Politique de confidentialité
Cette politique explique quelles données personnelles Magisteria collecte, pourquoi, et quels sont vos droits. Elle s'applique au site et au service Magisteria.
1. Responsable du traitement
Le responsable du traitement est l'éditrice du service, Charline Edon (micro-entreprise), dont les coordonnées figurent dans les mentions légales. Contact : contact@magisteria.fr.
2. Données que nous collectons
- Données de compte : adresse e-mail, mot de passe (stocké de façon chiffrée), et le cas échéant nom et établissement si vous les renseignez.
- Contenus que vous saisissez : discipline, niveau, thèmes, calendrier, et les documents générés que vous conservez dans votre espace.
- Données de paiement : traitées par notre prestataire de paiement Stripe. Nous ne stockons pas vos coordonnées bancaires.
- Données techniques : journaux de connexion, données d'usage du service, nécessaires au bon fonctionnement et à la sécurité.
3. Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Créer et gérer votre compte, fournir le service | Exécution du contrat |
| Gérer l'abonnement et le paiement | Exécution du contrat / obligation légale (comptabilité) |
| Assurer la sécurité et prévenir les abus | Intérêt légitime |
| Améliorer le service | Intérêt légitime |
| Vous envoyer des informations sur le service | Intérêt légitime ou consentement |
4. Génération par intelligence artificielle
Pour produire vos documents, les informations que vous saisissez (discipline, niveau, thème, consignes) sont transmises à notre sous-traitant Anthropic, qui exploite le modèle d'IA utilisé par Magisteria. Ces données sont traitées uniquement pour générer votre résultat et ne sont pas utilisées pour entraîner des modèles d'IA.
5. Destinataires et sous-traitants
Vos données ne sont jamais vendues. Elles sont accessibles aux prestataires techniques strictement nécessaires au service :
| Sous-traitant | Rôle | Localisation des données | Accord de traitement (DPA) |
|---|---|---|---|
| Supabase | Base de données, authentification, stockage | Union européenne — région Paris (eu-west-3) | DPA Supabase |
| Vercel | Hébergement de l'application web | Union européenne (edge) / États-Unis | DPA Vercel |
| Anthropic | Génération des contenus par intelligence artificielle | États-Unis (clauses contractuelles types) | DPA Anthropic |
| Stripe | Traitement des paiements | États-Unis / Union européenne (clauses contractuelles types) | DPA Stripe |
6. Transferts hors Union européenne
Certains sous-traitants (Vercel, Anthropic, et le prestataire de paiement) sont établis aux États-Unis. Les transferts de données correspondants sont encadrés par des garanties appropriées au sens du RGPD (clauses contractuelles types de la Commission européenne et/ou certification Data Privacy Framework).
7. Durée de conservation
| Catégorie de données | Durée | Modalité |
|---|---|---|
| Données de compte (email, profil enseignant, documents) | Durée de vie du compte | Suppression immédiate sur demande via Paramètres → Supprimer mon compte |
| Contenus des prompts envoyés à l'IA | 90 jours | Effacement automatique du contenu (les métadonnées techniques — nombre de tokens, durée — sont conservées à des fins de débogage) |
| Journaux d'activité (logs) | 12 mois | Suppression automatique au-delà de 12 mois |
| Comptes inactifs | 24 mois sans connexion | Le compte sera supprimé après un préavis envoyé par e-mail |
| Documents comptables (factures) | 10 ans | Obligation légale (Code de commerce) |
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
| Droit | Comment l'exercer |
|---|---|
| Accès et portabilité — obtenir une copie de toutes vos données | Directement dans l'application : Paramètres → Mes données → Télécharger mes données (format JSON) |
| Effacement — supprimer définitivement votre compte et toutes vos données | Directement dans l'application : Paramètres → Supprimer mon compte, ou par e-mail à contact@magisteria.fr |
| Rectification — corriger des informations inexactes | Via votre espace Paramètres, ou par e-mail à contact@magisteria.fr |
| Limitation et opposition | Par e-mail à contact@magisteria.fr |
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.
9. Cookies
Magisteria utilise uniquement des cookies strictement nécessaires au fonctionnement du service (gestion de votre session de connexion). Ces cookies ne requièrent pas votre consentement préalable. Aucun cookie publicitaire n'est déposé à ce jour.
10. Délégué à la protection des données
Compte tenu de la taille de l'activité, aucun délégué à la protection des données (DPO) n'est désigné. Pour toute question relative à vos données : contact@magisteria.fr.