Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

2. Données collectées

Nous collectons différentes catégories de données selon votre utilisation de nos services :

2.1 Données d'inscription

• Prénom et nom
• Adresse email
• Niveau scolaire de l'élève
• Mot de passe (chiffré)
• Pour les parents : relation avec l'élève

2.2 Données de progression pédagogique

• Quiz et exercices effectués
• Scores et résultats obtenus
• Temps passé sur l'application
• Progression dans les chapitres et compétences
• Boss battles complétés
• Points d'expérience (XP) et badges

2.3 Données de paiement

Les paiements sont gérés par notre prestataire Stripe. Nous ne stockons jamais vos données de carte bancaire. Seules les informations nécessaires à la facturation sont conservées (historique des paiements, type d'abonnement).

2.4 Données de navigation

• Adresse IP
• Type de navigateur et système d'exploitation
• Pages visitées et actions effectuées
• Date et heure de connexion

3. Finalités du traitement

Vos données sont utilisées pour les finalités suivantes :

4. Base légale du traitement

Conformément au RGPD (article 6), nos traitements reposent sur les bases légales suivantes :

• Exécution du contrat (Art. 6.1.b) : Traitement des données nécessaires à la fourniture de nos services (création de compte, accès à l'application, suivi pédagogique).
• Consentement (Art. 6.1.a) : Envoi de newsletters et communications marketing, utilisation de cookies analytiques.
• Intérêt légitime (Art. 6.1.f) : Amélioration de nos services, prévention de la fraude, statistiques d'utilisation anonymisées.
• Obligation légale (Art. 6.1.c) : Conservation des factures et données comptables selon les obligations légales allemandes.

5. Destinataires des données

Vos données peuvent être partagées avec les destinataires suivants :

• Personnel autorisé de Super Élève : Équipe pédagogique (pour le coaching) et équipe technique (support).
• Sous-traitants techniques :
  • Vercel (hébergement)
  • Supabase (base de données)
  • Stripe (paiements)
  • Google Analytics (statistiques)
• Autorités compétentes : En cas d'obligation légale ou de réquisition judiciaire.

Nous ne vendons jamais vos données personnelles à des tiers.

6. Transferts hors Union Européenne

Certains de nos prestataires sont situés en dehors de l'Union Européenne, notamment aux États-Unis :

• Vercel Inc. (hébergement)
• Stripe Inc. (paiements)
• Google LLC (analytics)

Ces transferts sont encadrés par :

• Les Clauses Contractuelles Types (CCT) de la Commission européenne
• Le cadre EU-US Data Privacy Framework pour les entreprises certifiées

Ces garanties assurent un niveau de protection équivalent à celui prévu par le RGPD.

7. Durée de conservation

Vos données sont conservées selon les durées suivantes :

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle :

• En Allemagne : Hessischer Beauftragter für Datenschutz
• En France : CNIL (Commission Nationale de l'Informatique et des Libertés)

9. Cookies et traceurs

Notre site utilise des cookies pour fonctionner correctement et améliorer votre expérience.

9.1 Types de cookies utilisés

9.2 Gestion des cookies

Vous pouvez gérer vos préférences de cookies de plusieurs façons :

• Via le bandeau de consentement affiché lors de votre première visite
• Dans les paramètres de votre navigateur
• Via les outils de désactivation des prestataires (ex: Google Analytics Opt-out)

10. Protection des mineurs

Notre service s'adresse aux élèves du CM1 à la Terminale, qui sont pour la plupart mineurs. À ce titre :

• L'inscription d'un mineur de moins de 16 ans nécessite le consentement d'un parent ou tuteur légal
• Les parents ont accès aux données de progression de leur enfant
• Les parents peuvent exercer les droits RGPD au nom de leur enfant mineur
• Nous ne collectons que les données strictement nécessaires au service éducatif
• Aucune donnée n'est utilisée à des fins publicitaires ciblées

11. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des données en transit (HTTPS/TLS)
• Chiffrement des mots de passe (bcrypt)
• Authentification sécurisée
• Accès restreint aux données (principe du moindre privilège)
• Sauvegardes régulières
• Monitoring et alertes de sécurité
• Hébergement sur infrastructure sécurisée (Vercel, Supabase)

12. Modifications de la politique

Nous pouvons mettre à jour cette politique de confidentialité pour refléter l'évolution de nos pratiques ou des exigences légales.

En cas de modification substantielle, nous vous informerons :

• Par email à l'adresse associée à votre compte
• Par une notification dans l'application
• Par une mention visible sur notre site web

La date de dernière mise à jour est toujours indiquée en haut de cette page.

13. Contact

Pour toute question concernant cette politique de confidentialité ou pour exercer vos droits :