Vie privée
Politique de confidentialité
Objectif AIPR collecte le strict nécessaire pour faire fonctionner le service : un email pour te connecter, et ta progression pour adapter les révisions. Cette page explique quoi, pourquoi, et avec qui.
Données collectées
- Email : sert uniquement à la connexion à ton compte et aux échanges liés à ton compte ou à ton paiement.
- Progression : profil choisi (opérateur, encadrant, concepteur), réponses aux questions, scores d'examens blancs, thèmes travaillés, séries de révision.
- Paiement : les informations de carte bancaire ne transitent jamais par nos serveurs : elles sont traitées directement par Stripe.
Finalités
Ces données servent uniquement à authentifier ton compte, faire fonctionner le suivi de progression et la révision espacée, débloquer l'accès complet après paiement, et te répondre si tu nous écris. Elles ne sont ni vendues, ni utilisées à des fins publicitaires.
Sous-traitants
Le service s'appuie sur trois prestataires, chacun agissant en tant que sous-traitant au sens du RGPD :
- Supabase : base de données et authentification. Les données de compte et de progression y sont stockées ; selon la configuration du projet, l'hébergement peut impliquer des transferts entre l'Union européenne et les États-Unis, encadrés par les clauses contractuelles types de la Commission européenne.
- Stripe (États-Unis) : traitement des paiements et gestion des abonnements. Stripe est certifié PCI-DSS et applique ses propres garanties de transfert international de données.
- Vercel (États-Unis) : hébergement du site et de l'application. Les transferts de données associés vers les États-Unis sont également encadrés par des clauses contractuelles types.
Ce que nous traitons, sur quelle base, et pendant combien de temps
| Traitement | Données | Base légale | Durée |
|---|---|---|---|
| Compte et connexion | Adresse email, mot de passe chiffré | Exécution du contrat | Vie du compte, puis suppression sous 30 jours |
| Progression | Réponses, scores, profil choisi, révisions | Exécution du contrat | Vie du compte, puis suppression sous 30 jours |
| Abonnement et facturation | Identifiants de paiement Stripe, historique des factures | Exécution du contrat et obligation légale | 10 ans pour les pièces comptables (art. L123-22 du code de commerce) |
| Test public sans compte | Réponses, score, empreinte non réversible de l'adresse IP | Intérêt légitime (fournir le résultat, limiter les abus) | 13 mois |
L'adresse email est nécessaire à la création du compte : sans elle, aucun accès ne peut être fourni. Le test public, lui, ne demande rien tant que tu ne veux pas tes corrections. L'adresse IP n'est jamais conservée en clair, seulement sous forme d'empreinte non réversible servant à plafonner le nombre de tests par heure.
Cookies
Objectif AIPR n'utilise aucun cookie tiers ni traceur publicitaire. Seuls des cookies techniques strictement nécessaires (maintien de ta session de connexion) sont déposés, sans bandeau de consentement requis pour ce type de cookie exempté par la CNIL.
Tes droits
Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, d'opposition et de portabilité sur tes données. Pour exercer l'un de ces droits, écris-nous à contact@objectif-aipr.com. Tu disposes aussi du droit d'introduire une réclamation auprès de la CNIL (cnil.fr) si tu estimes que tes droits ne sont pas respectés.
Voir aussi : mentions légales · CGV