Politique de confidentialité

1. Responsable du traitement

Hamza Boudour, éditeur de Méthode Synapse (voir mentions légales), est responsable du traitement des données personnelles décrites ci-dessous. Contact : boudourhamza7@gmail.com.

2. Données collectées

• Données d'identité : nom, email, niveau scolaire, établissement (facultatif).
• Données de compte parent : email, lien avec le ou les comptes élèves rattachés.
• Données pédagogiques : réponses aux flashcards/QCM, statistiques de progression, historique de révision (algorithme de répétition espacée).
• Échanges avec l'assistant IA et avec Hamza Boudour (messages, questions posées sur les cartes).
• Documents de cours transmis pour la création de contenu pédagogique personnalisé et pour le fonctionnement de l'assistant IA.
• Données de paiement : gérées directement par Stripe ; Méthode Synapse n'a jamais accès au numéro de carte bancaire.
• Cookies techniques strictement nécessaires au fonctionnement (session de connexion). Aucun cookie publicitaire ou de tracking tiers n'est utilisé à ce jour.

3. Finalités

Ces données sont utilisées pour : fournir le service (accès au compte, révisions, suivi de progression), permettre à l'assistant IA et à Hamza Boudour de répondre aux questions des élèves, générer les rapports de progression envoyés aux parents, gérer la facturation et l'abonnement, et améliorer la plateforme.

4. Destinataires et sous-traitants

Les données sont traitées par Hamza Boudour et par les prestataires techniques suivants, dans la stricte mesure nécessaire au fonctionnement du service :

• Supabase (base de données, authentification) ;
• Netlify (hébergement du site) ;
• Anthropic (API Claude) — reçoit le contenu des questions posées à l'assistant IA ainsi que le contexte pédagogique nécessaire (énoncé de la carte, extrait du cours associé) pour générer une réponse ; ce traitement peut impliquer un transfert de données hors Union Européenne, encadré par les garanties contractuelles standard de ce prestataire ;
• Stripe (paiement en ligne).

Aucune donnée n'est vendue ou cédée à des fins publicitaires à des tiers.

5. Élèves mineurs

Conformément à la réglementation française (article 45 de la loi Informatique et Libertés, article 8 du RGPD), un élève de moins de 15 ans ne peut s'inscrire qu'avec le consentement du titulaire de l'autorité parentale. Ce consentement est recueilli via le rattachement du compte élève à un compte parent. Les parents peuvent à tout moment consulter, faire rectifier ou demander la suppression des données de leur enfant en contactant boudourhamza7@gmail.com.

6. Durée de conservation

Les données sont conservées pendant la durée de l'abonnement et de l'utilisation du compte, puis archivées ou supprimées dans les délais légaux applicables (par exemple les documents nécessaires à la comptabilité sont conservés conformément aux obligations légales). Un compte inactif depuis plus de 3 ans peut être supprimé après notification préalable à l'adresse email associée.

7. Sécurité

L'accès aux données est protégé par authentification et par des règles de sécurité au niveau de la base de données (Row Level Security) limitant chaque utilisateur à ses propres données ou à celles que son rôle (élève, parent, administrateur) l'autorise à consulter. Les mots de passe ne sont jamais stockés en clair.

8. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Pour exercer ces droits, contactez boudourhamza7@gmail.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).