Politique de confidentialité

Responsable du traitement

Mathieu Renard — Twistedwires.io
E-mail : Mathieu.Renard@Twistedwires.io

Données collectées

• Compte : adresse e-mail, mot de passe (haché bcrypt), rôle.
• Documents : fichiers PDF déposés pour générer des fiches.
• Usage : fiches créées, historique de chat, progression de maîtrise des concepts.
• Technique : adresse IP (journaux d'accès, 30 jours), user-agent.

Finalités et bases légales

Finalité	Base légale
Fourniture du service pédagogique	Exécution du contrat (Art. 6.1.b RGPD)
Personnalisation adaptative du tutorat	Intérêt légitime (Art. 6.1.f RGPD)
Facturation et gestion des abonnements	Obligation légale (Art. 6.1.c RGPD)
Envoi d'e-mails d'alerte (inactivité, expiration)	Exécution du contrat (Art. 6.1.b RGPD)

Durées de conservation

• Données de compte : durée de l'abonnement + 30 jours après résiliation.
• Fichiers et fiches : 1 an après dernière activité (alerte à 3 mois d'inactivité).
• Journaux d'accès : 30 jours glissants.
• Données de facturation : 10 ans (obligation comptable).

Sous-traitants

• OVH SAS (hébergement, Roubaix FR) — accord de sous-traitance RGPD signé.
• Anthropic PBC (API Claude, San Francisco USA) — traitement limité aux requêtes de génération ; aucun stockage côté Anthropic selon leurs conditions d'utilisation API.
• Stripe (paiement, Luxembourg EU) — données de facturation uniquement.

Chiffrement et sécurité

Tous les fichiers au repos sont chiffrés AES-256-GCM avec des clés individuelles par utilisateur. Les transferts transitent via TLS 1.3. Les clés de chiffrement sont dérivées d'un secret maître stocké hors base de données.

Droits des personnes

Conformément au RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données personnelles.
• Rectification : corriger des données inexactes.
• Effacement (« droit à l'oubli ») : demander la suppression de vos données.
• Portabilité : recevoir vos données dans un format structuré (JSON/ZIP).
• Opposition : vous opposer à un traitement fondé sur l'intérêt légitime.

Pour exercer ces droits : Mathieu.Renard@Twistedwires.io. Délai de réponse : 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL.

Cookies

StudiMemo utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session d'authentification, préférences d'interface). Aucun cookie publicitaire ou de traçage tiers n'est déposé.