Politique de confidentialité

1. Responsable du traitement

Liminal, société par actions simplifiée, RCS Paris 994 136 372, siège social 9 passage de l’Industrie, 75010 Paris (voir les mentions légales). Contact pour toute question relative aux données : bonjour@pepite.today.

2. Données traitées

Nous collectons le strict nécessaire au fonctionnement du service :

• Compte : adresse électronique, et prénom si tu le donnes.
• Préférences : les réponses au questionnaire d’entrée (objectif, centres d’intérêt, rythme, moment de la journée), qui servent à composer ton plan.
• Progression : leçons terminées, réponses aux questions de révision, points d’expérience, série en cours, fuseau horaire.
• Abonnement : statut, échéance et identifiants techniques transmis par Stripe. Aucune coordonnée bancaire n’est stockée par nos soins.
• Mesure d’audience : pages vues et événements d’usage, uniquement si tu y as consenti (voir la page Cookies).

3. Finalités et bases légales

Chaque traitement a une finalité et une base légale précises :

• Fournir le service, tenir le compte et la progression : exécution du contrat.
• Facturer et gérer l’abonnement : exécution du contrat et obligations comptables.
• Envoyer les emails de service (lien de connexion, bienvenue, rappel de fin d’essai) : exécution du contrat.
• Mesurer l’audience et améliorer le service : consentement, révocable à tout moment.
• Prévenir la fraude et les abus : intérêt légitime.

4. Destinataires

Les données ne sont ni vendues, ni louées, ni transmises à des annonceurs. Elles sont traitées par des sous-traitants, chacun pour une fonction déterminée :

• Supabase : base de données et authentification, hébergement dans l’Union européenne.
• Vercel : hébergement du site et des fonctions serveur.
• Stripe Payments Europe : paiement et gestion des abonnements.
• Resend : envoi des emails transactionnels.
• PostHog : mesure d’audience, hébergement européen, uniquement après consentement.

5. Durées de conservation

Les données de compte et de progression sont conservées tant que le compte existe, puis effacées au plus tard trente jours après sa suppression. Les pièces comptables liées aux paiements sont conservées dix ans, comme la loi l’impose. Les données de mesure d’audience sont conservées vingt-cinq mois au plus.

6. Tes droits

Tu disposes des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer ton consentement à la mesure d’audience à tout moment.

Pour les exercer : bonjour@pepite.today. Une réponse est apportée sous un mois. Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr).

7. Sécurité

Les échanges sont chiffrés en transit. L’accès aux données est cloisonné par utilisateur au niveau de la base (règles de sécurité par ligne), et l’authentification se fait sans mot de passe stocké.

8. Transferts hors Union européenne

Les données applicatives sont hébergées dans l’Union européenne. Certains prestataires sont établis aux États-Unis : les transferts éventuels sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE–États-Unis.