Politique de Confidentialité

CertOnyx (« nous », « notre », « nos ») exploite le site certonyx.com. La présente Politique de Confidentialité explique comment nous collectons, utilisons et protégeons vos données personnelles.

Responsable du traitement : Jermouni Souhail, opérateur de CertOnyx.
Contact : support@certonyx.com

• Données de compte : adresse e-mail, mot de passe haché (via Supabase Auth).
• Données d'utilisation : vos tentatives de réponse aux questions d'entraînement, réponses correctes/incorrectes, scores aux examens blancs, progression en répétition espacée.
• Données de préférence : langue préférée, fuseau horaire, paramètres de notification.
• Données de facturation : entièrement gérées par Creem (notre Merchant of Record) — nous ne stockons pas vous-mêmes les détails de votre carte de paiement.
• Données techniques : adresse IP, type de navigateur, et données similaires collectées automatiquement à des fins de sécurité et d'analyse.
• Données de connexion Google : si vous choisissez de vous connecter avec Google, nous recevons des informations de base provenant de votre compte Google, telles que votre adresse e-mail, votre nom, votre photo de profil (si disponible) et l'identifiant de votre compte Google, uniquement dans la mesure nécessaire pour vous authentifier et créer ou accéder à votre compte CertOnyx. Nous n'accédons pas à Gmail, Google Drive, vos contacts ni à d'autres services Google.

• Exécution du contrat : les données de compte et d'utilisation sont nécessaires pour fournir le service auquel vous avez souscrit.
• Consentement : les e-mails marketing et les rappels d'étude ne sont envoyés qu'avec votre consentement explicite, que vous pouvez retirer à tout moment.
• Intérêt légitime : les données techniques/analytiques de base nous aident à maintenir et améliorer le service.

• Pour fournir et personnaliser vos sessions d'entraînement et le suivi de votre progression.
• Pour traiter votre abonnement et votre facturation (via Creem).
• Pour envoyer des e-mails liés au service (confirmation de compte, réinitialisation de mot de passe).
• Pour envoyer des rappels d'étude et des e-mails marketing, uniquement si vous y avez consenti.
• Pour améliorer notre contenu et identifier, de manière agrégée, les questions les plus fréquemment ratées (données anonymisées/agrégées, non rattachées à votre identité individuelle dans les rapports).

• Supabase (hébergement de la base de données et de l'authentification).
• Creem (facturation, conformité fiscale, traitement des paiements) — agit en tant que Merchant of Record et a ses propres obligations en matière de confidentialité pour les données de paiement.
• Vercel (hébergement de l'application).
• Google : utilisé comme fournisseur d'authentification facultatif lorsque vous choisissez « Continuer avec Google ».

Nous ne vendons pas vos données personnelles à des tiers.

Vos données sont stockées sur l'infrastructure de Supabase (région UE, Europe/Francfort ou similaire). Si des données sont transférées en dehors de l'UE/EEE (par exemple via l'infrastructure de Creem ou de Vercel), ces transferts s'appuient sur les garanties appropriées requises par le RGPD (par exemple, les clauses contractuelles types).

Si vous résidez dans l'UE/EEE (ou dans une autre juridiction offrant des protections similaires), vous disposez des droits suivants :

• Accès aux données personnelles que nous détenons à votre sujet.
• Rectification des données inexactes.
• Effacement de vos données (« droit à l'oubli ») — disponible via la suppression de compte dans les paramètres, ou en nous contactant.
• Limitation ou opposition à certains traitements.
• Portabilité des données — recevoir vos données dans un format portable.
• Retrait du consentement à tout moment pour les e-mails marketing/de notification.

Pour exercer ces droits, contactez support@certonyx.com ou utilisez les options correspondantes dans les paramètres de votre compte.

Nous conservons vos données de compte et d'utilisation tant que votre compte est actif. Si vous supprimez votre compte, nous supprimerons ou anonymiserons vos données personnelles dans un délai de 30 jours, sauf lorsque leur conservation est requise à des fins légales ou de facturation (par exemple, les registres de transactions).

CertOnyx utilise deux catégories de stockage dans le navigateur :

• Essentiels : nécessaires à l'authentification et au fonctionnement du service (par exemple, rester connecté). Ils sont toujours actifs et ne peuvent pas être désactivés, le service ne pouvant pas fonctionner sans eux.
• Statistiques optionnelles (Google Analytics) : nous aident à comprendre l'utilisation de CertOnyx afin de l'améliorer. Elles sont désactivées par défaut et ne fonctionnent que si vous les acceptez explicitement.

Lors de votre première visite, une bannière vous permet d'accepter ou de refuser les statistiques optionnelles avant qu'aucun cookie d'analyse ne soit déposé ou qu'aucune donnée d'analyse ne soit envoyée. Si vous refusez, ou si vous ne faites aucun choix, Google Analytics ne se charge pas et aucune donnée d'analyse n'est collectée. Vous pouvez modifier votre choix à tout moment via le lien « Préférences de cookies » dans le pied de page du site, ou depuis les Préférences de cookies de vos paramètres de compte si vous êtes connecté.

CertOnyx n'utilise aucun cookie publicitaire, de remarketing ou de personnalisation publicitaire.

CertOnyx ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données auprès d'enfants n'ayant pas atteint cet âge.

Nous pouvons modifier la présente Politique de Confidentialité de temps à autre. Les modifications substantielles seront communiquées par e-mail ou par un avis sur la plateforme.

Questions ou demandes relatives à la présente Politique de Confidentialité : support@certonyx.com

Vous disposez également du droit d'introduire une réclamation auprès de votre autorité locale de protection des données (par exemple, la CNIL en France) si vous estimez que vos droits en matière de protection des données n'ont pas été respectés.