Politique de confidentialité
Dernière mise à jour : juillet 2025 — conforme RGPD
1. Responsable du traitement
Le responsable du traitement de vos données personnelles est SOS Sciences SAS, [adresse], France. Contact DPO : privacy@sos-sciences.fr.
2. Données collectées
Nous collectons les catégories de données suivantes :
Données d'identification
Prénom, nom, adresse e-mail, numéro de téléphone (optionnel).
Données tuteurs
École d'appartenance, année d'étude, matières enseignées.
Données de session
Description des problèmes soumis, photos d'énoncés, messages de chat.
Données de paiement
Historique des achats de crédits (montant, date). Les données bancaires sont traitées directement par Stripe et ne transitent jamais par nos serveurs.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Gestion des comptes et authentification | Exécution du contrat |
| Mise en relation élève / tuteur | Exécution du contrat |
| Facturation et suivi des paiements | Obligation légale |
| Envoi de notifications de session | Intérêt légitime |
| Amélioration du service | Intérêt légitime |
| Envoi d'emails transactionnels | Exécution du contrat |
4. Sous-traitants
Nous faisons appel aux sous-traitants suivants, tous conformes au RGPD :
5. Durée de conservation
- Données de compte — conservées pendant la durée d'activité du compte, puis supprimées dans les 30 jours suivant la demande de clôture.
- Messages de session — conservés 12 mois pour les besoins du support, puis supprimés automatiquement.
- Données de facturation — conservées 10 ans conformément aux obligations comptables françaises.
- Logs techniques — conservés 90 jours.
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès à vos données personnelles
- Droit de rectification des données inexactes
- Droit à l'effacement ("droit à l'oubli")
- Droit à la limitation du traitement
- Droit à la portabilité des données
- Droit d'opposition au traitement
Pour exercer ces droits, contactez-nous à privacy@sos-sciences.fr. Nous répondons dans un délai maximum de 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
7. Cookies
SOS Sciences utilise uniquement des cookies strictement nécessaires au fonctionnement du service (authentification, session). Aucun cookie publicitaire ou de tracking tiers n'est déposé sur votre appareil.
8. Sécurité
Vos données sont chiffrées en transit (TLS 1.3) et au repos. L'accès aux données est contrôlé par des politiques Row Level Security au niveau de la base de données. Les mots de passe ne sont jamais stockés en clair (bcrypt, géré par Supabase Auth).