Politique de confidentialité

Responsable de traitement

Germain MAROLLEAU (EI), exploitant sous le nom ExactEd — contact : contact-fr@exacted.com.

Données que nous collectons

• Données de compte : adresse e-mail, mot de passe (stocké de façon chiffrée), et le cas échéant prénom/pseudonyme.
• Données d'utilisation : exercices réalisés, réponses, scores, statistiques de progression.
• Données de facturation : formule souscrite, historique des paiements. Les données de carte bancaire ne sont jamais stockées par ExactEd : elles sont traitées directement par Stripe.
• Données techniques : journaux de connexion, données strictement nécessaires au fonctionnement (voir Politique cookies).

Finalités et bases légales

• Fournir et gérer le Service et le compte — exécution du contrat.
• Gérer les abonnements, paiements et factures — exécution du contrat / obligation légale.
• Améliorer le Service et assurer sa sécurité — intérêt légitime.
• Assistance et communication liée au compte — exécution du contrat.
• Mesure d'audience et communications marketing éventuelles — consentement.

Destinataires et sous-traitants

Nous faisons appel à des sous-traitants qui n'accèdent aux données que pour les besoins du Service :

• Supabase — hébergement de la base de données (Union européenne).
• Stripe — traitement des paiements.
• Lovable — hébergement du Site.
• [Le cas échéant : outil d'e-mailing / mesure d'audience.]

Certains prestataires peuvent impliquer un transfert de données hors Union européenne, encadré par des garanties appropriées (clauses contractuelles types de la Commission européenne).

Durées de conservation

Les données de compte sont conservées pendant la durée de l'abonnement puis supprimées ou anonymisées dans un délai raisonnable après la clôture. Les documents de facturation sont conservés conformément aux obligations légales (10 ans).

Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Vous pouvez les exercer à contact-fr@exacted.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement des mots de passe, accès restreint, prestataires conformes) pour protéger vos données.