Politique de confidentialité

Dernière mise à jour : 30 août 2026

Cette politique décrit comment Didaxia collecte, utilise et protège tes données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi belge du 30 juillet 2018.

0. Responsable du traitement

Le responsable du traitement est Didaxia (travailleur indépendant, établi au Portugal), joignable à contact@didaxia.app. L'identité légale, l'adresse professionnelle et le numéro d'identification fiscale de l'Éditeur doivent figurer dans les mentions légales du Service. Pour toute demande relative aux données : contact@didaxia.app.

1. Données collectées

• Données d'identification : nom, email (auth)
• Données pédagogiques : filière, option choisie, matières à présenter, dates d'examens, niveau par chapitre, conversations avec le tuteur, réponses au diagnostic
• Données de paiement : aucune carte bancaire stockée chez nous — Stripe gère intégralement
• Données techniques : logs serveur (notamment adresse IP, appareil, horodatage), conservés selon les durées configurées chez les prestataires et nécessaires à la sécurité
• Données de mesure et de campagne : pages consultées, événements de conversion et identifiants publicitaires, uniquement après consentement

2. Finalités et base légale

Chaque traitement repose sur une base légale au sens de l'article 6 du RGPD :

• Fournir le Service (tuteur, plan, diagnostic) et gérer ton compte — exécution du contrat ;
• Gérer ton abonnement et les paiements — exécution du contrat ;
• Facturation et comptabilité — obligation légale ;
• Sécurité, prévention de la fraude et des abus, amélioration du Service (données pseudonymisées) — intérêt légitime ;
• Communications non essentielles éventuelles (nouveautés) — consentement, révocable à tout moment.

Décision automatisée. Le diagnostic et le plan produisent une évaluation automatisée de ton niveau à titre indicatif, pour orienter ta préparation. Ces traitements ne produisent pas d'effet juridiqueni de décision produisant des effets significatifs à ton égard au sens de l'article 22 du RGPD.

3. Sous-traitants

Nous utilisons les sous-traitants suivants, tous RGPD-compliants :

• Supabase (Irlande/UE) — base de données et authentification
• Stripe (Irlande/UE) — traitement des paiements
• Anthropic (USA, Standard Contractual Clauses) — modèle IA Claude pour le tuteur
• Vercel (USA) — hébergement web et, avec consentement, mesure d'audience
• Google et Meta — mesure des campagnes publicitaires, uniquement avec consentement

Important : tes conversations avec le tuteur sont envoyées à Anthropic pour traitement. Anthropic ne les utilise pas pour entraîner ses modèles (conformément à ses conditions enterprise/API).

4. Durée de conservation

• Compte actif : données conservées pendant l'utilisation du Service et la relation contractuelle ;
• Après fermeture : suppression ou anonymisation des données pédagogiques selon les délais techniques raisonnables, sauf obligation légale ou litige ;
• Facturation : conservation pendant la durée imposée par le droit fiscal et comptable applicable au Portugal ;
• Logs techniques et données des sous-traitants : selon les durées nécessaires à la sécurité et les paramètres contractuels applicables.

5. Tes droits RGPD

Tu disposes des droits suivants, exerçables à tout moment :

• Accès : obtenir une copie de tes données
• Rectification : corriger des informations inexactes
• Effacement (« droit à l'oubli ») : supprimer ton compte
• Portabilité : récupérer tes données dans un format machine-readable
• Opposition : t'opposer à certains traitements
• Réclamation : auprès de l'Autorité de protection des données belge (APD)

Pour exercer tes droits : contact@didaxia.app

6. Cookies et autres traceurs

Les cookies et stockages strictement nécessaires maintiennent la session, la sécurité et tes choix de confidentialité ; ils ne peuvent pas être désactivés dans le Service.

Avec ton consentement préalable, Didaxia peut aussi activer : (1) la mesure d'audienceVercel ; et (2) les outils de marketing Meta Pixel et Google Ads, qui mesurent les campagnes et peuvent lire ou déposer leurs propres identifiants. Ces outils restent bloqués tant que tu n'as pas accepté.

Le premier bandeau permet de tout accepter, tout refuser ou choisir par finalité. Le bouton permanent « Cookies » permet de modifier ou retirer ton accord à tout moment, aussi facilement qu'il a été donné.

7. Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés par Supabase Auth, Row Level Security au niveau de la base de données, accès restreint aux opérateurs.

8. Mineurs

Le Service s'adresse à des personnes âgées d'au moins 16 ans. Un mineur de moins de 16 ans ne peut fournir de données qu'avec le consentement d'un titulaire de l'autorité parentale. Si nous apprenons qu'un compte a été créé sans ce consentement, nous le supprimerons.

9. Transferts hors UE

Certains sous-traitants (Anthropic, Vercel) sont établis aux États-Unis. Ces transferts sont encadrés par les des mécanismes juridiques appropriés, tels que les Clauses Contractuelles Types de la Commission européenne et, lorsqu'il est applicable au prestataire, le Data Privacy Framework.

10. Modifications

Cette politique peut être mise à jour. Toute modification significative te sera notifiée par email et/ou dans le Service avant son entrée en vigueur.

11. Contact

Pour toute question relative à tes données ou pour exercer tes droits : contact@didaxia.app. Tu peux également introduire une réclamation auprès de l'Autorité de protection des données (APD, Belgique) ou de l'autorité de contrôle de ton pays de résidence.