Politique de Confidentialité

Dernière mise à jour : 23/12/2025

Chez Brainz, nous prenons très au sérieux la protection de vos données personnelles.
Cette politique de confidentialité explique quelles informations nous collectons, comment nous les utilisons et quels sont vos droits.

1. Responsable du traitement

Brainz
Email de contact : privacy@brainz-app.com
Support : contact@brainz-app.com

2. Données personnelles collectées

Nous collectons les informations suivantes lorsque vous utilisez Brainz :

Données d’identité : nom, prénom, adresse email
Données de compte : mot de passe chiffré, photo de profil
Données d’utilisation : cours créés, réponses aux quiz, progression dans les révisions, statistiques d’apprentissage (XP, streak)
Contenus uploadés : documents PDF et images importés pour générer des cours
Données techniques : identifiant de l’appareil, système d’exploitation, version de l’application, logs d’erreurs
Données analytiques : pages visitées, temps passé dans l’application, fonctionnalités utilisées (via Firebase Analytics)

3. Base légale et finalités du traitement

Nous utilisons vos données pour les finalités suivantes :

Fourniture du service (base légale : exécution du contrat)
Création et gestion de compte, sauvegarde des cours, suivi de progression, système de révision espacée.
Génération de contenu par IA (base légale : exécution du contrat)
Analyse de documents pour créer automatiquement des cours via Google Gemini AI.
Amélioration du service (base légale : intérêt légitime)
Analyse d’usage pour corriger les bugs, optimiser les performances, développer de nouvelles fonctionnalités.
Support client (base légale : intérêt légitime)
Réponse aux questions, résolution des problèmes techniques.
Sécurité (base légale : obligation légale)
Prévention de la fraude, détection des abus, sécurisation de la plateforme.

4. Partage des données avec des tiers

Vos données sont partagées uniquement avec les prestataires techniques suivants :

Firebase (Google Cloud Platform)
Hébergement de la base de données (Firestore), authentification des utilisateurs, stockage des fichiers (Cloud Storage), analytics.
Localisation : Europe et États-Unis
Garanties : Clauses contractuelles types de l’Union européenne.
Google Gemini AI
Génération automatique de contenu éducatif à partir de vos documents.
Important : les documents uploadés sont traités temporairement par Gemini mais ne sont pas conservés par Google après la génération.

Nous ne vendons jamais vos données personnelles à des tiers.
Aucune donnée n’est partagée à des fins publicitaires.

5. Transferts internationaux de données

Vos données peuvent être transférées et stockées sur des serveurs situés en dehors de l’Union européenne, notamment aux États-Unis (Firebase/Google Cloud).

Ces transferts sont encadrés par des garanties appropriées conformes au RGPD :

Clauses contractuelles types approuvées par la Commission européenne
Mécanismes de certification (Privacy Shield Framework successeur)
Chiffrement des données en transit et au repos

6. Durée de conservation

Nous conservons vos données personnelles aussi longtemps que nécessaire pour les finalités décrites :

Compte actif : données conservées tant que votre compte existe
Après suppression du compte : données personnelles supprimées sous 30 jours (sauf obligations légales)
Cours publics : en cas de suppression du compte, vos cours publics sont anonymisés (auteur = « Utilisateur supprimé ») mais restent accessibles
Logs techniques : conservés maximum 12 mois pour la sécurité

7. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

Droit d’accès : obtenir une copie de vos données personnelles
Droit de rectification : corriger des données inexactes ou incomplètes
Droit à l’effacement (“droit à l’oubli”) : supprimer vos données dans certaines conditions
Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
Droit d’opposition : vous opposer au traitement pour des raisons tenant à votre situation particulière
Droit à la limitation du traitement : demander la suspension temporaire du traitement
Droit de retirer votre consentement : lorsque le traitement est basé sur le consentement

Pour exercer ces droits :

Envoyez un email à : privacy@brainz-app.com
Ou supprimez directement votre compte depuis l’application (Paramètres → Compte → Supprimer mon compte)

Nous répondrons à votre demande dans un délai maximum de 30 jours.

Réclamation : Vous avez également le droit de déposer une plainte auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés) si vous estimez que vos droits ne sont pas respectés.

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

Chiffrement des données en transit (HTTPS/TLS)
Chiffrement des données au repos (Firebase Storage)
Authentification sécurisée (Firebase Authentication)
Règles de sécurité Firestore strictes (accès contrôlé par utilisateur)
Mots de passe hashés (jamais stockés en clair)
Surveillance des accès et logs de sécurité
Mises à jour régulières de sécurité

Cependant, aucune méthode de transmission sur Internet ni de stockage électronique n’est totalement sûre. Nous ne pouvons garantir une sécurité absolue.

9. Cookies et technologies similaires

L’application Brainz utilise les technologies suivantes :

Firebase Analytics : collecte de données d’utilisation anonymisées pour améliorer l’application
AsyncStorage : stockage local sur votre appareil (paramètres, préférences)
Session tokens : maintien de votre connexion (Firebase Authentication)

Ces technologies ne permettent pas de vous identifier personnellement hors de l’application.

10. Contenu généré par intelligence artificielle

⚠️ AVERTISSEMENT IMPORTANT

Le contenu des cours généré par intelligence artificielle (Google Gemini) est fourni à titre informatif et éducatif uniquement.

Ce contenu :

n’est pas vérifié par des professionnels certifiés
peut contenir des erreurs ou inexactitudes
ne constitue pas un avis professionnel (médical, juridique, financier, etc.)
ne remplace pas la consultation d’un expert qualifié

Brainz décline toute responsabilité quant à l’exactitude, la complétude ou l’utilisation du contenu généré par IA.
Vous utilisez ce contenu à vos propres risques.

En cas de doute, consultez toujours un professionnel qualifié dans le domaine concerné.

11. Données des mineurs

Brainz est accessible aux utilisateurs de 13 ans et plus.

Si vous avez moins de 16 ans (ou l’âge de la majorité numérique dans votre pays), vous devez obtenir le consentement de vos parents ou tuteurs légaux avant d’utiliser l’application.

Si nous découvrons que nous avons collecté des données personnelles d’un enfant de moins de 13 ans sans consentement parental, nous supprimerons ces informations immédiatement.

Parents : si vous pensez que votre enfant nous a fourni des données sans votre consentement, contactez-nous à privacy@brainz-app.com

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité périodiquement pour refléter :

les changements dans nos pratiques
les évolutions réglementaires
l’ajout de nouvelles fonctionnalités

Toute modification importante vous sera notifiée via :

une notification dans l’application
un email à votre adresse enregistrée

La date de “Dernière mise à jour” en haut de ce document indique la version en vigueur.

Votre utilisation continue de Brainz après la publication des modifications constitue votre acceptation de la nouvelle politique.

13. Contact et questions

Pour toute question concernant cette politique de confidentialité ou le traitement de vos données personnelles :

Email : privacy@brainz-app.com
Support général : contact@brainz-app.com

Nous nous engageons à répondre dans les meilleurs délais.

Brainz