Juridique
Politique de confidentialité
Quelles données POLYPRO collecte, pourquoi nous les collectons, avec qui nous les partageons et quels sont vos droits.
Mis à jour le 22 mai 2026 · 9 sections
En bref
- Nous ne vendons jamais vos donnéesChaque sous-traitant est nommé dans ce document.
- Vous gardez le contrôleExportez, corrigez ou supprimez votre compte depuis les Paramètres.
- L'historique IA expireLes conversations sont conservées 90 jours, pas indéfiniment.
Un résumé en langage clair. Le texte complet ci-dessous fait foi.
Données que nous collectons
- Données de compte : nom, e-mail, mot de passe (haché), pays, téléphone (facultatif), niveau CECR, langue préférée.
- Données d'apprentissage : progression des leçons, tentatives d'exercices, scores de quiz, historique des conversations IA, réponses au test de niveau.
- Données de paiement : gérées par Stripe ; nous ne conservons que l'identifiant de l'intention de paiement et un instantané de la transaction.
- Données techniques : adresse IP, navigateur/user-agent, pages consultées (pour la journalisation d'audit).
Pourquoi nous les collectons
- Offrir l'expérience d'apprentissage (suivre la progression, débloquer le contenu, corriger les exercices).
- Fournir l'accompagnement par IA (l'historique des conversations permet au modèle de garder le contexte).
- Traiter les paiements (obligation légale, via Stripe).
- Détecter les abus et protéger la plateforme (journaux d'audit).
- Envoyer les e-mails transactionnels : vérification du compte, réinitialisation du mot de passe, reçus de paiement.
Base légale (RGPD)
- Exécution du contrat — pour les données de compte, d'apprentissage et de paiement.
- Intérêt légitime — pour les journaux d'audit et la prévention des abus.
- Consentement — pour les e-mails marketing (opt-in uniquement ; vous pouvez vous désabonner à tout moment).
Partage des données
- Nous ne vendons pas vos données.
- Sous-traitants utilisés : Stripe (paiements, encaissés pour le compte de Master Learn Ltd), Resend (e-mails transactionnels), Anthropic Claude, Google Gemini et ElevenLabs (fournisseurs d'IA — invites anonymisées lorsque c'est possible).
- Nous pouvons divulguer des données si la loi l'exige ou pour protéger la sécurité de la plateforme.
Conservation des données
- Les données de compte sont conservées tant que votre compte est actif, puis 12 mois après sa suppression (obligations légales et fiscales).
- Les reçus de paiement sont conservés 10 ans (conformité fiscale).
- L'historique des conversations IA est conservé 90 jours, sauf s'il reste nécessaire au contexte d'apprentissage en cours.
- Les journaux d'audit sont conservés 24 mois.
Vos droits
- Accès — demandez une copie de vos données (Paramètres → Exporter les données).
- Rectification — modifiez votre profil à tout moment.
- Effacement — supprimez votre compte (Paramètres → Supprimer le compte). Certaines données restent conservées, comme indiqué ci-dessus.
- Portabilité — recevez vos données dans un format lisible par machine.
- Opposition — retirez votre consentement au marketing ou au traitement par IA.
Sécurité
- Les mots de passe sont hachés avec Argon2id.
- Les jetons JWT sont signés en HS256 et renouvelés.
- Les données en transit sont chiffrées en TLS 1.3.
- Les sauvegardes de la base de données sont chiffrées au repos.
Contact
- POLYPRO, son site polypro-academy.com et ses applications mobiles sont exploités par Master Learn Ltd, 71-75 Shelton Street, Covent Garden, Londres WC2H 9JQ, Royaume-Uni, responsable du traitement des données.
- Pour toute question relative à la confidentialité, écrivez à privacy@polypro-academy.com.
- Les utilisateurs de l'UE peuvent déposer une réclamation auprès de leur autorité locale de protection des données.