Politique de confidentialité

Dernière mise à jour : 03/07/2026

La présente politique décrit comment Réviséo (Combrun Nathan, micro‑entreprise) traite les données personnelles dans le cadre de son site et de son application. Elle complète les Conditions Générales d’Utilisation et de Vente.

1. Responsable du traitement

Combrun Nathan - Réviséo
24 chemin de la Roquette, 50590 Regnéville-sur-Mer
contact@reviseo.eu

2. Données collectées

Selon votre usage du service, nous pouvons traiter :

• Données d’identification : nom, prénom, pseudonyme, adresse e‑mail.
• Données de compte : rôle (élève, enseignant, établissement), préférences, fuseau horaire.
• Données pédagogiques : exercices, classes, résultats, scores, temps passé, commentaires saisis dans l’application.
• Données de facturation : historique d’abonnement et identifiants de transaction (les paiements sont traités par Stripe).
• Données techniques : logs, adresse IP, identifiants de session, données de navigation nécessaires au fonctionnement et à la sécurité.

3. Finalités et bases légales

• Fourniture du service (exécution du contrat) : création de compte, classes, exercices, révisions, statistiques.
• Gestion des abonnements (exécution du contrat et obligations légales) : facturation, support, résiliation.
• Sécurité et prévention des abus (intérêt légitime) : protection des comptes, détection de fraude.
• Amélioration du service (intérêt légitime) : correction de bugs, statistiques agrégées d’usage.
• Communication (consentement ou intérêt légitime) : réponses au support, informations relatives au compte.

4. Destinataires et sous-traitants

Les données peuvent être accessibles, dans la limite nécessaire, à :

• OVH - hébergement.
• Stripe - traitement des paiements.
• Prestataires d’e‑mail - envoi de messages transactionnels (vérification de compte, notifications).
• MongoDB Atlas / services de base de données - stockage des données applicatives, selon l’infrastructure en production.

Ces prestataires agissent en qualité de sous-traitants dans le cadre de garanties contractuelles appropriées, notamment lorsque des données sont hébergées hors Union européenne.

5. Durées de conservation

• Compte actif : conservation pendant toute la durée d’utilisation du service.
• Compte supprimé ou révoqué : suppression ou anonymisation dans un délai raisonnable, sauf obligations légales de conservation (comptabilité, litiges).
• Données de facturation : conservation conforme aux obligations comptables et fiscales (généralement 10 ans).
• Logs techniques : durée limitée, proportionnée aux besoins de sécurité.

6. Établissements scolaires et mineurs

Lorsqu’un établissement crée ou gère des comptes enseignants et élèves, il peut agir en qualité de responsable de traitement ou de co-responsable selon les cas, pour les opérations relevant de son organisation pédagogique. L’établissement doit informer les personnes concernées et, le cas échéant, recueillir les autorisations nécessaires (notamment pour les mineurs).

Réviséo intervient alors principalement en tant que sous-traitant pour les traitements strictement nécessaires à l’hébergement et au fonctionnement de la plateforme.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• droit d’accès, de rectification et d’effacement ;
• droit à la limitation du traitement ;
• droit d’opposition ;
• droit à la portabilité des données fournies, lorsque applicable ;
• droit de retirer votre consentement à tout moment, pour les traitements fondés sur le consentement.

Pour exercer vos droits : contact@reviseo.eu. Une pièce d’identité pourra être demandée en cas de doute raisonnable sur votre identité.

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr.

8. Cookies et traceurs

Le service utilise des cookies et technologies similaires strictement nécessaires au fonctionnement (session, authentification, sécurité). D’autres traceurs analytiques, s’ils sont mis en place, feront l’objet d’un consentement préalable lorsque la réglementation l’exige.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données contre la perte, l’accès non autorisé, la divulgation ou l’altération. Aucune méthode de transmission ou de stockage n’étant totalement sûre, nous ne pouvons garantir une sécurité absolue.

10. Modifications

Cette politique peut être mise à jour. La version publiée sur cette page fait foi, avec sa date de mise à jour. En cas de changement important, une information visible pourra être affichée sur le site.

11. Contact