Politique de confidentialité

1. Responsable de traitement

Le responsable du traitement des données personnelles collectées sur VibeClassing est l'éditeur du site identifié dans les mentions légales.

Pour toute question relative au traitement de vos données : mateonuskovski@gmail.com.

2. Données collectées et finalités

2.1 Compte utilisateur

• Données : identifiant Clerk, adresse email, (optionnellement) mot de passe haché, méthodes de connexion (Apple, Google, etc.) si vous les utilisez.
• Finalité : identification du compte, authentification, contact.
• Base légale : exécution du contrat (CGU).
• Conservation : tant que le compte est actif. Suppression sur demande.

2.2 Soldes et historique de crédits

• Données : solde courant, transactions (raison, montant, date), abonnement Pro (ID, statut), achats de packs.
• Finalité : fonctionnement du service freemium, facturation, support.
• Base légale : exécution du contrat + obligation comptable.
• Conservation : 10 ans (obligation comptable française) pour les transactions ; supprimées sur demande pour le reste.

2.3 Paiements

• Données : aucune donnée bancaire ne transite par nos serveurs. Sur le site, Polar collecte le moyen de paiement et stocke un identifiant client opaque (polar_customer_id). Dans l'application Apple, les achats sont traités par l'App Store ; nous recevons uniquement les informations de transaction nécessaires à la validation des crédits et abonnements.
• Finalité : traitement des paiements et abonnements.
• Base légale : exécution du contrat.
• Conservation : selon les obligations comptables et les politiques du prestataire concerné : Polar ou Apple.

2.4 Ancien quota anonyme

Le site exige désormais un compte pour importer et adapter un cours. Aucun nouveau compteur d'essai anonyme n'est créé. Les données collectées pour l'ancien essai peuvent subsister pendant la durée de conservation indiquée ci-dessous.

• Données : hash SHA-256 salé de l'adresse IP et un compteur (max 2). L'IP n'est jamais stockée en clair.
• Finalité initiale : limitation de l'ancien essai gratuit anonyme à 2 adaptations.
• Base légale : intérêt légitime (lutte contre l'abus).
• Conservation : 12 mois.

2.5 Contenus soumis (cours, documents, images)

Les fichiers et textes que vous choisissez sont transmis à Google Gemini afin de lire le cours, comprendre les images et produire l'adaptation demandée. Dans l'application Apple, ce transfert ne se produit qu'après votre consentement explicite, que vous pouvez retirer depuis l'écran Compte. Les contenus source ne sont pas enregistrés dans notre base de données et sont abandonnés par notre serveur après la requête. Consultez également la politique de confidentialité de Google.

Le résultat et un court extrait textuel peuvent être conservés dans l'historique local de l'application, sur votre appareil. Les photos et PDF d'origine ne sont pas ajoutés à cet historique. Sur le site web, le résultat reste dans la session du navigateur sauf action explicite de votre part.

3. Sous-traitants

Pour fonctionner, le service fait appel aux prestataires suivants. Chacun est soumis à un cadre RGPD propre (DPA, Clauses Contractuelles Types pour les transferts hors UE) :

4. Cookies

Le site utilise uniquement des cookies strictement nécessaires au fonctionnement :

• Session Clerk — pour maintenir votre connexion (avec consentement implicite à la création de compte).

Aucun cookie publicitaire, aucun traceur d'analytics tiers. Aucun consentement préalable n'est donc requis (CNIL — cookies exemptés).

5. Vos droits

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :

• Accès — obtenir une copie des données vous concernant.
• Rectification — corriger des données inexactes.
• Effacement — supprimer votre compte et vos données.
• Portabilité — récupérer vos données dans un format structuré.
• Opposition — vous opposer à certains traitements.
• Limitation — restreindre un traitement.

Pour exercer ces droits, écrivez à mateonuskovski@gmail.com. Nous vous répondrons sous 30 jours maximum.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

6. Sécurité

Toutes les clés secrètes (API, base de données, webhooks) restent strictement côté serveur. Les communications transitent en HTTPS. Les mots de passe sont gérés et hachés par Clerk, jamais par notre code.

7. Évolution de la politique

Cette politique peut évoluer. La date de dernière mise à jour est indiquée en haut de cette page. Les modifications substantielles sont notifiées par email aux comptes connectés.