Politique de Confidentialité

Le responsable du traitement des données personnelles est :

• Dénomination : ClashExam (Entrepreneur Individuel)
• SIREN : 897 775 094
• Adresse : 135 avenue du 24 avril 1915, 13012 Marseille, France
• Contact : support@clashexam.fr

ClashExam collecte les données suivantes :

• Données d'identification : adresse e-mail, nom d'utilisateur (pseudo), mot de passe chiffré
• Données de connexion : authentification par email et mot de passe uniquement
• Données d'utilisation : statistiques de sessions, scores, classements, historique de duels
• Données de paiement : gérées exclusivement par Stripe — nous ne stockons aucune donnée bancaire
• Données de navigation : données techniques anonymisées pour le bon fonctionnement du service

Vos données sont utilisées pour :

• Créer et gérer votre compte utilisateur
• Personnaliser votre expérience d'apprentissage
• Gérer votre abonnement et la facturation
• Afficher les classements et statistiques
• Vous envoyer des notifications relatives au service (duels, ligues, etc.)
• Améliorer la plateforme et détecter les abus
• Assurer la sécurité du service et se conformer aux obligations légales

Le traitement de vos données repose sur :

• L'exécution du contrat : pour la gestion de votre compte utilisateur et de votre abonnement
• L'intérêt légitime : pour assurer la sécurité du service, améliorer la plateforme, gérer les classements et les statistiques
• L'obligation légale : pour la conservation des données comptables et la conformité fiscale

Vos données personnelles ne sont jamais vendues à des tiers. Elles peuvent être partagées avec les sous-traitants suivants, regroupés par rôle :

Traitement des paiements :

• Stripe Inc. (États-Unis) — traitement des paiements — transferts encadrés par des Clauses Contractuelles Types (CCT)

Infrastructure et hébergement :

• Base44 Inc. (États-Unis) — infrastructure et hébergement de l'application — transferts encadrés par CCT
• MongoDB Inc. (États-Unis) — stockage des données
• Render (États-Unis) — infrastructure serveur
• Supabase (États-Unis) — hébergement médias

Communications et notifications :

• SendGrid (États-Unis) — emails transactionnels

Analytics et journalisation :

• Google Cloud (États-Unis) — analytics
• Langfuse (Allemagne) — journalisation LLM
• Logfire (Royaume-Uni) — journalisation générale

Fonctionnalités IA :

• OpenAI (États-Unis) — génération de questions, feedback adaptatif et amélioration du service
• Anthropic (États-Unis) — fonctionnalités IA avancées

Certaines de vos données sont transférées hors de l'Union européenne, principalement vers les États-Unis, dans le cadre des services hébergement, traitement des paiements, analytics et fonctionnalités IA. Ces transferts sont encadrés par des Clauses Contractuelles Types approuvées par la Commission européenne conformément à l'article 46 du Règlement Général sur la Protection des Données (RGPD), qui garantissent un niveau de protection adéquat de vos données personnelles.

Vos données sont conservées pendant toute la durée de votre compte actif. En cas de suppression de votre compte, vos données personnelles sont effacées dans un délai de 30 jours, incluant l'ensemble de vos données d'utilisation (scores, classements, historique de duels). Les données statistiques anonymisées ou agrégées peuvent être conservées au-delà de ce délai à des fins d'amélioration du service. Les données de facturation sont conservées 10 ans conformément aux obligations légales.

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : supprimer vos données ("droit à l'oubli")
• Droit à la portabilité : recevoir vos données dans un format structuré et transférable
• Droit d'opposition : vous opposer à certains traitements
• Droit à la limitation du traitement : demander la limitation du traitement de vos données

Pour exercer ces droits, contactez-nous à support@clashexam.fr. Nous répondrons dans un délai de 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL.

ClashExam n'est pas tenu de désigner un Délégué à la Protection des Données (DPO) au regard de la nature et du volume de ses activités de traitement. Pour toute question relative à la protection de vos données personnelles, veuillez adresser votre demande à support@clashexam.fr.

ClashExam utilise les cookies techniques suivants :

• Cookie de session : utilisé pour l'authentification de l'utilisateur — durée : session en cours
• Cookie de préférences : utilisé pour mémoriser vos paramètres d'affichage — durée : 12 mois

Aucun cookie publicitaire ou de tracking tiers n'est utilisé sur la plateforme.

En cas de violation de données personnelles susceptible d'engendrer un risque élevé pour les droits et libertés des utilisateurs, ceux-ci seront notifiés dans les meilleurs délais conformément à l'article 34 du RGPD. De plus, conformément à l'article 33 du RGPD, la CNIL sera notifiée de toute violation dans un délai de 72 heures à compter de sa découverte.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou divulgation. Les données de paiement sont traitées exclusivement par Stripe, qui est certifié PCI-DSS et respecte les plus hauts standards de sécurité.

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. En cas de modification substantielle, vous serez informé par e-mail ou par une notification sur la plateforme. Les versions précédentes de cette politique sont disponibles sur demande à support@clashexam.fr.