Politique de confidentialité

1. Responsable du traitement

À compléter par le titulaire avant le lancement : raison sociale, siège social, numéro fiscal et TVA et adresse e-mail de contact juridique et confidentialité. Bit AI School est le nom du projet de formation en ligne.

2. Quels sont les données que nous recueillons

Si tu crées un compte : ton adresse email, un mot de passe (que nous stockons uniquement sous forme d’empreinte cryptographique PBKDF2, jamais en clair), éventuellement ton prénom, la langue utilisée, la date d’inscription et celle de ta dernière connexion.

Ton avancée dans le cours : les pages que tu as terminées, où tu t’es arrêté et l’état de tes exercices, pour que tu puisses reprendre au même endroit sur n’importe quel appareil.

Si tu nous donnes ton email sans créer de compte (à la fin de la partie gratuite) : l’adresse, le consentement coché, le texte exact que tu as accepté et la date.

Mesures minimales d’utilisation et d’attribution : des événements comme « accueil vu », « leçon commencée » ou « exercice terminé », avec un identifiant de session aléatoire, la langue, la page et la date. Si tu arrives d’une campagne, nous conservons ses paramètres de campagne ou identifiants de clic et uniquement le domaine référent, jamais l’adresse complète. Nous ne stockons pas ton IP en clair ni les textes saisis dans les exercices.

Si tu achètes Bit AI School Complet : l'identifiant de l'opération, le montant, la devise, l'email associé à l'achat, le code d'achat et la date. Nous ne recevons ni ne stockons les données de ta carte bancaire : tu les saisis directement sur la page de paiement, qui est la seule à les traiter.

Si tu enregistres un intérêt pour ton entreprise : le nom de l’entreprise, ton nom, ton e-mail professionnel, la taille approximative de l’équipe, le besoin décrit et le texte de consentement accepté.

3. Pourquoi nous les utilisons et sur quelle base légale

Exécution du service (art. 6.1.b RGPD) : te donner accès à ton compte, garder ta session ouverte, enregistrer ta progression et t’envoyer les emails indispensables du compte (confirmation d’email et réinitialisation du mot de passe).

Consentement (art. 6.1.a RGPD) : t’envoyer des notifications sur de nouvelles leçons ou des nouveautés, si tu l’as demandé explicitement. Tu peux le retirer à tout moment sans perdre l’accès au cours.

Intérêt légitime (art. 6.1.f RGPD) : statistiques globales pour savoir quelles leçons fonctionnent, et protection contre les abus grâce à des limites de requêtes.

Consentement (art. 6.1.a RGPD) : conserver et répondre à une demande d’intérêt pour une entreprise. Le formulaire ne déclenche aucun suivi ni e-mail automatique.

4. Cookies

Nous utilisons deux cookies techniques : aula_sid, qui garde ta session ouverte, et aula_lang, qui retient la langue que tu as choisie. Le cookie de session est httpOnly, Secure et SameSite=Lax, il dure 30 jours et s’efface à la déconnexion. Nous n’utilisons pas de cookies publicitaires ni de tiers, et il n’y a aucun traceur externe.

Si tu navigues sans compte, ta progression est enregistrée dans le stockage local de ton navigateur (ce n’est pas un cookie et cela n’est pas envoyé à nos serveurs tant que tu ne crées pas de compte et ne choisis pas de la conserver).

5. Avec qui nous partageons

Nous ne vendons ni ne cédons de données personnelles. Nous faisons appel uniquement aux sous-traitants strictement nécessaires : le fournisseur d’infrastructure qui héberge l’application et sa base de données (serveurs dans l’Union européenne) et le fournisseur d’envoi d’emails transactionnels. Les deux agissent sous contrat et uniquement selon nos instructions.

Si tu achètes, la page de paiement traite tes données de paiement en tant que responsable indépendant, selon sa propre politique, afin d'exécuter l'opération et de respecter la réglementation antifraude et comptable qui s'applique. Nous ne recevons en retour que la confirmation du paiement et les données minimales de l'opération.

6. Combien de temps nous les conservons

Les données de ton compte et ta progression, tant que le compte existe. Si tu le supprimes, elles sont effacées immédiatement et de façon irréversible.

Les jetons de confirmation et de réinitialisation expirent respectivement en 24 heures et 60 minutes, et deviennent inutilisables dès la première utilisation.

Les événements d’utilisation sont conservés au maximum 24 mois. Les traces de consentement sont conservées aussi longtemps que nécessaire pour prouver qu’il a été donné.

Les données d'un achat sont conservées pendant les délais exigés par la réglementation commerciale et fiscale, même si tu supprimes ton compte. Dans ce cas, l'achat n'est plus associé à toi : il est conservé comme une écriture comptable sans lien avec aucun compte.

7. Tes droits

Tu peux accéder, rectifier, supprimer, limiter et t’opposer au traitement, ainsi que demander la portabilité de tes données. Depuis ton espace tu peux télécharger toutes tes données dans un fichier JSON et supprimer complètement ton compte, sans passer par aucun formulaire.

Tu peux aussi nous écrire à hola@bitaischool.com, et déposer une réclamation auprès de l’Agence espagnole de protection des données (aepd.es) si tu estimes que ta demande n’a pas été prise en compte.

8. Sécurité

L’application est toujours servie en HTTPS. Les mots de passe sont stockés avec PBKDF2-SHA256 et 210 000 itérations sur un sel aléatoire par utilisateur. Les sessions et les jetons à usage unique sont enregistrés sous forme d’empreinte SHA-256, jamais en clair. Lors de la réinitialisation du mot de passe, toutes les sessions ouvertes sont automatiquement fermées.

9. Mineurs

Le service s'adresse aux personnes de plus de 14 ans. Si nous détectons un compte appartenant à une personne de moins de cet âge sans autorisation de ses tuteurs, nous le supprimerons.

10. Modifications

Si nous modifions cette politique, nous mettrons à jour la date ci-dessus. Si le changement concerne la base légale ou les finalités, tu seras prévenu par email avant son entrée en vigueur.