Politique de confidentialité
Protection de vos données personnelles — conforme au RGPD
Dernière mise à jour : 10 juin 2026
1. Responsable du traitement
Le responsable du traitement des données est l'équipe projet CORESI (projet pédagogique ESGI, Toulouse — Zackaria BARKA, Mohamed Anis BOUALBANI, Ibrahim ADDOU et Clément KERVICHE). Pour toute question relative à vos données : contact@coresi.online.
2. Données que nous collectons
Lors de la création d'un compte et de l'utilisation du site, nous collectons :
- Données d'identité : nom d'utilisateur, prénom, nom.
- Coordonnées : adresse email, adresse postale (rue, ville, code postal, département, pays).
- Données de connexion : mot de passe (stocké de façon chiffrée / haché — jamais en clair), date de vérification de l'email.
- Données de commande : contenu du panier et historique des commandes (à des fins de démonstration).
Aucune donnée bancaire n'est collectée : le paiement est simulé et aucune transaction réelle n'a lieu.
3. Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Gestion du compte et authentification | Exécution de mesures précontractuelles / contrat (art. 6.1.b) |
| Gestion des commandes (démonstration) | Exécution du contrat (art. 6.1.b) |
| Vérification de l'adresse email | Intérêt légitime / sécurité (art. 6.1.f) |
| Bon fonctionnement et sécurité du site | Intérêt légitime (art. 6.1.f) |
4. Durée de conservation
Vos données sont conservées tant que votre compte est actif. S'agissant d'un projet pédagogique, les données peuvent être supprimées à tout moment, notamment à la fin du projet ou lors d'une réinitialisation de la base de données de démonstration. Vous pouvez demander la suppression de votre compte à tout moment (voir section « Vos droits »).
5. Destinataires des données
Vos données sont accessibles uniquement à l'équipe projet CORESI. Elles ne sont ni vendues, ni louées, ni transmises à des tiers à des fins commerciales. Le paiement étant simulé, aucune donnée n'est transmise à un prestataire de paiement.
6. Hébergement et localisation des données
Les données sont hébergées chez Hostinger (Union européenne). Vos données restent hébergées au sein de l'UE et ne font l'objet d'aucun transfert hors UE.
7. Cookies
Le site n'utilise que des cookies strictement nécessaires à son fonctionnement : cookie de session et jeton de sécurité (CSRF/XSRF) permettant de vous garder connecté et de protéger les formulaires. Ces cookies ne nécessitent pas de consentement préalable et ne servent ni au profilage, ni à la publicité, ni à des statistiques tierces.
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- Droit d'accès et de copie de vos données ;
- Droit de rectification des données inexactes (modifiable depuis votre profil) ;
- Droit à l'effacement (« droit à l'oubli ») ;
- Droit à la limitation et d'opposition au traitement ;
- Droit à la portabilité de vos données.
Pour exercer ces droits, écrivez-nous à contact@coresi.online. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
9. Sécurité
Nous mettons en œuvre des mesures techniques adaptées pour protéger vos données : mots de passe hachés, protection contre la falsification de requêtes (CSRF), et accès restreint à la base de données. Aucune donnée bancaire n'étant collectée, le risque associé est minimal.
10. Contact
Pour toute question relative à cette politique ou au traitement de vos données : contact@coresi.online. Consultez également nos Mentions légales.