1. Introduction

O-Boolo (ci-après "nous", "notre" ou "la plateforme") s'engage à protéger la vie privée de ses utilisateurs. Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD).

2. Responsable du traitement

Le responsable du traitement des données est O-Boolo.
Pour toute question concernant vos données personnelles, vous pouvez nous contacter à : contact@o-boolo.fr

3. Données collectées

3.1 Données d'identification

• Nom et prénom
• Adresse e-mail
• Numéro de téléphone
• Adresse postale

3.2 Données éducatives

• Niveau scolaire
• Matières suivies ou enseignées
• Résultats aux exercices
• Progression pédagogique
• Calendrier des cours

3.3 Données de paiement

• Informations de facturation (traitées de manière sécurisée par Stripe)
• Historique des transactions
• Coordonnées bancaires (IBAN) pour les professeurs

3.4 Données techniques

• Adresse IP
• Cookies et traceurs (avec votre consentement)
• Données de navigation (pages visitées, temps passé)
• Type de navigateur et appareil utilisé

4. Finalités du traitement

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

• Gestion des comptes utilisateurs : création, authentification et gestion de votre profil
• Fourniture du service éducatif : organisation des cours, suivi pédagogique, exercices personnalisés
• Traitement des paiements : facturation, gestion des abonnements et rémunération des professeurs
• Communication : envoi de notifications relatives à vos cours, messages entre utilisateurs
• Amélioration de la plateforme : analyse des performances, optimisation de l'expérience utilisateur
• Respect des obligations légales : comptabilité, fiscalité, lutte contre la fraude

5. Base légale du traitement

Conformément au RGPD, nos traitements de données reposent sur :

• L'exécution du contrat : pour la fourniture du service O-Boolo
• Votre consentement : pour les cookies non essentiels et communications marketing
• L'intérêt légitime : pour la sécurité de la plateforme et la prévention de la fraude
• Les obligations légales : pour la conservation des données comptables et fiscales

6. Partage des données

Vos données personnelles peuvent être partagées avec :

• Les autres utilisateurs : professeurs et élèves connectés (nom, prénom, matières, disponibilités)
• Stripe : pour le traitement sécurisé des paiements
• Firebase/Google Cloud : pour l'hébergement et le stockage des données
• Google Analytics : pour les statistiques anonymisées (avec votre consentement)
• Hotjar : pour l'analyse de l'expérience utilisateur (avec votre consentement)

Nous ne vendons jamais vos données personnelles à des tiers. Tous nos sous-traitants sont soumis à des obligations contractuelles strictes pour garantir la sécurité et la confidentialité de vos données.

7. Durée de conservation

• Données de compte : conservées pendant la durée de votre utilisation active + 3 ans après la dernière activité
• Données éducatives : conservées pendant la durée du suivi pédagogique + 1 an
• Données de facturation : 10 ans (obligation légale comptable)
• Cookies : 13 mois maximum

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger vos données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la limitation : limiter le traitement de vos données dans certains cas
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit de retirer votre consentement : à tout moment pour les traitements basés sur le consentement

Pour exercer vos droits, contactez-nous à : contact@o-boolo.fr
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des données en transit (HTTPS/SSL)
• Authentification sécurisée via Firebase Authentication
• Hébergement sur des serveurs sécurisés (Google Cloud Platform)
• Accès restreint aux données personnelles
• Sauvegardes régulières
• Surveillance et détection des incidents de sécurité

10. Cookies

Nous utilisons des cookies pour améliorer votre expérience sur la plateforme. Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser les cookies non essentiels. Vous pouvez modifier vos préférences à tout moment via les paramètres de votre navigateur.

Pour plus d'informations, consultez notre politique de cookies.

11. Transferts internationaux

Vos données peuvent être transférées et stockées sur des serveurs situés en dehors de l'Espace Économique Européen, notamment via Google Cloud Platform et Firebase. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types approuvées par la Commission Européenne).

12. Modifications de la politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Toute modification sera publiée sur cette page avec une nouvelle date de mise à jour. Nous vous encourageons à consulter régulièrement cette page.

13. Contact

Pour toute question concernant cette politique de confidentialité ou l'utilisation de vos données personnelles :
E-mail : contact@o-boolo.fr