Politique de confidentialité
1. Responsable du traitement
- Éditeur
- Will Hosting, SASU dont le siège est au 55 rue des Aqueducs, 69005 Lyon (SIREN 849 957 584)
- Statut juridique
- SASU (société par actions simplifiée unipersonnelle)
- Contact
- contact@goreviz.app
2. Données collectées
- Compte
- Adresse électronique, mot de passe (jamais stocké en clair par le service d'authentification).
- Identifiants scolaires
- Si tu connectes Pronote ou EcoleDirecte, ton identifiant et ton mot de passe scolaires sont enregistrés sous forme chiffrée, afin de pouvoir rafraichir tes données sans te redemander de te connecter.
- Données scolaires
- Emploi du temps, devoirs, notes, récupérés depuis la plateforme scolaire que tu as connectée.
- Contenu de révision
- Matières, chapitres, cartes de révision, progression, plans de révision, récompenses.
- Abonnement
- Statut de l'abonnement premium. Les paiements sont traités par Apple ou Google : goReviz ne reçoit ni ne stocke de numéro de carte bancaire.
3. Finalités et base légale
Les données sont utilisées pour fournir le service : afficher ton emploi du temps et tes devoirs, générer et planifier tes révisions, mémoriser ta progression, et gérer ton abonnement. Elles ne sont ni vendues, ni cédées à des tiers à des fins publicitaires.
- Compte, révisions, abonnement
- Exécution du contrat (article 6.1.b du RGPD) : ces données sont nécessaires pour te fournir le service auquel tu as souscrit.
- Connexion à Pronote ou EcoleDirecte
- Consentement (article 6.1.a du RGPD) : cette connexion est facultative, et se fait à ton initiative. Tu peux retirer ce consentement à tout moment, depuis Profil, puis Déconnecter mon établissement : tes identifiants scolaires et les données récupérées auprès de ton école (emploi du temps, devoirs, notes) sont alors supprimés. Ton compte, tes matières, tes cartes de révision et ta progression sont conservés, et tu peux reconnecter ton établissement plus tard.
4. Sous-traitants et hébergement
- Supabase
- Hébergement de la base de données, authentification et fonctions serveur.
- Brevo
- Envoi des courriels transactionnels (confirmation d'inscription, réinitialisation de mot de passe).
- Pronote, EcoleDirecte
- Interrogés à ton initiative, uniquement si tu connectes ton compte scolaire.
- Apple, Google
- Distribution de l'application et traitement des paiements d'abonnement.
Région d'hébergement des données : West EU (Paris), France. La base de données, l'authentification et les fonctions serveur sont hébergées dans l'Union européenne.
5. Sécurité
Les mesures suivantes sont en place :
- Les mots de passe des plateformes scolaires sont chiffrés avant stockage, avec une clé conservée dans un coffre côté serveur, jamais accessible à l'application. Si la clé est indisponible, l'enregistrement échoue plutôt que de stocker une valeur lisible.
- Chaque compte est cloisonné : la base applique une règle d'isolation qui empêche un utilisateur de lire les données d'un autre, y compris en cas de tentative de contournement depuis l'application.
- Les services qui interrogent les plateformes scolaires exigent un jeton d'authentification valide avant chaque échange.
6. Durées de conservation
- Compte actif
- Les données sont conservées tant que le compte existe.
- Après suppression
- Les données actives (compte, identifiants scolaires chiffrés, données scolaires, contenu de révision, progression) sont effacées à la suppression du compte. Elles peuvent subsister au plus 30 jours dans les sauvegardes de la base, le temps que celles-ci expirent, puis disparaissent définitivement.
- Conservation comptable
- Aucune. Les paiements sont encaissés par Apple ou par Google : l'éditeur n'émet pas de facture et ne détient aucune donnée bancaire.
Voir supprimer mon compte.
7. Utilisateurs mineurs
goReviz s'adresse à des lycéens, dont une partie est mineure.
- Âge minimum d'inscription
- 15 ans
- Consentement parental
- L'inscription est réservée aux personnes de 15 ans ou plus, âge à partir duquel le consentement au traitement peut être donné seul (article 8 du RGPD, article 45 de la loi Informatique et Libertés). L'accès aux moins de 15 ans, avec recueil du consentement d'un titulaire de l'autorité parentale, pourra être ouvert dans une version ultérieure.
8. Tes droits
Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur tes données. Pour les exercer, écris à contact@goreviz.app.
Tu peux également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL).