Politiquedeconfidentialité

En bref

Mach 9 (« Mach 9 », « nous ») exploite un site éducatif sur l’aviation, l’aérospatial, l’ingénierie, l’espace et la technologie, ainsi qu’une petite boutique de vêtements. Cette page explique simplement quelles informations le site recueille réellement et ce qu’elles deviennent.

Nous ne faisons pas de publicité, n’utilisons aucun script d’analyse ou de suivi, et ne vendons ni ne louons les informations de personne à qui que ce soit. Le seul cookie de ce site est celui qui te garde connecté. Tout le reste ci-dessous est soit quelque chose que tu as saisi volontairement (un compte, une réinitialisation de mot de passe, une commande), soit entièrement géré par le prestataire de paiement ou de livraison avec qui tu as directement interagi.

Une note sur l’âge, d’emblée

Ce que nous recueillons

Si tu te contentes de lire le site

Parcourir Explorer, l’Académie, Métiers, Découvrir ou la Boutique sans créer de compte ni rien acheter ne crée aucune trace liée à toi de notre côté. Nous n’utilisons ni Google Analytics, ni pixel Meta ou TikTok, ni enregistrement de session, ni carte de chaleur, ni aucun autre traceur : aucun n’est installé sur ce site à la date indiquée ci-dessus. Notre hébergeur (Vercel) et toute couche de diffusion de contenu entre toi et nos serveurs peuvent conserver des journaux techniques ordinaires et de courte durée (comme tout serveur web) pour exploiter et sécuriser le service ; Mach 9 n’utilise pas ces journaux pour établir un profil de qui tu es.

Si tu crées un compte

Créer un compte recueille un nom d’affichage, une adresse e-mail et un mot de passe (salé et haché : nous ne stockons jamais ton vrai mot de passe et ne pouvons pas le retrouver). Se connecter dépose un seul cookie qui identifie ta session ; il ne fait rien d’autre et ne sert ni à la publicité ni au suivi. Si tu enregistres un métier ou progresses dans un cours de l’Académie, cette progression est enregistrée sur ton compte pour être là à ta prochaine connexion.

Si tu réinitialises ton mot de passe

Demander un lien de réinitialisation envoie un lien à usage unique et limité dans le temps à l’e-mail que tu as fourni, via Resend (un service d’envoi d’e-mails) ou, sur un déploiement de développement sans fournisseur d’e-mail configuré, en écrivant le lien dans le journal du serveur au lieu de l’envoyer.

Si tu utilises ATLAS (la zone « Demander »)

Une question que tu tapes dans ATLAS sur la page d’accueil est examinée sur notre serveur à la recherche d’une courte liste de schémas dangereux (tentatives de partager des informations personnelles, d’organiser une rencontre, ou signes d’une crise personnelle) avant quoi que ce soit d’autre. Si elle passe ce filtre, le texte de la question est envoyé à l’API Claude d’Anthropic uniquement pour générer une réponse ; Mach 9 ne le conserve pas ensuite et il n’est pas lié à ton identité. Voir ci-dessous pour ce que signifie concrètement le fait qu’un fournisseur d’IA tiers reçoive ce texte.

Si tu achètes quelque chose en Boutique

Le paiement de Mach 9 est entièrement géré par le checkout hébergé de Shopify, pas par un formulaire de paiement sur ce site. Ton nom, ton e-mail, ton adresse de livraison et tes données de carte sont saisis directement sur la page sécurisée de Shopify ; les serveurs de Mach 9 ne voient ni ne stockent jamais ton numéro de carte. Une fois la commande confirmée, le nom et l’adresse de livraison sont transmis à Printful (notre partenaire d’impression à la demande) pour qu’il imprime et expédie la commande. Mach 9 ne conserve pas de base de données des commandes, adresses ou cartes passées sur ses propres serveurs.

Données de sécurité uniquement

Quand une tentative de connexion échoue, nous enregistrons brièvement l’e-mail essayé et l’adresse IP d’où elle vient, uniquement pour freiner et détecter les tentatives automatisées de deviner les mots de passe. Ces données sont de courte durée et ne servent à rien d’autre.

Comment nous les utilisons

• Pour te permettre de te connecter et de garder tes métiers enregistrés et ta progression dans les cours.
• Pour envoyer un lien de réinitialisation du mot de passe quand tu en demandes un.
• Pour répondre à une question que tu poses à ATLAS.
• Pour préparer et expédier une commande de la Boutique, via Shopify et Printful.
• Pour détecter et freiner les tentatives de connexion abusives.

Nous n’utilisons rien de ce qui est recueilli ici pour construire un profil publicitaire, ni pour prendre des décisions automatisées ayant un effet juridique ou tout aussi important sur quiconque.

Si nous les vendons ou les partageons

Mach 9 ne vend pas d’informations personnelles et ne les partage avec personne à des fins publicitaires ou marketing. Les informations ne sont partagées qu’avec les services extérieurs nécessaires à la fonction que tu as utilisée :

• Shopify: pour traiter un paiement et recueillir une adresse de livraison, quand tu passes une commande.
• Printful: pour imprimer et expédier une commande, une fois payée.
• Renvoyer: pour envoyer un e-mail de réinitialisation du mot de passe, quand tu en demandes un.
• Anthropic: pour générer une réponse, uniquement pour le texte d’une question que tu envoies à ATLAS, et seulement après qu’elle a passé le filtre de sécurité décrit ci-dessus.
• Vercel et Neon (nos hébergeurs et fournisseurs de base de données) : pour faire fonctionner le site et stocker les données de compte décrites ci-dessus.

Chacune de ces entreprises traite les données selon sa propre politique de confidentialité, que nous ne contrôlons pas. Nous divulguerions aussi des informations si la loi l’exigeait, ou pour protéger la sécurité d’un utilisateur ou du public, par exemple en réponse à une demande légale des forces de l’ordre.

Combien de temps nous les conservons

• Un compte et ses données enregistrées sont conservés jusqu’à ce que tu supprimes le compte ou que tu nous le demandes.
• Une session de connexion dure jusqu’à 30 jours d’utilisation avant d’expirer d’elle-même.
• Un lien de réinitialisation du mot de passe expire au bout d’une heure, qu’il ait servi ou non.
• Les tentatives de connexion échouées sont brièvement conservées pour détecter les abus, puis effacées.
• Mach 9 ne conserve aucun historique de commande, de paiement ou de livraison de la Boutique sur ses propres serveurs, ceux-ci sont chez Shopify et Printful selon leurs propres règles de conservation.

Tes droits, et comment les exercer

Tu peux consulter et modifier le nom et le mot de passe de ton compte à tout moment depuis les Paramètres du compte une fois connecté. Tu peux supprimer ton compte toi-même, également depuis les Paramètres du compte ; cela supprime immédiatement tes métiers enregistrés, ta progression dans les cours et tes accès, en même temps que le compte lui-même. Si tu préfères que nous le fassions pour toi, ou si tu es parent ou tuteur et que tu nous écris au sujet du compte d’un enfant, écris à mach9.co@gmail.com et nous y donnerons suite. Selon l’endroit où tu vis, tu peux avoir des droits supplémentaires en vertu de lois comme le RGPD (UE/Royaume-Uni) ou les lois des États américains sur la vie privée (par exemple la CCPA/CPRA de Californie) ; nous n’avons pas vérifié de façon indépendante lesquelles s’appliquent aux activités actuelles de Mach 9, donc considère ce paragraphe comme un « demande-nous et on s’en occupe », pas comme une déclaration juridique formelle pays par pays.

Sécurité

Les mots de passe sont salés et hachés, jamais stockés en clair. Les cookies de session sont marqués HTTP-only et, en production, sécurisés et same-site, donc ils ne peuvent être ni lus par les scripts de la page ni envoyés à un autre site. Aucun système n’est inviolable, et nous ne pouvons pas garantir la sécurité absolue d’une information transmise sur Internet.

Vie privée des enfants

Voir la note ci-dessus. En bref : Mach 9 s’adresse à un public d’âge scolaire qui comprend des enfants de moins de 13 ans, le formulaire de compte recueille volontairement le strict minimum (nom, e-mail, mot de passe ; ni date de naissance, ni école, ni adresse), et Mach 9 n’a mis en place ni vérification de l’âge ni procédure vérifiable de consentement parental. Un parent ou un tuteur peut écrire à mach9.co@gmail.com pour consulter, corriger ou supprimer les informations recueillies sur son enfant, ou demander que son enfant cesse d’utiliser un compte sur ce site.

Modifications de cette politique

Si ce que ce site recueille ou la façon dont c’est utilisé change, cette page sera mise à jour et la date en haut changera avec elle. Nous n’envoyons pas d’avis séparé à chaque modification, alors reviens de temps en temps si c’est important pour toi.

Contact

Des questions sur cette politique, ou une demande concernant tes informations ou celles de ton enfant : écris à mach9.co@gmail.com ou appelle le (585) MACH9CO.