Politique de Confidentialité

1. Informations que Nous Collectons

2. Comment Nous Utilisons Vos Informations

Nous utilisons vos informations pour :

• Fournir le Service : Traiter les PDF, générer des quiz, suivre votre progression
• Gérer Votre Compte : Vous authentifier, gérer les abonnements, envoyer des notifications
• Prévenir les Abus : Appliquer les limites de débit, détecter les activités suspectes, protéger contre la fraude
• Améliorer Notre Service : Analyser les modèles d'utilisation, corriger les bugs, développer de nouvelles fonctionnalités
• Communiquer : Envoyer des mises à jour de service, des notifications de facturation, des réponses au support
• Respecter la Loi : Répondre aux obligations légales et faire respecter nos Conditions d'Utilisation

3. Comment Nous Stockons Vos Données

• Base de Données : Les données utilisateur et le contenu sont stockés dans Supabase (PostgreSQL), hébergé dans une infrastructure cloud sécurisée.
• Stockage de Fichiers : Les PDF uploadés sont stockés temporairement pendant le traitement puis supprimés. Le contenu généré est stocké dans notre base de données.
• Traitement IA : Les PDF sont envoyés à OpenAI pour traitement. OpenAI n'utilise pas vos données pour entraîner ses modèles (selon les conditions de l'API OpenAI).
• Rétention : Nous conservons vos données tant que votre compte est actif. Les comptes supprimés voient leurs données définitivement effacées sous 30 jours.

4. Sécurité des Données

Nous mettons en œuvre des mesures de sécurité pour protéger vos informations :

• Chiffrement : Toutes les données sont chiffrées en transit (HTTPS/TLS) et au repos
• Contrôle d'Accès : Accès employé limité avec journaux d'audit
• Authentification : Authentification sécurisée via Clerk (fournisseur leader du secteur)
• Sécurité des Paiements : Traitement des paiements conforme PCI via Stripe
• Limitation de Débit : Protection contre les attaques automatisées et les abus
• Surveillance : Surveillance de sécurité 24/7 et réponse aux incidents

Bien que nous mettions en œuvre des mesures de sécurité strictes, aucun système n'est sûr à 100 %. Nous ne pouvons garantir une sécurité absolue mais nous nous engageons à traiter rapidement tout incident de sécurité.

5. Services Tiers

Nous utilisons des services tiers de confiance pour faire fonctionner StudyFast :

• Clerk : Authentification et gestion des utilisateurs
• Stripe : Traitement des paiements et gestion des abonnements
• Supabase : Hébergement de base de données et stockage
• OpenAI : Génération de quiz alimentée par l'IA
• Vercel : Hébergement et déploiement

Ces services ont leurs propres politiques de confidentialité. Nous examinons soigneusement tous les fournisseurs tiers pour nous assurer qu'ils respectent des normes élevées de confidentialité et de sécurité.

6. Cookies et Suivi

Nous utilisons des cookies et des technologies similaires pour :

• Cookies Essentiels : Requis pour l'authentification et les fonctionnalités de base
• Cookies de Performance : Nous aident à comprendre comment vous utilisez le service
• Cookies de Préférence : Se souviennent de vos paramètres et préférences

Vous pouvez contrôler les cookies via les paramètres de votre navigateur, mais la désactivation des cookies essentiels peut affecter le fonctionnement du service.

7. Partage de Données

Nous ne vendons jamais vos données. Nous ne partageons les informations que dans ces cas limités :

• Fournisseurs de Services : Tiers qui nous aident à fonctionner (voir Section 5)
• Obligations Légales : Lorsque requis par la loi, une ordonnance du tribunal ou une procédure judiciaire
• Transferts d'Entreprise : En cas de fusion, acquisition ou vente (avec notification aux utilisateurs)
• Avec Votre Consentement : Lorsque vous autorisez explicitement le partage

Nous ne partageons pas vos informations personnelles à des fins publicitaires ou marketing.

8. Vos Droits

Vous avez les droits suivants concernant vos données personnelles :

• Accès : Demander une copie de vos données personnelles
• Correction : Mettre à jour des informations incorrectes ou incomplètes
• Suppression : Demander la suppression de votre compte et de vos données
• Export : Télécharger vos données dans un format portable
• Désinscription : Se désinscrire des e-mails marketing (le cas échéant)
• Opposition : S'opposer à certaines activités de traitement des données

Pour exercer ces droits, contactez-nous à privacy@studyfast.app

9. Confidentialité des Enfants

StudyFast est destiné aux utilisateurs de 13 ans et plus. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans. Si vous pensez qu'un enfant de moins de 13 ans nous a fourni des informations personnelles, veuillez nous contacter immédiatement et nous les supprimerons.

10. Transferts Internationaux de Données

Vos données peuvent être traitées dans des pays hors de votre résidence. Nous nous assurons que des garanties appropriées sont en place pour protéger vos informations conformément à cette Politique de Confidentialité et aux lois applicables.

11. Modifications de cette Politique

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre. Nous vous informerons des changements importants par e-mail ou via le Service. Votre utilisation continue après les modifications constitue une acceptation de la politique mise à jour.

12. Nous Contacter

Si vous avez des questions ou des préoccupations concernant cette Politique de Confidentialité ou nos pratiques en matière de données, veuillez nous contacter :