Politique de Confidentialité

Dernière mise à jour : 28 mars 2026 — NerdSpirit, 28 rue de l'Eure, 28210 Villemeux-sur-Eure

1. Responsable de traitement

NerdSpirit, représenté par Cyril Le Gac, est responsable de traitement pour les données collectées sur nerdstack.fr et app.nerdstack.fr. Pour les données des élèves, l'établissement client est responsable de traitement et NerdSpirit agit en qualité de sous-traitant (art. 28 RGPD).

2. Données collectées et finalités

CatégorieDonnéesFinalitéBase légaleDurée
ÉtablissementsNom, email, domaine, slugGestion contrat, provisioningExécution du contratContrat + 5 ans
FormateursPrénom, nom, email, hash MDP, dernière cnxAuthentification, accèsExécution du contratContrat + 1 an
ÉlèvesPrénom, nom, email, hash MDP, dernière cnxAuthentification, accès instancesIntérêt légitime pédagogiqueFin année scolaire + 30j
PaiementEmail, données Stripe (CB tokenisée)Facturation, abonnementExécution du contrat10 ans (comptabilité)
NewsletterEmailCommunication commercialeConsentementJusqu'à désinscription
Logs techniquesIP, horodatage, pages visitéesSécurité, débogageIntérêt légitime30 jours
CookiesSession PHP, préférence cookiesFonctionnement du serviceNécessité / ConsentementSession / 13 mois

3. Destinataires des données

Les données sont hébergées sur un VPS OVHcloud (Strasbourg, France). Elles ne sont pas vendues ni cédées à des tiers. Sous-traitants impliqués :

4. Cookies

Cookies strictement nécessaires (sans consentement)

Cookies analytiques

NerdStack n'utilise pas de cookies analytiques tiers à ce jour.

5. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, rectification, effacement, portabilité, opposition et retrait du consentement. Pour les exercer : contact@nerdspirit.fr. Vous pouvez également introduire une réclamation auprès de la CNIL.

6. Sécurité

7. Contact

contact@nerdspirit.fr — NerdSpirit, 28 rue de l'Eure, 28210 Villemeux-sur-Eure