Politique de confidentialité

Données collectées

• Compte : nom complet, adresse email, mot de passe (jamais stocké en clair — géré par Supabase Auth). En cas de connexion via Google : nom, adresse email et photo de profil transmis par Google avec ton accord.
• Profil académique : établissement et niveau d'études, renseignés à l'inscription.
• Activité pédagogique : réponses aux quiz, cartes mémo créées ou révisées, structures explorées dans le viewer 3D, points d'expérience, série de connexion et badges obtenus.
• Communauté : publications, commentaires et signalements que tu publies, visibles par les membres de ton établissement ou de ta promotion.
• Tuteur IA : les questions que tu poses et les réponses reçues, pour garder l'historique de tes échanges.
• Données techniques minimales : un cookie de session nécessaire à la connexion. Aucun cookie publicitaire ni traceur tiers.

Pourquoi ces données

• Faire fonctionner le compte et l'apprentissage (fiches, quiz, flashcards, progression, gamification).
• Personnaliser les recommandations affichées sur le tableau de bord.
• Permettre les échanges au sein de ta communauté (établissement, promotion) et assurer la modération.
• Faire fonctionner le Tuteur IA et son historique de conversation.

Qui y a accès

Les données ne sont ni vendues ni utilisées à des fins publicitaires. Elles sont hébergées chez Supabase (base de données et authentification) et Vercel (hébergement du site). Les questions posées au Tuteur IA sont transmises à l'API Google Gemini pour générer une réponse — aucune autre donnée du compte ne lui est envoyée. Un accès non chiffré à tes propres données n'est possible qu'à toi-même : la base applique une isolation stricte par compte (Row Level Security), et l'équipe du projet n'accède aux données qu'en cas de nécessité technique ou de modération d'un signalement.

Sécurité

• Mots de passe hachés, jamais stockés ni consultables en clair.
• Connexions chiffrées (HTTPS) de bout en bout.
• Isolation des données par compte au niveau de la base (Row Level Security) — vérifiée à chaque fonctionnalité, pas seulement côté interface.

Conservation et suppression

Les données sont conservées tant que le compte est actif. La suppression d'un compte (et des données associées) se fait pour l'instant sur demande par email — écris-nous à l'adresse ci-dessous, nous traitons la demande sous 30 jours.

Tes droits

Tu peux à tout moment demander à accéder à tes données, les faire corriger, ou demander leur suppression, en écrivant à l'adresse de contact ci-dessous.

Contact

Pour toute question sur cette politique ou pour exercer tes droits : matart115@gmail.com