Politique de confidentialité

Dernière mise à jour : 27 mai 2026

La présente politique de confidentialité explique comment les données personnelles peuvent être collectées, utilisées et protégées dans le cadre du site thomasstegner.com, de ses sous-domaines, ainsi que des projets et applications associés, notamment Polaris, Pulsar, SuperNova et les futurs projets publiés par l’éditeur.

1. Responsable du traitement

Le responsable du traitement est :

Thomas Stegner
Particulier — éditeur non professionnel
France
Email de contact : contact@thomasstegner.com

Pour toute question relative aux données personnelles, vous pouvez écrire à l’adresse suivante :

contact@thomasstegner.com

2. Principes généraux

L’éditeur s’engage à limiter la collecte de données personnelles au strict nécessaire.

Les projets sont conçus dans une logique de minimisation des données :

• aucun outil d’analyse d’audience non essentiel n’est utilisé à ce jour ;
• aucun outil publicitaire n’est utilisé ;
• aucun traceur marketing n’est utilisé ;
• aucune donnée personnelle n’est vendue ;
• aucune donnée personnelle n’est louée ;
• aucune donnée personnelle n’est transmise à des tiers à des fins publicitaires ;
• les données sont stockées localement lorsque l’utilisateur n’a pas de compte, lorsque cela est techniquement possible ;
• lorsque l’utilisateur crée un compte, certaines données peuvent être stockées via Supabase afin de permettre l’authentification, la synchronisation et la conservation des informations liées au compte ;
• les données collectées sont limitées à ce qui est nécessaire au fonctionnement des projets concernés.

3. Données collectées selon les services

3.1 Portfolio

Le portfolio thomasstegner.com présente les projets, compétences et expérimentations techniques de l’éditeur.

À ce jour, le portfolio ne collecte pas directement de données personnelles via un formulaire de contact interne.

La page de contact peut rediriger vers un profil LinkedIn ou vers d’autres services externes. Dans ce cas, les données éventuellement collectées sont traitées par le service tiers concerné, selon sa propre politique de confidentialité.

Si une adresse email de contact est utilisée, les données transmises volontairement par email peuvent inclure :

• votre adresse email ;
• votre nom ou pseudonyme ;
• le contenu de votre message ;
• toute information que vous choisissez volontairement de communiquer.

Ces données sont utilisées uniquement pour répondre à votre demande.

3.2 Projets sans compte

Certains projets peuvent fonctionner sans création de compte.

Dans ce cas, les données saisies ou générées peuvent rester stockées localement dans le navigateur de l’utilisateur, par exemple via localStorage, sessionStorage, IndexedDB ou tout autre mécanisme local équivalent.

Ces données locales restent sur l’appareil et le navigateur utilisés par l’utilisateur, sauf fonctionnalité explicite de synchronisation, d’export, d’import ou de connexion à un compte.

L’utilisateur peut généralement supprimer ces données en utilisant les fonctionnalités prévues dans l’application, ou en supprimant les données du site depuis les paramètres de son navigateur.

3.3 Projets avec compte utilisateur

Certains projets, notamment Polaris et SuperNova, peuvent proposer ou imposer la création d’un compte utilisateur.

Dans ce cas, les données suivantes peuvent être collectées et traitées :

• adresse email ;
• identifiants techniques liés au compte ;
• données d’authentification gérées par Supabase ;
• données créées ou enregistrées par l’utilisateur dans l’application ;
• préférences ou paramètres nécessaires au fonctionnement de l’application ;
• dates de création et de modification ;
• informations techniques nécessaires au fonctionnement, à la sécurité et à la maintenance du service.

Les données associées au compte sont utilisées pour permettre à l’utilisateur de retrouver ses informations, de les synchroniser et de les gérer depuis son compte.

4. Cas particulier de Polaris

Polaris est une application expérimentale d’aide à la prise de décision.

Lorsque l’utilisateur n’a pas de compte, les décisions et données associées peuvent être conservées localement dans le navigateur.

Lorsque l’utilisateur crée un compte, certaines données peuvent être stockées via Supabase afin de permettre la sauvegarde et la synchronisation des décisions.

Les données traitées dans Polaris peuvent notamment inclure :

• l’adresse email liée au compte ;
• les décisions créées par l’utilisateur ;
• les options, critères, pondérations, scores, notes ou contenus associés ;
• les dates de création, modification ou suppression ;
• les préférences strictement nécessaires au fonctionnement de l’application.

Les données saisies dans Polaris peuvent être personnelles selon ce que l’utilisateur choisit d’y inscrire.

L’utilisateur est invité à ne pas saisir de données sensibles, confidentielles ou critiques, notamment :

• données de santé ;
• données financières sensibles ;
• données bancaires ;
• mots de passe ;
• secrets professionnels ;
• informations juridiques sensibles ;
• informations relatives à des tiers sans autorisation ;
• données intimes ou hautement personnelles ;
• informations dont la divulgation pourrait causer un préjudice.

Polaris est fourni uniquement à titre expérimental et personnel. Il ne constitue pas un conseil professionnel, juridique, financier, médical, psychologique, stratégique ou d’investissement.

5. Cas particulier de SuperNova

SuperNova est un carnet d’entraînement numérique sous forme d’application web.

La création d’un compte est obligatoire pour utiliser SuperNova.

SuperNova utilise Supabase pour l’authentification et le stockage des données strictement nécessaires au fonctionnement de l’application.

Les données traitées dans SuperNova peuvent notamment inclure :

• l’adresse email liée au compte ;
• les identifiants techniques nécessaires à l’authentification ;
• les plans d’entraînement créés par l’utilisateur ;
• les séances créées par l’utilisateur ;
• les exercices créés ou renseignés par l’utilisateur ;
• les notes, paramètres, contenus ou informations associés aux séances et exercices ;
• les dates de création, modification ou suppression ;
• les préférences strictement nécessaires au fonctionnement de l’application.

SuperNova ne collecte ces données que pour permettre à l’utilisateur de créer, organiser, consulter, modifier, synchroniser et supprimer ses contenus d’entraînement.

SuperNova n’est pas une application médicale, une application de santé, un service de coaching sportif, un service de suivi médical, un service de diagnostic ou un service de recommandation personnalisée.

L’application ne fournit pas de programme d’entraînement personnalisé, de conseil médical, de conseil sportif professionnel, de diagnostic, d’évaluation de santé ou de recommandation de performance. L’utilisateur crée et organise lui-même ses contenus.

L’utilisateur s’engage à ne pas saisir dans SuperNova de données sensibles ou critiques, notamment :

• données de santé ;
• informations médicales ;
• blessures, pathologies, symptômes ou traitements ;
• données biométriques ;
• données génétiques ;
• informations relatives à l’état physique ou psychologique ;
• données relatives à des mineurs ;
• données relatives à des tiers ;
• informations confidentielles ou professionnelles ;
• mots de passe ;
• données bancaires ;
• informations dont la divulgation pourrait causer un préjudice.

L’utilisateur reste seul responsable des informations qu’il choisit de saisir dans SuperNova.

6. Cas particulier de Pulsar

Pulsar est un jeu de plateforme 2D développé dans un cadre personnel, ludique et expérimental.

À ce jour, Pulsar ne nécessite pas de compte utilisateur et n’a pas vocation à collecter des données personnelles autres que les éventuelles données techniques strictement nécessaires à l’accès, à la sécurité et au fonctionnement du service.

Si des fonctionnalités de compte, de sauvegarde, de score, de classement ou de synchronisation sont ajoutées ultérieurement, la présente politique sera mise à jour.

7. Projets futurs

De nouveaux projets peuvent être ajoutés au portfolio.

Lorsque ces projets traitent des données personnelles, les traitements restent soumis aux principes de minimisation, de sécurité et de transparence décrits dans la présente politique.

Si un futur projet implique des traitements substantiellement différents, des services tiers supplémentaires, des données sensibles, des paiements, des analytics ou des fonctionnalités nouvelles, la présente politique sera mise à jour.

8. Finalités des traitements

Les données personnelles peuvent être utilisées pour les finalités suivantes :

• permettre l’accès au site et aux projets ;
• assurer le bon fonctionnement technique des applications ;
• permettre la création et la gestion d’un compte utilisateur ;
• permettre l’authentification des utilisateurs ;
• permettre la sauvegarde, la consultation, la modification, la synchronisation et la suppression des données de l’utilisateur ;
• assurer la sécurité du service ;
• prévenir les abus, attaques, usages frauduleux ou comportements interdits ;
• répondre aux demandes de contact ;
• corriger des bugs ;
• améliorer le fonctionnement des projets ;
• respecter d’éventuelles obligations légales.

9. Bases légales

Selon les cas, les traitements peuvent reposer sur :

• l’exécution du service demandé par l’utilisateur, notamment lorsqu’un compte est créé ou lorsqu’une fonctionnalité de sauvegarde est utilisée ;
• l’intérêt légitime de l’éditeur à assurer la sécurité, la maintenance et l’amélioration des projets ;
• le consentement de l’utilisateur lorsque celui-ci choisit volontairement de transmettre certaines informations ;
• le respect d’obligations légales lorsque cela est applicable.

10. Cookies et traceurs

À ce jour, le site et les projets associés n’utilisent pas de cookies ou traceurs non essentiels à des fins publicitaires, marketing ou d’analyse d’audience.

Aucun outil tel que Google Analytics, outil publicitaire, pixel de suivi marketing, outil de retargeting ou heatmap n’est utilisé à ce jour.

Des cookies ou mécanismes équivalents peuvent toutefois être utilisés lorsqu’ils sont strictement nécessaires au fonctionnement du service, notamment pour :

• permettre l’authentification ;
• maintenir une session utilisateur ;
• sécuriser l’accès au compte ;
• mémoriser certaines préférences ;
• enregistrer localement des données nécessaires au fonctionnement d’une application ;
• assurer la stabilité et la sécurité technique du site.

Ces traceurs strictement nécessaires ne nécessitent pas de consentement préalable, mais l’utilisateur peut les bloquer depuis les paramètres de son navigateur. Le blocage de ces traceurs peut toutefois empêcher tout ou partie du site ou des applications de fonctionner correctement.

Si des outils d’analyse d’audience, de mesure statistique non strictement nécessaire, de publicité, de marketing ou de suivi comportemental sont ajoutés ultérieurement, la présente politique sera mise à jour et, lorsque requis, un mécanisme de consentement sera mis en place.

11. Emails techniques

À ce jour, les projets peuvent ne pas envoyer d’emails applicatifs aux utilisateurs, sauf besoins techniques liés au fonctionnement des services utilisés.

À terme, certains projets utilisant un compte utilisateur, notamment SuperNova ou Polaris, peuvent envoyer des emails strictement nécessaires au fonctionnement du compte, par exemple :

• email de confirmation de compte ;
• email de réinitialisation de mot de passe ;
• email lié à la sécurité du compte ;
• email lié à une demande de suppression ou de gestion du compte.

Aucun email publicitaire ou newsletter n’est envoyé sans demande ou consentement préalable de l’utilisateur.

12. Services tiers et sous-traitants

Le site et les projets associés peuvent s’appuyer sur des services tiers nécessaires à leur fonctionnement.

Vercel

Vercel est utilisé pour l’hébergement, le déploiement et la mise à disposition du site et des applications.

Vercel peut traiter certaines données techniques nécessaires au fonctionnement du service, notamment des données de connexion, journaux techniques, adresses IP, informations de requêtes ou données liées à la sécurité et à la performance.

Cloudflare

Cloudflare est utilisé pour la gestion du nom de domaine, des DNS et certains services techniques liés à l’accès au site.

Cloudflare peut traiter certaines données techniques nécessaires à la résolution du nom de domaine, à la sécurité et à la disponibilité du site.

Supabase

Supabase est utilisé pour certaines fonctionnalités de base de données et d’authentification, notamment pour les projets nécessitant un compte utilisateur.

Supabase peut traiter les données nécessaires à l’authentification, à la gestion du compte et au stockage des données applicatives créées par l’utilisateur.

GitHub

GitHub est utilisé pour l’hébergement privé du code source et les outils de développement associés.

GitHub n’est pas utilisé comme service principal de collecte de données personnelles des visiteurs ou utilisateurs finaux des projets.

13. Transferts hors Union européenne

Certains prestataires techniques utilisés peuvent être situés en dehors de l’Union européenne ou traiter des données depuis des pays situés en dehors de l’Union européenne.

Lorsque cela est applicable, ces prestataires indiquent mettre en place des mécanismes contractuels ou juridiques destinés à encadrer ces transferts.

Dans la mesure du possible, les projets utilisant Supabase doivent être configurés avec une région d’hébergement située dans l’Union européenne.

14. Durée de conservation

Les données sont conservées uniquement pendant la durée nécessaire aux finalités pour lesquelles elles sont traitées.

À titre indicatif :

• les données stockées localement restent conservées jusqu’à leur suppression par l’utilisateur ou jusqu’à la suppression des données du navigateur ;
• les données liées à un compte sont conservées tant que le compte existe ;
• les décisions ou contenus créés dans Polaris sont conservés tant qu’ils ne sont pas supprimés par l’utilisateur ;
• les plans, séances, exercices et contenus créés dans SuperNova sont conservés tant qu’ils ne sont pas supprimés par l’utilisateur ou tant que le compte existe ;
• les demandes reçues par email peuvent être conservées pendant une durée maximale de 12 mois après le dernier échange, sauf nécessité particulière ;
• les journaux techniques peuvent être conservés par les prestataires pendant la durée nécessaire à la sécurité, au diagnostic, à la prévention des abus et au bon fonctionnement du service.

15. Suppression des données

L’utilisateur peut supprimer les données qu’il a créées dans les applications lorsque cette fonctionnalité est disponible.

Pour Polaris, l’utilisateur peut supprimer ses décisions depuis l’application lorsque cette fonctionnalité est disponible.

Pour SuperNova, l’utilisateur peut supprimer ses contenus d’entraînement, ses plans, ses séances, ses exercices et son compte depuis l’application lorsque cette fonctionnalité est disponible.

En complément, l’utilisateur peut demander la suppression de son compte et des données associées en écrivant à :

contact@thomasstegner.com

La demande doit être envoyée depuis l’adresse email associée au compte concerné, afin de permettre la vérification de l’identité du demandeur.

Certaines données peuvent être conservées temporairement si leur conservation est nécessaire pour des raisons légales, de sécurité, de prévention des abus ou de preuve.

16. Droits des utilisateurs

Conformément à la réglementation applicable en matière de protection des données personnelles, vous pouvez disposer des droits suivants :

• droit d’accès ;
• droit de rectification ;
• droit d’effacement ;
• droit à la limitation du traitement ;
• droit d’opposition ;
• droit à la portabilité lorsque cela est applicable ;
• droit de retirer votre consentement lorsque le traitement repose sur celui-ci ;
• droit d’introduire une réclamation auprès de la CNIL.

Pour exercer vos droits, vous pouvez écrire à :

contact@thomasstegner.com

Une réponse sera apportée dans un délai d’un mois à compter de la réception de la demande, sauf cas particulier nécessitant un délai supplémentaire conformément à la réglementation applicable.

17. Sécurité

L’éditeur met en œuvre des mesures raisonnables pour protéger les données traitées, notamment en s’appuyant sur des services techniques reconnus pour l’hébergement, l’authentification et le stockage.

Toutefois, aucun système informatique ne peut garantir une sécurité absolue.

L’utilisateur est responsable de la confidentialité de ses identifiants, de la sécurité de son appareil, de son navigateur et de son compte email.

Il est recommandé d’utiliser un mot de passe robuste et unique, ainsi que toute fonctionnalité de sécurité proposée par les services utilisés.

18. Données de tiers et données sensibles

L’utilisateur s’engage à ne pas saisir dans les projets des données personnelles relatives à des tiers sans disposer d’une base légitime ou d’une autorisation appropriée.

L’utilisateur s’engage également à ne pas saisir de données sensibles, confidentielles ou critiques, notamment des données de santé, données médicales, données financières sensibles, données bancaires, mots de passe, secrets professionnels, données relatives à des mineurs ou informations dont la divulgation pourrait causer un préjudice.

L’utilisateur reste seul responsable des informations qu’il choisit de saisir, stocker ou traiter dans les applications.

19. Mineurs

Les projets ne sont pas spécifiquement destinés aux mineurs.

Si un mineur utilise le site ou les applications, il doit le faire avec l’autorisation et sous la responsabilité de son représentant légal lorsque cela est requis.

20. Modification de la politique de confidentialité

La présente politique peut être modifiée à tout moment afin de tenir compte de l’évolution du site, des projets, des fonctionnalités, des outils techniques utilisés ou de la réglementation applicable.

La date de dernière mise à jour est indiquée en haut de cette page.