Politique de confidentialité

Responsable du traitement

Cambourieu Alan, entrepreneur individuel (SIREN 902 426 485), éditeur de Mon Tuteur IA — voir les mentions légales. Pour toute question sur tes données ou pour exercer tes droits, écris à alan.cam0612@gmail.com.

Données collectées

• Compte : email, nom, mot de passe (jamais stocké en clair, géré par Supabase Auth).
• Profil élève : niveau scolaire, établissement, centres d'intérêt, difficultés déclarées (« learning_notes »), objectif — champs optionnels, remplis pour personnaliser l'accompagnement.
• Contenu des séances : questions posées, photos de devoirs envoyées, messages échangés avec le tuteur IA.
• Facturation : les moyens de paiement sont traités par Stripe (voir plus bas) — aucune donnée de carte bancaire ne transite ni n'est stockée par Mon Tuteur IA.
• Données techniques : adresse IP, uniquement pour limiter les abus (anti-spam, anti-script) sur les formulaires publics, jamais conservée au-delà de la fenêtre nécessaire à cette vérification.

Pourquoi ces données sont utilisées

• Fournir le tutorat par IA et personnaliser les réponses du tuteur.
• Générer le bilan quotidien envoyé au parent.
• Gérer l'abonnement et la facturation.
• Sécuriser le service (limiter les abus, détecter les fraudes).
• Répondre aux messages envoyés via le formulaire de contact.

Base légale : l'exécution du contrat (fournir le service auquel tu as souscrit), l'intérêt légitime (sécurité, prévention des abus) et, pour le formulaire de contact, ton consentement à être recontacté.

Qui a accès à ces données (sous-traitants)

Mon Tuteur IA ne vend ni ne partage tes données à des fins publicitaires. Elles transitent uniquement par les prestataires nécessaires au fonctionnement du service :

• Supabase (base de données, authentification) — stocke ton compte et le contenu de tes séances.
• Anthropic (API Claude, États-Unis) — traite le contenu de tes échanges pour générer les réponses du tuteur IA. C'est le seul sous-traitant qui « lit » réellement le contenu de tes conversations.
• Stripe — traite le paiement de l'abonnement : moyens de paiement, sécurité des transactions.
• Resend — envoie les emails transactionnels (bilan du soir, réinitialisation de mot de passe, réponse au formulaire de contact).
• Vercel (États-Unis) — héberge l'application.

Certains de ces prestataires (Anthropic, Vercel) sont basés aux États-Unis : les transferts hors Union européenne sont encadrés par leurs clauses contractuelles types respectives (mécanisme de conformité RGPD standard pour ce type de transfert).

Combien de temps tes données sont gardées

Tant que ton compte existe. Tu peux le supprimer à tout moment (voir « Tes droits » ci-dessous), ce qui efface définitivement ton profil, tes séances, tes messages et tes bilans. Les données de facturation peuvent être conservées plus longtemps par Lemon Squeezy pour respecter les obligations comptables légales, indépendamment de la suppression de ton compte Mon Tuteur IA.

Tes droits

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité de tes données, ainsi que du droit de t'opposer à leur traitement.

• Accès et rectification : directement depuis ton profil (réglages parent ou profil élève).
• Portabilité : bouton « Exporter mes données » dans tes réglages, télécharge un fichier avec tout ce qui est enregistré sur ton compte.
• Effacement : bouton « Supprimer mon compte » dans tes réglages, suppression immédiate et définitive.
• Pour toute autre demande (limitation, opposition), écris à alan.cam0612@gmail.com.

Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr) si tu estimes que tes droits ne sont pas respectés.

Comptes mineurs

Un compte élève peut être créé directement par un mineur ou par son parent. Les informations déclarées (difficultés, centres d'intérêt) servent uniquement à personnaliser l'accompagnement du tuteur IA — elles ne sont jamais affichées à d'autres élèves ni utilisées à des fins publicitaires. Le bilan du soir n'est visible que par le parent rattaché au compte.

Sécurité

Les données sont protégées par des règles d'accès strictes au niveau de la base de données (chaque compte ne peut lire que ses propres données, jamais celles d'un autre utilisateur), des mots de passe jamais stockés en clair, et des connexions chiffrées (HTTPS) sur l'ensemble du site.

Cookies et mesure d'audience

Seuls des cookies techniques nécessaires à la connexion (session) sont utilisés — pas de cookie publicitaire ni de traceur tiers. La mesure d'audience (Vercel Analytics) fonctionne sans cookie ni identifiant individuel.