Politique de confidentialité

1. Introduction

Kleksa (« nous », « notre », « nos ») s’engage à protéger votre vie privée. La présente Politique de confidentialité explique comment nous collectons, utilisons, conservons et protégeons vos données personnelles lorsque vous utilisez notre service de préparation aux examens.

2. Données que nous collectons

Données de compte

Lorsque vous créez un compte, nous collectons votre nom, votre adresse e-mail et votre mot de passe (conservé de manière sécurisée sous forme de hachage), ainsi que le pays depuis lequel vous vous inscrivez. Si vous vous connectez avec Google, nous recevons de Google votre nom, votre adresse e-mail et votre photo de profil. Nous enregistrons également les examens que vous préparez, avec la date de l’examen et la note que vous visez.

Sujets et réponses

Nous enregistrons les sujets que vous faites et les exercices sur lesquels vous vous entraînez : vos réponses, y compris les photos et dessins de réponses manuscrites que vous envoyez, les notes qu’elles obtiennent et votre progression par thème. Un sujet fait sans compte n’est associé qu’à un identifiant aléatoire conservé dans un cookie de votre navigateur ; lorsque vous vous inscrivez ou vous connectez dans ce navigateur, il est transféré vers votre compte.

Messages

Nous conservons vos conversations avec le tuteur IA et vos messages à notre équipe d’assistance, afin que vous puissiez y revenir. Ils sont visibles par vous et par notre équipe, qui peut les lire pour vous répondre, améliorer le Service et prévenir les abus.

Données de paiement

Le traitement des paiements est entièrement assuré par Stripe. Nous ne conservons ni votre numéro de carte ni vos coordonnées de paiement sur nos serveurs. Nous recevons uniquement une confirmation de paiement, son montant et sa devise, une référence de transaction et l’adresse e-mail que vous indiquez lors du paiement.

Données d’utilisation

Nous collectons des données d’utilisation de base, notamment l’adresse IP, le type de navigateur, les pages que vous consultez et l’horodatage de vos visites. Nous les utilisons pour afficher le site dans votre langue et votre devise, améliorer le Service et détecter les abus.

3. Utilisation de vos données

Fournir le Service : sujets, notation, résultats, exerciseur, fiches de cours et tuteur IA
Traiter vos paiements et gérer votre compte et vos accès
Vous envoyer des e-mails concernant votre compte et vos achats (par exemple la réinitialisation du mot de passe ou la confirmation de paiement) et, sauf si vous les désactivez dans les « Paramètres de notification » de votre compte, des rappels de révision et un bilan hebdomadaire de votre progression
Détecter et prévenir la fraude et les abus (par exemple la création de plusieurs comptes pour bénéficier d’un usage gratuit plus étendu)
Améliorer la qualité de nos exercices et de la notation

4. Services tiers

Nous faisons appel aux services tiers suivants pour assurer le fonctionnement du Service :

Stripe — traitement des paiements
Google — connexion facultative avec un compte Google (OAuth)
Anthropic (Claude) — notation des réponses ouvertes par l’IA, lecture des réponses manuscrites et tuteur IA (l’exercice, votre réponse ou votre message, ainsi que la partie précédente de la conversation, sont transmis pour traitement)
Resend — envoi des e-mails
Cloudflare — diffusion et protection du site
DigitalOcean — hébergement de nos serveurs et de notre base de données à Francfort, en Allemagne
ip-api.com, ipwho.is — détermination de votre pays à partir de votre adresse IP, afin d’afficher la bonne langue et la bonne devise
Telegram — notification à notre équipe des nouveaux messages d’assistance et des erreurs techniques

Chacun de ces services dispose de sa propre politique de confidentialité. Les données que nous leur transmettons ne sont utilisées que pour assurer leur part du Service.

5. Conservation des données

Vos sujets, vos réponses et votre progression sont conservés tant que votre compte existe. Les conversations avec le tuteur IA sont supprimées automatiquement 180 jours après leur dernier message, et les conversations avec l’assistance 60 jours après leur dernier message. Les commandes impayées, échouées ou annulées sont supprimées au bout de 60 jours. Le cookie qui associe à votre navigateur un sujet fait sans compte expire au bout de 30 jours. Vous pouvez supprimer votre compte à tout moment dans les paramètres de votre compte : vos sujets, réponses, messages et commandes sont alors supprimés de nos systèmes, tandis que Stripe conserve l’historique de vos paiements comme la loi l’exige.

6. Sécurité des données

Nous mettons en œuvre des mesures de sécurité conformes aux normes du secteur pour protéger vos données, notamment des connexions chiffrées (HTTPS), un hachage sécurisé des mots de passe et un accès restreint aux systèmes de production. Toutefois, aucune méthode de transmission électronique n’est sûre à 100 %.

7. Vos droits

Selon la législation qui vous est applicable, vous pouvez disposer du droit de :

Accéder aux données personnelles que nous détenons à votre sujet
Demander la rectification de données inexactes
Demander la suppression de vos données
Exporter vos données dans un format portable
Retirer votre consentement au traitement de vos données

Pour exercer ces droits, contactez-nous via notre page de contact. Vous avez également le droit d’introduire une réclamation auprès de l’autorité de protection des données de votre pays.

8. Cookies

Nous utilisons des cookies pour la gestion des sessions, l’authentification, la conservation des sujets que vous faites sans compte et la mémorisation de vos préférences (langue, pays, thème). Pour en savoir plus, consultez notre Politique de cookies.

9. Données des mineurs

Kleksa s’adresse aux élèves qui préparent des examens scolaires, dont beaucoup ont moins de 18 ans. Si vous n’avez pas atteint l’âge à partir duquel vous pouvez consentir au traitement de vos données personnelles dans votre pays (entre 13 et 16 ans dans l’Union européenne, selon les pays), veuillez utiliser le Service en informant un parent ou votre représentant légal et avec son consentement. Un parent ou un représentant légal qui pense que son enfant nous a communiqué des données personnelles sans son consentement peut nous contacter : nous les supprimerons.

10. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous vous informerons de toute modification importante par e-mail ou par un avis publié sur le Service.

11. Contact

Pour toute question ou demande relative à la protection de vos données, contactez-nous via notre page de contact.