Politique de confidentialité

Cette politique explique quelles données personnelles SciEdu collecte, pourquoi, combien de temps elles sont conservées et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Mohamed Malide, [Adresse postale complète]. Contact pour toute question sur vos données : mohamedmalide13@gmail.com.

2. Données collectées

• Compte : nom, adresse e-mail, mot de passe (enregistré sous forme chiffrée, jamais en clair), âge (facultatif), classe, filière, rôle (élève ou professeur), photo de profil (facultative).
• Utilisation pédagogique : chapitres terminés, exercices faits, résultats aux quiz.
• Forum : messages et pièces jointes publiés.
• Abonnement : formule, dates de période et statut de l'abonnement, identifiants client et abonnement chez Stripe. Les données de carte bancaire sont saisies directement chez Stripe : SciEdu ne les reçoit ni ne les conserve.
• Sécurité : codes de confirmation envoyés par e-mail (valables 10 minutes).

3. Finalités et bases légales

• Créer et gérer votre compte, fournir les cours, exercices, quiz et le suivi de progression : exécution du contrat (conditions générales).
• Gérer l'abonnement, les paiements et la facturation : exécution du contrat et obligations légales comptables.
• Sécuriser les comptes (confirmation par e-mail, prévention des abus) et modérer le forum : intérêt légitime à assurer la sécurité du service.
• Vous envoyer les e-mails liés au service (codes de confirmation, abonnement, reconduction) : exécution du contrat. Aucune prospection commerciale n'est envoyée sans votre accord.

4. Utilisateurs mineurs

En France, un mineur peut consentir seul au traitement de ses données à partir de 15 ans. Avant 15 ans, l'inscription nécessite l'accord d'un parent ou du représentant légal (article 45 de la loi Informatique et Libertés). Les parents peuvent exercer les droits de leur enfant en écrivant à mohamedmalide13@gmail.com.

5. Durées de conservation

• Compte et données pédagogiques : tant que le compte est utilisé, puis supprimés après 3 ans sans connexion, ou sur demande.
• Messages du forum : tant que le compte existe ; ils peuvent être anonymisés à sa suppression pour préserver les discussions.
• Factures et pièces comptables : 10 ans (article L.123-22 du Code de commerce).
• Codes de confirmation : 10 minutes de validité.

6. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles ne sont accessibles qu'à l'Éditeur et aux prestataires techniques nécessaires au service :

• Hébergement : Ex2 Inc..
• Paiement : Stripe Payments Europe Ltd (Irlande), pour le paiement et la gestion de l'abonnement.
• Envoi des e-mails : Google (service Gmail), pour les codes de confirmation et les messages du service.
• Polices et affichage des formules : Google Fonts et jsDelivr, qui reçoivent l'adresse IP du visiteur lors du chargement des pages.

Certains de ces prestataires peuvent transférer des données hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.

7. Cookies

Le site utilise uniquement un cookie de session, indispensable pour rester connecté et protéger les formulaires. Ce cookie est exempté de consentement. Aucun cookie publicitaire ni de mesure d'audience n'est déposé.

8. Sécurité

Les mots de passe sont chiffrés (bcrypt), la connexion est confirmée par un code envoyé par e-mail et les formulaires sont protégés contre les requêtes frauduleuses. Les paiements sont traités par Stripe, certifié PCI-DSS.

9. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition au traitement de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Pour les exercer, écrivez à mohamedmalide13@gmail.com ; une réponse vous est apportée sous un mois. Vous pouvez modifier votre nom, votre photo, votre classe et votre filière directement depuis votre compte.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).