Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via methodia.io et methodia.app est :

MethodIA
Représentant : Gaston Durietz
Email : contact@methodia.io

2. Données collectées

MethodIA collecte les catégories de données suivantes :

Données d'identification

• Adresse email (lors de l'inscription)
• Prénom (optionnel, fourni par l'utilisateur)
• Identifiant unique généré automatiquement

Données de contenu pédagogique

• Cours importés (texte extrait, stocké temporairement pour génération IA)
• Fiches de révision générées
• Résultats de quiz et réponses
• Dates d'examens et rétroplannings

Données d'utilisation

• Sessions de révision (durée, fréquence)
• Points XP et niveau de progression
• Streaks de révision
• Paramètres et préférences de l'application

Données techniques

• Adresse IP (journaux serveur, conservés 30 jours)
• Type de navigateur et système d'exploitation
• Pages visitées et actions effectuées (analytics anonymisés)

3. Finalités du traitement

Tes données sont utilisées pour :

• Fournir le service : générer tes fiches, quiz et rétroplanning via l'IA
• Personnalisation : adapter le quiz adaptatif à ton niveau et tes lacunes identifiées
• Gamification : calculer et afficher ta progression (XP, niveaux, streaks)
• Communication transactionnelle : emails liés au compte (confirmation, réinitialisation de mot de passe)
• Amélioration du service : analytics anonymisés pour comprendre les usages et améliorer les fonctionnalités
• Sécurité : détecter et prévenir les usages abusifs ou frauduleux

4. Base légale du traitement

• Exécution du contrat (art. 6.1.b RGPD) : traitement nécessaire pour fournir le service auquel tu t'es inscrit
• Intérêt légitime (art. 6.1.f RGPD) : amélioration du service, sécurité, prévention des abus
• Consentement (art. 6.1.a RGPD) : communications marketing, si tu y as consenti explicitement

5. Sous-traitants et transferts

MethodIA fait appel aux prestataires suivants :

• Supabase – base de données (PostgreSQL hébergé sur AWS eu-west-1, Union Européenne)
• Vercel – hébergement et déploiement (CDN mondial, données serveur en Europe)
• OpenAI – génération IA des fiches et quiz (les contenus de cours sont transmis à l'API OpenAI pour traitement, sans être conservés par OpenAI au-delà de la requête selon leurs CGU)

Les transferts hors UE vers OpenAI sont encadrés par les clauses contractuelles types de la Commission Européenne. Tu peux consulter la politique de confidentialité d'OpenAI sur openai.com/privacy.

6. Durée de conservation

• Données de compte : conservées tant que le compte est actif + 3 ans après la dernière connexion
• Contenu pédagogique : conservé tant que le compte est actif ou jusqu'à suppression manuelle
• Journaux techniques : 30 jours glissants
• Données de facturation (compte Premium) : 10 ans (obligation légale comptable)

7. Tes droits

Conformément au RGPD, tu disposes des droits suivants :

• Droit d'accès : obtenir une copie de tes données personnelles
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : supprimer ton compte et tes données ("droit à l'oubli")
• Droit à la portabilité : recevoir tes données dans un format structuré et lisible par machine
• Droit d'opposition : t'opposer à certains traitements (notamment marketing)
• Droit à la limitation : demander la suspension du traitement dans certains cas

Pour exercer ces droits, contacte-nous à contact@methodia.io. Nous répondrons dans un délai maximum de 30 jours.

Tu peux également supprimer ton compte directement depuis les paramètres de l'application (Paramètres – Compte – Supprimer mon compte). Cette action est irréversible et efface immédiatement toutes tes données.

Si tu estimes que tes droits ne sont pas respectés, tu as le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : cnil.fr.

8. Sécurité des données

MethodIA met en œuvre des mesures techniques et organisationnelles appropriées pour protéger tes données contre tout accès non autorisé, perte ou destruction :

• Chiffrement des communications (HTTPS/TLS)
• Chiffrement des mots de passe (bcrypt, jamais stockés en clair)
• Authentification sécurisée via Supabase Auth
• Accès à la base de données restreint aux seuls services nécessaires
• Sauvegardes chiffrées régulières

9. Mineurs

MethodIA s'adresse aux étudiants de 15 ans et plus. Pour les utilisateurs de moins de 16 ans, le consentement d'un parent ou tuteur légal est requis pour l'inscription. En t'inscrivant, tu déclares avoir 15 ans révolus ou disposer du consentement parental.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité. En cas de modification substantielle, tu seras notifié par email ou par une bannière dans l'application avant l'entrée en vigueur des changements.

11. Contact

Pour toute question relative à cette politique de confidentialité ou au traitement de tes données :
Email : contact@methodia.io

Dernière mise à jour : mai 2026