Politique de confidentialité

Responsable du traitement

Le responsable du traitement est [À COMPLÉTER : raison sociale], dont les coordonnées figurent dans les mentions légales. Pour toute question relative à vos données, contactez contact@strideaschool.fr.

Données collectées, finalités et bases juridiques

1. Formulaire de demande d'inscription

Données : nom de l'élève, classe, lycée, email de l'élève, nom du parent, email et téléphone du parent, message libre, formule souhaitée.
Finalité : traiter votre demande d'inscription et vous recontacter.
Base juridique : mesures précontractuelles prises à votre demande (art. 6.1.b RGPD).
Conservation : 24 mois à compter du dernier contact, puis suppression.

2. Test de qualification (quiz)

Données : réponses au quiz, email, profil (élève / parent), classe.
Finalité : évaluer l'adéquation entre votre profil et l'accompagnement, et vous recontacter le cas échéant.
Base juridique : consentement (art. 6.1.a RGPD), recueilli via la case à cocher dédiée.
Conservation : 12 mois.

3. Comptes élève et parent

Données : identifiants, email, profil, bilans d'étape, progression et historique de sessions.
Finalité : fournir l'accompagnement pédagogique souscrit.
Base juridique : exécution du contrat (art. 6.1.b RGPD).
Conservation : durée du contrat, puis 3 ans pour la gestion des réclamations éventuelles.

4. Paiement et facturation

Données : identifiant client Stripe, statut d'abonnement, factures.
Finalité : encaisser l'abonnement et émettre les factures.
Base juridique : exécution du contrat (art. 6.1.b RGPD) et obligation légale comptable (art. 6.1.c RGPD).
Conservation : 10 ans pour les pièces comptables, conformément à l'article L.123-22 du Code de commerce.

Destinataires et sous-traitants

• Supabase (UE) — hébergement de la base de données, du système d'authentification et du stockage des ressources et factures.
• Stripe (Irlande / États-Unis) — traitement des paiements et émission des factures. Transferts hors UE encadrés par les clauses contractuelles types de la Commission européenne.
• Cloudflare (États-Unis) — diffusion du site et protection contre les attaques. Transferts hors UE encadrés par les clauses contractuelles types.

Aucune donnée n'est revendue, louée ou transmise à des fins publicitaires.

Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.

Pour exercer ces droits, écrivez à contact@strideaschool.fr en précisant l'objet de votre demande. Une réponse vous sera apportée dans un délai maximum de 30 jours.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Mineurs

Stridea s'adresse à des élèves de Terminale STMG, généralement âgés de 16 à 18 ans. L'inscription se fait à l'initiative et avec l'accord d'un parent ou représentant légal, qui dispose d'un compte parent dédié et reste co-titulaire de la relation contractuelle.

Sécurité

Les données sont stockées sur des infrastructures sécurisées, avec authentification chiffrée (HTTPS), contrôle d'accès par rôle (élève, parent, administrateur) et chiffrement au repos.

Cookies

Voir la page dédiée Cookies.