Politique de confidentialité

Qui est responsable de tes données

Le responsable du traitement est [À COMPLÉTER : raison sociale, forme juridique, adresse du siège social]. Pour toute question sur tes données, écris à contact@la-regen.fr.

[À COMPLÉTER si un délégué à la protection des données (DPO) est désigné : son nom et son contact.]

Quelles données on collecte

• Compte et identité : prénom, nom, email, mot de passe (haché), formation et université, fuseau horaire.
• Activité pédagogique : trackers (habitudes, humeur, temps, missions), progression sur la Map et les modules, quiz, plans de révision, flashcards, bilans.
• Échanges : messages dans la communauté, messages privés avec ton mentor (chiffrés), présence dans les salons vocaux.
• Accompagnement Ascension : rendez-vous, appels avec ton mentor et leurs transcriptions (chiffrées).
• Technique : adresse IP (conservée sous forme hachée), journaux de connexion, appareil pour les notifications.

Pourquoi on collecte ces données

• Te fournir le service (compte, parcours, mentorat, communauté) : c'est l'exécution du contrat qui nous lie.
• Sécuriser l'app et prévenir les abus (journaux, audit, modération) : notre intérêt légitime et nos obligations légales.
• T'envoyer des notifications utiles (rappels de rendez-vous, mentions) : exécution du contrat, et ton consentement pour les notifications push.
• Respecter nos obligations légales (comptabilité, conservation des journaux).

Avec qui on partage tes données

On ne vend jamais tes données. On s'appuie sur des prestataires techniques (sous-traitants) qui les traitent pour notre compte, encadrés par un contrat conforme à l'article 28 du RGPD :

• OVH : hébergement des serveurs, en France.
• Google Workspace : envoi des emails, synchronisation des rendez-vous, sauvegardes.
• Zoom : ateliers, appels Ascension et leur transcription.
• Vimeo : lecture des vidéos du programme.
• Cloudflare : protection et distribution du site.
• Odoo : paiement et inscription au moment de l'achat.

Transferts hors de l'Union européenne

Tes données sont hébergées dans l'Union européenne (OVH, France). Certains prestataires (Google, Zoom, Vimeo, Cloudflare) sont établis aux États-Unis : ces transferts sont encadrés par le Data Privacy Framework et/ou les clauses contractuelles types de la Commission européenne.

Combien de temps on garde tes données

• Données de ton compte et de ton activité : tant que ton compte est actif.
• Après une demande de suppression : verrouillage immédiat, puis effacement définitif sous 30 jours.
• Journaux d'audit : 3 ans (sécurité et obligations légales), sans email en clair.
• Sauvegardes chiffrées : jusqu'à 12 mois par rotation.

Comment on protège tes données

• Mots de passe hachés avec argon2id, jamais stockés en clair.
• Chiffrement AES-256-GCM des données sensibles : messages privés, notes de mentor, transcriptions d'appels.
• Serveurs durcis, accès restreint, base de données non exposée à internet.
• Authentification à deux facteurs pour l'équipe.

Tes droits

Tu disposes des droits suivants sur tes données : accès, rectification, effacement, limitation, opposition et portabilité.

• Accès et portabilité : dans Réglages, « Exporter mes données » (fichier JSON).
• Rectification : dans Réglages, modifie ton profil.
• Effacement : dans Réglages, « Supprimer mon compte ».
• Pour les autres droits, écris à contact@la-regen.fr.

On répond sous un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).

Cookies

On utilise seulement des cookies strictement nécessaires au fonctionnement de l'app (connexion, session, sécurité). Le détail est sur la page Cookies.

Modifications de cette politique

On peut faire évoluer cette politique. En cas de changement important, on te le signale dans l'app.

Nous contacter

Une question sur tes données ? Écris à contact@la-regen.fr.