Politique de confidentialité

Le responsable du traitement de vos données est Hamza BOUZZIT (Major Academy), éditeur du site majoracademy-lille.fr. Contact : contact@majoracademy-lille.fr.

Nous collectons uniquement les données strictement nécessaires au fonctionnement du service :

• Compte : prénom, nom, date et ville de naissance, adresse e-mail, mot de passe (chiffré), téléphone, identifiant national étudiant, numéro étudiant, filière (PASS / LAS1), mineure disciplinaire et formule choisie.
• Certificat de scolarité : fichier PDF/image uploadé pour vérifier votre inscription universitaire (stocké dans un bucket privé, accessible uniquement aux administrateurs habilités).
• Paiement : aucune donnée bancaire n'est stockée sur nos serveurs. Les paiements sont traités par Mollie, prestataire agréé. Nous recevons uniquement un identifiant de transaction, le montant et le statut du paiement.
• Utilisation : résultats aux QCM, statistiques de progression, messages postés sur le forum, questions adressées à l'assistant IA.
• Journaux techniques : adresse IP, type de navigateur, dates de connexion (conservation 12 mois max, sécurité).

• Fournir le service (accès au contenu, suivi de progression) — exécution du contrat.
• Gérer les paiements et la facturation — exécution du contrat / obligation légale.
• Communications liées au service (e-mails transactionnels) — exécution du contrat.
• Prospection commerciale : l'adresse e-mail et le numéro de téléphone de l'utilisateur peuvent être utilisés pour lui adresser des offres et informations commerciales concernant les services de Major Academy — consentement (article 6.1.a RGPD) et article L.34-5 du Code des postes et des communications électroniques pour les appels et messages électroniques commerciaux.
• Sécurité de la plateforme (lutte contre la fraude, le partage de compte) — intérêt légitime.
• Améliorer le service (statistiques anonymisées) — intérêt légitime.

Nous ne vendons ni ne louons vos données. L'utilisateur peut retirer son consentement à la prospection commerciale à tout moment en écrivant à contact@majoracademy-lille.fr.

Vos données sont traitées par les prestataires suivants, tous situés dans l'Union européenne :

• Supabase (Allemagne) — base de données, authentification, stockage de fichiers.
• Lovable / Cloudflare (UE) — hébergement applicatif.
• Mollie (Pays-Bas) — traitement des paiements par carte bancaire.
• OpenAI (États-Unis) — assistant IA. Les questions envoyées à l'IA sont transmises à OpenAI pour génération de la réponse ; aucune donnée d'identification (nom, e-mail) n'est jointe. Transfert encadré par les Clauses Contractuelles Types de la Commission européenne.

• Compte étudiant : durée de l'abonnement + 3 ans après la dernière connexion.
• Factures et données comptables : 10 ans (obligation légale).
• Journaux techniques : 12 mois maximum.
• Messages forum : durée de vie du compte, puis anonymisés.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès, de rectification et d'effacement de vos données.
• Droit à la limitation et à l'opposition au traitement.
• Droit à la portabilité.
• Droit de définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits : écrivez à contact@majoracademy-lille.fr. Nous répondons sous 30 jours maximum.

En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Les mots de passe sont stockés chiffrés (hash sécurisé). Les échanges entre votre navigateur et la plateforme sont protégés par HTTPS/TLS. L'accès aux données est restreint et journalisé.

Le site n'utilise que des cookies strictement nécessaires (session de connexion). Aucun traceur publicitaire, aucun outil d'analyse tiers (type Google Analytics) n'est utilisé. Aucune bannière de consentement n'est donc requise.

Le service s'adresse à des étudiants majeurs ou ayant l'autorisation de leur représentant légal. Aucune donnée n'est collectée sciemment auprès d'un mineur de moins de 15 ans sans accord parental.

La présente politique peut être mise à jour. Toute modification substantielle sera notifiée par e-mail aux utilisateurs inscrits.