Politique de confidentialité

Politique de confidentialité · Conditions d'utilisation et de vente · Mentions légales

Responsable du traitement

Solfito — contact : contact@solfito.com.

Données traitées

• Sans compte : la progression est enregistrée uniquement dans le navigateur (stockage local). Rien n'est envoyé.
• Avec un compte : adresse e-mail, mot de passe (conservé par Supabase sous forme hachée, un procédé à sens unique : personne, pas même nous, ne peut le relire), prénom, progression (XP, pièces, niveaux, scores, leçons lues, chansons jouées, médailles, avatar, réglages), date et version des conditions acceptées à l'inscription.
• Connexion avec Google (facultatif) : il n'y a alors pas de mot de passe Solfito. Le service choisi nous transmet ton adresse e-mail, un identifiant de compte et, selon le service, ton nom et ta photo de profil, que Solfito n'utilise pas. Nous ne recevons jamais ton mot de passe de ce service.
• Premium : formule, dates d'abonnement, factures. Les données de carte bancaire sont traitées uniquement par Stripe, jamais par Solfito.
• Classes (offre Écoles) : si tu rejoins une classe avec le code de ton professeur, ce professeur voit ton prénom et des indicateurs de progression (niveau, XP, série, nombre de leçons et d'exercices, date de dernière activité). Il ne voit ni ton adresse e-mail, ni tes réponses. Tu peux quitter la classe à tout moment depuis ton profil ; le professeur peut aussi te retirer.
• Demande de devis Écoles : établissement, ville, nombre d'élèves, nom, fonction, e-mail et téléphone facultatif, utilisés uniquement pour répondre à la demande.
• Sécurité : tentatives de connexion et de saisie de codes, pour bloquer les essais abusifs.

Connexion avec Google

Tu peux créer ton compte ou te connecter avec ton compte Google (facultatif). Dans ce cas :

• Données reçues de Google : uniquement les informations de base de ton compte Google, à savoir ton adresse e-mail, ton nom, ta photo de profil et un identifiant de compte Google. Solfito ne demande aucun autre accès : ni contacts, ni Gmail, ni Drive, ni agenda, ni aucune autre donnée Google.
• Utilisation : l'adresse e-mail et l'identifiant servent seulement à créer ton compte Solfito, à te reconnecter et à t'envoyer les e-mails indispensables liés au compte. Le nom et la photo de profil ne sont ni affichés ni utilisés. Ces données ne servent jamais à de la publicité, ni à du profilage, ni à entraîner une intelligence artificielle.
• Partage : elles ne sont ni vendues, ni louées, ni transmises à des tiers. Elles sont seulement stockées chez notre hébergeur de comptes (Supabase, dans l'Union européenne), qui agit pour le compte de Solfito.
• Conservation et suppression : tant que ton compte existe. La suppression du compte (bouton dans le profil, ou demande à contact@solfito.com) efface ces données. Tu peux aussi retirer l'accès de Solfito à tout moment dans les paramètres de ton compte Google : myaccount.google.com/permissions.
• L'utilisation et le transfert par Solfito des informations reçues des API Google respectent les Règles relatives aux données utilisateur des services d'API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use).

Pourquoi et sur quelle base

• Fournir le service et sauvegarder la progression : exécution des conditions d'utilisation.
• Envoyer les e-mails indispensables (confirmation de l'adresse, mot de passe oublié, résiliation, rappel avant la reconduction d'un abonnement annuel) : exécution du contrat et obligation légale.
• Facturation et comptabilité : obligation légale.
• Protéger le service contre les robots et les abus : intérêt légitime.
• Suivi de la classe par le professeur : exécution du contrat conclu avec l'école, et ton choix de rejoindre la classe.

Destinataires et sous-traitants

Les données ne sont ni vendues ni louées. Elles ne sont transmises qu'aux prestataires techniques suivants, qui agissent pour le compte de Solfito :

• Supabase (Supabase Pte. Ltd., Singapour) : hébergement des comptes et des données. Les données sont stockées dans l'Union européenne (Suède). Les accès éventuels depuis l'extérieur de l'Union (support, maintenance) sont encadrés par les clauses contractuelles types de la Commission européenne.
• Hostinger (Hostinger International Ltd, Chypre, Union européenne) : hébergement du site et messagerie de contact, envoi des e-mails du compte.
• Stripe (Stripe Technology Europe, Limited, Irlande) : paiement et factures. Le formulaire de paiement est fourni par Stripe et s'affiche dans Solfito, dans un cadre sécurisé. Les données de carte vont directement à Stripe ; Stripe peut aussi recueillir des informations techniques sur l'appareil pour prévenir la fraude. Voir la politique de confidentialité de Stripe.
• Cloudflare (Cloudflare, Inc., États-Unis) : vérification anti-robot (Turnstile) à l'inscription et à la connexion. Les transferts vers les États-Unis sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework).

Durée de conservation

• Compte et progression : tant que le compte existe. La suppression du compte (bouton dans le profil) efface immédiatement la progression en ligne.
• Compte inactif : un compte sans aucune connexion pendant 3 ans est supprimé, après un e-mail d'avertissement envoyé au moins un mois avant. Les comptes ayant un abonnement en cours ne sont pas concernés.
• Factures et données de paiement associées : 10 ans, comme l'exige la loi (article L123-22 du Code de commerce), y compris après la suppression du compte.
• Demandes de devis : au plus 3 ans après le dernier échange.
• Données de sécurité (tentatives de connexion et de saisie de codes) : au plus 12 mois.

Mineurs

En France, un mineur peut consentir seul au traitement de ses données à partir de 15 ans. En dessous, le compte doit être créé avec l'accord d'un titulaire de l'autorité parentale : c'est ce qui est rappelé au moment de l'inscription. Solfito ne demande pas l'âge et ne collecte aucune donnée sur l'âge.

Cookies et stockage local

Solfito n'utilise ni cookie publicitaire ni outil de mesure d'audience. Le stockage local du navigateur sert uniquement au fonctionnement (progression, session de connexion, réglages). Lors d'un paiement, Stripe dépose des cookies nécessaires à la sécurité du paiement et à la lutte contre la fraude ; la vérification anti-robot de Cloudflare fonctionne de la même façon. Ces traceurs sont strictement nécessaires au service demandé : ils ne nécessitent pas de consentement.

Tes droits

Accès, rectification, effacement, portabilité, limitation et opposition : écris à contact@solfito.com. Nous répondons dans un délai d'un mois. Tu peux aussi supprimer ton compte toi-même depuis le profil. En cas de désaccord, tu peux saisir la CNIL.