Politique de confidentialité

Le responsable du traitement est Axone, (à compléter, en cours d'immatriculation). Pour toute question relative à tes données : contact@getaxone.fr.

• Compte : adresse e-mail et mot de passe (jamais stocké en clair : il est haché par le service d'authentification). En cas de connexion via Google, Axone reçoit l'adresse e-mail, le nom et la photo associés au compte Google.
• Profil : prénom, nom, faculté, promotion, semestre et photo de profil, renseignés lors de l'inscription ou dans les réglages.
• Activité pédagogique : réponses aux QCM, sessions d'entraînement et de révision (ancrage), temps de travail, progression par chapitre et statistiques associées.
• Gamification : points d'expérience, série de jours consécutifs, badges et position au classement.
• Signalements : motif et message libre transmis lorsqu'une question est signalée.
• Paiement : identifiant de client Stripe, formule achetée, date d'achat et date de fin d'accès. Aucune donnée bancaire n'est collectée ni conservée par Axone : la saisie de la carte a lieu exclusivement sur la page sécurisée de Stripe.
• Données techniques : cookies de session nécessaires à la connexion et journaux serveur (adresse IP, horodatage, erreurs) à des fins de sécurité et de diagnostic.

• Créer et gérer ton compte, donner accès au service : exécution du contrat.
• Suivre ta progression et personnaliser les révisions : exécution du contrat.
• Classement et badges : exécution du contrat. Ton prénom et ta photo de profil sont visibles des autres utilisateurs de ta promotion dans le classement ; ton nom de famille, ton e-mail et tes résultats détaillés ne le sont pas.
• Traiter les paiements et tenir la comptabilité : exécution du contrat et obligation légale.
• Sécurité, prévention des abus et des usages frauduleux (partage de compte, gonflage artificiel des points) : intérêt légitime.
• Répondre à tes demandes et messages de support : intérêt légitime.
• Détecter les bugs et mesurer l'audience de façon anonyme (statistiques agrégées sans cookie, erreurs techniques) : intérêt légitime.
• Comprendre ton parcours dans l'app pour l'améliorer (cookies de mesure d'audience, enregistrement de session) : ton consentement, via le bandeau.

Axone n'utilise aucun cookie publicitaire. Sont déposés sans consentement, car strictement nécessaires :

• les cookies de session nécessaires au maintien de la connexion ;
• un stockage local conservant ta préférence de thème (clair / sombre) et ton choix sur le bandeau de cookies.

Pour repérer les bugs et améliorer l'app, Axone utilise PostHog, un outil de mesure d'audience hébergé dans l'Union européenne. Un bandeau te laisse le choix :

• Si tu acceptes : PostHog dépose un cookie (durée maximale 13 mois) pour relier tes visites, rattache ta navigation à ton compte et peut enregistrer tes sessions (clics, défilement, pages vues) pour comprendre les points de blocage. Tous les champs de saisie sont masqués dans ces enregistrements.
• Si tu refuses ou ne réponds pas : aucun cookie de mesure n'est déposé. Seules des statistiques anonymes et agrégées (pages vues, erreurs techniques) sont collectées, sans enregistrement de session ni identification.

Indépendamment de ce choix, les étapes clés du service (inscription, fin de session d'entraînement, paiement) sont comptabilisées côté serveur, rattachées à l'identifiant interne de ton compte et sans autre donnée personnelle, pour mesurer le bon fonctionnement du service.

Tu peux modifier ton choix à tout moment :

Tes données ne sont ni vendues, ni louées, ni transmises à des fins publicitaires. Elles sont accessibles à l'équipe d'administration d'Axone, dans la limite de ce qui est nécessaire, et aux prestataires suivants :

• Supabase : hébergement de la base de données, de l'authentification et des fichiers (photos de profil).
• Render : hébergement de l'application et journaux techniques.
• Stripe : traitement des paiements et facturation.
• PostHog (serveurs dans l'Union européenne) : mesure d'audience, suivi des erreurs et enregistrements de session.
• Google : uniquement si tu choisis la connexion avec un compte Google.

À propos de l'intelligence artificielle : des modèles d'IA sont utilisés par l'équipe pédagogique pour transformer des documents de cours et des annales en questions. Ce traitement porte uniquement sur des contenus pédagogiques : aucune donnée personnelle d'étudiant (identité, réponses, résultats) n'est transmise à ces modèles.

Certains prestataires ci-dessus sont établis ou disposent d'infrastructures hors de l'Union européenne. Ces transferts sont encadrés par les mécanismes prévus par le RGPD (clauses contractuelles types de la Commission européenne et, le cas échéant, cadre de protection des données UE–États-Unis).

• Compte et données d'activité : tant que le compte existe, puis supprimés dans un délai maximum de 30 jours après la demande de suppression.
• Pièces comptables liées aux achats : 10 ans, comme l'impose la loi.
• Signalements de questions : conservés de façon dissociée de ton compte après sa suppression, afin de rester exploitables pour corriger les contenus.
• Journaux techniques : 12 mois au maximum.
• Enregistrements de session : 30 jours.
• Statistiques de mesure d'audience : 25 mois au maximum.

Les accès à la base sont cloisonnés par utilisateur au niveau de la base de données elle-même (row level security) : un compte ne peut lire que ses propres données. Les échanges sont chiffrés en transit (HTTPS) et les accès d'administration sont limités aux personnes habilitées.

Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données, ainsi que du droit de définir des directives post-mortem. Une partie est directement actionnable depuis les réglages du compte ; pour le reste, écris à contact@getaxone.fr. Une réponse est apportée dans un délai d'un mois.

En cas de désaccord, tu peux introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07), cnil.fr.

Le service s'adresse à des étudiants de l'enseignement supérieur. La création d'un compte par une personne de moins de 15 ans requiert l'autorisation du titulaire de l'autorité parentale.

Cette politique peut évoluer avec le service. Toute modification substantielle est signalée dans l'application. La date de dernière mise à jour figure en haut de cette page. Voir également les mentions légales et les conditions générales de vente.