1. Responsable du traitement
Pharo.Studio est édité par un auto-entrepreneur établi en France. Pour toute question relative à vos données personnelles, contactez-nous à : contact@pharo.studio.
2. Données collectées
Nous collectons les données suivantes :
- Données de compte : adresse e-mail, nom (optionnel), fournis lors de l'inscription via Clerk.
- Données d'utilisation : decks créés, fiches générées, sessions de révision, scores.
- Données de paiement : gérées exclusivement par Stripe — nous ne stockons aucun numéro de carte bancaire.
- Données techniques : adresse IP, navigateur, logs de connexion (via Clerk).
3. Finalités du traitement
- Fourniture et amélioration du service
- Gestion des abonnements et paiements
- Envoi d'e-mails transactionnels (bienvenue, rappels de révision)
- Sécurité et prévention de la fraude
4. Base légale
Les traitements reposent sur :
- Exécution du contrat : pour la fourniture du service.
- Intérêt légitime : pour la sécurité et l'amélioration du produit.
- Obligation légale : conservation des données de facturation.
5. Sous-traitants
Nous faisons appel aux prestataires suivants :
- Clerk (authentification) — États-Unis, conformité RGPD via SCC
- Stripe (paiements) — États-Unis, certifié PCI-DSS
- Anthropic (génération IA) — États-Unis, vos cours ne sont pas utilisés pour entraîner les modèles
- Resend (e-mails) — États-Unis, conformité RGPD via SCC
- Vercel (hébergement) — États-Unis, conformité RGPD via SCC
6. Durée de conservation
- Données de compte : jusqu'à la suppression du compte + 30 jours
- Données de facturation : 10 ans (obligation légale)
- Logs de connexion : 12 mois
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès à vos données
- Droit de rectification
- Droit à l'effacement (« droit à l'oubli »)
- Droit à la portabilité
- Droit d'opposition et de limitation
Pour exercer ces droits, contactez-nous à contact@pharo.studio. Vous pouvez également introduire une réclamation auprès de la CNIL.