Aller au contenu principal

Politique de confidentialité

Dernière mise à jour : 20 janvier 2026

Notre engagement

Chez Studzen, la protection de tes données est une priorité absolue. Nous sommes 100% conformes au RGPD, tes données sont hébergées en Europe, chiffrées, et ne sont jamais revendues à des tiers.

1. Introduction

La présente politique de confidentialité décrit comment Studzen ("nous", "notre", "le service") collecte, utilise, stocke et protège vos données personnelles lorsque vous utilisez notre site web et nos services.

En utilisant Studzen, vous acceptez les pratiques décrites dans cette politique. Si vous n'êtes pas d'accord avec ces pratiques, veuillez ne pas utiliser notre service.

2. Responsable du traitement

Service : Studzen

Email DPO : privacy@studzen.app

Site web : https://studzen.app

3. Données collectées

Nous collectons différents types de données selon votre utilisation du service :

Données d'identification

  • Adresse email
  • Nom/Prénom (optionnel)
  • Photo de profil (optionnel)

Données d'utilisation

  • Matières et dates d'examens
  • Tâches et progression
  • Statistiques de révision
  • Scores XP et badges

Données techniques

  • Adresse IP (anonymisée)
  • Type de navigateur
  • Système d'exploitation
  • Pages visitées

4. Finalités du traitement

Vos données sont utilisées pour :

  • Fournir le service : créer votre compte, générer votre planning de révisions, sauvegarder vos flashcards et suivre votre progression.
  • Améliorer le service : analyser l'utilisation pour optimiser les fonctionnalités et corriger les bugs.
  • Communiquer avec vous : envoyer des notifications importantes, répondre à vos questions, vous informer des mises à jour.
  • Assurer la sécurité : détecter et prévenir les activités frauduleuses ou malveillantes.

5. Base légale du traitement

Nous traitons vos données sur les bases légales suivantes :

  • Exécution du contrat : pour fournir le service que vous avez demandé
  • Consentement : pour les communications marketing (vous pouvez vous désinscrire à tout moment)
  • Intérêt légitime : pour améliorer nos services et assurer leur sécurité
  • Obligation légale : pour respecter les lois applicables

6. Partage des données

Nous ne vendons JAMAIS vos données

Vos données peuvent être partagées uniquement avec :

  • Nos sous-traitants techniques : hébergement (Vercel), base de données (MongoDB Atlas), uniquement dans la mesure nécessaire pour fournir le service, avec des garanties contractuelles strictes.
  • Les autorités : si la loi l'exige (décision de justice, obligation légale).

7. Conservation des données

Nous conservons vos données aussi longtemps que votre compte est actif ou que nécessaire pour vous fournir nos services.

Données de compteJusqu'à suppression du compte
Données d'utilisation3 ans après dernière connexion
Données de facturation10 ans (obligation légale)
Logs techniques12 mois

8. Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles pour protéger vos données :

  • Chiffrement des données en transit (HTTPS/TLS)
  • Chiffrement des données au repos
  • Authentification sécurisée avec hachage des mots de passe (bcrypt)
  • Hébergement sur des serveurs sécurisés en Union Européenne
  • Accès restreint aux données (principe du moindre privilège)
  • Audits de sécurité réguliers
  • Sauvegardes automatiques et chiffrées

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès

Vous pouvez demander une copie de toutes vos données personnelles.

Droit de rectification

Vous pouvez corriger vos données si elles sont inexactes ou incomplètes.

Droit à l'effacement

Vous pouvez demander la suppression de vos données ('droit à l'oubli').

Droit à la portabilité

Vous pouvez récupérer vos données dans un format lisible et les transférer.

Droit d'opposition

Vous pouvez vous opposer au traitement de vos données à des fins de marketing.

Droit de limitation

Vous pouvez demander la limitation du traitement dans certains cas.

Pour exercer vos droits : envoyez un email à privacy@studzen.app avec une copie d'une pièce d'identité. Nous répondrons sous 30 jours.

10. Suppression de compte

Vous pouvez supprimer votre compte à tout moment depuis les paramètres de l'application ou en nous contactant à privacy@studzen.app.

La suppression entraîne :

  • La suppression immédiate de votre profil et données d'utilisation
  • La suppression de vos matières, tâches, flashcards et progression
  • La conservation anonymisée de certaines données statistiques agrégées
  • La conservation des données de facturation pendant 10 ans (obligation légale)

11. Cookies

Nous utilisons des cookies pour faire fonctionner le service et améliorer votre expérience :

Cookies essentielsObligatoire

Session utilisateur, préférences de thème, sécurité

Cookies analytiquesOptionnel

Statistiques d'utilisation anonymisées pour améliorer le service

12. Transferts internationaux

Vos données sont principalement stockées dans l'Union Européenne. Si un transfert vers un pays tiers est nécessaire (ex: certains sous-traitants américains), nous nous assurons que des garanties appropriées sont en place :

  • Clauses contractuelles types de la Commission européenne
  • Décision d'adéquation de la Commission européenne (si applicable)

13. Protection des mineurs

Studzen est destiné aux étudiants de tous âges. Pour les utilisateurs de moins de 16 ans, le consentement du titulaire de l'autorité parentale est requis conformément au RGPD.

Si nous découvrons qu'un enfant de moins de 16 ans s'est inscrit sans consentement parental, nous supprimerons son compte et ses données.

14. Modifications

Cette politique peut être mise à jour occasionnellement. En cas de modification importante, nous vous en informerons par email ou via une notification dans l'application.

La date de dernière mise à jour est indiquée en haut de cette page. Nous vous encourageons à consulter régulièrement cette politique.

15. Contact & Réclamations

Pour toute question concernant cette politique ou vos données personnelles :

Email : privacy@studzen.app

Délai de réponse : 30 jours maximum

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :

CNIL

3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07

www.cnil.fr

Documents connexes