Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Prof Aura (SAS), dont le siège social est situé 25 rue de Ponthieu, 75008 Paris, France. Ses coordonnées complètes figurent dans les mentions légales.

Pour toute question relative à vos données : contact@prof-aura.com.

2. Données que nous collectons

• Création de compte : nom, adresse email, mot de passe (stocké de façon chiffrée), rôle (élève ou professeur), niveau scolaire (élève) ou matière enseignée (professeur).
• Formulaire de contact / demande d'essai : nom, email, téléphone, niveau, matière souhaitée et message.
• Utilisation du service : cours réservés, crédits, historique, factures.
• Connexion via Google (facultatif) : nom et adresse email transmis par Google lors de l'authentification.
• Données techniques : journaux de connexion et données strictement nécessaires au fonctionnement et à la sécurité du site.

Mineurs : le service s'adressant à des élèves susceptibles d'être mineurs, l'inscription et le traitement des données les concernant doivent être réalisés sous la responsabilité d'un représentant légal.

3. Finalités et bases légales

• Fournir le service (compte, réservation de cours, suivi) — exécution du contrat.
• Répondre aux demandes de contact / d'essai — mesures précontractuelles / intérêt légitime.
• Envoyer des emails liés au compte (confirmation, réinitialisation de mot de passe, notifications) — exécution du contrat.
• Établir la facturation et respecter nos obligations comptables — obligation légale.
• Assurer la sécurité du site — intérêt légitime.

4. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles sont traitées par des prestataires techniques (sous-traitants au sens du RGPD) uniquement pour faire fonctionner le service :

• Vercel Inc. — hébergement du site.
• Supabase, Inc. — base de données et authentification.
• Resend, Inc. — envoi des emails transactionnels.
• Google — authentification « Se connecter avec Google » (si vous l'utilisez).

5. Transferts hors Union européenne

Certains sous-traitants (notamment Vercel et Resend) sont établis aux États-Unis. Les transferts de données sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne et/ou certification au Data Privacy Framework).

6. Durée de conservation

• Compte et données associées : pendant toute la durée d'utilisation, puis supprimées ou anonymisées dans un délai raisonnable après clôture du compte.
• Demandes de contact : 3 ans à compter du dernier contact (durée recommandée par la CNIL pour les données de prospection).
• Factures et pièces comptables : 10 ans, conformément aux obligations légales.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : connexions chiffrées (HTTPS), mots de passe stockés sous forme chiffrée, contrôle des accès et cloisonnement des rôles (élève, professeur, administrateur).

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition et portabilité de vos données, ainsi que le droit de définir des directives sur leur sort après votre décès.

Pour exercer ces droits, écrivez à contact@prof-aura.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Cookies

Le site utilise uniquement des cookies strictement nécessaires à son fonctionnement (maintien de la session de connexion). Ces cookies ne servent pas à la publicité ni au suivi et ne requièrent pas de consentement préalable.

10. Modification de la politique

Cette politique peut être mise à jour à tout moment. La date de dernière mise à jour figure en haut de page. Nous vous invitons à la consulter régulièrement.