Politique de confidentialite

1. Responsable du traitement

MonBac est edite par Teo Brondel-Bouton (entreprise individuelle), 17 ans, joignable par email a teobrondel6@gmail.com. Le site est monbac.online.

2. Donnees collectees

Lors de votre utilisation de MonBac, nous collectons :

• Donnees d'identification : email, prenom, classe, lycee (saisis volontairement)
• Donnees scolaires : moyennes, notes, specialites, notes projetees au bac, options
• Donnees de paiement : gerees par Stripe (nous ne stockons aucune donnee bancaire), juste un identifiant Stripe customer
• Donnees d'usage : activites de revision, quiz completes, fiches consultees, conversations avec le tuteur IA
• Donnees techniques : adresse IP (pour le rate-limiting), navigateur, OS (via cookies analytiques optionnels)

3. Finalites

Vos donnees sont utilisees pour :

• Fournir le service : calcul de bac, generation de plan de revision, fiches IA
• Personnaliser le contenu pedagogique (Gemini API)
• Vous identifier (cookie de session, lien magique par email)
• Gerer le parrainage et les retraits de cagnotte
• Ameliorer le service (statistiques agregees, anonymisees pour analyses)
• Vous envoyer des emails transactionnels (paiement, parrainage, magic link)

4. Sous-traitants

Nous utilisons les services tiers suivants, tous conformes RGPD :

• Supabase (hebergement DB) - region UE
• Netlify (hebergement web)
• Stripe (paiements) - conforme PCI-DSS
• Loops (emails transactionnels)
• Google Gemini (IA pour plan, fiches, quiz, tuteur)
• Google Analytics 4 (statistiques, cookie optionnel)

5. Duree de conservation

• Compte actif : tant que vous l'utilisez
• Compte inactif > 24 mois : suppression automatique
• Donnees de paiement (Stripe) : 10 ans (obligation comptable)
• Cookies analytics : 13 mois max

6. Vos droits RGPD

Vous disposez des droits suivants, exercables a tout moment :

• Acces : voir toutes vos donnees via /compte
• Portabilite : telecharger vos donnees au format JSON via /compte
• Rectification : modifier votre email via /compte, ou par email pour les autres champs
• Effacement (droit a l'oubli) : suppression definitive via /compte
• Opposition : refus du marketing via le lien de desabonnement des emails
• Reclamation : aupres de la CNIL

7. Cookies

Nous utilisons uniquement des cookies strictement necessaires (session, parrainage, promo) par defaut. Les cookies analytiques (Google Analytics) ne sont actives qu'avec votre consentement explicite via le bandeau cookies.

8. Securite

Vos donnees sont stockees sur des serveurs Supabase chiffres (UE). Les mots de passe ne sont pas utilises (auth par lien magique). Les paiements transitent uniquement via Stripe (PCI-DSS niveau 1).

9. Mineurs

MonBac est destine aux lyceens, majoritairement mineurs (15-17 ans). Conformement a l'article 8 RGPD, l'inscription d'un mineur de moins de 15 ans necessite l'accord parental. Nous recommandons fortement aux mineurs d'utiliser le service avec l'accord de leurs parents/representants legaux.

10. Contact

Pour toute question relative a vos donnees personnelles :
teobrondel6@gmail.com