Politique de Confidentialité

1. Introduction

Chez SuccessStudies, nous accordons une grande importance à la protection de vos données personnelles. Cette politique de confidentialité explique quelles données nous collectons, comment nous les utilisons et quels sont vos droits.

2. Données collectées

Nous collectons les données suivantes :

2.1 Données d'inscription

• Adresse email
• Mot de passe (stocké de manière chiffrée)
• Pseudonyme (optionnel)

2.2 Données d'utilisation

• Événements de calendrier créés
• Notes et entrées de journal
• Cartes de révision (flashcards)
• Temps de concentration enregistré
• Lieux d'étude favoris

2.3 Données techniques

• Adresse IP (pour la sécurité)
• Type de navigateur et appareil
• Logs de connexion

3. Utilisation des données

Vos données sont utilisées pour :

• Fournir et améliorer le service SuccessStudies
• Gérer votre compte et vos abonnements
• Vous envoyer des notifications importantes (reset mot de passe, etc.)
• Assurer la sécurité de la plateforme
• Respecter nos obligations légales

Nous ne vendons jamais vos données à des tiers.

4. Services tiers

Nous utilisons les services tiers suivants :

• Supabase : Hébergement de la base de données et authentification
• Stripe : Traitement des paiements (nous ne stockons pas vos données de carte)
• Vercel : Hébergement du site web
• Render : Hébergement de l'API backend

Ces services ont leurs propres politiques de confidentialité et sont conformes au RGPD.

5. Cookies

Nous utilisons des cookies essentiels pour :

• Maintenir votre session de connexion
• Protéger contre les attaques CSRF
• Mémoriser vos préférences

Nous n'utilisons pas de cookies publicitaires ou de tracking tiers.

6. Durée de conservation

Vos données sont conservées tant que votre compte est actif. En cas de suppression de compte :

• Vos données personnelles sont supprimées sous 30 jours
• Les logs de sécurité peuvent être conservés jusqu'à 12 mois
• Les données de facturation sont conservées selon les obligations légales (10 ans)

7. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : Obtenir une copie de vos données personnelles
• Droit de rectification : Corriger des données inexactes
• Droit à l'effacement : Demander la suppression de vos données
• Droit à la portabilité : Recevoir vos données dans un format exploitable
• Droit d'opposition : Vous opposer à certains traitements
• Droit de limitation : Limiter le traitement de vos données

Pour exercer ces droits, contactez-nous à : contact@successstudies.fr

8. Sécurité

Nous mettons en œuvre des mesures de sécurité appropriées :

• Chiffrement des données en transit (HTTPS/TLS)
• Chiffrement des mots de passe (bcrypt)
• Tokens d'authentification sécurisés (HTTPOnly cookies)
• Protection CSRF sur toutes les actions sensibles
• Rate limiting pour prévenir les attaques

9. Transferts internationaux

Nos serveurs sont principalement situés dans l'Union Européenne. En cas de transfert vers des pays tiers (ex: certains services cloud), nous nous assurons que des garanties appropriées sont en place (clauses contractuelles types, certification adequacy).

10. Mineurs

SuccessStudies est destiné aux étudiants de tous âges. Pour les utilisateurs de moins de 16 ans, le consentement d'un parent ou tuteur est requis. Nous ne collectons pas sciemment de données d'enfants de moins de 13 ans sans consentement parental.

11. Modifications

Nous pouvons mettre à jour cette politique de confidentialité. Les modifications importantes vous seront notifiées par email ou via l'application. Nous vous encourageons à consulter régulièrement cette page.

12. Contact

Pour toute question relative à cette politique ou à vos données personnelles :

Vous avez également le droit de déposer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) si vous estimez que le traitement de vos données ne respecte pas la réglementation.