Politique de Confidentialité

1. Données Personnelles Collectées

Dans le cadre de l'utilisation de Spirilink par les élèves, les données suivantes sont collectées et traitées :

• Adresse email de l'élève (pour l'authentification et l'envoi de récapitulatifs).
• Adresse email et prénom d'un parent, à titre optionnel, si l'élève souhaite lui donner accès à son suivi de progression.
• Prénom de l'élève (pour personnaliser l'interface et l'accompagnement pédagogique).
• Données d'apprentissage et de progression (historique des réponses, chapitres complétés, logs d'erreurs, temps passé).
• Données de paiement, en cas d'achat de l'accès complet : traitées exclusivement par notre prestataire de paiement Stripe (cf. section 3) — Spirilink ne collecte ni ne stocke aucune coordonnée bancaire.

Essai sans compte : un visiteur peut essayer le tuteur pendant 7 jours sans créer de compte, sur le premier chapitre uniquement. Cet essai ne collecte ni email, ni prénom, ni aucune donnée identifiante : seul un identifiant technique anonyme (cookie), conservé au maximum 7 jours, sert à appliquer la limite de messages quotidienne et la durée de l'essai. Si le visiteur crée ensuite un compte, l'historique de sa conversation d'essai peut être associé à ce compte à sa demande.

Mesure d'audience: pour savoir combien de personnes découvrent le site et par quel canal, Spirilink enregistre le franchissement de quelques étapes (page d'accueil vue, essai ouvert, compte créé, paiement lancé). Cette mesure n'utilise aucun cookie, ne collecte ni adresse IP ni donnée personnelle, et n'est jamais transmise à un tiers : elle reste dans notre propre base. Deux valeurs techniques sont stockées dans le navigateur : un identifiant aléatoire d'onglet, effacé à sa fermeture, et le canal d'arrivée (par exemple « linkedin »), conservé 30 jours au maximum afin de rattacher un achat à son canal. Aucune de ces valeurs ne permet d'identifier une personne ni de la suivre sur d'autres sites. Cette mesure d'audience strictement interne est exemptée de consentement préalable ; vous pouvez néanmoins l'effacer à tout moment en vidant les données du site dans votre navigateur.

2. Finalités et Bases Légales du Traitement

Ces informations sont traitées pour les finalités suivantes :

• Fourniture et personnalisation du service de tutorat (Base légale : exécution du contrat).
• Traitement des commandes et paiements pour l'accès complet (Base légale : exécution du contrat).
• Suivi des performances et de la maîtrise pédagogique (Base légale : intérêt légitime pour l'amélioration continue du produit).
• Sécurité et prévention des abus (Base légale : obligation légale et intérêt légitime).

3. Sous-traitants et Transferts Hors UE

Spirilink fait appel aux prestataires suivants pour fonctionner, chacun n'accédant qu'aux données strictement nécessaires à son rôle :

• Vercel Inc. (États-Unis) — hébergement de l'application.
• Supabase (hébergé dans l'Union européenne) — base de données et authentification.
• Stripe — traitement des paiements de l'accès complet.
• Hostinger (France) — messagerie de contact (contact@spirilink.fr).
• Resend — envoi des emails de connexion (lien magique / code de vérification) ; traite l'adresse email au moment de l'envoi uniquement.
• DeepSeek (société chinoise) — modèle d'intelligence artificielle qui génère les réponses du tuteur pédagogique. Le prénom de l'élève n'est jamais transmis à ce prestataire : les échanges sont pseudonymisés avant tout envoi (un jeton technique remplace le prénom, qui n'est réintroduit qu'à l'affichage, côté serveur Spirilink). Le contenu des messages échangés avec le tuteur peut néanmoins transiter par ce prestataire situé hors de l'Union européenne.

Certains de ces transferts ont lieu vers des pays ne bénéficiant pas d'une décision d'adéquation de la Commission européenne. Nous nous efforçons de limiter au strict nécessaire les données transmises à ces prestataires.

4. Âge et Consentement

Conformément à l'article 8 du RGPD tel que transposé en droit français, un mineur peut consentir seul au traitement de ses données personnelles dès l'âge de 15 ans. Spirilink s'adressant à des élèves de Terminale, l'inscription se fait directement par l'élève. En dessous de 15 ans, l'autorisation d'un parent ou représentant légal est requise avant toute création de compte. Un parent peut, à tout moment et à titre optionnel, être associé au compte pour recevoir un suivi de la progression de l'élève.

5. Durée de Conservation des Données

Les données personnelles sont conservées pendant toute la durée de la relation contractuelle (compte actif) et pour une durée maximale de 3 ans après le dernier contact ou la désactivation volontaire du compte par l'utilisateur. Les données de facturation liées à un achat sont conservées 10 ans conformément aux obligations comptables et fiscales.

6. Droits des Utilisateurs (RGPD)

Conformément à la réglementation RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement (droit à l'oubli), de limitation du traitement, de portabilité de vos données et d'opposition au traitement.

Pour exercer ces droits, vous pouvez contacter notre support à l'adresse suivante : contact@spirilink.fr.