Politique de confidentialité

Conformément au Règlement général sur la protection des données (RGPD 2016/679) et à la loi n° 78-17 du 6 janvier 1978 modifiée, le responsable du traitement des données personnelles collectées sur Paramémo est l'éditeur du site, entreprise individuelle française, dont l'identité complète figure dans les mentions légales.

Pour toute question relative au traitement de vos données personnelles, à l'exercice de vos droits ou à la présente politique, contactez-nous à : contact@paramemo.fr.

Âge minimum. L'inscription à Paramémo est réservée aux personnes âgées de 15 ans ou plus, conformément à l'article 8 du RGPD et à l'article 45 de la loi Informatique et Libertés. Pour les mineurs de moins de 15 ans, le consentement parental est requis.

• →Création de compte : pseudo, adresse email, mot de passe (chiffré via bcrypt, jamais stocké en clair)
• →Utilisation : progression dans les fiches, résultats de quiz, temps passé, données de révision adaptative
• →Données techniques : adresse IP, navigateur, système d'exploitation (à des fins de sécurité uniquement)

• →Gestion de votre compte utilisateur
• →Suivi de votre progression pédagogique et révision adaptative
• →Personnalisation de votre expérience d'apprentissage
• →Amélioration des contenus et du service
• →Sécurité et prévention de la fraude

• →Consentement : inscription volontaire
• →Exécution du contrat : fourniture du service
• →Intérêt légitime : amélioration du service, sécurité

• →Compte actif : durée d'utilisation du service
• →Après suppression : effacement sous 30 jours
• →Logs de sécurité : 12 mois maximum
• →Données de facturation : 10 ans à compter de la clôture de l'exercice, conformément à l'article L.123-22 du Code de commerce

Vos données ne sont jamais vendues. Elles sont partagées uniquement avec nos prestataires techniques :

• →Supabase Inc. (siège social : Singapour) : base de données et authentification. Stockage physique des données : Frankfurt, Allemagne (Union européenne).
• →Vercel Inc. (siège social : Walnut, Californie, USA) : hébergement web. Stockage et traitement edge : région UE (Frankfurt) configurée par défaut.
• →Stripe : paiements (prestataire certifié PCI-DSS niveau 1, aucune donnée bancaire n'est stockée sur nos serveurs)
• →Resend Inc. (siège social : San Francisco, USA) : envoi des emails transactionnels (confirmation d'inscription bêta, réponse au formulaire de contact, réinitialisation de mot de passe) et du rappel hebdomadaire de révision, limité à un envoi par semaine et désactivable à tout moment (lien de désinscription dans chaque e-mail, ou paramètres du compte, section Notifications). Données traitées : adresse email destinataire, contenu du message. Stockage edge : région UE.
• →IONOS SE (siège social : Montabaur, Allemagne) : hébergement des boîtes mail du domaine paramemo.fr (contact@, noreply@, admin@, support@) et gestion des enregistrements DNS MX. Données traitées : emails entrants reçus sur ces adresses. Stockage : Union européenne.

Localisation physique des données utilisateurs : Union européenne (Frankfurt, Allemagne pour Supabase ; UE pour IONOS et Resend).

Transferts internationaux : les sociétés Vercel Inc. (USA), Supabase Inc. (Singapour) et Resend Inc. (USA) peuvent, dans le cadre de leurs opérations administratives ou de support, accéder à vos données depuis leur pays d'établissement. Ces transferts sont encadrés par les Clauses Contractuelles Types adoptées par la Commission européenne (décision UE 2021/914 du 4 juin 2021), conformément aux articles 46 et 47 du RGPD. Pour Vercel et Resend, des garanties supplémentaires sont prévues dans le cadre du Data Privacy Framework UE-USA (décision d'adéquation du 10 juillet 2023).

• →Accès : obtenir une copie de vos données
• →Rectification : corriger vos données inexactes
• →Effacement : supprimer votre compte et vos données
• →Portabilité : récupérer vos données dans un format standard
• →Opposition : vous opposer au traitement
• →Limitation : limiter le traitement de vos données

Pour exercer ces droits : contact@paramemo.fr. Réponse sous 30 jours.

• →Chiffrement SSL/TLS (HTTPS)
• →Mots de passe hashés avec bcrypt
• →Hébergement sécurisé conforme RGPD
• →Accès restreint aux données personnelles
• →Sauvegardes régulières

Cookies essentiels (toujours actifs) : auth-token (connexion), cookie-consent (préférences), theme (clair/sombre).

Cookies analytiques (optionnels, avec consentement) : pages visitées et temps passé, aucune donnée personnelle identifiante.

Consultez notre Politique de cookies.

Pour toute question : contact@paramemo.fr

Réclamation auprès de la CNIL : www.cnil.fr