Politique de confidentialité

Version 3 — dernière mise à jour : 19 juillet 2026.

Qui est responsable ?

Le responsable du traitement est l'éditeur d'Aubix (voir mentions légales). Contact : byte@aubix.eu ou le formulaire de l'application.

Quelles données, et pourquoi ?

• Compte : email, pseudo, mot de passe — géré et haché par notre service d'authentification (Supabase Auth) : nous n'y avons jamais accès en clair. Finalité : créer et sécuriser ton compte (exécution du contrat).
• Personnalisation : objectif (Cap), métier (optionnel), niveau, rythme — pour adapter ton parcours (exécution du contrat).
• Progression : missions terminées, scores, XP, série, productions d'exercices et leurs évaluations — le cœur du service (exécution du contrat).
• Retours : idées et messages que tu envoies volontairement (intérêt légitime : améliorer le produit).
• Emails : préférences d'envoi — tu peux tout désactiver dans Profil → Confidentialité, et chaque email contient un lien de désinscription.
• Canal d'arrivée : si tu es venu par un lien aubix.eu/go/…, le nom du canal (par exemple « linkedin ») est retenu au premier contact, dans une liste fermée — jamais d'URL ni de site d'origine, aucun cookie ni traceur tiers. Finalité : savoir quel canal amène des comptes (intérêt légitime), sans profilage.

Nous ne vendons aucune donnée. Aucune publicité. Aucun profilage à des fins tierces.

Sous-traitants

• Supabase : base de données et authentification — hébergées en Union européenne (région Paris, France).
• Vercel : hébergement de l'application et statistiques de fréquentation agrégées, sans cookies.
• Anthropic : l'évaluation de tes exercices — uniquement avec ton consentement explicite, recueilli à l'inscription (ou avant ton premier exercice noté) et retirable à tout moment dans Profil → Confidentialité. Avec ton accord, le texte de ta production est transmis à l'API Claude pour être noté, puis la note et le retour sont stockés chez nous. Ces textes ne servent pas à entraîner les modèles. Sans ton accord, rien n'est transmis : l'application reste utilisable, mais les exercices libres ne sont pas notés et les certificats (qui exigent une évaluation) restent verrouillés.
• Resend : envoi des emails transactionnels (code de confirmation, réinitialisation).
• Stripe (au lancement payant) : paiement — nous ne stockons jamais ta carte.
• OVHcloud (société française) : stockage des sauvegardes quotidiennes, en France (Gravelines). Les archives sont chiffrées avant l'envoi, avec une clé qu'OVHcloud ne détient pas : le prestataire héberge des fichiers qu'il ne peut pas lire. Elles sont supprimées automatiquement après 30 jours.

Transferts hors Union européenne

La plupart de nos sous-traitants (Supabase, Vercel, Anthropic, Resend, Stripe) sont des sociétés américaines, même lorsque les données sont stockées en Europe : les transferts de données correspondants sont encadrés par les mécanismes prévus par le RGPD (clauses contractuelles types et, le cas échéant, certification Data Privacy Framework). La localisation de la base de données principale est indiquée dans notre registre des traitements, disponible sur demande.

Cookies

Uniquement des cookies essentiels d'authentification (rester connecté). Pas de cookies publicitaires, pas de traceurs tiers. Les statistiques de fréquentation (Vercel Analytics) fonctionnent sans cookies.

Page publique (optionnelle)

La page « Ce que je suis capable de faire » est désactivée par défaut. Si tu l'actives, elle rend publics : pseudo, indice ACI, compétences, certifications et meilleures productions — jamais ton email. Désactivable à tout moment dans le profil.

Durées de conservation

Tes données sont conservées tant que ton compte existe. La suppression du compte (Profil → Confidentialité → Supprimer mon compte) efface immédiatement et définitivement tes données ; des copies techniques résiduelles (sauvegardes) peuvent subsister au maximum 30 jours avant suppression automatique — c'est la durée de conservation de nos sauvegardes chiffrées chez OVHcloud.

Tes droits (RGPD)

Accès, rectification, effacement, portabilité, opposition, limitation : écris à byte@aubix.eu ou via le formulaire de contact — réponse sous 30 jours. Tu peux aussi saisir la CNIL (cnil.fr).

Mentions légales · Conditions générales d'utilisation