Politique de confidentialité

Ce qu’on collecte, et pourquoi

• Liste d’attente : email, prénom, rôle et établissement (facultatifs) — uniquement pour te prévenir de l’ouverture de la beta.
• Compte : email et mot de passe (haché avec bcrypt, jamais stocké en clair) — pour accéder à ton espace.
• Supports de cours déposés : utilisés exclusivement pour générer TES fiches, QCM et réponses d’agent. Jamais revendus, jamais publiés sans accord.
• Données d’usage (résultats de QCM, planning de révision, check-ins bien-être) — pour faire fonctionner ta progression.

Ce qu’on ne fait pas

• Pas de vente de données à des tiers.
• Pas de publicité ciblée.
• Pas de cookies de traçage tiers sur ce site vitrine.

Sous-traitants techniques

• Vercel Inc. — hébergement du site et de l’application.
• Supabase Inc. — base de données (infrastructure AWS, région Europe).
• Anthropic — génération IA (fiches, QCM, agent) une fois la clé API activée ; en attendant, un générateur local sans envoi de données à un tiers.
• Stripe — paiement, à l’activation de l’offre payante.

Les accords de sous-traitance (DPA) avec chacun de ces prestataires sont en cours de finalisation, à signer avant l’ouverture du paiement.

Tes droits (RGPD)

Accès, rectification, suppression, portabilité, opposition : écris à hello@cortex-revisions.fr — réponse sous 30 jours maximum. Tu peux aussi saisir la CNIL (cnil.fr).

Sécurité

Mots de passe hachés (bcrypt), sessions signées et limitées dans le temps, protection contre le brute-force, chiffrement TLS en production, journal d’audit des actions sensibles. La sécurité est une exigence de conception, pas une option.