Politique de confidentialité

Version 3 — dernière mise à jour : 19 juillet 2026.

Qui est responsable ?

Le responsable du traitement est l'éditeur d'Aubix (voir mentions légales). Contact : byte@aubix.eu ou le formulaire de l'application.

Quelles données, et pourquoi ?

• Compte : email, pseudo, mot de passe — géré et haché par notre service d'authentification (Supabase Auth) : nous n'y avons jamais accès en clair. Finalité : créer et sécuriser ton compte (exécution du contrat).
• Personnalisation : objectif (Cap), métier (optionnel), niveau, rythme — pour adapter ton parcours (exécution du contrat).
• Progression : missions terminées, scores, XP, série, productions d'exercices et leurs évaluations — le cœur du service (exécution du contrat).
• Retours : idées et messages que tu envoies volontairement (intérêt légitime : améliorer le produit).
• Emails : préférences d'envoi — tu peux tout désactiver dans Profil → Confidentialité, et chaque email contient un lien de désinscription.

Nous ne vendons aucune donnée. Aucune publicité. Aucun profilage à des fins tierces.

Sous-traitants

• Supabase : base de données et authentification — hébergées en Union européenne (région Paris, France).
• Vercel : hébergement de l'application et statistiques de fréquentation agrégées, sans cookies.
• Anthropic : l'évaluation de tes exercices — uniquement avec ton consentement explicite, recueilli à l'inscription (ou avant ton premier exercice noté) et retirable à tout moment dans Profil → Confidentialité. Avec ton accord, le texte de ta production est transmis à l'API Claude pour être noté, puis la note et le retour sont stockés chez nous. Ces textes ne servent pas à entraîner les modèles. Sans ton accord, rien n'est transmis : l'application reste utilisable, mais les exercices libres ne sont pas notés et les certificats (qui exigent une évaluation) restent verrouillés.
• Resend : envoi des emails transactionnels (code de confirmation, réinitialisation).
• Stripe (au lancement payant) : paiement — nous ne stockons jamais ta carte.

Transferts hors Union européenne

Certains sous-traitants (Vercel, Anthropic, Resend) sont des sociétés américaines : les transferts de données correspondants sont encadrés par les mécanismes prévus par le RGPD (clauses contractuelles types et, le cas échéant, certification Data Privacy Framework). La localisation de la base de données principale est indiquée dans notre registre des traitements, disponible sur demande.

Cookies

Uniquement des cookies essentiels d'authentification (rester connecté). Pas de cookies publicitaires, pas de traceurs tiers. Les statistiques de fréquentation (Vercel Analytics) fonctionnent sans cookies.

Page publique (optionnelle)

La page « Ce que je suis capable de faire » est désactivée par défaut. Si tu l'actives, elle rend publics : pseudo, indice ACI, compétences, certifications et meilleures productions — jamais ton email. Désactivable à tout moment dans le profil.

Durées de conservation

Tes données sont conservées tant que ton compte existe. La suppression du compte (Profil → Confidentialité → Supprimer mon compte) efface immédiatement et définitivement tes données ; des copies techniques résiduelles (sauvegardes) peuvent subsister au maximum 30 jours avant écrasement automatique.

Tes droits (RGPD)

Accès, rectification, effacement, portabilité, opposition, limitation : écris à byte@aubix.eu ou via le formulaire de contact — réponse sous 30 jours. Tu peux aussi saisir la CNIL (cnil.fr).

Mentions légales · Conditions générales d'utilisation