Politique de confidentialité

1.1 Données fournies directement

Lors de votre inscription et de l'utilisation de notre plateforme, nous collectons :

• Informations de compte : nom complet, adresse email, mot de passe (chiffré)
• Informations de profil : photo de profil, préférences d'apprentissage
• Informations de paiement : données de facturation (traitées par nos prestataires sécurisés)
• Contenu créé : prompts sauvegardés, défis complétés, notes de cours

1.2 Données collectées automatiquement

Lors de votre navigation sur la plateforme, nous collectons automatiquement :

• Données de navigation : pages visitées, durée des sessions, clics
• Données techniques : adresse IP, type de navigateur, système d'exploitation, appareil utilisé
• Cookies : identifiants de session, préférences d'interface
• Données d'apprentissage : progression dans les cours, scores aux défis, temps passé

Nous utilisons vos données personnelles pour les finalités suivantes :

2.1 Fourniture du service

• Créer et gérer votre compte utilisateur
• Personnaliser votre expérience d'apprentissage
• Suivre votre progression et délivrer des badges/certifications
• Fournir un support client et répondre à vos demandes

2.2 Amélioration de la plateforme

• Analyser l'utilisation de la plateforme pour améliorer nos services
• Développer de nouvelles fonctionnalités basées sur vos besoins
• Corriger les bugs et optimiser les performances

2.3 Communication

• Envoyer des notifications importantes sur votre compte
• Vous informer de nouveaux cours et fonctionnalités (avec votre consentement)
• Partager des actualités et conseils sur l'IA (newsletter optionnelle)

Nous mettons en œuvre des mesures de sécurité strictes pour protéger vos données :

3.1 Mesures techniques

• Chiffrement : Toutes les données sensibles sont chiffrées en transit (HTTPS/TLS) et au repos
• Authentification sécurisée : Mots de passe hashés avec bcrypt, option 2FA disponible
• Infrastructure sécurisée : Hébergement sur des serveurs conformes aux normes de sécurité
• Sauvegardes régulières : Backups automatiques quotidiens de vos données

3.2 Mesures organisationnelles

• Accès restreint aux données personnelles (principe du moindre privilège)
• Formation régulière de notre équipe à la protection des données
• Audits de sécurité périodiques
• Procédures de notification en cas de violation de données

Nous ne vendons jamais vos données personnelles. Nous pouvons partager vos données uniquement dans les cas suivants :

4.1 Prestataires de services

Nous travaillons avec des prestataires de confiance pour :

• Hébergement : Supabase (base de données), Vercel (hébergement web)
• Paiements : Stripe (traitement sécurisé des paiements)
• Analytics : Outils d'analyse anonymisées pour améliorer notre service
• Emails : Services d'envoi d'emails transactionnels et marketing (avec consentement)

Tous nos prestataires sont contractuellement tenus de protéger vos données et de les utiliser uniquement pour les services qu'ils nous fournissent.

4.2 Obligations légales

Nous pouvons divulguer vos données si la loi l'exige ou pour :

• Répondre à des demandes légales ou judiciaires
• Protéger nos droits, notre propriété ou notre sécurité
• Prévenir des fraudes ou abus de la plateforme

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

Pour exercer l'un de ces droits, contactez-nous à privacy@maiaacademie.com. Nous répondrons à votre demande dans un délai maximum d'un mois.

6. Cookies

Nous utilisons des cookies pour améliorer votre expérience sur la plateforme :

6.1 Cookies essentiels

Nécessaires au fonctionnement de la plateforme (authentification, préférences de session). Ces cookies ne peuvent pas être désactivés.

6.2 Cookies analytiques

Nous aident à comprendre comment vous utilisez la plateforme pour l'améliorer. Vous pouvez les refuser sans impact sur le service.

6.3 Gestion des cookies

Vous pouvez gérer vos préférences de cookies à tout moment depuis les paramètres de votre navigateur ou via notre bandeau de consentement.

7. Conservation des données

Nous conservons vos données personnelles uniquement aussi longtemps que nécessaire :

• Compte actif : Pendant toute la durée de votre abonnement
• Après résiliation : 3 ans pour les obligations légales et comptables
• Données analytiques : 26 mois maximum (anonymisées après cette période)
• Suppression : Suppression définitive sur demande ou après les délais légaux

8. Données des mineurs

Notre plateforme est accessible aux utilisateurs de 16 ans et plus. Pour les mineurs entre 16 et 18 ans, nous recommandons fortement l'accompagnement et le consentement des parents ou tuteurs légaux.

Si vous pensez qu'un mineur de moins de 16 ans a créé un compte sans autorisation, veuillez nous contacter immédiatement pour que nous puissions supprimer ce compte.

9. Transferts internationaux

Vos données sont hébergées au sein de l'Union Européenne. Si nous devons transférer des données en dehors de l'UE (par exemple, vers certains prestataires), nous nous assurons que des garanties appropriées sont en place (clauses contractuelles types de la Commission Européenne).

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité pour refléter les changements dans nos pratiques ou pour des raisons légales. Nous vous informerons de tout changement significatif par email ou via une notification sur la plateforme.

La date de dernière mise à jour est indiquée en haut de cette page. Nous vous encourageons à consulter régulièrement cette politique.

11. Contact et réclamations

Pour toute question concernant cette politique de confidentialité ou le traitement de vos données :

Si vous estimez que vos droits n'ont pas été respectés, vous avez également le droit de déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :