Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données est :
Objectif IDE — Société par actions simplifiée (SAS)
Siège social : 3 rue des Parvenus, 59100 Roubaix, France
105 956 619 R.C.S. Lille Métropole — TVA : FR 93 105 956 619
Contact : [email protected]

2. Données collectées

• Données de compte : email, prénom, nom, mot de passe (stocké sous forme chiffrée, jamais en clair).
• Données techniques et de connexion : adresse IP, type de navigateur, système d'exploitation, type d'appareil, pages visitées, durée et horodatage des sessions.
• Données de paiement : traitées exclusivement par notre prestataire Stripe. Nous ne stockons jamais vos numéros de carte bancaire sur nos serveurs.
• Données d'usage et de progression : fiches consultées, quiz réalisés, résultats, flashcards et suivi de révision (algorithme de répétition espacée), progression pédagogique.
• Données d'échange avec l'assistant IA : les questions et messages que vous adressez aux tuteurs et assistants intelligents de la plateforme.
• Données de livraison (Kit De Stage uniquement) : nom, adresse postale, téléphone — nécessaires à l'expédition.
• Documents que vous importez : les cours au format PDF que vous choisissez d'importer et les contenus générés à partir de ceux-ci (voir §14).

3. Finalités et bases légales du traitement

• Fourniture du service de révision et gestion de votre compte — exécution du contrat.
• Gestion des abonnements et de la facturation — exécution du contrat et obligation légale (comptabilité).
• Amélioration et analyse d'usage du produit (mesure d'audience) — consentement pour les cookies analytiques, intérêt légitime pour la mesure serveur (voir §5 et §6).
• Suivi et correction des erreurs techniques (Sentry) — intérêt légitime à maintenir un service fiable et sécurisé.
• Personnalisation pédagogique et assistance IA — exécution du contrat.
• Expédition du Kit De Stage — exécution du contrat de vente du kit.

4. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

• Droit d'accès : obtenir une copie des données que nous détenons sur vous.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime.
• Droit à la limitation : demander le gel temporaire d'un traitement.
• Droit de retirer votre consentement à tout moment, pour les traitements qui en dépendent.

Pour exercer ces droits : [email protected]. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

5. Cookies et traceurs

• Cookies essentiels : authentification et gestion de session. Indispensables au fonctionnement du service, ils ne nécessitent pas de consentement.
• Cookies et mesure d'audience analytiques : PostHog (analyse produit) et Vercel Analytics (mesure d'audience du site), déposés uniquement après votre consentement.

Vous pouvez à tout moment accepter ou refuser les cookies analytiques via notre bandeau de consentement.

6. Mesure d'audience côté serveur

Pour les utilisateurs connectés, certains événements liés à l'usage du service (par exemple : consultation d'une fiche, complétion d'un quiz, atteinte d'un quota) sont également mesurés directement depuis nos serveurs, sans dépôt de cookie ni traceur sur votre terminal. Cette mesure d'audience serveur repose sur notre intérêt légitime à comprendre l'usage du service et à l'améliorer, et ne nécessite donc pas de consentement au sens de la réglementation cookies — à la différence des cookies analytiques ci-dessus.

7. Destinataires et sous-traitants

Vos données ne sont jamais vendues ni cédées à des tiers à des fins commerciales ou publicitaires. Elles sont accessibles à l'équipe habilitée d'Objectif IDEet transmises aux prestataires techniques strictement nécessaires au service, agissant comme sous-traitants au sens du RGPD :

• Supabase — base de données et authentification (hébergement UE).
• Vercel Inc. — hébergement du site et mesure d'audience (Vercel Analytics).
• Stripe — traitement des paiements.
• PostHog — analyse produit.
• Sentry — supervision technique des erreurs (hébergement UE).
• Cloudflare — stockage et distribution des fichiers.
• Resend — envoi des emails transactionnels.
• Upstash — limitation de débit et sécurité.
• Anthropic et Google — génération et assistance par intelligence artificielle (voir §8).

8. Traitements par intelligence artificielle

Certaines fonctionnalités (génération de quiz, assistants et tuteurs) reposent sur des modèles d'intelligence artificielle fournis par Anthropic (Claude) et Google (Gemini). Les contenus que vous soumettez à ces assistants sont transmis à ces prestataires uniquement pour produire la réponse attendue. Ces échanges ne sont pas utilisés pour entraîner leurs modèles au titre de nos contrats d'utilisation professionnelle.

9. Transferts hors Union européenne

Certains de nos prestataires (notamment Vercel Inc., PostHog, Stripe, Anthropic et Google) sont établis aux États-Unis. Lorsque des données sont transférées hors de l'Union européenne, ces transferts sont encadrés par des garanties appropriées conformes au RGPD (clauses contractuelles types de la Commission européenne et/ou adhésion au Data Privacy Framework).

10. Durée de conservation

Vos données de compte et de progression sont conservées pendant la durée de votre abonnement, puis pendant 3 ans après votre dernière activité, avant suppression ou anonymisation. Les données de facturation sont conservées pendant la durée légale requise (10 ans) pour répondre à nos obligations comptables et fiscales. Les cours que vous importez suivent des règles propres, décrites au §14.

11. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement des mots de passe, cloisonnement des accès par règles de sécurité au niveau base de données, chiffrement des échanges (HTTPS) et limitation stricte des accès aux personnes habilitées.

12. Suivi technique des erreurs (Sentry)

Afin d'assurer le bon fonctionnement et la sécurité du service, nous utilisons Sentry pour détecter et corriger les erreurs techniques. Ce traitement repose sur notre intérêt légitime à maintenir un service fiable et ne nécessite pas votre consentement.

Les données transmises à Sentry sont hébergées dans l'Union européenne et limitées aux diagnostics techniques (type d'erreur, page concernée, navigateur). Aucune donnée directement identifiante n'est transmise : votre identifiant de compte est pseudonymisé, et votre adresse IP, vos cookies et vos en-têtes d'authentification sont supprimés avant l'envoi.

13. Expédition du Kit De Stage

Pour les utilisateurs qui commandent le Kit De Stage, votre nom, votre adresse postale, votre numéro de téléphone et votre email sont transmis à Google Sheets (Google Ireland Limited), utilisé comme outil interne de gestion des expéditions. Ce traitement repose sur l'exécution du contrat de vente du kit.

Ces données sont conservées le temps nécessaire à l'expédition et au service après-vente, puis supprimées. Elles ne sont utilisées à aucune autre fin (pas de prospection, pas de revente).

⚠️ Brouillon : nécessite validation juridique avant publication (notamment sur le fondement du transfert hors UE vers Google et la durée de conservation exacte).

14. Cours que vous importez

Cette section concerne la fonctionnalité d'import de vos propres cours au format PDF.

• Données traitées : le PDF que vous importez, le texte extrait pour vérifier le fichier, la fiche, le quiz et les flashcards générés, le classement que vous choisissez, vos signalements et leur note éventuelle (500 caractères au maximum), l'historique de révision des flashcards importées et des compteurs d'usage.
• Finalité et base légale : vous fournir cette fonctionnalité, sur la base de l'exécution du contrat. En cas de signalement, l'équipe habilitée accède au contenu signalé, à votre note et au titre du cours pour traiter le signalement et améliorer le service.
• Confidentialité : votre fichier est envoyé depuis votre navigateur vers un espace de stockage privé chez Cloudflare (R2), jamais public, et ne vous est restitué que par une route authentifiée. Vos cours et les contenus générés ne sont accessibles qu'à vous, ne sont jamais intégrés au catalogue public, et ne sont vus par l'équipe habilitée que dans le cas d'un signalement.
• Transmission à Google : le fichier importé est transmis à Google (API Gemini) pour un traitement automatisé qui produit la fiche ; le quiz et les flashcards, demandés ensuite, sont produits à partir du texte de la fiche. Ce transfert vers un prestataire établi aux États-Unis est encadré comme décrit à la section « Transferts hors Union européenne ».
• Autres sous-traitants : Cloudflare (stockage du fichier), Supabase (base de données), Vercel (hébergement), Upstash (limitation de débit : uniquement des identifiants, aucun contenu) et PostHog (mesure d'usage côté serveur : comptages et codes uniquement).
• Mesure d'usage : les statistiques de cette fonctionnalité sont mesurées côté serveur et ne contiennent que des comptages et des codes, jamais le contenu, le titre ni le nom de fichier de vos documents.
• Durée de conservation : un cours est conservé tant qu'il existe. Vous pouvez le supprimer à tout moment : la ligne en base, les contenus générés et le fichier stocké sont supprimés. La suppression de votre compte supprime immédiatement vos cours importés en base, et les fichiers stockés sont ensuite effacés rapidement par un nettoyage automatique. Les signalements sont conservés uniquement tant que le cours existe.
• Vos droits : ils s'exercent comme indiqué à la section « Vos droits (RGPD) » ci-dessus et à la section « Contact » ci-dessous.
• Données de patients : nous ne demandons pas de données de santé et ne les traitons pas intentionnellement. N'importez aucun document contenant des informations identifiantes sur des patients, y compris des documents de stage non totalement anonymisés.

15. Contact

Pour toute question relative à la présente politique ou à l'exercice de vos droits : [email protected]