Politique de Confidentialité

1. Données collectées

SujetBox peut collecter des informations nécessaires à la création de compte, au bon fonctionnement du service, à la sécurité et aux notifications. Ces données sont collectées de manière proportionnée au service proposé.

Email, mot de passe hashé, niveau scolaire, série, favoris, historique d'utilisation, appareil utilisé, date de création du compte et date de connexion.
Token Firebase pour les notifications push et les services de messagerie technique.
Données techniques liées à l'appareil, à la version de l'application, à l'adresse IP et aux journaux de connexion, lorsqu'elles sont nécessaires à la sécurité et au diagnostic.
Informations de paiement, si des services payants sont actifs ou en cours d'activation (MVola, Orange Money, Airtel Money), dans le cadre de la gestion des abonnements et des transactions.

2. Finalités de traitement

Les données sont utilisées uniquement pour permettre le fonctionnement du service, améliorer l'expérience, sécuriser les comptes et respecter les obligations techniques et légales.

Créer et gérer le compte utilisateur, authentifier l'accès et restaurer les préférences.
Mettre à disposition les sujets, corrections, favoris, historique et recherches.
Envoyer des notifications push relatives à l'application, aux mises à jour, aux nouveautés et à la sécurité.
Améliorer la qualité du service, détecter les anomalies, prévenir les abus et sécuriser les données.
Assurer la conformité aux obligations légales et la gestion technique des paiements, si applicable.

3. Durée de conservation

Les données sont conservées pendant la durée strictement nécessaire au fonctionnement du service, à la gestion des comptes, aux obligations légales et aux éventuels litiges. En l'absence de besoin, les données sont supprimées ou anonymisées.

Les comptes actifs sont conservés tant que l'utilisateur utilise le service et tant qu'aucune suppression n'a été demandée.
Les données techniques de sécurité et les journaux peuvent être conservées plus longtemps, selon les besoins de preuve et de sécurité.
Les données de paiement et les factures sont conservées dans la limite des obligations comptables, fiscales ou contractuelles.

4. Droits des utilisateurs

Conformément aux principes de protection des données, tout utilisateur dispose de droits d'accès, de rectification, de suppression, d'opposition, de limitation et de portabilité, dans les limites prévues par la loi et la sécurité du service.

L'utilisateur peut demander l'accès à ses données, leur correction ou leur mise à jour depuis son profil ou par contact direct.
L'utilisateur peut demander la suppression de son compte via le parcours Profil → Paramètres → Supprimer mon compte.
L'utilisateur peut refuser les notifications push dans les paramètres de son appareil et du site, et peut gérer les cookies depuis le bandeau dédié.
L'utilisateur peut contacter SujetBox pour obtenir davantage d'informations sur les données traitées et leurs finalités.

5. Sécurité et prestataires techniques

SujetBox met en œuvre des mesures de sécurité adaptées pour protéger les données contre la perte, l'accès non autorisé, la modification ou la divulgation illicite. Les mesures comprennent l'authentification, le hashage des mots de passe, le chiffrement lors du transport, la gestion des accès internes et la surveillance des incidents.

Les mots de passe sont hachés et ne sont jamais visibles par les administrateurs ou les équipes de support.
Les données sont hébergées dans des environnements techniques sécurisés et les sauvegardes sont régulièrement effectuées.
Les prestataires techniques peuvent intervenir pour l'hébergement, la maintenance, les notifications push, la facturation et la sécurité du service.
Les données peuvent être traitées par des fournisseurs techniques pour assurer la disponibilité, la performance et la qualité du service.

6. Notifications Firebase et sauvegardes

Les notifications push peuvent être envoyées via Firebase afin d'informer l'utilisateur des mises à jour, nouveautés, rappels, sécurité ou annonces importantes. Les données associées à ce service sont limitées à l'identifiant technique nécessaire au fonctionnement du canal de notification.

Le token Firebase est utilisé uniquement pour envoyer des notifications push autorisées par l'utilisateur.
Le service de sauvegarde permet la récupération des données en cas de sinistre, de panne ou d'incident technique.
Les sauvegardes sont contrôlées, chiffrées autant que possible et effectuées selon des procédures internes de sécurité.

7. Cookies, journaux et site web

Le site SujetBox peut utiliser des cookies techniques et, le cas échéant, des cookies de mesure d'audience à des fins de sécurité et de performance. Les journaux techniques permettent d'identifier les incidents, sécuriser le service et améliorer la stabilité des plateformes.

Les cookies techniques permettent de mémoriser les préférences de navigation, les sessions et les éléments indispensables au bon fonctionnement du site.
Les cookies de mesure d'audience, s'ils sont utilisés, sont limités et gérés conformément à la réglementation applicable.
Les journaux techniques peuvent contenir des informations sur les requêtes, les erreurs, les adresses IP, les navigateurs et les actions de sécurité.
Les utilisateurs peuvent gérer leurs cookies via le navigateur ou le bandeau de consentement du site selon les cas.

8. Modifications et contact

SujetBox se réserve le droit de modifier cette politique pour tenir compte de l'évolution du service, des technologies, des obligations légales ou des recommandations de sécurité. Les modifications importantes seront signalées par une mise à jour de la date de modification et, si nécessaire, par un message visible sur le site ou dans l'application.

Le service ne revend pas les données personnelles à des tiers à des fins commerciales de marketing.
Contact : contact@sujetbox.com
Adresse : Antananarivo, Madagascar