Politique de Confidentialité

POLITIQUE DE CONFIDENTIALITÉ — CYVIO Dernière mise à jour : [DATE] Responsable de traitement : Cyvio SAS — [SIRET] — [ADRESSE] DPO : [NOM DPO] — dpo@cyvio.fr 1. DONNÉES COLLECTÉES Nous collectons les données suivantes : - Données d'identification : email, pseudo, mot de passe haché (Argon2id) - Données de profil : âge (tranche), avatar sélectionné, biographie (optionnel) - Données d'utilisation : progression dans les leçons, score XP, streak, badges obtenus - Données de paiement : via Stripe (nous ne stockons pas les données de carte bancaire) - Données techniques : adresse IP lors de la connexion (conservée 12 mois) 2. FINALITÉS DU TRAITEMENT - Fonctionnement du service (base légale : exécution du contrat) - Personnalisation de l'expérience pédagogique (base légale : intérêt légitime) - Envoi d'emails transactionnels (base légale : exécution du contrat) - Statistiques anonymisées (base légale : intérêt légitime) - Conformité légale et prévention de la fraude (base légale : obligation légale) 3. CONSERVATION DES DONNÉES - Données de compte actif : durée de la relation contractuelle - Données de compte supprimé : anonymisation immédiate (RGPD hard delete) - Logs de connexion : 12 mois - Données de facturation : 10 ans (obligation comptable) 4. PARTAGE DES DONNÉES Vos données ne sont pas vendues. Elles peuvent être partagées avec : - Stripe (paiement) — politique : stripe.com/fr/privacy - Resend (emails transactionnels) — politique : resend.com/legal/privacy-policy - OVH (hébergement France) — politique : ovhcloud.com/fr/personal-data-protection/ 5. VOS DROITS (RGPD) Vous disposez des droits suivants : accès, rectification, effacement, portabilité, limitation, opposition. Pour exercer vos droits : dpo@cyvio.fr ou via les Paramètres > Mon compte. Délai de réponse : 30 jours maximum. En cas de litige : vous pouvez saisir la CNIL (cnil.fr). 6. COOKIES Cyvio utilise des cookies strictement nécessaires au fonctionnement (session, authentification). Aucun cookie publicitaire n'est déposé. Un bandeau de consentement sera affiché pour tout cookie optionnel. 7. SÉCURITÉ Vos données sont hébergées en France (OVH, ISO 27001). Chiffrement AES-256 pour les données sensibles. Mots de passe hachés avec Argon2id. 8. CONTACT Pour toute question sur vos données : dpo@cyvio.fr