Politique de confidentialité
En vigueur à compter du 12 septembre 2026
La version anglaise de ce document est la version juridiquement contraignante. Lire la version anglaise
Données collectées
Koda collecte les informations de compte que vous fournissez, votre progression dans l’apprentissage, vos réponses aux leçons, le code des projets que vous enregistrez dans l’application, le statut de votre abonnement, les données d’utilisation des offres promotionnelles, l’activité de parrainage, les données de diagnostic de l’appareil et de l’application, ainsi qu’un nombre limité d’événements d’analyse servant à améliorer la prise en main, la conversion sur l’écran d’accès payant et la qualité de l’apprentissage.
Responsable du traitement de vos données
Le responsable du traitement de vos données à caractère personnel est 메이크 에이전트 패스트 (Make Agent Fast), 경기도 화성시 동탄구 10용사3길 30, 202호 (반송동), République de Corée. Contact : support@dekoda.site.
Diagnostics et rapports d’erreur
Koda utilise Sentry pour recevoir des rapports de plantage en environnement de production, des traces de pile d’erreur, des informations sur l’application ou le navigateur et le système d’exploitation, des identifiants de version et un petit échantillon de mesures de temps de réponse. Koda désactive dans Sentry la relecture de session, les captures d’écran, les hiérarchies de vues, les traces d’événements de la console, les corps de requête, les cookies, les en-têtes d’autorisation et la collecte par défaut de données à caractère personnel. Les URL de diagnostic sont enregistrées sans chaînes de requête ni fragments. Nous utilisons ces informations uniquement pour diagnostiquer les problèmes et améliorer la fiabilité.
Analyses facultatives, enregistrements de session et enquêtes
Les analyses facultatives du produit restent désactivées tant que vous ne les avez pas autorisées. Lors de votre première visite sur le site et du premier lancement de l’application, nous vous demandons de faire un choix, que vous pouvez modifier à tout moment dans Paramètres → Confidentialité. Ce choix est enregistré sur l’appareil ou dans le navigateur où vous l’avez fait ; sur le site, la suppression des données enregistrées par ce site entraîne une nouvelle demande. Un signal Do Not Track ou Global Privacy Control envoyé par votre navigateur est considéré comme un refus. Lorsque les analyses sont autorisées, le service d’analyse du produit SaaS Pro reçoit les vues de pages et d’écrans, les événements d’apprentissage liés notamment aux leçons, aux projets, aux révisions, à la prise en main et à l’écran d’adhésion, votre niveau d’adhésion, la périodicité de facturation, le statut et le lieu d’achat de votre adhésion, le type d’appareil, les versions de l’application et du système d’exploitation, ainsi que le type d’une erreur sans son message. Après votre connexion, ces événements sont associés à un identifiant de compte pseudonyme, et non à votre nom ou à votre adresse e-mail. Sur les pages publiques du site, notre serveur transmet aussi les visites à SaaS Pro sans cookies, en envoyant l’adresse de la page, le domaine du site référent, la chaîne user-agent de votre navigateur, votre pays déduit de votre adresse IP et l’adresse IP elle-même afin de compter les visiteurs uniques. Vercel Web Analytics comptabilise les visites du site et les vues de pages sans votre identifiant de compte. Les adresses des pages sont envoyées sans chaînes de requête ni fragments, et nous n’envoyons pas délibérément aux services d’analyse votre code, vos réponses aux leçons, vos prompts d’IA, le texte saisi dans les formulaires, votre adresse e-mail ou vos coordonnées. Trois autres options des paramètres de confidentialité du site restent désactivées tant que vous n’activez pas chacune d’elles et ne fonctionnent que si les analyses sont autorisées : les enregistrements de session avec masquage, qui enregistrent l’utilisation d’une page en masquant son texte et en excluant les champs de saisie, les éditeurs de code et les blocs de code ; les enquêtes sur le produit, dont les réponses sont envoyées à SaaS Pro lorsque vous les soumettez ; et les diagnostics de performance, qui mesurent la vitesse de chargement des pages et cartographient les clics sur les boutons de retour d’expérience et d’enquête de cette page de paramètres de confidentialité. Les commentaires que vous rédigez dans Signaler un problème ou Donner un avis ne sont envoyés que lorsque vous les soumettez ; n’y incluez donc ni mots de passe, ni code privé, ni informations de paiement. Dans l’application mobile, les rapports de plantage natifs font l’objet d’un choix distinct. La désactivation des analyses arrête toute collecte future et supprime les événements non encore envoyés ; elle ne permet pas de rappeler les événements déjà transmis.
Utilisation des données
Nous utilisons les données pour fournir le produit, synchroniser la progression, ouvrir les accès payants, noter les leçons, personnaliser l’apprentissage, prévenir la fraude et les abus, faire fonctionner les fonctionnalités de tutorat par IA, répondre aux demandes d’assistance et satisfaire aux exigences légales ou à celles des prestataires de traitement des paiements.
Bases légales du traitement
Lorsqu’une base légale est requise par la loi, Koda s’appuie sur l’exécution du contrat conclu avec vous pour votre compte, votre progression dans l’apprentissage, la facturation et l’assistance ; sur les intérêts légitimes pour la sécurité, la prévention de la fraude et les diagnostics du produit ; sur votre consentement pour les analyses facultatives et le marketing, consentement que vous pouvez retirer à tout moment sans que cela affecte les traitements effectués avant son retrait ; et sur une obligation légale pour les documents fiscaux et les enregistrements de paiement.
Fonctionnalités d’IA
Lorsque vous interrogez Koda Coach, demandez une évaluation de projet ou une explication de réponse, le contexte pertinent de la leçon ou du projet et votre tentative de réponse peuvent être envoyés au fournisseur d’IA configuré. Nous limitons ces requêtes et mettons en cache les réponses pédagogiques générées lorsque cela est approprié. Pour faire respecter le quota d’IA, Koda enregistre la fonctionnalité utilisée, le fournisseur et le modèle d’IA, le nombre de jetons d’entrée et de sortie, le nombre de jetons mis en cache lorsqu’il est communiqué, le coût estimé du fournisseur et la période mensuelle d’utilisation. Koda n’expose ni ne stocke les clés API des fournisseurs dans votre compte.
Autorisation de l’aide par IA et signalement des réponses
L’aide par IA est facultative et activée par défaut. Pour générer cette aide, Koda envoie la question, la réponse ou le code pertinents, ainsi que le contexte de la leçon ou du projet, à Google, Anthropic ou OpenAI, selon le choix de Koda. Vous pouvez désactiver l’aide par IA à tout moment dans les paramètres ; cela arrête les requêtes futures, mais ne permet pas de rappeler les données déjà envoyées. Lorsque vous modifiez l’interrupteur, nous enregistrons votre choix, la version de la notice d’information affichée et le moment de ce choix. Si vous signalez une réponse d’IA, nous collectons le texte de la réponse que vous choisissez de soumettre, le motif, une note facultative, l’identifiant de compte, la langue, la fonctionnalité, ainsi que les références de la leçon ou du projet et de l’exercice. Les signalements sont confidentiels, accessibles aux membres habilités du personnel de Koda pour l’examen de la sécurité et de la qualité, et supprimés après 90 jours ou lors de la suppression de votre compte, selon la première de ces échéances.
Avatars par IA facultatifs
Lorsque vous choisissez de générer un avatar et donnez votre consentement, Koda envoie l’image sélectionnée et vos choix d’apparence à Google Gemini. Koda traite temporairement l’original importé sans l’enregistrer dans notre espace de stockage d’images. Nous conservons des enregistrements de génération liés à votre compte, comprenant vos choix, la version du consentement, l’heure de la demande, la somme de contrôle de l’image et le résultat, afin de faire fonctionner la fonctionnalité et d’appliquer les limites quotidiennes. Les portraits acceptés restent dans votre bibliothèque d’avatars jusqu’à la suppression du compte. Les aperçus non acceptés expirent après 24 heures et sont supprimés lors du prochain nettoyage quotidien. Les images rejetées sont supprimées immédiatement lorsque cela est possible ; les images dont la suppression a échoué et celles appartenant à des comptes supprimés sont mises en attente pour le nettoyage quotidien. Les portraits acceptés peuvent apparaître dans l’application après connexion ; en dehors de l’application, ils ne sont accessibles que lorsque votre profil est public. La génération d’images est facultative et distincte de l’autorisation de tutorat par IA.
Paiements
Les paiements sur le web sont traités par Polar. Les paiements dans les applications mobiles natives sont traités par Apple ou Google et synchronisés via RevenueCat. Koda enregistre le prestataire, le niveau d’adhésion, la périodicité de facturation, le statut de l’abonnement, la date de renouvellement et le statut promotionnel nécessaires à l’octroi de l’accès, mais ne conserve pas les numéros de carte complets.
Accès aux cours
Le catalogue complet peut être affiché pour vous permettre de comparer les possibilités d’apprentissage. Votre niveau d’adhésion détermine les contenus de leçons et de projets que Koda rend accessibles à votre compte. Ces contrôles d’accès sont également appliqués par la base de données, et pas seulement par les boutons de l’interface.
GitHub Companion facultatif
Si vous l’autorisez, Koda utilise une GitHub App en lecture seule pour vérifier les étapes liées aux branches, aux commits, aux pull requests, aux revues de code, à la CI et aux fusions d’un dépôt sélectionné. Koda conserve les identifiants de l’installation GitHub et du dépôt, les noms du compte et du dépôt, le caractère privé ou non du dépôt, l’identifiant et le lien de la pull request, ainsi que les horodatages des étapes. Koda ne conserve ni jetons OAuth ou d’installation, ni code source, ni différences de code, ni messages de commit, ni textes de revue, ni commentaires. La révocation de la connexion dans Koda supprime les éléments de preuve conservés et désinstalle l’installation si aucun autre apprenant connecté ne l’utilise. Les installations partagées d’une organisation restent accessibles uniquement aux autres apprenants qui y sont explicitement connectés.
Profil public
Votre profil Koda est privé par défaut : aucune information sur votre compte n’est visible en dehors de l’application tant que vous n’activez pas l’interrupteur de profil public dans Paramètres → Confidentialité. Lorsque cet interrupteur est activé, toute personne disposant du lien de votre profil peut voir votre nom d’utilisateur, votre nom affiché, votre avatar, votre niveau, votre total de XP, votre série en cours et votre plus longue série, votre niveau de ligue, le nombre de leçons terminées, les succès obtenus et votre date d’inscription. Deux autres interrupteurs au même endroit déterminent si la page présente aussi vos projets terminés (titre, aperçu et tout lien vers le projet en ligne que vous avez ajouté — jamais votre code source enregistré) et vos certificats non révoqués (lien de vérification et nombre de projets). Votre adresse e-mail, votre année de naissance, vos réponses aux leçons et vos conversations avec l’IA ne sont jamais publiées. Koda demande aux moteurs de recherche de ne pas indexer ces pages, mais toute personne disposant du lien peut ouvrir une page publique et nous ne pouvons pas garantir qu’aucun moteur de recherche ni service d’archivage n’en fera de copie. La désactivation d’un interrupteur dans Paramètres → Confidentialité retire immédiatement le contenu concerné de la page ; les copies déjà mises en cache ailleurs peuvent mettre plus de temps à disparaître.
Partage des données
Nous partageons des données avec les prestataires nécessaires au fonctionnement de Koda, notamment ceux qui assurent l’hébergement, la base de données, les analyses, l’IA, les e-mails et l’authentification, ainsi que les paiements. Nous ne vendons pas de données à caractère personnel.
Mesure publicitaire facultative sur Android
Les utilisateurs Android peuvent consentir séparément à la mesure publicitaire Meta. Le SDK Meta reçoit les événements d’activation de l’application, d’inscription et de fin de la première leçon, un identifiant d’installation anonyme et les informations associées sur l’appareil et le réseau, afin de mesurer et d’améliorer les publicités Facebook et Instagram. RevenueCat utilise cet identifiant pour partager les événements vérifiés de période d’essai, d’abonnement et de renouvellement, même lorsque l’application est fermée. Nous n’envoyons pas délibérément à cette intégration de code, de réponses, d’adresses e-mail, de numéros de téléphone ou d’identifiants publicitaires Google. Le consentement aux analyses du produit n’active pas la mesure publicitaire. Vous pouvez retirer votre consentement dans les paramètres de mesure publicitaire ou de confidentialité. La collecte des événements de l’appareil s’arrête lorsque vous désactivez cette option ; l’arrêt du partage des futurs événements de facturation nécessite une synchronisation réussie par Internet. Les événements déjà envoyés ne peuvent pas être rappelés. Meta et RevenueCat traitent ces données aux États-Unis et dans d’autres pays conformément à leurs politiques de confidentialité respectives ; vous pouvez écrire à support@dekoda.site pour toute question d’accès, de suppression ou de retrait du consentement. Cette intégration est désactivée sur iOS.
Prestataires de services
Koda fonctionne avec un ensemble de prestataires nommément désignés, et chacun ne reçoit que les données nécessaires à sa mission. Supabase fournit la base de données et l’authentification, hébergées sur Amazon Web Services. Vercel héberge l’application web. Sentry reçoit les rapports de plantage et d’erreur, avec une configuration qui exclut les données à caractère personnel. SaaS Pro reçoit les analyses facultatives du produit, les enregistrements de session, les enquêtes et les commentaires décrits ci-dessus, et Vercel Web Analytics reçoit les décomptes facultatifs de visites. Polar traite les paiements web en tant que vendeur officiel (merchant of record). RevenueCat synchronise les abonnements achetés dans l’App Store d’Apple et dans Google Play, dont les paiements sont traités par ces boutiques. Les fonctionnalités d’IA envoient le contexte pertinent de la leçon ou du projet, ainsi que votre tentative de réponse ou votre question, au fournisseur d’IA choisi par l’équipe Koda — Anthropic, Google ou OpenAI. Ces prestataires exercent leurs activités aux États-Unis et dans d’autres pays ; l’utilisation de Koda implique donc un transfert international des données décrites ci-dessus.
Transferts internationaux
Vos données sont stockées et traitées par les prestataires nommés ci-dessus dans les pays où ils exercent leurs activités, lesquels peuvent se situer en dehors de votre pays de résidence. Lorsqu’un tel transfert nécessite une garantie, il repose sur les clauses contractuelles types publiées par ces prestataires ou sur une décision d’adéquation lorsqu’elle couvre le pays de destination. Vous pouvez nous demander à support@dekoda.site quelle garantie s’applique à un prestataire donné.
Vos choix
Vous pouvez modifier les informations de votre profil et la langue dans les paramètres. Vous pouvez y supprimer votre compte ; la suppression retire votre profil et vos données d’apprentissage des systèmes actifs du produit, sous réserve des exigences de conservation liées à la loi, à la sécurité et aux paiements. Les données de connexion GitHub facultative sont supprimées immédiatement lorsque vous révoquez cette connexion dans Koda ou supprimez votre compte Koda. La suppression du compte retire d’abord le moyen d’accès de ce compte au fournisseur et les identifiants conservés. Des instructions détaillées de suppression sont disponibles sur dekoda.site/delete-account.
Durée de conservation des données
Les données de compte et de progression dans l’apprentissage sont conservées tant que le compte existe et sont retirées des systèmes actifs du produit lorsque vous supprimez le compte, comme indiqué sur dekoda.site/delete-account. Les documents de facturation et les documents fiscaux sont conservés pendant la durée requise par la législation fiscale et celle relative aux paiements. Les événements d’erreur utilisés à des fins de diagnostic sont conservés pendant 90 jours au maximum. Les enregistrements d’utilisation de l’IA (fonctionnalité utilisée, fournisseur et modèle, nombre de jetons, coût estimé du fournisseur et période mensuelle d’utilisation) et les réponses d’aide par IA mises en cache pour votre compte ne sont soumis à aucun délai d’expiration fixe plus court : ils sont conservés tant que le compte existe, afin de faire respecter le quota mensuel d’IA et de répondre à une question répétée sans facturation supplémentaire, puis supprimés avec le compte. Les réponses d’IA signalées sont supprimées après 90 jours, comme indiqué ci-dessus.
Vos droits
Selon votre lieu de résidence, vous pouvez demander l’accès à vos données à caractère personnel, leur rectification ou leur suppression, une copie dans un format portable ou la limitation du traitement, vous opposer au traitement et retirer un consentement donné. Utilisez les paramètres pour modifier les informations de votre profil ou supprimer le compte, suivez les instructions sur dekoda.site/delete-account ou écrivez à support@dekoda.site. Nous répondons dans un délai de 30 jours, ou plus rapidement lorsque la législation locale l’exige — une demande relative aux données à caractère personnel d’un membre en Corée reçoit une réponse dans le délai de 10 jours fixé par la législation coréenne.
Réclamations
Veuillez d’abord écrire à support@dekoda.site pour nous permettre de résoudre le problème. Vous pouvez également déposer une réclamation auprès de l’autorité de protection des données de votre pays de résidence. En Corée, vous pouvez contacter la Commission de protection des données à caractère personnel ou le centre de signalement des atteintes à la vie privée géré par la Korea Internet & Security Agency sur privacy.kisa.or.kr ou au 118.
Âge requis
Koda s’adresse aux apprenants de 14 ans et plus. L’inscription demande votre année de naissance et refuse la création d’un compte à toute personne plus jeune. Koda ne s’adresse pas aux enfants de moins de 14 ans et ne collecte pas sciemment leurs données à caractère personnel. Si vous pensez qu’un enfant plus jeune a créé un compte, écrivez à support@dekoda.site et nous le supprimerons.
Contact
Vous pouvez adresser vos questions à support@dekoda.site.