Politique de Confidentialité

POLITIQUE DE CONFIDENTIALITÉ — CYVIO Dernière mise à jour : [DATE] Responsable de traitement : Cyvio SAS — [SIRET] — [ADRESSE] DPO : [NOM DPO] — dpo@cyvio.fr 1. DONNÉES COLLECTÉES Nous collectons les données suivantes : - Données d'identification : email, pseudo, mot de passe haché (Argon2id) - Données de profil : âge (tranche), avatar sélectionné, biographie (optionnel) - Date de naissance : demandée à l'inscription pour vérifier l'âge minimum de 15 ans, puis immédiatement écartée (jamais enregistrée) - Profils enfants (moins de 15 ans, créés par un parent) : pseudo choisi par le parent, date de naissance (pour adapter les leçons à son âge et lui proposer, à 15 ans, un compte personnel), progression. Aucun email ni aucune autre donnée d'identification n'est demandé à l'enfant. Base légale : exécution du contrat conclu avec le parent. Un profil enfant n'apparaît dans aucun classement, ne reçoit ni email ni publicité et ne peut effectuer aucun achat. Ses droits (accès, portabilité, effacement) s'exercent par le parent depuis son compte, ou à dpo@cyvio.fr - Données d'utilisation : progression dans les leçons, score XP, streak, badges obtenus - Données de paiement : via Stripe (nous ne stockons pas les données de carte bancaire) - Données techniques : adresse IP lors de la connexion (conservée 12 mois) - Liste d'attente : adresse email (chiffrée), date et page d'inscription 2. FINALITÉS DU TRAITEMENT - Fonctionnement du service (base légale : exécution du contrat) - Personnalisation de l'expérience pédagogique (base légale : intérêt légitime) - Envoi d'emails transactionnels (base légale : exécution du contrat) - Statistiques anonymisées (base légale : consentement) - Conformité légale et prévention de la fraude (base légale : obligation légale) - Liste d'attente : vous prévenir de l'ouverture de Cyvio et vous envoyer L'arnaque du mois, un email par mois au plus (base légale : consentement). L'adresse n'est transmise qu'à notre prestataire d'envoi d'emails 3. CONSERVATION DES DONNÉES - Données de compte actif : durée de la relation contractuelle - Données de compte supprimé : effacées ou anonymisées immédiatement dans la base de production (RGPD hard delete) - Sauvegardes techniques : conservées 14 jours sur nos serveurs, avec une copie chiffrée hébergée chez OVHcloud (France) conservée 30 jours au plus, puis supprimées ; une donnée effacée disparaît donc des sauvegardes sous 30 jours - Logs de connexion : 12 mois - Données de facturation : 10 ans (obligation comptable) - Liste d'attente : jusqu'à votre désinscription (lien présent dans chaque email) 4. PARTAGE DES DONNÉES Vos données ne sont pas vendues. Elles peuvent être partagées avec : - Stripe (paiement) — politique : stripe.com/fr/privacy - Resend (emails transactionnels et lettre L'arnaque du mois) — politique : resend.com/legal/privacy-policy - OVH (hébergement et sauvegardes chiffrées, France) — politique : ovhcloud.com/fr/personal-data-protection/ 5. VOS DROITS (RGPD) Vous disposez des droits suivants : accès, rectification, effacement, portabilité, limitation, opposition. Pour exercer vos droits : dpo@cyvio.fr ou via les Paramètres > Mon compte. Délai de réponse : 30 jours maximum. En cas de litige : vous pouvez saisir la CNIL (cnil.fr). 6. COOKIES ET MESURE D'AUDIENCE Cyvio utilise des cookies strictement nécessaires au fonctionnement (session, authentification, sécurité). Aucun cookie publicitaire n'est déposé. Avec votre accord, recueilli par le bandeau affiché à la première visite et modifiable à tout moment depuis les Paramètres, nous mesurons l'audience avec Umami, hébergé sur nos propres serveurs en France : pages vues, durée de visite, source de trafic. Cet outil ne dépose pas de cookie, ne vous suit pas d'un site à l'autre, n'enregistre pas votre adresse IP et ne transmet aucune donnée à un tiers. Refuser n'a aucune incidence sur l'usage du service. 7. SÉCURITÉ Vos données sont hébergées en France (OVH, ISO 27001). Chiffrement AES-256 pour les données sensibles. Mots de passe hachés avec Argon2id. Les sauvegardes sont chiffrées avant de quitter nos serveurs. 8. CONTACT Pour toute question sur vos données : dpo@cyvio.fr