Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

2. Données collectées

Nous collectons les données suivantes :

• Données d'identification : Email, nom, avatar (via OAuth Google ou GitHub)
• Données du profil : Profil utilisateur, paramètres, préférences
• Données du quiz : Réponses aux questions, scores, dimension_scores, composite_profile, recommended_modules
• Données de paiement : Données de transaction via Stripe et Mollie (nous ne stockons pas vos données bancaires)
• Données d'utilisation : Événements analytics (quiz_started, paywall_viewed, etc.), session replay (avec consentement)
• Données techniques : anonymous_id, session_id, paramètres UTM (stockés en localStorage/sessionStorage)
• Données des exercices : Prompts soumis (user_prompt) et réponses IA (ai_response) pour l'évaluation

3. Finalités du traitement

Vos données sont utilisées pour :

• Provision du Service : Personnalisation du rapport, suivi de la progression, accès aux leçons et modules de formation
• Évaluation IA : Évaluation de vos exercices via l'IA (Groq) et fourniture de feedback personnalisé
• Paiements : Traitement des transactions via Stripe et Mollie pour les achats de rapports et abonnements
• Analytics : Mesure d'audience, analyse du funnel, tests A/B (avec consentement)
• Marketing : Communications promotionnelles par email (opt-in uniquement)

4. Base légale du traitement

Le traitement de vos données repose sur les bases légales suivantes :

• Exécution du contrat : Pour la fourniture du Service (quiz, rapport, simulateur, parcours d'apprentissage)
• Consentement : Pour les cookies analytics, le session replay, et les communications marketing
• Intérêt légitime : Pour l'amélioration du Service et la prévention des abus

5. Destinataires des données

Vos données peuvent être transmises aux tiers suivants :

Sous-traitants (prestataires techniques)

• Supabase : Authentification et base de données PostgreSQL - Politique de confidentialité
• Stripe : Traitement des paiements - Politique de confidentialité
• Mollie : Traitement des paiements (abonnements) - Politique de confidentialité
• Groq : Évaluation IA des exercices - Politique de confidentialité
• Hostinger : Hébergement du site web

6. Transferts internationaux

Vos données peuvent être traitées en dehors de l'Union Européenne, notamment via nos prestataires techniques (Stripe, Mollie, Groq). Ces transferts sont encadrés par :

• Les clauses contractuelles types de la Commission Européenne
• Les politiques de confidentialité des prestataires
• Le Data Privacy Framework UE-États-Unis (pour les transferts vers les États-Unis)

7. Durée de conservation

Vos données sont conservées pour les durées suivantes :

• Données du compte : Durée de vie du compte + 3 ans après fermeture pour obligations légales
• Données du quiz : 5 ans après la dernière utilisation du Service
• Données analytics : 13 mois maximum
• Données de paiement : Durée exigée par la réglementation comptable (10 ans)

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Pour exercer ces droits, contactez-nous à : contact@novasoftdevelopment.com

Nous répondrons à votre demande dans un délai maximum d'un mois.

9. Cookies

Nous utilisons les cookies et technologies similaires suivants :

• Cookies essentiels : Nécessaires au fonctionnement du Service (authentification, préférences)
• Cookies analytics : Mesure d'audience et analyse du funnel (avec consentement)
• Session replay : Enregistrement de sessions pour améliorer l'UX (avec consentement)

Vous pouvez gérer vos préférences cookies via les paramètres de votre navigateur ou notre bannière de consentement.

10. Sécurité

Nous mettons en œuvre les mesures de sécurité suivantes pour protéger vos données :

• Chiffrement des données en transit (HTTPS/TLS)
• Stockage sécurisé des données (base de données PostgreSQL)
• Accès restreint aux données personnelles
• Surveillance régulière des vulnérabilités

11. Protection des mineurs

Notre Service est destiné aux personnes âgées de 16 ans minimum. Nous ne collectons pas sciemment de données personnelles de personnes mineures sans vérification de l'âge. Si vous êtes parent ou tuteur et pensez que nous avons collecté des données d'un mineur, contactez-nous immédiatement.

12. Modifications

Nous pouvons modifier cette politique de confidentialité à tout moment. Les modifications entrent en vigueur dès leur publication sur cette page. Nous vous informerons de tout changement significatif via le Service ou par email.

13. Droit de réclamation

Si vous estimez que le traitement de vos données viole le RGPD, vous avez le droit de déposer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :

https://www.cnil.fr

3 Place de Fontenoy, 75007 Paris

01 53 73 22 22

14. Contact

Pour toute question concernant cette politique de confidentialité ou pour exercer vos droits, contactez-nous :