnique, opinions politiques, etc.). Le renseignement de l'université est facultatif et n'est utilisé qu'à des fins d'organisation des contenus.

3Finalités et bases légales

Chaque traitement repose sur l'une des bases légales définies à l'article 6 du RGPD :

Finalité du traitement Base légale
Création et gestion du compte utilisateur Exécution du contrat (art. 6.1.b RGPD)
Traitement des paiements et gestion des abonnements Exécution du contrat (art. 6.1.b RGPD)
Mise à disposition des Documents et gestion des téléchargements Exécution du contrat (art. 6.1.b RGPD)
Gestion du système de Points (crédits et débits) Exécution du contrat (art. 6.1.b RGPD)
Prévention des fraudes et sécurité de la Plateforme Intérêt légitime de l'éditeur (art. 6.1.f RGPD)
Amélioration du service et analyses statistiques anonymisées Intérêt légitime de l'éditeur (art. 6.1.f RGPD)
Envoi de notifications importantes sur le compte (modifications CGU, alerte sécurité) Intérêt légitime de l'éditeur (art. 6.1.f RGPD)
Envoi de communications commerciales (newsletters, offres promotionnelles) : aucune newsletter n'est envoyée à ce jour ; si ce service est lancé, une case d'inscription dédiée, jamais pré-cochée, recueillera votre consentement Consentement de l'utilisateur (art. 6.1.a RGPD)
Conservation pour respect des obligations légales et comptables Obligation légale (art. 6.1.c RGPD)

Vous pouvez retirer votre consentement à l'envoi de communications commerciales à tout moment en cliquant sur le lien de désinscription présent dans chaque e-mail ou en nous contactant à contact@shoptonpartiel.fr.

4Conservation des données

Shop Ton Partiel ne conserve vos données que le temps strictement nécessaire aux finalités pour lesquelles elles ont été collectées, conformément aux obligations légales applicables :

  • Données de compte (prénom/nom, email, pseudonyme, profil, solde et historique de Points) : conservées pendant toute la durée d'activité du compte, puis supprimées dans un délai de 3 ans suivant la résiliation ou la dernière connexion.
  • Justificatifs de scolarité (vérification étudiante) : supprimés immédiatement après la décision de la modération (validation ou refus) ; seuls le statut, la méthode, la date et l'établissement de vérification sont conservés avec le compte.
  • Documents uploadés : conservés pendant toute la durée de publication sur la Plateforme, et supprimés dans un délai de 5 ans après le retrait du Document ou la fermeture du compte, sauf obligation légale de conservation.
  • Logs de téléchargement : conservés 12 mois à des fins de gestion des Points et de prévention des fraudes.
  • Données de paiement et factures : conservées 10 ans conformément aux obligations comptables et fiscales françaises (article L123-22 du Code de commerce).
  • Logs de navigation (adresse IP, sessions) : conservés 12 mois conformément aux obligations imposées aux hébergeurs par la loi française.
  • Données liées aux signalements et litiges : conservées jusqu'à résolution définitive du litige, puis archivées 5 ans supplémentaires.

À l'expiration de ces délais, les données sont soit définitivement supprimées, soit anonymisées de façon irréversible à des fins statistiques.

5Partage des données

Shop Ton Partiel ne vend, ne loue et ne cède jamais vos données personnelles à des tiers à des fins commerciales. Le partage de vos données est strictement limité aux cas suivants :

  • Supabase (base de données, authentification et stockage des fichiers) : Supabase, Inc. L'ensemble des données de compte, documents et justificatifs est hébergé sur cette infrastructure. Sous-traitant au sens du RGPD, lié par un accord de traitement des données (DPA) incluant les clauses contractuelles types de la Commission européenne pour tout transfert hors UE. Politique : supabase.com/privacy.
  • Netlify, Inc. (États-Unis, hébergement et diffusion du site) : traite les données techniques de connexion (adresse IP, logs) nécessaires à la diffusion des pages. Transferts encadrés par le Data Privacy Framework UE-États-Unis et/ou les clauses contractuelles types. Politique : netlify.com/privacy.
  • Infomaniak Network SA (Suisse, pays reconnu adéquat par la Commission européenne) : acheminement des e-mails transactionnels (confirmation d'inscription, codes de vérification étudiante, notifications).
  • Stripe (traitement des paiements, lors de l'activation des paiements sur la Plateforme) : vos données de paiement seront transmises à Stripe Payments Europe, Ltd. (Irlande) / Stripe, Inc., certifié PCI-DSS niveau 1, sous-traitant lié par DPA (clauses contractuelles types / Data Privacy Framework pour les transferts vers les États-Unis). Politique : stripe.com/fr/privacy.
  • Destinataires techniques lors du chargement des pages : certaines ressources sont servies par des tiers : polices de caractères (Google Fonts, Google LLC) et bibliothèques JavaScript (CDN unpkg/Cloudflare et cdnjs/Cloudflare), qui reçoivent à cette occasion votre adresse IP. Aucune autre donnée ne leur est transmise et aucun cookie n'est déposé par ces services.
  • Autorités compétentes : Shop Ton Partiel peut être contraint de divulguer certaines données personnelles aux autorités judiciaires, administratives ou policières françaises ou européennes dans le cadre d'une réquisition légale, d'une décision de justice ou d'une obligation légale.

Aucun autre partage n'est réalisé. Shop Ton Partiel ne recourt à aucun outil de publicité comportementale ni à aucun réseau publicitaire tiers impliquant le partage de données personnelles.

6Cookies et stockage local

La Plateforme ne dépose aucun cookie de suivi. Elle utilise le stockage local de votre navigateur (localStorage et IndexedDB, technologies couvertes par les mêmes règles que les cookies, article 82 de la loi Informatique et Libertés), exclusivement pour des fonctions demandées par vous :

Stockages strictement nécessaires (exemptés de consentement)

  • Jeton de session (clé « sb-… ») : maintient votre connexion à votre compte entre les pages et entre les visites, jusqu'à déconnexion.
  • Cache de profil (clé « stp_user ») : copie locale de votre profil pour un affichage instantané ; resynchronisée avec le serveur à chaque visite et supprimée à la déconnexion.
  • Préférences et données de reprise (clés « stp_… ») : mémorisent vos réglages et facilitent la reprise de navigation, notamment l'historique local de vos derniers documents consultés (« stp_recent », visible par vous seul dans « Récemment consultés », jamais transmis à des tiers).

Ce que nous n'utilisons pas

  • Aucun cookie de suivi publicitaire (Google Ads, Facebook Pixel, etc.).
  • Aucun profilage comportemental.
  • Aucun outil analytique tiers (Google Analytics ou équivalent) : les seuls compteurs de popularité (clics par université) sont anonymes et agrégés, sans identifiant ni recoupement possible.

Vous pouvez effacer à tout moment ces données depuis les réglages de votre navigateur (« Effacer les données de site »). Notez toutefois que la suppression du jeton de session vous déconnectera de votre compte.

7Droits des utilisateurs

Conformément au RGPD (articles 15 à 22) et à la loi Informatique et Libertés, vous disposez des droits suivants concernant vos données personnelles :

Vos droits

  • Droit d'accès (art. 15 RGPD) : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
  • Droit de rectification (art. 16 RGPD) : faire corriger vos données inexactes ou incomplètes.
  • Droit à l'effacement / « droit à l'oubli » (art. 17 RGPD) : demander la suppression de vos données, sous réserve de nos obligations légales de conservation.
  • Droit à la limitation du traitement (art. 18 RGPD) : demander la suspension temporaire du traitement dans certains cas prévus par le RGPD.
  • Droit à la portabilité (art. 20 RGPD) : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, pour les traitements basés sur votre consentement ou l'exécution d'un contrat.
  • Droit d'opposition (art. 21 RGPD) : vous opposer à des traitements basés sur notre intérêt légitime ou effectués à des fins de prospection commerciale.
  • Droit de retrait du consentement : retirer votre consentement à tout moment pour les traitements qui en dépendent (communications commerciales), sans que cela remette en cause la licéité des traitements effectués avant ce retrait.

Pour exercer l'un de ces droits, adressez votre demande par e-mail à contact@shoptonpartiel.fr en précisant votre pseudonyme ou l'adresse e-mail de votre compte. Nous nous engageons à traiter votre demande dans un délai d'un mois à compter de sa réception, délai pouvant être prolongé de deux mois supplémentaires en cas de demandes complexes ou multiples.

Nous pouvons vous demander de justifier de votre identité avant de donner suite à votre demande, afin de protéger la confidentialité de votre compte.

8Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés ou que le traitement de vos données personnelles n'est pas conforme au RGPD, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente en France :

  • Commission Nationale de l'Informatique et des Libertés (CNIL)
  • 3 Place de Fontenoy, TSA 80715, 75334 Paris CEDEX 07
  • Site web : www.cnil.fr
  • Formulaire de plainte en ligne : cnil.fr/fr/plaintes

Nous vous encourageons néanmoins à nous contacter en premier lieu afin de tenter de résoudre votre demande à l'amiable avant tout recours à la CNIL.

9Sécurité des données

Shop Ton Partiel met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre toute perte, accès non autorisé, divulgation, altération ou destruction, conformément à l'article 32 du RGPD :

  • Chiffrement des communications : toutes les communications entre votre navigateur et nos serveurs sont chiffrées via le protocole TLS 1.2 ou supérieur (HTTPS). Le certificat SSL est renouvelé automatiquement.
  • Hachage des mots de passe : les mots de passe ne sont jamais stockés en clair. Ils sont hachés à l'aide d'un algorithme sécurisé (bcrypt avec facteur de coût élevé) avant stockage, de sorte qu'il est techniquement impossible de les retrouver, y compris pour nous.
  • Accès restreint : seuls les membres de l'équipe ayant une nécessité opérationnelle peuvent accéder aux données personnelles. Ces accès sont tracés et audités.
  • Sauvegardes chiffrées : des sauvegardes régulières des données sont effectuées et stockées dans des environnements sécurisés et isolés.
  • Surveillance des anomalies : des systèmes de détection d'intrusion et d'alerte en cas d'accès suspects sont en place.

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, Shop Ton Partiel s'engage à notifier la CNIL dans les 72 heures conformément à l'article 33 du RGPD, et à vous informer directement si le risque est élevé.

Malgré ces précautions, aucun système n'est infaillible. Si vous suspectez une compromission de votre compte, contactez-nous immédiatement à contact@shoptonpartiel.fr.

10Modifications de la politique de confidentialité

Shop Ton Partiel se réserve le droit de modifier la présente Politique de confidentialité à tout moment, notamment pour s'adapter aux évolutions légales et réglementaires (nouvelles guidelines CNIL, évolutions du RGPD), aux changements de nos pratiques de traitement ou aux évolutions de la Plateforme.

En cas de modifications substantielles affectant vos droits ou les finalités de traitement, vous serez informés par e-mail à l'adresse enregistrée sur votre compte, au moins 15 jours avant l'entrée en vigueur des modifications. La date de la dernière mise à jour figure en haut de cette page.

L'utilisation continue de la Plateforme après la date d'entrée en vigueur de la nouvelle version vaut acceptation de celle-ci. Nous vous invitons à consulter régulièrement cette page.

Pour toute question relative à cette Politique de confidentialité : contact@shoptonpartiel.fr

Voir aussi : 📋 Conditions Générales d'Utilisation 🏠 Accueil