Politique de confidentialité

Responsable du traitement

Jules Duclos — Entrepreneur individuel

SIREN : 890 067 697

Pour toute question relative à vos données personnelles : contact@axiomsysteme.com.

Données que nous traitons

Compte et authentification

Prénom, adresse e-mail, identifiant utilisateur et données techniques de session et d’authentification. Le mot de passe est traité via Supabase Auth ; AXIOM ne le stocke pas en clair dans ses tables métier.

Utilisation d’AXIOM

Selon les fonctionnalités utilisées :

• Réponses textuelles aux exercices.
• Progression dans les chapitres, dernier chapitre visité et statut de complétion.
• Contenus rédigés dans MON AXIOM et choix des sources utilisés pour cette synthèse.
• Messages privés adressés à Jules.
• Dates associées à ces éléments.

Les réponses et messages sont des champs libres : leur contenu dépend de ce que vous choisissez d’écrire.

Achats et droits d’accès

Adresse e-mail d’achat, identifiant utilisateur lorsque le compte existe, produit acheté, statut du droit d’accès, références techniques Stripe nécessaires au rapprochement de l’achat et dates d’attribution ou de révocation éventuelle.

AXIOM transmet à Stripe les informations nécessaires à la commande, notamment l’e-mail, l’identifiant utilisateur éventuel et des métadonnées techniques. AXIOM récupère notamment la référence Checkout, l’état du paiement, l’e-mail associé et une référence PaymentIntent éventuelle.

Le paiement unique est réalisé dans Stripe Checkout, hébergé chez Stripe. Le numéro complet de carte, le CVC, la date d’expiration et l’IBAN sont traités directement par Stripe lorsqu’ils sont nécessaires au paiement. AXIOM ne les collecte ni ne les stocke directement.

Contact

Lorsque vous écrivez à contact@axiomsysteme.com, nous traitons votre adresse e-mail, le contenu du message et les informations que vous choisissez d’y inclure.

Données techniques

Cookies nécessaires à l’authentification, référence temporaire Checkout et informations techniques nécessaires au fonctionnement, à la sécurité et au diagnostic du service. Ces traitements ne constituent pas une mesure d’audience publicitaire.

Données sensibles et champs libres

AXIOM n’a pas vocation à collecter des données médicales sensibles ni d’autres catégories particulières de données personnelles. Les formulaires ont été adaptés pour ne plus solliciter directement ce type d’information.

L’interface indique : « Évite d’indiquer des informations médicales sensibles ou des informations permettant d’identifier une autre personne. »

Les champs étant libres, vous pouvez néanmoins saisir spontanément ce type d’information. Nous vous invitons à ne fournir aucun diagnostic, aucune donnée médicale sensible et aucune donnée personnelle inutile concernant des tiers.

Finalités et bases légales

Qui peut consulter les données AXIOM ?

Jules, en tant qu’administrateur autorisé, peut consulter les informations nécessaires au fonctionnement du service. L’interface administrateur actuelle permet notamment de consulter le prénom, l’e-mail, les droits d’accès, la progression, les réponses aux exercices et les messages privés.

Jules peut répondre aux messages et gérer les droits d’accès. Les contenus MON AXIOM ne sont actuellement pas affichés dans l’interface administrateur.

Prestataires et destinataires

Ces prestataires reçoivent uniquement les données nécessaires à la fourniture de leur service. Les messages envoyés à l’adresse de contact transitent par Cloudflare Email Routing, puis sont reçus dans la boîte Gmail de l’exploitant.

Resend est utilisé pour les e-mails d’authentification. L’infrastructure d’envoi de PDF est inactive : aucun envoi automatique de PDF n’est déclenché.

Transferts internationaux

La base principale Supabase utilisée par AXIOM est hébergée dans la région Paris. Cela ne signifie pas que tous les traitements de l’ensemble des prestataires restent en France.

Certains prestataires ou leurs sous-traitants peuvent traiter des données en dehors de l’Espace économique européen, notamment aux États-Unis. Cela peut notamment concerner Stripe, Resend, Cloudflare, Vercel et Google.

Lorsque de tels transferts nécessitent des garanties particulières, les prestataires concernés indiquent recourir, selon les cas, à une décision d’adéquation telle que le EU-U.S. Data Privacy Framework et/ou aux clauses contractuelles types de la Commission européenne.

Vous pouvez demander des informations sur les garanties applicables et les moyens d’en obtenir une copie à contact@axiomsysteme.com.

Durées de conservation

Compte et profil

Ils sont conservés tant que le compte existe et que l’accès à vie doit être fourni.

Réponses, progression, MON AXIOM et messages privés

Ces éléments sont conservés pendant la durée du compte et supprimés avec celui-ci, sous réserve des opérations nécessaires au traitement de la demande.

Droit d’accès et preuve minimale d’achat

Le minimum nécessaire est conservé aussi longtemps qu’il est nécessaire pour honorer l’accès à vie acheté, établir ou défendre les droits liés à l’achat et respecter les obligations légales applicables.

Lors de la suppression du compte, AXIOM peut conserver séparément une preuve minimale de l’achat, notamment l’e-mail d’achat et les références nécessaires au droit d’accès.

Achat invité

Les informations nécessaires au rattachement de l’achat peuvent être conservées tant que le droit d’accès à vie peut légitimement être réclamé.

Pièces comptables

Lorsque des pièces comptables sont concernées, elles sont conservées 10 ans à compter de la clôture de l’exercice, conformément aux obligations comptables applicables.

Contact par e-mail

Les échanges sont conservés 3 ans à compter du dernier échange, sauf nécessité d’une conservation plus longue pour l’établissement, l’exercice ou la défense de droits, ou pour une obligation légale. Cette durée est appliquée par une gestion manuelle lorsque la suppression n’est pas automatisée.

Cookies techniques

La référence temporaire Checkout est conservée dans un cookie pendant 24 heures.

Les cookies techniques d’authentification Supabase peuvent avoir une durée technique maximale allant jusqu’à environ 400 jours selon le SDK utilisé. La validité effective des sessions et jetons peut être plus courte et dépend des paramètres d’authentification : cette durée ne signifie pas qu’une session reste active pendant 400 jours.

Suppression du compte

AXIOM ne propose pas actuellement de bouton de suppression autonome dans l’interface. Vous pouvez demander la suppression de votre compte à contact@axiomsysteme.com.

Lorsqu’un compte est supprimé, l’architecture actuelle prévoit la suppression du profil, des réponses, de la progression, des messages et de MON AXIOM. La demande nécessite un traitement ; il ne s’agit pas d’une suppression automatisée instantanée.

Le droit d’accès et la preuve minimale d’achat peuvent être conservés séparément afin d’honorer l’accès à vie ou de respecter les obligations légales.

Vos droits

Selon les conditions prévues par le RGPD, vous disposez des droits d’accès, de rectification, d’effacement et de limitation du traitement, ainsi que de portabilité lorsque celle-ci est applicable et d’opposition lorsque la base légale le permet.

Pour exercer vos droits : contact@axiomsysteme.com.

Une vérification raisonnable de votre identité peut être demandée lorsque cela est nécessaire pour éviter de communiquer des données à une mauvaise personne.

Nous répondons dans les délais prévus par le RGPD, en principe dans le mois suivant la demande, sous réserve des prolongations prévues par la réglementation.

Vous pouvez également introduire une réclamation auprès de la CNIL — Commission nationale de l’informatique et des libertés.

Cookies et traceurs

AXIOM n’utilise actuellement aucun outil publicitaire ni outil de mesure d’audience identifié.

Le service utilise uniquement des traceurs techniques liés notamment à l’authentification Supabase, à la sécurité des parcours d’authentification et à la référence temporaire du parcours Checkout. Ces traceurs sont nécessaires au fonctionnement des services demandés.

Si des outils d’analyse, publicitaires ou d’autres traceurs non strictement nécessaires sont ajoutés à l’avenir, cette politique et les mécanismes de consentement seront adaptés avant leur utilisation.

Décisions automatisées et profilage

AXIOM ne réalise actuellement aucun score psychologique, aucun profilage publicitaire, aucune recommandation générée par IA à partir des réponses et aucune décision automatisée produisant des effets juridiques ou similaires.

Le calcul de la progression et l’ouverture automatique de l’accès après paiement servent uniquement au fonctionnement du service.

Sécurité

AXIOM met en œuvre des mesures techniques et organisationnelles adaptées au service : authentification, politiques de sécurité au niveau des lignes (RLS) de Supabase, séparation des accès utilisateurs et administrateur, vérification des notifications de paiement Stripe (webhooks), connexions HTTPS et limitation des droits d’accès.

Modification de la politique

Cette politique peut être mise à jour en cas d’évolution fonctionnelle, de nouveau prestataire, de changement réglementaire, d’ajout d’outils d’analyse ou de traceurs, ou de modification importante des traitements.

En cas de modification substantielle, les utilisateurs seront informés de manière appropriée.