Politique de Confidentialité

1. Introduction

Skoozio (ci-après « nous ») s'engage à protéger la vie privée de ses utilisateurs. La présente Politique de Confidentialité décrit les données personnelles que nous collectons, comment nous les utilisons et les droits dont vous disposez.

Cette politique s'applique à l'ensemble du Service accessible à l'adresse skoozio.com.

2. Responsable du traitement

Le responsable du traitement des données personnelles est Skoozio, joignable via notre page de contact.

3. Données collectées

Nous collectons les catégories de données suivantes :

3.1 Données fournies par l'utilisateur

• Données d'inscription : nom, adresse e-mail, mot de passe (chiffré).
• Documents téléversés : fichiers PDF de cours envoyés pour analyse par l'IA.
• Messages de contact : nom, e-mail, sujet et contenu du message.

3.2 Données collectées automatiquement

• Données de session : adresse IP, user agent, date et durée de connexion.
• Données d'utilisation : crédits consommés, générations effectuées, résultats de quiz.

3.3 Données de paiement

Les informations de paiement (numéro de carte, etc.) sont traitées directement par notre prestataire Stripe et ne sont jamais stockées sur nos serveurs. Nous conservons uniquement l'identifiant client Stripe pour gérer les abonnements.

4. Finalités du traitement

Vos données sont utilisées pour :

• créer et gérer votre compte utilisateur ;
• fournir les fonctionnalités du Service (analyse de PDF, génération de quiz, fiches, cartes mentales) ;
• gérer le système de crédits et les abonnements ;
• répondre à vos demandes de contact ;
• améliorer le Service et corriger les dysfonctionnements ;
• respecter nos obligations légales.

5. Base légale du traitement

Les traitements reposent sur :

• L'exécution du contrat : fourniture du Service suite à votre inscription.
• L'intérêt légitime : amélioration du Service, sécurité, prévention des abus.
• L'obligation légale : conservation des données de facturation.

6. Durée de conservation

• Données de compte : conservées pendant la durée du compte, puis supprimées dans les 30 jours suivant la clôture.
• Documents téléversés : conservés tant que l'utilisateur ne les supprime pas. Supprimés automatiquement à la clôture du compte.
• Données de facturation : conservées 10 ans conformément aux obligations comptables.
• Données de session : conservées 12 mois.

7. Partage des données

Vos données personnelles ne sont jamais vendues. Elles peuvent être partagées avec les prestataires suivants, strictement nécessaires au fonctionnement du Service :

• Stripe : traitement des paiements.
• Supabase : hébergement de la base de données.
• Backblaze B2 : stockage des fichiers et images générées.
• Google (Gemini) : génération de contenu par IA (le contenu des documents est envoyé pour traitement).

Ces prestataires sont soumis à leurs propres politiques de confidentialité et ne sont autorisés à utiliser vos données que pour fournir leurs services.

8. Sécurité des données

Nous mettons en œuvre les mesures suivantes :

• chiffrement des données en transit (HTTPS/TLS) ;
• mots de passe chiffrés (hash bcrypt) ;
• accès restreint aux données de production ;
• sauvegardes régulières de la base de données.

9. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles.
• Droit de rectification : corriger vos données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré.
• Droit d'opposition : vous opposer au traitement de vos données.
• Droit à la limitation : demander la restriction du traitement.

Pour exercer ces droits, contactez-nous via notre page de contact. Nous répondrons dans un délai de 30 jours.

10. Cookies

Skoozio utilise uniquement des cookies essentiels au fonctionnement du Service (session d'authentification). Aucun cookie publicitaire ou de suivi tiers n'est utilisé.

11. Transfert de données hors UE

Certains de nos prestataires (Stripe, Google, Backblaze) peuvent traiter des données en dehors de l'Union Européenne. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types, décision d'adéquation).

12. Mineurs

Le Service est accessible aux mineurs de plus de 13 ans. Pour les utilisateurs de moins de 16 ans, le consentement d'un représentant légal peut être requis conformément à la réglementation applicable.

13. Modifications

Nous pouvons mettre à jour cette politique à tout moment. En cas de modification substantielle, nous vous en informerons par e-mail ou notification sur la plateforme. La date de dernière mise à jour est indiquée en haut de cette page.

14. Contact

Pour toute question relative à cette politique ou à vos données personnelles, contactez-nous via notre page de contact.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) si vous estimez que vos droits ne sont pas respectés.