Politique de confidentialité

Le responsable du traitement de vos données personnelles est TI Naturalizzo, joignable à l'adresse support@tinaturalizzo.ch. Nous sommes chargés de déterminer les finalités et les moyens du traitement de vos données personnelles conformément à la Loi fédérale sur la protection des données (nLPD) et, le cas échéant, au Règlement général sur la protection des données (RGPD) de l'Union européenne.

Nous collectons les catégories suivantes de données personnelles : • Données du compte : adresse e-mail, nom (si fourni via une connexion sociale), photo de profil (si fournie via une connexion sociale). • Données d'authentification : fournisseur de connexion utilisé (e-mail, Google, Apple ou Microsoft), jetons de session. • Données d'utilisation des quiz : réponses données, scores, tentatives, horodatages, matière sélectionnée. • Données de paiement : les paiements sont traités par Stripe. Nous ne stockons jamais les données de votre carte de crédit. Nous conservons l'identifiant de transaction Stripe, le montant, la date et le statut du paiement. • Données techniques : adresse IP, type de navigateur, système d'exploitation, pages visitées et horodatages d'accès (collectées automatiquement via Vercel Analytics).

Nous utilisons vos données personnelles aux fins suivantes : • Fourniture du service : création et gestion de votre compte, authentification de vos connexions, mise à disposition des quiz et sessions de pratique, sauvegarde de vos progrès et affichage des résultats. • Traitement des paiements : gestion de l'achat de crédits via Stripe et créditation de votre compte. • Génération de contenu : utilisation de fournisseurs d'intelligence artificielle (OpenAI, Google Vertex AI) pour générer des questions d'examen et des explications personnalisées. • Communications : envoi d'e-mails transactionnels (liens de connexion, confirmations de paiement, e-mails de bienvenue) via Resend. • Analyses : compréhension de l'utilisation de notre service pour l'améliorer (via Vercel Analytics, qui n'utilise pas de cookies et respecte la vie privée). • Obligations légales : respect des obligations fiscales, comptables et autres obligations légales.

Le traitement de vos données repose sur les bases juridiques suivantes : • Exécution du contrat : le traitement est nécessaire pour vous fournir le service demandé (gestion du compte, quiz, crédits). • Consentement : lorsque vous vous connectez via un fournisseur social (Google, Apple, Microsoft), vous consentez au partage des données de votre profil avec nous. • Intérêts légitimes : nous utilisons des données analytiques anonymes pour améliorer notre service. • Obligations légales : nous conservons les données des transactions comme l'exige la loi suisse.

Nous utilisons uniquement des cookies techniques strictement nécessaires au fonctionnement du service : • Cookies de session : pour maintenir votre état d'authentification pendant la navigation. • Cookies de préférence linguistique : pour mémoriser votre langue préférée. Nous n'utilisons pas de cookies de suivi, de cookies publicitaires ni de cookies de profilage tiers. Vercel Analytics, que nous utilisons pour l'analyse du trafic, n'utilise pas de cookies.

Pour fournir notre service, nous faisons appel aux prestataires tiers suivants : • Stripe (stripe.com) : traitement des paiements. Stripe traite vos données de paiement conformément à sa propre politique de confidentialité. • Google, Apple, Microsoft : fournisseurs d'authentification sociale. Lorsque vous choisissez de vous connecter via ces services, ils partagent avec nous votre nom, e-mail et photo de profil. • OpenAI (openai.com) : génération de questions et d'explications basée sur l'intelligence artificielle. Les données des quiz peuvent être envoyées comme contexte pour générer les réponses. • Google Vertex AI : fournisseur alternatif d'intelligence artificielle pour la génération de contenu. • Resend (resend.com) : service d'envoi d'e-mails transactionnels (liens de connexion, confirmations de paiement). • Vercel (vercel.com) : hébergement de l'application et analyses agrégées du trafic respectueuses de la vie privée. • Neon (neon.tech) : hébergement de la base de données PostgreSQL où sont stockées les données de votre compte. Chaque prestataire tiers opère selon sa propre politique de confidentialité. Nous vous invitons à les consulter pour plus de détails.

Vos données personnelles peuvent être transférées et traitées en dehors de la Suisse et de l'Espace économique européen (EEE), notamment aux États-Unis, où sont basés certains de nos prestataires de services (Stripe, OpenAI, Vercel, Resend, Neon). Ces transferts sont effectués sur la base de clauses contractuelles types ou d'autres mécanismes de transfert conformes à la nLPD et, le cas échéant, au RGPD, afin de garantir un niveau de protection adéquat de vos données personnelles.

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités décrites dans la présente politique : • Données du compte : conservées tant que votre compte est actif. Vous pouvez demander la suppression de votre compte à tout moment. • Données des quiz : conservées tant que votre compte est actif, afin que vous puissiez consulter vos résultats et vos progrès. • Données des transactions : conservées pendant 10 ans à compter de la date de la transaction, conformément à la réglementation suisse en matière fiscale et comptable. • Cookies de session : expirent à la fermeture du navigateur ou après une période d'inactivité. À la suppression de votre compte, vos données personnelles seront effacées ou anonymisées dans un délai de 30 jours, à l'exception des données que nous sommes légalement tenus de conserver.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, destruction ou altération. Celles-ci comprennent : • Chiffrement des données en transit via HTTPS/TLS. • Authentification sécurisée par jetons cryptographiques (aucun mot de passe stocké). • Accès à la base de données restreint et protégé. • Services d'hébergement conformes aux normes de sécurité du secteur. Malgré nos efforts, aucune méthode de transmission ou de stockage électronique n'est sécurisée à 100 %. En cas de violation de données susceptible de porter atteinte à vos droits, nous vous en informerons dans les meilleurs délais conformément à la loi.

TI Naturalizzo n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès de mineurs. Si vous avez connaissance qu'un mineur nous a fourni des données personnelles, veuillez nous contacter afin que nous puissions les supprimer rapidement.

Conformément à la nLPD et, le cas échéant, au RGPD, vous disposez des droits suivants : • Droit d'accès : vous pouvez demander une copie des données personnelles que nous détenons à votre sujet. • Droit de rectification : vous pouvez demander la correction de données inexactes ou incomplètes. • Droit à l'effacement : vous pouvez demander la suppression de vos données personnelles, sous réserve des obligations légales de conservation. • Droit à la portabilité : vous pouvez demander vos données dans un format structuré et lisible par machine. • Droit d'opposition : vous pouvez vous opposer au traitement de vos données dans certaines circonstances. • Droit de réclamation : vous avez le droit de déposer une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) ou d'une autre autorité de contrôle compétente. Pour exercer vos droits, contactez-nous à l'adresse support@tinaturalizzo.ch. Nous répondrons à votre demande dans un délai de 30 jours.

Nous nous réservons le droit de mettre à jour la présente politique de confidentialité à tout moment. Les modifications seront publiées sur cette page avec la date de dernière mise à jour. En cas de modifications substantielles, nous pourrons vous en informer par e-mail ou par un avis bien visible sur notre site. L'utilisation continue du service après la publication des modifications constitue l'acceptation de la nouvelle politique.

Pour toute question ou demande relative à la présente politique de confidentialité ou au traitement de vos données personnelles, vous pouvez nous contacter à l'adresse : E-mail : support@tinaturalizzo.ch Site web : tinaturalizzo.ch