Politique de confidentialité

1. Responsable du traitement

cybersecu.app est édité par [Nom de l'entité juridique], [forme juridique], immatriculée sous le numéro [SIREN/SIRET], dont le siège social est situé [adresse]. Pour toute question relative à cette politique ou à vos données personnelles, contactez [adresse email de contact].

2. Données que nous collectons

Nous appliquons un principe de minimisation des données : nous ne collectons que ce qui est nécessaire au fonctionnement du service.

Aucun compte n'est nécessaire pour utiliser le service. Un identifiant de session anonyme, aléatoire et non rattaché à votre identité, est stocké dans un cookie technique pour compter vos simulations gratuites et retrouver votre progression sur cet appareil.

• Session anonyme : un identifiant généré aléatoirement, stocké dans un cookie technique signé. Il ne contient ni nom, ni email, ni adresse IP.
• Historique d'entraînement : pour chaque simulation jouée, la simulation concernée, le choix sélectionné, s'il était correct, et les catégories d'erreur associées (par ex. « a répondu à l'urgence »). Nous ne stockons jamais de texte libre que vous auriez saisi.
• Paiement : si vous débloquez l'accès complet (29 €, paiement unique), le paiement est traité entièrement par Stripe — nous ne recevons ni ne stockons vos coordonnées bancaires. Stripe collecte votre adresse email lors du paiement ; nous n'en conservons qu'une empreinte cryptographique (hash), non réversible, utilisée uniquement pour retrouver votre accès si vous changez d'appareil (voir « Restaurer mon accès »).
• Compte optionnel : si vous choisissez de créer un compte (fonctionnalité optionnelle, non requise pour utiliser le service), nous collectons votre adresse email et un mot de passe haché, gérés par notre prestataire d'authentification (Supabase Auth).
• Cookies techniques : uniquement des cookies nécessaires au fonctionnement du service (session anonyme). Aucun cookie publicitaire ou de suivi tiers n'est déposé à ce jour.

Les simulations elles-mêmes (SMS, emails, sites frauduleux reconstitués) sont des contenus pédagogiques entièrement fictifs que nous créons — ce ne sont jamais de vrais messages que vous auriez reçus.

3. Pourquoi nous utilisons ces données

• Faire fonctionner les simulations et compter vos 10 simulations gratuites.
• Traiter votre paiement et vous donner accès aux simulations débloquées.
• Vous permettre de restaurer votre accès sur un autre appareil, sans mot de passe, via un lien envoyé par email.
• Assurer la sécurité du service (détection d'abus, journal d'audit administrateur).
• Améliorer le contenu pédagogique à partir de statistiques agrégées et anonymisées.

4. Base légale

Le traitement de vos données de session et d'entraînement repose sur l'exécution du contrat qui nous lie (les conditions d'utilisation du service que vous avez acceptées) et, pour le paiement, sur l'exécution de la vente. Les statistiques agrégées reposent sur notre intérêt légitime à améliorer le service.

5. Hébergement et sous-traitants

Vos données sont hébergées chez Supabase (base de données), l'application est servie par Vercel, les paiements sont traités par Stripe, et l'email de restauration d'accès est envoyé via Resend. Ces prestataires agissent en tant que sous-traitants au sens du RGPD et n'utilisent vos données à aucune fin qui leur serait propre.

6. Durée de conservation

Votre session anonyme et votre historique d'entraînement sont conservés tant qu'ils sont utiles au fonctionnement du service. L'empreinte (hash) de votre email n'est conservée que tant qu'un accès actif y est associé. Les liens de restauration expirent automatiquement après 30 minutes et sont supprimables sur demande.

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données personnelles. Vous pouvez :

• Effacer les cookies de votre navigateur pour mettre fin à votre session anonyme.
• Nous contacter à [adresse email de contact] pour toute demande relative à vos données.
• Introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

8. Mineurs

Le service s'adresse au grand public, y compris aux seniors et aux familles. Un achat (29 €) par un mineur de moins de 15 ans nécessite le consentement d'un titulaire de l'autorité parentale, conformément à la loi française.

9. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter des évolutions du service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.