Politique de confidentialité

Modèle de brouillon — pas encore examiné par un avocat. Remplacez chaque espace réservé [ENTRE CROCHETS] et validez avec un conseil juridique le RGPD/UK GDPR, le CCPA/CPRA, la NDPA du Nigeria, la DPA du Kenya et la POPIA d'Afrique du Sud avant de vous y fier. Voir LEGAL-REVIEW.md.

Dernière mise à jour : 2026.

1. Qui nous sommes (responsable du traitement)

[NOM DE L'ENTITÉ JURIDIQUE] (« LogikStack », « nous ») dont le siège est situé à [ADRESSE DU SIÈGE] est le responsable du traitement de vos données personnelles. Pour toute question relative à la vie privée, contactez [E-MAIL CONFIDENTIALITÉ / DPO].

2. Ce que nous collectons

Compte : nom, adresse e-mail, mot de passe haché et, pour la connexion via un réseau social, votre identité chez le fournisseur et (facultativement) votre image de profil.
Sécurité de l'authentification : secret TOTP (chiffré au repos) et hachages des codes de récupération, compteurs de tentatives de connexion échouées.
Activité d'apprentissage : progression dans les cours, quiz et problèmes terminés, séries et horodatages d'activité.
Facturation : statut et niveau d'abonnement, et enregistrements de transactions (montant, devise, référence). Les données de carte sont traitées par notre prestataire de paiement, et ne sont pas stockées par nous.
Contenu utilisateur : publications communautaires, commentaires et textes que vous collez ou importez (par exemple un CV ou une description de poste).
Technique : adresse IP et métadonnées de requête de base utilisées pour la sécurité et la limitation du débit.
Registres de consentement : vos choix concernant les cookies et le traitement par IA, avec horodatage et version.

3. Comment et pourquoi nous les utilisons (bases légales au titre de l'article 6 du RGPD)

Pour fournir le Service et sauvegarder votre progression — exécution d'un contrat.
Pour traiter les paiements et envoyer les reçus — contrat / obligation légale.
Pour sécuriser les comptes (hachage, MFA, verrouillage, limitation du débit, prévention de la fraude) — intérêts légitimes.
Pour traiter les fonctionnalités d'IA (leçons, analyse de CV/description de poste) — contrat et, pour le texte de CV/description importé, votre consentement.
Pour envoyer des messages liés au service et, si vous acceptez, au produit — contrat / consentement.
Pour améliorer le produit — intérêts légitimes.

4. Traitement par IA de vos envois

Lorsque vous utilisez le Job Description Lab ou les fonctionnalités d'IA, le texte que vous fournissez (y compris le contenu de CV/description de poste) est envoyé à notre prestataire d'IA (Anthropic) pour générer une réponse. Ce texte est traité de manière transitoire pour produire votre résultat et n'est pas stocké par nous sous forme de profil. Nous vous demandons votre consentement avant ce traitement et enregistrons ce choix.

5. Avec qui nous partageons les données (sous-traitants)

Nous partageons le minimum nécessaire avec :

Anthropic (Claude) — leçons d'IA et analyse de CV/description de poste. Reçoit le texte de la requête, y compris tout ce que vous collez ou importez.
Flutterwave — traitement des paiements. Reçoit les identifiants de facturation.
[HÉBERGEUR, p. ex. Render] et [BASE DE DONNÉES, p. ex. Neon] — hébergement et base de données. Détiennent toutes les données stockées (chiffrées en transit ; champs sensibles chiffrés au repos).
[FOURNISSEUR D'E-MAIL, p. ex. Resend] — reçus et e-mails de compte. Reçoit votre adresse e-mail et le PDF du reçu.
Google / Apple / Facebook — connexion facultative via un réseau social. Reçoivent et renvoient les jetons d'identité que vous choisissez de partager.

Nous ne vendons pas vos données personnelles. Un accord de traitement des données doit être conclu avec chaque sous-traitant (voir COMPLIANCE.md).

6. Transferts internationaux

Certains prestataires traitent les données en dehors de votre pays (par exemple aux États-Unis). Lorsque cela est requis, les transferts reposent sur des garanties appropriées telles que les clauses contractuelles types ou une décision d'adéquation. [Confirmer le mécanisme pour chaque prestataire.]

7. Conservation

Nous conservons les données de votre compte tant que votre compte est actif. Lorsque vous supprimez votre compte, nous effaçons vos données (voir §8), à l'exception des enregistrements que nous devons conserver en vertu de la loi, par exemple les enregistrements de transactions/fiscaux pour [DURÉE DE CONSERVATION, p. ex. 6–7 ans]. Les sauvegardes sont renouvelées et expirent de manière continue.

8. Vos droits

Selon votre lieu de résidence (RGPD/RGPD britannique, CCPA/CPRA, NDPA, loi kényane sur la protection des données, POPIA), vous pouvez disposer du droit de : accéder, exporter/transférer, rectifier, supprimer, limiter ou vous opposer au traitement, et retirer votre consentement. Vous pouvez :

Exporter vos données — Paramètres → Compte → Exporter.
Supprimer votre compte et vos données — Paramètres → Compte → Supprimer le compte.
Rectifier vos informations — Paramètres → Modifier le profil.
Pour toute autre demande, contactez [E-MAIL CONFIDENTIALITÉ / DPO]. Nous répondons dans le délai imposé par votre loi (généralement 30 jours).

Vous avez également le droit de déposer une plainte auprès de votre autorité de protection des données (par ex. une autorité de contrôle de l'UE, l'ICO britannique, le NDPC du Nigeria ou l'Information Regulator d'Afrique du Sud).

9. Enfants

Le Service ne s'adresse pas aux enfants de moins de [ÂGE MINIMUM], et nous ne collectons pas sciemment leurs données. Si vous pensez qu'un enfant nous a fourni des données, contactez-nous et nous les supprimerons.

10. Cookies

Nous utilisons un seul cookie de session essentiel et stockons vos préférences de thème, de langue et d'apparence localement dans votre navigateur (elles ne nous sont pas envoyées). Voir la Politique relative aux cookies.

11. Sécurité

Les mots de passe sont hachés (bcrypt), les champs sensibles (par ex. les secrets TOTP) sont chiffrés au repos, les sessions sont signées et httpOnly, et nous appliquons l'authentification multifacteur, la limitation du débit, la protection CSRF et des en-têtes de sécurité. Aucun système n'est parfaitement sûr, mais nous nous efforçons de protéger vos données.

12. Modifications

Nous pouvons mettre à jour cette politique ; les modifications importantes seront publiées ici avec une nouvelle date de « dernière mise à jour » et, lorsque la loi l'exige, vous seront notifiées.

13. Contact

[NOM DE L'ENTITÉ JURIDIQUE], [ADRESSE DU SIÈGE] — [E-MAIL CONFIDENTIALITÉ / DPO].