Politique de confidentialité

La présente politique décrit la manière dont carab1.fr collecte, utilise et protège les données personnelles de ses utilisateurs, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

1. Responsable du traitement

Le responsable du traitement est carab1.fr, représenté par Ayoub Dhibi, entrepreneur individuel, 10 Bis Rue Sarrazinière, 31700 Blagnac, France. Contact: support@carab1.fr

2. Données collectées

Nous collectons les catégories de données suivantes :

  • Données d'identification : nom, prénom, email, date de naissance ;
  • Données de profil : situation actuelle (lycéen, étudiant…), objectif pédagogique ;
  • Données d'usage : réponses aux QCM, progression, statistiques, fiches consultées ;
  • Cours importés : le texte des cours que tu importes, leurs figures, les photos de tes fiches et des pages scannées, et les cartes que tu en fais ;
  • Données de connexion : logs techniques, adresse IP, type de navigateur ;
  • Données de facturation : historique d'abonnement (les coordonnées bancaires ne sont jamais stockées par carab1.fr, elles sont gérées par Stripe).

3. Finalités et bases légales

  • Fourniture du service (exécution du contrat) : gestion du compte, accès aux fiches et QCM, suivi des progrès, algorithme de la méthode des J ;
  • Gestion de la facturation (obligation légale et exécution du contrat) ;
  • Communications transactionnelles (intérêt légitime) : emails de confirmation, alertes techniques ;
  • Communications commerciales (consentement) : newsletter, le cas échéant.

4. Durée de conservation

  • Données de compte : pendant toute la durée de l'abonnement + 3 ans après le dernier contact.
  • Données de facturation : 10 ans (obligation comptable).
  • Cours importés et cartes : jusqu'à ce que tu les retires, ou que tu supprimes ton compte. Les retirer les efface de notre base.
  • Photos de pages : effacées dès que leur texte est lu, et au plus tard 24 h après l'envoi. Les passages qu'une carte cite en sont découpés et gardés avec le cours.
  • Logs techniques : 12 mois maximum.
  • Cookies de session : jusqu'à déconnexion ou 30 jours.

5. Destinataires et sous-traitants

Tes données sont accessibles à carab1.fr ainsi qu'aux sous-traitants suivants, agissant sur nos instructions :

  • Hébergement applicatif : Vercel Inc. (USA — transferts encadrés par les Clauses Contractuelles Types) ;
  • Base de données : MongoDB Atlas (région EU — Frankfurt/Paris/Amsterdam) ;
  • Paiement : Stripe (Irlande/USA — transferts encadrés par les Clauses Contractuelles Types et le Data Privacy Framework) ;
  • Envoi d'emails transactionnels : Resend (USA — transferts encadrés par les Clauses Contractuelles Types) ;
  • Lecture des cours importés : OpenAI (USA — transferts encadrés par les Clauses Contractuelles Types), qui structure le texte, lit les photos et propose les cartes. Ces données ne servent pas à entraîner ses modèles ;
  • Préparation des cours importés : GitHub Actions (USA — transferts encadrés par les Clauses Contractuelles Types), où tourne le programme qui prépare chaque cours ;
  • Authentification : Auth.js (NextAuth), exécuté sur notre infrastructure Vercel.

Tes cours importés

Tes cours restent à toi. Ils ne servent qu'à faire tes leçons et tes cartes : nous ne les montrons à personne, nous ne les vendons pas et nous ne les utilisons pas pour autre chose, ni pour entraîner un modèle. Le texte d'un PDF est extrait sur ton appareil. Ses figures sont envoyées pour illustrer tes cartes : seules celles qu'une carte utilise sont gardées, et elles sont effacées avec le cours. Les photos et les pages scannées sont envoyées pour être lues. Chaque page de ton cours est aussi gardée en image, pour que tu puisses le relire depuis la page du cours : elles ne sont visibles que par toi, et elles sont effacées quand tu retires le cours.

6. Transferts hors UE

Certains sous-traitants (Vercel, Stripe, Resend, OpenAI, GitHub) peuvent traiter des données depuis les États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types adoptées par la Commission européenne et/ou le Data Privacy Framework UE-États-Unis, garantissant un niveau de protection adéquat.

7. Tes droits

Conformément au RGPD, tu disposes des droits suivants :

  • Droit d'accès à tes données ;
  • Droit de rectification ;
  • Droit à l'effacement (« droit à l'oubli ») ;
  • Droit à la limitation du traitement ;
  • Droit à la portabilité de tes données ;
  • Droit d'opposition au traitement, notamment à des fins de prospection ;
  • Droit de retirer ton consentement à tout moment lorsque le traitement est fondé sur celui-ci.

Pour exercer ces droits, contacte-nous à support@carab1.fr en joignant un justificatif d'identité. Tu peux également introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Sécurité

carab1.fr met en œuvre les mesures techniques et organisationnelles appropriées (chiffrement TLS, hachage des mots de passe, contrôle d'accès, sauvegardes régulières) pour protéger tes données contre tout accès non autorisé, perte ou altération.

9. Cookies

L'usage des cookies est détaillé sur la page Cookies.

10. Modification de la politique

carab1.fr se réserve le droit de modifier la présente politique à tout moment. Toute modification substantielle sera notifiée aux utilisateurs par email ou via une bannière sur le site.