Politique de confidentialité

Dans le cadre de l'utilisation du service, nous collectons les données suivantes :

• Adresse email
• Mot de passe (stocké de façon hachée, jamais en clair)
• Pseudonyme
• Université, promotion et niveau d'étude
• Objectif quotidien de révision
• Données d'usage et de progression (activité, résultats aux exercices, points d'expérience, séries, badges)
• Données de paiement, gérées directement par Stripe (StapsUp ne stocke aucune donnée bancaire)

Vos données sont traitées pour les finalités suivantes :

• Création et gestion de votre compte, fourniture du service (exécution du contrat)
• Gestion de l'abonnement, de la facturation et des paiements (exécution du contrat et obligations légales)
• Suivi de progression, personnalisation du contenu et fonctionnalités de gamification (exécution du contrat)
• Envoi d'emails liés au service (bienvenue, fin d'essai, confirmation de paiement, rappels de série) (exécution du contrat et intérêt légitime)
• Amélioration du service, mesure d'audience et sécurité (intérêt légitime)
• Analyse fine de l'usage (PostHog) et mesure de l'efficacité de nos campagnes publicitaires (pixel Meta), uniquement avec votre consentement

Vos données ne sont jamais vendues. Elles peuvent être traitées par des sous-traitants techniques, dans la stricte mesure nécessaire au fonctionnement du service :

• Supabase : hébergement de la base de données
• Stripe : traitement des paiements et abonnements
• Resend : envoi des emails transactionnels
• Cloudinary : hébergement et transformation des images
• Upstash : cache et limitation de débit
• Sentry : suivi des erreurs techniques
• Vercel : hébergement du site et mesure d'audience
• PostHog : analyse de l'usage du service et des parcours (hébergement Union européenne), activé uniquement après consentement
• Meta : mesure de l'efficacité de nos campagnes publicitaires (pixel), activé uniquement après consentement
• OpenRouter : acheminement des demandes d'assistance et de correction IA vers Google Gemini, exécuté par Google, ainsi que des images à reconnaître. Seuls les contenus nécessaires à la demande sont transmis, sans identifiant de compte ajouté par le service. Les requêtes excluent les fournisseurs qui utilisent ces données pour l'entraînement et exigent une conservation nulle auprès du fournisseur.

Vos données de compte et de progression sont conservées tant que votre compte est actif. En cas de résiliation ou de demande de suppression, elles sont supprimées ou anonymisées dans un délai raisonnable, sauf obligation légale de conservation.

Les documents comptables et de facturation sont conservés pendant la durée légale applicable (10 ans pour les pièces comptables).

Conformément au Règlement général sur la protection des données (RGPD), vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement
• Droit à la portabilité
• Droit d'opposition
• Droit à la limitation du traitement

Vous pouvez exercer ces droits à tout moment en écrivant à contact@stapsup.fr. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés).

StapsUp utilise trois catégories de cookies :

• Cookies strictement nécessaires (authentification, sécurité, maintien de la session, parrainage) : indispensables au fonctionnement du site, ils ne peuvent pas être désactivés
• Mesure d'audience exemptée (Vercel Web Analytics) : statistiques anonymes et agrégées, sans suivi individuel
• Analyse et publicité (PostHog, pixel Meta, cookie d'attribution de campagne) : déposés UNIQUEMENT si vous cliquez sur « Accepter » dans la bannière de consentement, valable 6 mois

Vous pouvez refuser ces derniers sans aucune restriction d'accès au service. Vous pouvez retirer votre consentement à tout moment via le lien « Cookies » en bas de page (la bannière se réaffiche), en supprimant les cookies du site dans votre navigateur, ou en écrivant à contact@stapsup.fr.