Politique de Confidentialité

Dernière mise à jour : 25 mai 2026 — Conforme au RGPD

1. Responsable du traitement

Geniusclassrooms Teams
Contact : dpo@tamsai.com

2. Données collectées et finalités

Données	Finalité	Base légale
Email, prénom	Création de compte, authentification	Contrat
Questions posées	Fourniture du service IA	Contrat
Fiches, flashcards, quiz	Stockage des contenus pédagogiques	Contrat
Progression, streak, XP	Personnalisation et gamification	Intérêt légitime
Données de paiement	Gestion des abonnements (via Stripe)	Contrat
Logs de connexion	Sécurité et prévention des abus	Intérêt légitime
Adresse IP	Sécurité, rate limiting	Intérêt légitime

3. Durée de conservation

Données de compte : durée de l'abonnement + 3 ans
Questions et réponses IA : 2 ans
Logs de sécurité : 1 an
Données de paiement : 10 ans (obligation légale comptable)
Après suppression du compte : anonymisation immédiate, suppression définitive sous 30 jours

4. Vos droits (RGPD)

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

Accès : obtenir une copie de vos données (accessible depuis votre profil)
Rectification : corriger vos données depuis votre profil
Effacement : supprimer votre compte depuis votre profil
Portabilité : exporter vos données en JSON depuis votre profil
Opposition : vous opposer au traitement fondé sur l'intérêt légitime
Réclamation : introduire une réclamation auprès de la CNIL (cnil.fr)

Pour exercer vos droits : dpo@tamsai.com

5. Transferts hors Union Européenne

Certains sous-traitants peuvent traiter vos données hors UE (ex : services IA comme Groq, Gemini, Mistral). Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne. Vos questions ne sont pas associées à votre identité lors de l'envoi aux APIs IA.

6. Cookies

Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement (session d'authentification) et, si vous l'acceptez, des cookies analytiques anonymes (sans publicité comportementale). Vous pouvez gérer vos préférences via la bannière qui s'affiche à votre première visite.

7. Sous-traitants

Vercel — Hébergement (USA, SCCs UE)
Supabase / PostgreSQL — Base de données
Stripe — Paiements
Resend — Emails transactionnels
Redis — Cache et sessions
Groq, Google (Gemini), Mistral, DeepSeek, Cerebras, OpenRouter — Modèles IA

8. Contact DPO

Délégué à la Protection des Données : dpo@tamsai.com