1. Responsable de traitement
Le service Bahoui est édité par Roche Development, micro-entreprise dont le contact est contact@rochedevelopment.fr.
2. Données collectées
Bahoui traite les catégories de données suivantes :
- Données de compte— adresse e-mail, nom d'utilisateur, langue préférée, mot de passe (haché).
- Données pédagogiques— leçons terminées, tentatives d'exercices, conversations IA, scores phonétiques, niveaux CECRL atteints.
- Données de communication— messages échangés avec un coach (mentor) ou un professeur d'établissement.
- Données techniques — adresse IP, user-agent, timestamps. Conservés au maximum 12 mois pour les besoins de sécurité (audit_logs).
- Données de paiement — gérées exclusivement par Stripe. Bahoui ne stocke jamais de numéro de carte bancaire.
3. Finalités
- Fournir le service d'apprentissage du français.
- Permettre le suivi pédagogique par tes professeurs/coachs si tu es lié·e à l'un d'eux.
- Te facturer si tu as un abonnement payant.
- Sécuriser le service (détection de fraude, abus, audit d'actions sensibles).
- T'informer par e-mail des nouveautés produit (uniquement avec ton accord, désinscription en 1 clic).
4. Bases légales
Exécution du contrat (article 6.1.b RGPD) pour les fonctionnalités du service ; consentement (article 6.1.a) pour les e-mails marketing et les cookies non-essentiels ; intérêt légitime (article 6.1.f) pour la sécurité.
5. Sous-traitants
- Supabase (auth + base de données) — hébergement UE (région eu-west-1).
- Vercel (hébergement applicatif) — données en transit, pas de stockage durable.
- Stripe (paiement) — Irlande, certifié PCI-DSS.
- Anthropic / OpenAI / Microsoft Azure (IA conversation et phonétique) — les contenus envoyés sont anonymisés. Aucun entraînement sur tes données (clauses contractuelles signées).
- Resend (e-mails transactionnels) — hébergement UE.
- Sentry / PostHog (monitoring + analytics) — optionnels, données pseudonymisées.
6. Durée de conservation
- Compte actif : durée d'utilisation du service + 30 jours après suppression.
- Audit logs : 12 mois.
- Compte inactif >24 mois : suppression automatique (cron de purge).
- Documents comptables (facturation) : 10 ans (obligation légale française).
7. Tes droits
Conformément au RGPD, tu disposes des droits suivants :
- Accès et portabilité— exporte tes données depuis ton profil (bouton « Télécharger mes données »).
- Rectification — modifie tes informations dans ton profil.
- Effacement — supprime ton compte depuis ton profil. Effacement réel sous 30 jours.
- Opposition — désinscris-toi des e-mails marketing en 1 clic.
- Réclamation — auprès de la CNIL (cnil.fr).
Pour toute question, écris-nous à contact@rochedevelopment.fr.
8. Mineurs
Bahoui peut être utilisé à partir de 15 ans sans accord parental (LIL article 45). Pour les utilisateurs de moins de 15 ans, le consentement parental explicite est requis lors de l'inscription.
9. Cookies
Voir notre politique cookiespour le détail. Aucun cookie tiers de tracking publicitaire n'est posé.