Politique de confidentialité

1. Introduction

Revizly s'engage à protéger la confidentialité et la sécurité de vos données personnelles. Cette politique explique comment nous collectons, utilisons et protégeons vos informations conformément au Règlement Général sur la Protection des Données (RGPD).

2. Responsable du traitement

Le responsable du traitement des données personnelles est Revizly.

Pour toute question relative à vos données personnelles, vous pouvez nous contacter via notre page de contact.

3. Données collectées

3.1 Données d'inscription

• Adresse email
• Prénom (optionnel)
• Mot de passe (chiffré)

3.2 Données d'utilisation

• Contenu des cours téléversés
• Résumés, fiches et QCM générés
• Historique d'utilisation (nombre de générations, dates)
• Données de navigation (adresse IP, navigateur, pages visitées)

3.3 Données de paiement

• Informations de facturation (traitées par LemonSqueezy)
• Historique des transactions

4. Finalités du traitement

Nous utilisons vos données personnelles pour :

• Créer et gérer votre compte utilisateur
• Fournir les services de génération de contenu pédagogique
• Gérer vos abonnements et paiements
• Améliorer nos services et développer de nouvelles fonctionnalités
• Vous envoyer des communications relatives au service (mises à jour, notifications)
• Assurer la sécurité et prévenir les fraudes
• Respecter nos obligations légales

5. Base légale du traitement

Nous traitons vos données sur la base de :

• Exécution du contrat : pour fournir les services demandés
• Consentement : pour les communications marketing (si vous avez accepté)
• Intérêt légitime : pour améliorer nos services et assurer la sécurité
• Obligation légale : pour respecter les obligations fiscales et comptables

6. Partage des données

6.1 Aucune vente de données

Nous ne vendons jamais vos données personnelles à des tiers.

6.2 Prestataires de services

Nous partageons vos données uniquement avec les prestataires suivants :

• Supabase : Hébergement de la base de données et authentification
• OpenAI : Traitement des cours pour génération de contenu (les données ne sont pas utilisées pour entraîner leurs modèles)
• LemonSqueezy : Traitement des paiements et facturation
• Vercel : Hébergement de l'application

Ces prestataires sont tenus par des obligations de confidentialité et ne peuvent utiliser vos données qu'aux fins pour lesquelles nous les leur communiquons.

7. Conservation des données

• Données de compte : conservées tant que votre compte est actif
• Contenu généré : conservé pendant la durée de votre abonnement + 6 mois
• Données de facturation : conservées 10 ans (obligation légale)
• Logs de connexion : conservés 12 mois maximum

Après suppression de votre compte, vos données sont définitivement effacées sous 30 jours, sauf obligation légale de conservation.

8. Sécurité des données

Nous mettons en œuvre des mesures de sécurité appropriées :

• Chiffrement des données en transit (HTTPS/TLS)
• Chiffrement des mots de passe (bcrypt)
• Authentification sécurisée avec Supabase
• Sauvegardes régulières
• Accès restreint aux données personnelles
• Surveillance et détection des intrusions

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : supprimer vos données ("droit à l'oubli")
• Droit à la limitation : restreindre le traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit de retirer votre consentement : à tout moment

Pour exercer ces droits, contactez-nous via notre page de contact. Nous vous répondrons dans un délai d'un mois.

10. Cookies

Nous utilisons des cookies strictement nécessaires pour :

• Maintenir votre session connectée
• Assurer la sécurité de l'application
• Mémoriser vos préférences (langue, thème)

Nous n'utilisons pas de cookies publicitaires ou de tracking tiers.

11. Transferts internationaux

Vos données peuvent être transférées et stockées en dehors de l'Union Européenne, notamment aux États-Unis (serveurs Vercel, OpenAI). Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types, Privacy Shield).

12. Mineurs

Notre service est accessible aux mineurs de plus de 13 ans. Pour les mineurs, nous recommandons l'accord parental avant l'inscription. Les parents peuvent exercer les droits relatifs aux données de leurs enfants mineurs.

13. Modifications

Nous pouvons modifier cette politique de confidentialité. En cas de changement important, nous vous informerons par email ou via une notification sur le service. La version en vigueur est toujours disponible sur cette page.

14. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL
3 Place de Fontenoy
TSA 80715
75334 PARIS CEDEX 07
Tél : +33 1 53 73 22 22
www.cnil.fr

15. Contact

Pour toute question concernant cette politique de confidentialité ou vos données personnelles, contactez-nous via notre page de contact.