Politique de confidentialité
Dernière mise à jour : mai 2026 · Conforme RGPD (UE) 2016/679
Responsable du traitement
FormAI — À compléter : forme juridique, adresse, SIRET
Email DPO / contact RGPD : privacy@formai.fr
Données collectées
| Catégorie | Données | Finalité | Base légale |
|---|---|---|---|
| Compte utilisateur | Prénom, nom, email, mot de passe hashé, rôle | Authentification et accès à la plateforme | Exécution du contrat |
| Progression | Leçons complétées, scores quiz, temps passé | Suivi pédagogique | Exécution du contrat |
| Paiement | Session Stripe (pas de CB stockée), montant, facture | Traitement des paiements, facturation | Exécution du contrat |
| Logs techniques | Adresse IP, user-agent, horodatage des connexions | Sécurité, détection de fraude | Intérêt légitime |
| Usage IA | Prompts soumis à l'assistant IA | Génération de réponses personnalisées | Consentement explicite |
Nous ne collectons jamais : numéro de carte bancaire, données biométriques, données sensibles (santé, origine, religion).
Conservation des données
- Compte actif : données conservées pendant toute la durée de la relation contractuelle.
- Compte inactif : suppression après 3 ans d'inactivité, avec notification préalable.
- Logs de connexion : 12 mois maximum.
- Données de paiement : 10 ans (obligation comptable légale).
Partage des données
FormAI ne vend jamais vos données. Elles peuvent être partagées avec :
- Stripe (paiement sécurisé) — politique Stripe
- Anthropic (IA Claude pour l'assistant) — uniquement les prompts soumis volontairement
- Hébergeur — pour l'infrastructure technique
- Autorités légales — en cas d'obligation légale uniquement
Aucun transfert hors UE sans garanties adéquates (clauses contractuelles types).
Sécurité
- Mots de passe hashés avec bcrypt (salt rounds : 12)
- Authentification par JWT à durée limitée (15 min) + refresh token rotatif
- Communications HTTPS uniquement en production
- Accès premium activé uniquement après confirmation du webhook Stripe (signature vérifiée)
- Secrets en variables d'environnement, jamais dans le code source
- Logs de sécurité sur toutes les tentatives d'accès refusées (401/403)
Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants :
- Accès : obtenir une copie de vos données
- Rectification : corriger des données inexactes
- Suppression : demander l'effacement de vos données ("droit à l'oubli")
- Portabilité : recevoir vos données dans un format lisible par machine
- Opposition : vous opposer à un traitement basé sur l'intérêt légitime
- Limitation : restreindre temporairement un traitement
Pour exercer ces droits : privacy@formai.fr
Réponse sous 30 jours maximum. En cas de réclamation non résolue, vous pouvez saisir la
CNIL.
Cookies
FormAI utilise uniquement des cookies techniques strictement nécessaires :
- token / refreshToken — authentification JWT (localStorage, non cookie)
- formai_user — cache des informations utilisateur (localStorage)
Aucun cookie publicitaire, de tracking ou analytique tiers sans consentement explicite.
Modifications
Cette politique peut être mise à jour. La date de dernière modification est indiquée en haut de page. Pour les modifications substantielles, une notification sera envoyée par email.
Contact
FormAI — DPO / Responsable RGPD
privacy@formai.fr