Politique de confidentialité — ReadingYouFive

1. Responsable du traitement

Le responsable du traitement est [À COMPLÉTER : identité et coordonnées du responsable — mêmes informations qu'à l'article 1 des CGV]. Pour toute question relative à vos données : [À COMPLÉTER : adresse e-mail de contact].

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du Service :

Données de compte : adresse e-mail et mot de passe (stocké sous forme chiffrée par notre prestataire d'authentification ; nous n'y avons jamais accès en clair).

Données de profil (facultatives) : prénom, nom, pays, numéro de téléphone, langue, type de licence aéronautique, niveau FCL.055 et dates d'obtention/expiration.

Données d'entraînement : réponses aux exercices, progression, auto-évaluations.

Données d'abonnement : statut de l'abonnement et identifiants techniques Stripe. Les données bancaires sont traitées exclusivement par Stripe et ne transitent jamais par nos serveurs.

Journaux techniques : données de connexion et de sécurité strictement nécessaires.

3. Finalités et bases légales

Exécution du contrat : création et gestion du compte, fourniture des contenus et du suivi de progression, gestion de l'abonnement et de la facturation.

Consentement : envoi de la newsletter et des rappels d'échéance de licence ou de mention linguistique, lorsque ces fonctionnalités seront actives (cases dédiées dans le profil, retirables à tout moment).

Intérêt légitime : sécurité du Service, prévention de la fraude, statistiques d'usage internes et anonymisées.

Aucune donnée n'est vendue à des tiers ni utilisée à des fins publicitaires.

4. Destinataires et sous-traitants

Les données sont traitées par l'éditeur et par ses sous-traitants techniques strictement nécessaires : Supabase (hébergement de la base de données et authentification), Stripe (paiement), [À COMPLÉTER : hébergeur applicatif]. Chaque sous-traitant intervient dans le cadre de garanties contractuelles conformes au RGPD.

5. Transferts hors Union européenne

Certains prestataires peuvent traiter des données en dehors de l'Union européenne. Dans ce cas, les transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou mécanismes équivalents). [À COMPLÉTER : préciser les régions d'hébergement retenues chez Supabase et Stripe.]

6. Durées de conservation

Les données de compte, de profil et d'entraînement sont conservées tant que le compte est actif. La suppression du compte (bouton dédié dans le profil) entraîne l'effacement immédiat et définitif des données de profil, de progression et d'abonnement de nos bases, ainsi que la suppression du compte d'authentification ; tout abonnement en cours est résilié. Les données de facturation détenues par Stripe sont conservées par Stripe conformément à ses obligations légales et comptables. Les journaux techniques sont conservés pour une durée courte, à des fins de sécurité.

7. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. La plupart de ces droits s'exercent directement dans le Service : modification du profil, cases de consentement, suppression du compte. Pour toute autre demande : [À COMPLÉTER : e-mail]. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Cookies

Le Service utilise uniquement des traceurs strictement nécessaires à l'authentification et au maintien de la session. Aucun cookie publicitaire ni traceur tiers de mesure d'audience n'est utilisé ; en conséquence, aucun bandeau de consentement n'est requis. Si cela évoluait, la présente politique et le recueil du consentement seraient mis à jour au préalable.

9. Sécurité

Les échanges sont chiffrés (HTTPS). L'accès aux données est restreint par des règles de sécurité au niveau de la base de données (Row Level Security), par des rôles applicatifs et par des secrets réservés au serveur. Aucune donnée bancaire n'est stockée par l'éditeur.

10. Mise à jour

La présente politique peut être mise à jour ; la date figurant en tête fait foi. Les modifications substantielles seront signalées dans le Service.