Politique de confidentialité
Dernière mise à jour : 2 septembre 2026
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées sur la plateforme Hiboux est :
- Nom : Dorian Wibaut
- Statut : Entrepreneur individuel
- Adresse : 7 rue des Longues Masures, 27180 Tournedos-Bois-Hubert
- E-mail de contact : contact@hiboux.app
2. Données collectées
Dans le cadre de l'utilisation de la Plateforme, les données suivantes peuvent être collectées :
- Données de compte : adresse e-mail, nom d'affichage, mot de passe (haché), date d'inscription.
- Données d'authentification : si l'Utilisateur choisit une connexion via Google OAuth, le jeton d'authentification et les informations de profil associées (nom, e-mail).
- Données d'usage : historique des générations d'exercices, documents sauvegardés, paramètres utilisés (niveau, matière).
- Données de paiement : les informations bancaires sont collectées et traitées directement par Stripe. Hiboux ne stocke aucune donnée de carte bancaire.
- Données techniques : adresse IP, type de navigateur, pages visitées, durée de session (collectées à des fins de sécurité et de performance).
3. Profils enfants et données de mineurs
Hiboux permet à un Utilisateur adulte (parent ou enseignant) de créer un ou plusieurs profils enfants au sein de son propre compte, afin de suivre la progression des élèves dont il a la charge. Cette section précise le traitement applicable à ces profils.
L'enfant ne dispose pas d'un compte propre. Il n'a ni adresse e-mail, ni mot de passe, ni identifiant de connexion sur la Plateforme. Un profil enfant est une simple fiche créée, remplie et supprimable par l'Utilisateur adulte titulaire du compte.
Données associées à un profil enfant :
- Identification : un prénom ou un pseudonyme librement choisi par l'Utilisateur adulte, un avatar et une couleur. Aucun nom de famille, aucune date de naissance, aucune photographie et aucune coordonnée ne sont demandés.
- Scolarité : le niveau scolaire renseigné par l'Utilisateur adulte (par exemple « CM2 »).
- Activité : l'historique des exercices réalisés, les réponses saisies, les notes obtenues et les récompenses associées.
Finalité et base légale. Ces données sont traitées dans l'unique but d'afficher à l'Utilisateur adulte le suivi de progression de l'enfant (exercices réalisés, notes, notions à revoir). Ce traitement relève de l'exécution du contrat (Art. 6.1.b RGPD). Elles ne font l'objet d'aucun profilage publicitaire, d'aucune revente et d'aucune transmission à des tiers à des fins commerciales.
Responsabilité de l'Utilisateur adulte. C'est l'Utilisateur adulte qui saisit des données relatives à un tiers mineur. Il lui appartient de s'assurer qu'il dispose de l'autorité parentale ou du cadre professionnel le permettant, et il est invité à privilégier un prénom seul ou un pseudonyme.
Lien de partage. L'Utilisateur adulte peut donner à un enfant l'accès à son espace via une adresse contenant un identifiant aléatoire non devinable. Cette adresse n'est pas indexée par les moteurs de recherche. Toute personne disposant du lien peut accéder à l'espace concerné : il appartient à l'Utilisateur adulte de ne pas le diffuser publiquement.
Suppression. L'Utilisateur adulte peut supprimer un profil enfant à tout moment depuis son espace. La suppression du compte entraîne l'effacement de l'ensemble des profils enfants et des données associées (historique, notes, assignations, récompenses).
4. Finalités du traitement
Les données collectées sont utilisées aux fins suivantes :
- Fournir et maintenir le service (génération d'exercices, gestion de compte, facturation).
- Assurer la sécurité de la Plateforme et prévenir la fraude.
- Répondre aux demandes d'assistance et de support.
- Améliorer la qualité du service et des exercices générés (de manière agrégée et anonymisée).
- Respecter les obligations légales et comptables applicables.
5. Base légale du traitement
| Traitement | Base légale |
|---|---|
| Fourniture du service, gestion du compte, facturation | Exécution du contrat (Art. 6.1.b RGPD) |
| Profils enfants et suivi de progression | Exécution du contrat (Art. 6.1.b RGPD) |
| Sécurité, détection de fraudes, amélioration du service | Intérêt légitime (Art. 6.1.f RGPD) |
| Cookies non essentiels, analytics | Consentement (Art. 6.1.a RGPD) |
| Obligations comptables et légales | Obligation légale (Art. 6.1.c RGPD) |
6. Sous-traitants
Hiboux fait appel aux sous-traitants suivants pour assurer le fonctionnement de la Plateforme :
| Prestataire | Rôle | Pays |
|---|---|---|
| Supabase | Base de données, authentification, stockage | UE / USA |
| Vercel | Hébergement de l'application | France (Paris, eu-west-3) |
| Stripe | Traitement des paiements | USA |
| Google (OAuth) | Authentification via compte Google (optionnel) | USA |
| Google (Gemini AI) | Génération de contenus pédagogiques par intelligence artificielle | USA |
| Resend | Envoi d'e-mails transactionnels (confirmation, réinitialisation) | USA |
| Sentry | Monitoring d'erreurs et de performance (si activé) | USA |
Chacun de ces prestataires est soumis à des engagements contractuels de protection des données conformes au RGPD.
7. Durées de conservation
- Données de compte actif : conservées pendant toute la durée du compte, puis supprimées dans un délai de 3 mois après la suppression du compte.
- Données de facturation : conservées 10 ans conformément aux obligations légales comptables.
- Données techniques et logs : conservées pendant 12 mois.
- Données des exercices générés : conservées tant que l'Utilisateur possède un compte actif, puis supprimées à la clôture du compte.
- Profils enfants et historique de progression : conservés tant que le profil existe. Ils sont supprimés immédiatement lorsque l'Utilisateur adulte supprime le profil concerné, et dans tous les cas à la clôture du compte.
8. Sécurité des données
Hiboux met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre tout accès non autorisé, perte, destruction ou divulgation. Ces mesures comprennent notamment : chiffrement des données en transit (HTTPS/TLS), hachage des mots de passe, contrôle d'accès aux bases de données.
Toutefois, aucun système de sécurité n'est infaillible. En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, les autorités compétentes et les personnes concernées seront notifiées conformément aux obligations légales.
9. Droits RGPD
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie des données vous concernant.
- Droit de rectification : corriger des données inexactes ou incomplètes.
- Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli »).
- Droit d'opposition : vous opposer à certains traitements basés sur l'intérêt légitime.
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible.
- Droit à la limitation : demander la suspension temporaire d'un traitement.
Pour exercer ces droits, écrivez à : contact@hiboux.app. Nous répondrons dans un délai maximum de 30 jours. En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) - cnil.fr.
10. Transferts hors Union Européenne
Certains de nos sous-traitants (Vercel, Stripe, Google) étant basés aux États-Unis, vos données peuvent être transférées vers des pays hors de l'Espace Économique Européen. Ces transferts sont encadrés par des garanties appropriées, notamment les Clauses Contractuelles Types de la Commission Européenne ou le cadre transatlantique de protection des données (EU-US Data Privacy Framework).
11. Mise à jour de la politique
La présente politique peut être mise à jour à tout moment pour refléter les évolutions de la Plateforme ou de la réglementation applicable. La date de dernière mise à jour est indiquée en haut de ce document. En cas de modification substantielle, les Utilisateurs en seront informés par e-mail.
Pour plus d'informations sur l'utilisation des cookies, consultez notre Politique cookies.