Politique de confidentialité

1. Introduction

Revizly s'engage à protéger la confidentialité et la sécurité de vos données personnelles. Cette politique explique comment nous collectons, utilisons et protégeons vos informations conformément au Règlement Général sur la Protection des Données (RGPD).

2. Responsable du traitement

Le responsable du traitement des données personnelles est Harry Abib, entrepreneur individuel, dont le siège social est situé au 9 rue Gustave Flaubert, 75017 Paris, France (SIRET : 88769551800043), éditeur du site Revizly.

Pour toute question relative à vos données personnelles, vous pouvez nous contacter via notre page de contact.

3. Données collectées

3.1 Données d'inscription

• Adresse email
• Prénom (optionnel)
• Mot de passe (chiffré)

3.2 Données d'utilisation

• Contenu des cours téléversés
• Fiches de révision, flashcards et QCM générés
• Historique d'utilisation (nombre de générations, dates)
• Données de navigation (adresse IP, navigateur, pages visitées)

3.3 Données de paiement

• Informations de facturation (traitées par Stripe)
• Historique des transactions

4. Finalités du traitement

Nous utilisons vos données personnelles pour :

• Créer et gérer votre compte utilisateur
• Fournir les services de génération de contenu pédagogique
• Gérer vos abonnements et paiements
• Améliorer nos services et développer de nouvelles fonctionnalités
• Vous envoyer des communications relatives au service (mises à jour, notifications)
• Assurer la sécurité et prévenir les fraudes
• Respecter nos obligations légales

5. Base légale du traitement

Nous traitons vos données sur la base de :

• Exécution du contrat : pour fournir les services demandés
• Consentement : pour les communications marketing (si vous avez accepté)
• Intérêt légitime : pour améliorer nos services et assurer la sécurité
• Obligation légale : pour respecter les obligations fiscales et comptables

6. Partage des données

6.1 Aucune vente de données

Nous ne vendons jamais vos données personnelles à des tiers.

6.2 Prestataires de services

Nous partageons vos données uniquement avec les prestataires suivants :

• Supabase : Hébergement de la base de données et authentification (États-Unis)
• OpenAI : Traitement des cours pour génération de contenu pédagogique (États-Unis). Les données ne sont pas utilisées pour entraîner leurs modèles.
• Stripe : Traitement sécurisé des paiements et gestion des abonnements (États-Unis/UE)
• Hetzner : Hébergement de l'application (Allemagne, UE)
• PostHog : Analyse d'audience et amélioration du service (UE). Soumis à votre consentement préalable.
• Google Ads : Mesure des conversions publicitaires, attribution et conversions améliorées avec données first-party hashées. Soumis à votre consentement préalable.
• Resend : Envoi d'emails transactionnels (États-Unis)

Ces prestataires sont tenus par des obligations de confidentialité et ne peuvent utiliser vos données qu'aux fins pour lesquelles nous les leur communiquons.

7. Conservation des données

• Données de compte : conservées tant que votre compte est actif
• Contenu généré : conservé pendant la durée de votre abonnement + 6 mois
• Données de facturation : conservées 10 ans (obligation légale)
• Logs de connexion : conservés 12 mois maximum

Après suppression de votre compte, vos données sont définitivement effacées sous 30 jours, sauf obligation légale de conservation.

8. Sécurité des données

Nous mettons en œuvre des mesures de sécurité appropriées :

• Chiffrement des données en transit (HTTPS/TLS)
• Chiffrement des mots de passe (bcrypt)
• Authentification sécurisée avec Supabase
• Sauvegardes régulières
• Accès restreint aux données personnelles
• Surveillance et détection des intrusions

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : supprimer vos données ("droit à l'oubli")
• Droit à la limitation : restreindre le traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit de retirer votre consentement : à tout moment

Pour exercer ces droits, contactez-nous via notre page de contact. Nous vous répondrons dans un délai d'un mois.

10. Cookies

Nous utilisons des cookies strictement nécessaires pour :

• Maintenir votre session connectée (authentification Supabase)
• Assurer la sécurité de l'application
• Mémoriser vos préférences (langue, thème, consentement cookies)

Nous utilisons également des cookies analytiques (PostHog) et de mesure publicitaire (Google Ads, dont les conversions améliorées) pour mesurer l'audience, attribuer les conversions et améliorer nos services. Les cookies non essentiels et l'utilisation de données utilisateur pour la mesure publicitaire ne sont activés qu'après votre consentement explicite, conformément aux recommandations de la CNIL. Vous pouvez accepter ou refuser ces cookies via le bandeau affiché lors de votre première visite, et modifier votre choix à tout moment depuis le lien prévu à cet effet en bas de page.

11. Transferts internationaux

Vos données peuvent être transférées et stockées en dehors de l'Union Européenne, notamment aux États-Unis (Supabase, OpenAI, Stripe, Resend). Ces transferts sont encadrés par des garanties appropriées, notamment les clauses contractuelles types (CCT) approuvées par la Commission européenne et le EU-US Data Privacy Framework (DPF).

12. Mineurs

Notre service est accessible aux mineurs de 15 ans et plus, conformément à la législation française relative à la majorité numérique. Les mineurs de moins de 15 ans doivent obtenir le consentement de leurs parents ou tuteurs légaux avant toute inscription. Les parents ou tuteurs peuvent exercer les droits relatifs aux données de leurs enfants mineurs en nous contactant.

13. Modifications

Nous pouvons modifier cette politique de confidentialité. En cas de changement important, nous vous informerons par email ou via une notification sur le service. La version en vigueur est toujours disponible sur cette page.

14. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL
3 Place de Fontenoy
TSA 80715
75334 PARIS CEDEX 07
Tél : +33 1 53 73 22 22
www.cnil.fr

15. Contact

Pour toute question concernant cette politique de confidentialité ou vos données personnelles, contactez-nous via notre page de contact.