Politique de Confidentialité

Dernière mise à jour : 1er avril 2026

1. Responsable du traitement

2. Données collectées

• Inscription : prénom, email, mot de passe (hashé bcrypt)
• Paiement : traité exclusivement par Stripe — données bancaires jamais sur nos serveurs
• Usage : exercices réalisés, scores, temps passé
• Techniques : adresse IP, navigateur, système d'exploitation

3. Finalités et durées

Finalité	Base légale	Durée
Gestion du compte	Exécution du contrat	Compte + 3 ans
Personnalisation IA	Exécution du contrat	Durée de l'accès
Paiement / facturation	Obligation légale	10 ans
Amélioration service	Intérêt légitime	26 mois max

4. Protection des mineurs

5. Sous-traitants

Sous-traitant	Fonction	Localisation	Garanties
Stripe	Paiement	USA / UE	PCI DSS, DPA, CCT
OpenAI	IA	USA	DPA, CCT, zero-retention
Google Gemini	IA	USA / UE	DPA, CCT, ISO
Perplexity AI	IA	USA	DPA, CCT
Anthropic Claude	IA	USA	DPA, CCT
Hostinger	Hébergement	UE (Lituanie)	RGPD natif

6. Vos droits RGPD

• Accès, rectification, effacement, portabilité, opposition, limitation du traitement

7. Sécurité

• HTTPS / TLS 1.3, mots de passe bcrypt, hébergement UE, accès restreint

8. Autorité de contrôle

9. Modification

Nous nous réservons le droit de modifier cette politique. La date de mise à jour figure en tête de page.

10. Contact