Politique de confidentialité
Dernière mise à jour : 26 août 2026
1. Responsable du traitement
Antoine Darret, entrepreneur individuel et éditeur de ebbodde, est le responsable du traitement de vos données personnelles — contact@ebbodde.com. Pour toute question relative à vos données, cette adresse est le point de contact unique.
2. Données collectées et finalités
| Données collectées | Finalité | Base légale |
|---|---|---|
| Adresse électronique, prénom, mot de passe (haché) et langue | Création et gestion du compte | Contrat |
| Contenus (notes, fichiers PDF), notes d'auto-évaluation et planning | Fourniture du service de révisions | Contrat |
| Profils secondaires (forfait La Fratrie) : prénom et réglages de chacun | Fonctionnement du mode multi-profils | Contrat |
| Préférences de rappels et abonnement aux notifications push | Envoi des alertes aux moments souhaités | Contrat |
| Données d'utilisation (espace disque, quotas d'IA) | Contrôle du respect des limites du forfait | Contrat |
| Forfait souscrit et identifiant client Paddle (ctm_...) | Gestion des paiements | Contrat |
| Offre Groupe (créateur) : adresses des invités, forfait proposé, sondage, et prénom du créateur communiqué aux membres | Fonctionnement du groupe et transparence financière | Contrat |
| Gestionnaire des dépenses (mode frais partagés) : IBAN et nom du titulaire renseignés par le créateur, visible des seuls membres de son groupe | Permettre aux membres d'effectuer les virements de leur quote-part | Contrat |
| Gestionnaire des dépenses : décompte des parts dues et des reversements déclarés | Tenir les comptes du groupe (aucun paiement ne transite par ebbodde) | Contrat |
| Groupes de travail : pseudonyme, photo, contenus partagés (cours, messages) | Fonctionnement du travail collaboratif | Contrat |
| Signalements et texte des contenus signalés | Sécurité, modération et respect des obligations légales | Intérêt légitime / Obligation légale |
| Échanges avec le support : votre message, nos réponses, et un récapitulatif de votre dossier (prénom, langue, forfait, date de création, dernière activité, groupes) | Traitement des demandes — nos modèles d'IA rédigent une première réponse à partir de ce dossier, un interlocuteur humain prend le relais ensuite | Contrat |
Aucune donnée n'est vendue, aucune publicité n'est affichée, et aucune donnée n'est transmise à des tiers en dehors des sous-traitants listés ci-dessous.
Concernant l'offre Groupe. Lorsque vous invitez des participants à partager une facturation, leurs adresses électroniques sont conservées le temps du sondage (48 h). En cas de refus ou d'absence de réponse, l'adresse est effacée au plus tard lors de la finalisation du groupe — et, le cas échéant, lors du nettoyage automatique des groupes abandonnés. En cas d'acceptation, elle est conservée. À chaque prélèvement, dans un souci de transparence financière, un courriel est envoyé aux membres mentionnant le prénom du créateur et le prix exact de chaque place. Ce courriel n'est envoyé qu'en mode partage des frais : en mode places offertes, aucun décompte n'est transmis. Le créateur ne reçoit pas ce courriel ; il dispose du détail directement dans l'application.
L'IBAN du créateur, en mode frais partagés. Sa saisie est facultative. S'il est renseigné, il est visible uniquement par les membres du groupe, pour leur permettre d'effectuer les virements de leur quote-part — jamais par un autre utilisateur, jamais par un annonceur, et il ne sert à aucun prélèvement. Il n'apparaît jamais dans les journaux techniques, et l'application ne l'affiche que sous forme tronquée (FR76 •••• •••• 1234). Il peut être supprimé en un clic à tout moment depuis la page Abonnement : il disparaît alors immédiatement, y compris pour les membres. Il est supprimé avec le groupe.
L'argent. Il ne transite jamais par nos systèmes. Les reversements entre membres s'effectuent de compte à compte, par virement bancaire ordinaire. ebbodde tient le décompte, rien de plus : nous ne recevons, ne détenons ni ne transférons aucun fonds entre les parties, et nous n'avons accès à aucun relevé ni à l'historique des virements.
Groupes de travail. En rejoignant un groupe de révision, votre pseudonyme, votre photo de profil et les contenus que vous partagez (cours, questions) deviennent visibles des autres membres. Ne partagez que des contenus que vous assumez pleinement.
3. Sous-traitants techniques
| Prestataire | Mission | Localisation |
|---|---|---|
| Supabase, Inc. | Base de données (authentification, stockage des fichiers) | UE / États-Unis* |
| Fly.io, Inc. | Serveurs exécutant le moteur de l'application | Serveurs à Paris (entreprise US*) |
| Cloudflare, Inc. | Hébergement du site, DNS, protection réseau | Mondial* |
| Brevo (Sendinblue SAS) | Acheminement des courriels transactionnels (confirmations, rappels) | France |
| Mistral AI SAS | Modèles d'IA : génération de quiz et résumés, lecture de documents, analyse des contenus signalés | France |
| Eden AI SAS | Passerelle acheminant les requêtes vers les modèles d'IA | France |
| Scaleway SAS | Hébergement de certains modèles d'IA (secours et second regard) | France |
| OVH SAS (OVHcloud) | Hébergement des modèles de relecture, qui vérifient et contredisent une réponse avant transmission, y compris sur les échanges de support | France |
| Google Ireland Ltd (Firebase Cloud Messaging) | Acheminement des notifications push. L'identifiant technique de l'appareil est transmis, jamais le contenu des cours. | Irlande / États-Unis* |
| Paddle.com Market Ltd | Prestataire de paiement (Merchant of Record) — responsable de traitement indépendant pour les données de paiement | Royaume-Uni |
* Les transferts éventuels hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne (décision d'exécution (UE) 2021/914 du 4 juin 2021) et/ou le cadre de protection des données UE–États-Unis (Data Privacy Framework, décision d'exécution (UE) 2023/1795 du 10 juillet 2023), sous réserve du maintien en vigueur de ce dernier par la Commission européenne. En cas d'invalidation ou de suspension de ce cadre d'adéquation, des clauses contractuelles types (CCT 2021) seront systématiquement utilisées pour sécuriser juridiquement les transferts.
Le cas du paiement : Paddle.com Market Ltd, notre Merchant of Record, agit en qualité de responsable de traitement indépendant pour les données relatives au paiement (coordonnées bancaires, moyen de paiement), conformément à sa politique de confidentialité. ebbodde n'a jamais connaissance des numéros de carte ; seul un identifiant client anonyme (ctm_...) est conservé pour relier les achats au compte.
4. Durées de conservation
- Données du compte : conservées tant que le compte n'est pas supprimé.
- Suppression du compte : immédiate et définitive. Les contenus et fichiers sont effacés instantanément des serveurs (sauf exceptions légales ci-dessous).
- Compte créé mais non confirmé : effacé au bout d'une heure.
- Compte Gratuit inactif : supprimé au bout de 6 mois sans connexion, après trois notifications préalables (30 jours, 7 jours et 3 jours avant). Les comptes payants ne sont jamais supprimés pour inactivité.
- Offre Groupe : les adresses des invités qui refusent ou ne répondent pas sont effacées au plus tard à la finalisation du groupe, et au fil de l'eau pour les groupes abandonnés. Une place acceptée mais jamais réclamée est libérée au bout de 14 jours, et l'adresse effacée avec elle.
- Échanges avec le support : conservés tant que le compte existe, afin de maintenir le fil des échanges précédents.
- Parrainage : lors de la suppression du compte, une empreinte cryptographique non réversible de l'adresse électronique est conservée pendant 3 ans (HMAC-SHA256 avec clé secrète côté serveur) — jamais l'adresse elle-même. Elle ne peut être utilisée pour retrouver l'adresse, uniquement pour vérifier qu'une adresse à l'inscription a déjà bénéficié du mois offert. Aucune autre donnée n'est conservée, et cette empreinte n'est utilisée à aucune autre fin (intérêt légitime, RGPD art. 6-1-f).
- Signalements de modération : conservés le temps nécessaire à leur traitement.
- Contenu illicite gelé dans le cadre d'une procédure : conservé à titre de preuve pendant la durée nécessaire au traitement — y compris après suppression du compte — en application d'une obligation légale.
- Données de facturation chez Paddle : régies par les obligations comptables applicables à Paddle (jusqu'à 10 ans), indépendamment de votre compte ebbodde.
5. Vos droits (RGPD)
Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation du traitement, d'opposition et de retrait du consentement lorsque celui-ci constitue le fondement du traitement.
La suppression du compte et la modification de vos informations s'effectuent directement dans vos Réglages. Pour toute autre demande — copie portable, limitation, opposition — écrivez à contact@ebbodde.com : vous recevrez une réponse dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes (vous en serez informé(e) avant l'expiration du premier mois).
En l'absence de réponse satisfaisante, vous pouvez saisir la CNIL (cnil.fr) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Si vous êtes membre d'un groupe pris en charge par un tiers : vous pouvez vous en retirer à tout moment depuis l'application. Votre lien avec le créateur est alors supprimé de nos serveurs.
6. Stockage navigateur et cookies
ebbodde n'utilise aucun cookie publicitaire, aucun traceur tiers et aucun outil de mesure d'audience. Seul l'espace technique du navigateur est utilisé, pour : maintenir la session de connexion, mémoriser le choix « se souvenir de moi », la langue et le thème (clair/sombre), le profil actif sur le forfait La Fratrie, et un identifiant d'appareil nécessaire aux notifications demandées. L'ensemble de ces données est strictement nécessaire au fonctionnement du service.
Une exception : sur la page de paiement, notre prestataire Paddle charge son propre script depuis ses serveurs, afin d'afficher le formulaire de carte bancaire et de lutter contre la fraude. Ce script relève de la politique de confidentialité de Paddle, et il ne se charge que si vous accédez effectivement à la page de paiement.
7. Sécurité
Le trafic est chiffré en HTTPS, les mots de passe sont hachés, et les fichiers privés ne sont accessibles que via des liens temporaires signés. L'isolation des données entre comptes est assurée par notre API sur chaque requête. Les signatures HMAC des webhooks de paiement sont vérifiées systématiquement.
8. Mineurs
Si vous avez moins de 15 ans, la loi (article 45 de la loi Informatique et Libertés) exige votre accord et celui d'un titulaire de l'autorité parentale — les deux conjointement. En créant votre compte, vous confirmez que ce double consentement a été recueilli ; nous pouvons en demander la justification et procéder à la fermeture du compte à défaut. Pour le forfait La Fratrie, le titulaire du compte est réputé avoir consenti au traitement des données des profils ouverts au bénéfice des mineurs placés sous sa responsabilité.