Politique de confidentialité
et protection des données
Polyzea s'engage à protéger vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi française Informatique et Libertés.
1 Responsable du traitement
Le responsable du traitement des données collectées sur la plateforme Polyzea est la société exploitant la plateforme Polyzea. Pour toute question relative à la protection de vos données, vous pouvez nous contacter à l'adresse suivante : admin.polyzea@gmail.com
2 Données collectées
Polyzea collecte les catégories de données suivantes :
2.1 Données d'identification
- Nom et prénom
- Adresse email
- Photo de profil (optionnelle)
- Vidéo de présentation (optionnelle, professeurs uniquement)
- Adresse PayPal (professeurs uniquement, pour les retraits)
2.2 Données de connexion et d'utilisation
- Identifiant de session
- Fuseau horaire
- Historique des cours réservés et effectués
- Messages échangés via la messagerie interne
- Notes attribuées aux professeurs
- Solde de crédit
- Historique des transactions
2.3 Données techniques
- Adresse IP
- Type de navigateur et système d'exploitation
- Pages visitées et durée de navigation
- Cookies (voir notre politique de cookies)
2.4 Données pédagogiques (professeurs)
- Matières enseignées et niveaux
- Certifications et diplômes (si fournis)
- Disponibilités
- Tarifs pratiqués
3 Finalités et bases légales du traitement
| Finalité | Base légale |
|---|---|
| Création et gestion des comptes utilisateurs | Exécution du contrat |
| Mise en relation professeurs / élèves | Exécution du contrat |
| Gestion des réservations et des cours | Exécution du contrat |
| Traitement des paiements et du crédit | Exécution du contrat |
| Gestion des litiges | Intérêt légitime / Obligation légale |
| Envoi de notifications liées aux cours | Exécution du contrat |
| Amélioration de la plateforme | Intérêt légitime |
| Statistiques d'utilisation anonymisées | Intérêt légitime |
| Respect des obligations légales | Obligation légale |
| Cookies analytiques (avec consentement) | Consentement |
4 Durée de conservation des données
| Type de données | Durée de conservation |
|---|---|
| Données de compte actif | Pendant toute la durée d'activité du compte |
| Données après suppression du compte | 3 ans (obligations légales et litiges potentiels) |
| Historique des transactions | 10 ans (obligations comptables) |
| Messages de la messagerie interne | 2 ans après la fin de la relation commerciale |
| Données de connexion (logs) | 12 mois |
| Cookies de consentement | 13 mois |
5 Partage des données avec des tiers
Polyzea ne vend jamais vos données personnelles à des tiers. Les données peuvent être partagées dans les cas suivants :
- Supabase : hébergement de la base de données et authentification (prestataire technique)
- PayPal : traitement des retraits pour les professeurs (adresse email PayPal uniquement)
- Jitsi Meet : outil de visioconférence intégré pour les cours en ligne
- Cloudflare : hébergement et sécurité de la plateforme
- Autorités compétentes : en cas d'obligation légale ou de décision judiciaire
Tous nos prestataires sont soumis à des obligations contractuelles de confidentialité et de sécurité.
6 Sécurité des données
Polyzea met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, destruction ou altération :
- Chiffrement des communications via HTTPS (TLS)
- Authentification sécurisée via Supabase Auth
- Accès aux données restreint aux seules personnes habilitées
- Sauvegardes régulières des données
- Surveillance des accès et des anomalies
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, Polyzea s'engage à vous en informer dans les délais prévus par le RGPD.
7 Vos droits
Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :
Droit d'accès
Obtenir une copie de toutes les données personnelles vous concernant détenues par Polyzea.
Droit de rectification
Corriger toute donnée inexacte ou incomplète vous concernant.
Droit à l'effacement
Demander la suppression de vos données dans les cas prévus par le RGPD (droit à l'oubli).
Droit à la limitation
Demander la limitation du traitement de vos données dans certaines circonstances.
Droit à la portabilité
Recevoir vos données dans un format structuré et lisible par machine.
Droit d'opposition
Vous opposer au traitement de vos données fondé sur l'intérêt légitime.
Pour exercer l'un de ces droits, contactez-nous à admin.polyzea@gmail.com avec une copie de votre pièce d'identité. Nous nous engageons à répondre dans un délai d'un mois.
Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) si vous estimez que le traitement de vos données n'est pas conforme à la réglementation.
8 Transferts hors Union Européenne
Certains de nos prestataires (Supabase, Cloudflare) peuvent traiter des données en dehors de l'Union Européenne. Dans ces cas, Polyzea s'assure que des garanties appropriées sont mises en place, notamment via :
- Les clauses contractuelles types approuvées par la Commission européenne
- L'adhésion à des mécanismes de certification reconnus
9 Modifications de la politique
Polyzea se réserve le droit de modifier la présente politique de confidentialité à tout moment. Toute modification sera publiée sur cette page avec la date de mise à jour. En continuant à utiliser la plateforme après une modification, vous acceptez la nouvelle version de la politique.
10 Contact
Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits :
- Email : admin.polyzea@gmail.com
- Via le formulaire de contact disponible sur la plateforme