Politique de confidentialité

Dernière mise à jour : 2 octobre 2026

1. Responsable du traitement

Sciopia, société en cours d'immatriculation, 60 rue François Ier, 75008 Paris, représentée par X. Contact pour toute question relative aux données personnelles : contact@sciopia.fr. Sciopia n'a pas désigné de délégué à la protection des données (DPO), cette désignation n'étant pas obligatoire au regard de son activité.

2. Données collectées

• Compte : adresse email, mot de passe (stocké sous forme chiffrée/hachée par notre prestataire d'authentification), pseudonyme et emoji d'avatar.
• Utilisation : sujets saisis (ex. « Apprends-moi le café »), parcours et leçons générés, réponses aux exercices, scores, XP, séries, dates d'activité.
• Techniques : adresse IP, type de navigateur et d'appareil, journaux de connexion et d'erreurs.
• Contact : nom, email et contenu des messages envoyés via le formulaire ou par email.
• Paiement (après la bêta) : statut et historique d'abonnement, factures. Les données bancaires sont traitées exclusivement par le prestataire de paiement.

Nous te demandons de ne pas saisir de données personnelles de tiers ni de données sensibles (santé, opinions, etc.) dans les sujets demandés.

3. Finalités et bases légales

Finalité	Base légale (art. 6 RGPD)
Créer et gérer ton compte, générer tes parcours, sauvegarder ta progression	Exécution du contrat (CGU)
Gérer les abonnements, la facturation et les réclamations	Exécution du contrat ; obligation légale (comptabilité)
Assurer la sécurité, prévenir la fraude et les abus, filtrer les demandes dangereuses	Intérêt légitime (sécurité du Service)
Améliorer la qualité pédagogique (analyse d'erreurs signalées, statistiques agrégées)	Intérêt légitime (amélioration du Service)
Répondre à tes messages	Intérêt légitime ; mesures précontractuelles
Envoyer des emails de service (sécurité, changement de conditions, fin de bêta)	Exécution du contrat
Envoyer une newsletter ou des emails promotionnels (si mis en place)	Consentement, retirable à tout moment

Aucune décision produisant des effets juridiques te concernant n'est prise sur le seul fondement d'un traitement automatisé. Tes données ne sont pas utilisées pour de la publicité ciblée et ne sont jamais vendues.

4. Durées de conservation

• Compte, parcours et progression : pendant toute la durée d'utilisation, puis suppression dans les 30 jours suivant la suppression du compte. Un compte inactif depuis 3 ans est supprimé après un email de prévenance.
• Journaux techniques : 12 mois maximum.
• Messages de contact : 12 mois après le dernier échange.
• Données de facturation : 10 ans (article L. 123-22 du Code de commerce).
• Sauvegardes : les données supprimées peuvent subsister jusqu'à 30 jours supplémentaires dans les sauvegardes chiffrées avant écrasement.

5. Destinataires et sous-traitants

Tes données sont accessibles uniquement aux personnes habilitées de Sciopia et à nos sous-traitants, liés par un contrat conforme à l'article 28 du RGPD :

Sous-traitant	Rôle	Localisation
Supabase Inc.	Base de données, authentification, fonctions serveur	Union européenne (Francfort, Allemagne)
Anthropic PBC	Génération des parcours et leçons par IA (modèle Claude). Reçoit le sujet saisi et le contexte du cours, sans email ni nom.	États-Unis
Vercel Inc.	Hébergement du site et de l'application web, diffusion (CDN)	États-Unis / réseau mondial
Google (Google Fonts)	Fourniture des polices de caractères du site (reçoit l'adresse IP du visiteur)	États-Unis
Formspree	Réception des messages du formulaire de contact (si activé)	États-Unis

Conformément à ses conditions commerciales, Anthropic n'utilise pas les données transmises via son API pour entraîner ses modèles et ne les conserve que pour une durée limitée, à des fins de sécurité et de prévention des abus.

Transferts hors UE : les transferts vers les États-Unis sont encadrés par des garanties appropriées : décision d'adéquation de la Commission européenne du 10 juillet 2023 (EU-US Data Privacy Framework) pour les entreprises certifiées et/ou clauses contractuelles types adoptées par la Commission européenne (article 46 du RGPD). Tu peux obtenir une copie de ces garanties en nous écrivant.

Nous pouvons également communiquer des données aux autorités lorsque la loi l'exige.

6. Sécurité

Chiffrement des échanges (HTTPS/TLS), chiffrement au repos chez notre hébergeur, cloisonnement des données par utilisateur (Row Level Security), clés d'API conservées côté serveur, accès administrateur restreint et journalisé.

7. Tes droits

Conformément au RGPD et à la loi Informatique et Libertés, tu disposes des droits suivants :

• accès à tes données et obtention d'une copie ;
• rectification des données inexactes ;
• effacement (« droit à l'oubli ») ;
• limitation du traitement ;
• portabilité : recevoir tes parcours et ta progression dans un format structuré ;
• opposition aux traitements fondés sur l'intérêt légitime ;
• retrait du consentement à tout moment, pour les traitements qui en dépendent ;
• définir des directives relatives au sort de tes données après ton décès.

Pour les exercer : contact@sciopia.fr (depuis l'adresse associée à ton compte, ou avec un justificatif permettant de t'identifier en cas de doute). Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes.

Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr/fr/plaintes.

8. Mineurs

Le Service est destiné aux personnes de 15 ans et plus. En dessous de cet âge, l'utilisation doit se faire sous la responsabilité du titulaire de l'autorité parentale, sur son propre compte (article 45 de la loi Informatique et Libertés).

9. Cookies

Voir notre politique cookies.

10. Modifications

Cette politique peut évoluer. En cas de modification substantielle, nous t'en informerons par email ou dans l'application.