Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données est :
Objectif IDE — Société par actions simplifiée (SAS)
Siège social : 3 rue des Parvenus, 59100 Roubaix, France
105 956 619 R.C.S. Lille Métropole — TVA : FR 93 105 956 619
Contact : [email protected]

2. Données collectées

• Données de compte : email, prénom, nom, mot de passe (stocké sous forme chiffrée, jamais en clair).
• Données techniques et de connexion : adresse IP, type de navigateur, système d'exploitation, type d'appareil, pages visitées, durée et horodatage des sessions.
• Données de paiement : traitées exclusivement par notre prestataire Stripe. Nous ne stockons jamais vos numéros de carte bancaire sur nos serveurs.
• Données d'usage et de progression : fiches consultées, quiz réalisés, résultats, flashcards et suivi de révision (algorithme de répétition espacée), progression pédagogique.
• Données d'échange avec l'assistant IA : les questions et messages que vous adressez aux tuteurs et assistants intelligents de la plateforme.
• Données de livraison (Kit De Stage uniquement) : nom, adresse postale, téléphone — nécessaires à l'expédition.

3. Finalités et bases légales du traitement

• Fourniture du service de révision et gestion de votre compte — exécution du contrat.
• Gestion des abonnements et de la facturation — exécution du contrat et obligation légale (comptabilité).
• Amélioration et analyse d'usage du produit (mesure d'audience) — consentement pour les cookies analytiques, intérêt légitime pour la mesure serveur (voir §5 et §6).
• Suivi et correction des erreurs techniques (Sentry) — intérêt légitime à maintenir un service fiable et sécurisé.
• Personnalisation pédagogique et assistance IA — exécution du contrat.
• Expédition du Kit De Stage — exécution du contrat de vente du kit.

4. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

• Droit d'accès : obtenir une copie des données que nous détenons sur vous.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime.
• Droit à la limitation : demander le gel temporaire d'un traitement.
• Droit de retirer votre consentement à tout moment, pour les traitements qui en dépendent.

Pour exercer ces droits : [email protected]. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

5. Cookies et traceurs

• Cookies essentiels : authentification et gestion de session. Indispensables au fonctionnement du service, ils ne nécessitent pas de consentement.
• Cookies et mesure d'audience analytiques : PostHog (analyse produit) et Vercel Analytics (mesure d'audience du site), déposés uniquement après votre consentement.

Vous pouvez à tout moment accepter ou refuser les cookies analytiques via notre bandeau de consentement.

6. Mesure d'audience côté serveur

Pour les utilisateurs connectés, certains événements liés à l'usage du service (par exemple : consultation d'une fiche, complétion d'un quiz, atteinte d'un quota) sont également mesurés directement depuis nos serveurs, sans dépôt de cookie ni traceur sur votre terminal. Cette mesure d'audience serveur repose sur notre intérêt légitime à comprendre l'usage du service et à l'améliorer, et ne nécessite donc pas de consentement au sens de la réglementation cookies — à la différence des cookies analytiques ci-dessus.

7. Destinataires et sous-traitants

Vos données ne sont jamais vendues ni cédées à des tiers à des fins commerciales ou publicitaires. Elles sont accessibles à l'équipe habilitée d'Objectif IDEet transmises aux prestataires techniques strictement nécessaires au service, agissant comme sous-traitants au sens du RGPD :

• Supabase — base de données et authentification (hébergement UE).
• Vercel Inc. — hébergement du site et mesure d'audience (Vercel Analytics).
• Stripe — traitement des paiements.
• PostHog — analyse produit.
• Sentry — supervision technique des erreurs (hébergement UE).
• Cloudflare — stockage et distribution des fichiers.
• Resend — envoi des emails transactionnels.
• Upstash — limitation de débit et sécurité.
• Anthropic et Google — génération et assistance par intelligence artificielle (voir §8).

8. Traitements par intelligence artificielle

Certaines fonctionnalités (génération de quiz, assistants et tuteurs) reposent sur des modèles d'intelligence artificielle fournis par Anthropic (Claude) et Google (Gemini). Les contenus que vous soumettez à ces assistants sont transmis à ces prestataires uniquement pour produire la réponse attendue. Ces échanges ne sont pas utilisés pour entraîner leurs modèles au titre de nos contrats d'utilisation professionnelle.

9. Transferts hors Union européenne

Certains de nos prestataires (notamment Vercel Inc., PostHog, Stripe, Anthropic et Google) sont établis aux États-Unis. Lorsque des données sont transférées hors de l'Union européenne, ces transferts sont encadrés par des garanties appropriées conformes au RGPD (clauses contractuelles types de la Commission européenne et/ou adhésion au Data Privacy Framework).

10. Durée de conservation

Vos données de compte et de progression sont conservées pendant la durée de votre abonnement, puis pendant 3 ans après votre dernière activité, avant suppression ou anonymisation. Les données de facturation sont conservées pendant la durée légale requise (10 ans) pour répondre à nos obligations comptables et fiscales.

11. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement des mots de passe, cloisonnement des accès par règles de sécurité au niveau base de données, chiffrement des échanges (HTTPS) et limitation stricte des accès aux personnes habilitées.

12. Suivi technique des erreurs (Sentry)

Afin d'assurer le bon fonctionnement et la sécurité du service, nous utilisons Sentry pour détecter et corriger les erreurs techniques. Ce traitement repose sur notre intérêt légitime à maintenir un service fiable et ne nécessite pas votre consentement.

Les données transmises à Sentry sont hébergées dans l'Union européenne et limitées aux diagnostics techniques (type d'erreur, page concernée, navigateur). Aucune donnée directement identifiante n'est transmise : votre identifiant de compte est pseudonymisé, et votre adresse IP, vos cookies et vos en-têtes d'authentification sont supprimés avant l'envoi.

13. Expédition du Kit De Stage

Pour les utilisateurs qui commandent le Kit De Stage, votre nom, votre adresse postale, votre numéro de téléphone et votre email sont transmis à Google Sheets (Google Ireland Limited), utilisé comme outil interne de gestion des expéditions. Ce traitement repose sur l'exécution du contrat de vente du kit.

Ces données sont conservées le temps nécessaire à l'expédition et au service après-vente, puis supprimées. Elles ne sont utilisées à aucune autre fin (pas de prospection, pas de revente).

⚠️ Brouillon : nécessite validation juridique avant publication (notamment sur le fondement du transfert hors UE vers Google et la durée de conservation exacte).

14. Contact

Pour toute question relative à la présente politique ou à l'exercice de vos droits : [email protected]