Politique de confidentialité

Dernière mise à jour : 3 juillet 2026

Cette politique décrit comment Didaxia collecte, utilise et protège tes données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi belge du 30 juillet 2018.

0. Responsable du traitement

Le responsable du traitement est Didaxia (travailleur indépendant, établi au Portugal), joignable à contact@didaxia.app. Les coordonnées légales complètes (identité, numéro d'identification) sont disponibles sur simple demande.

1. Données collectées

• Données d'identification : nom, email (auth)
• Données pédagogiques : filière, option choisie, matières à présenter, dates d'examens, niveau par chapitre, conversations avec le tuteur, réponses au diagnostic
• Données de paiement : aucune carte bancaire stockée chez nous — Stripe gère intégralement
• Données techniques : logs serveur (adresse IP, horodatage), supprimés ou pseudonymisés après 30 jours

2. Finalités et base légale

Chaque traitement repose sur une base légale au sens de l'article 6 du RGPD :

• Fournir le Service (tuteur, plan, diagnostic) et gérer ton compte — exécution du contrat ;
• Gérer ton abonnement et les paiements — exécution du contrat ;
• Facturation et comptabilité — obligation légale ;
• Sécurité, prévention de la fraude et des abus, amélioration du Service (données pseudonymisées) — intérêt légitime ;
• Communications non essentielles éventuelles (nouveautés) — consentement, révocable à tout moment.

Décision automatisée. Le diagnostic et le plan produisent une évaluation automatisée de ton niveau à titre indicatif, pour orienter ta préparation. Ces traitements ne produisent pas d'effet juridiqueni de décision produisant des effets significatifs à ton égard au sens de l'article 22 du RGPD.

3. Sous-traitants

Nous utilisons les sous-traitants suivants, tous RGPD-compliants :

• Supabase (Irlande/UE) — base de données et authentification
• Stripe (Irlande/UE) — traitement des paiements
• Anthropic (USA, Standard Contractual Clauses) — modèle IA Claude pour le tuteur
• Vercel (USA, Standard Contractual Clauses) — hébergement web

Important : tes conversations avec le tuteur sont envoyées à Anthropic pour traitement. Anthropic ne les utilise pas pour entraîner ses modèles (conformément à ses conditions enterprise/API).

4. Durée de conservation

• Compte actif : conservées tant que tu es abonné
• Compte supprimé : suppression immédiate des données pédagogiques, conservation 7 ans des données de facturation (obligation légale belge)
• Logs techniques : 30 jours

5. Tes droits RGPD

Tu disposes des droits suivants, exerçables à tout moment :

• Accès : obtenir une copie de tes données
• Rectification : corriger des informations inexactes
• Effacement (« droit à l'oubli ») : supprimer ton compte
• Portabilité : récupérer tes données dans un format machine-readable
• Opposition : t'opposer à certains traitements
• Réclamation : auprès de l'Autorité de protection des données belge (APD)

Pour exercer tes droits : contact@didaxia.app

6. Cookies

Nous utilisons uniquement des cookies essentiels au fonctionnement(session d'authentification). Pas de cookies publicitaires, pas de tracking tiers.

7. Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés (bcrypt via Supabase Auth), Row Level Security au niveau de la base de données, accès restreint aux opérateurs.

8. Mineurs

Le Service s'adresse à des personnes âgées d'au moins 16 ans. Un mineur de moins de 16 ans ne peut fournir de données qu'avec le consentement d'un titulaire de l'autorité parentale. Si nous apprenons qu'un compte a été créé sans ce consentement, nous le supprimerons.

9. Transferts hors UE

Certains sous-traitants (Anthropic, Vercel) sont établis aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne et/ou le cadre Data Privacy Framework, garantissant un niveau de protection adéquat.

10. Modifications

Cette politique peut être mise à jour. Toute modification significative te sera notifiée par email et/ou dans le Service avant son entrée en vigueur.

11. Contact

Pour toute question relative à tes données ou pour exercer tes droits : contact@didaxia.app. Tu peux également introduire une réclamation auprès de l'Autorité de protection des données (APD, Belgique) ou de l'autorité de contrôle de ton pays de résidence.