Politique de confidentialité
Dernière mise à jour : 28 octobre 2026
Responsable du traitement
Victor Morel, entrepreneur individuel exerçant sous le nom commercial Sesam, SIRET 992 008 607 00010, 25 rue du Landy, 93400 Saint-Ouen-sur-Seine. Contact : privacy@sesamlabs.fr
Données traitées, finalités et bases légales
| Données | Pourquoi | Base légale | Conservation |
|---|---|---|---|
| Identifiant de connexion (Apple, Google ou e-mail), adresse e-mail si fournie | Créer et sécuriser le compte | Exécution du contrat | Durée du compte |
| Profil : date d'examen, niveau, langue, fuseau horaire, prénom facultatif | Adapter le parcours et les rappels | Exécution du contrat | Durée du compte |
| Données d'apprentissage : réponses, résultats, progression, examens blancs, XP, série | Fournir le service (révisions, score de préparation) | Exécution du contrat | Durée du compte ; après suppression du compte, conservées rattachées à un identifiant interne qui ne désigne plus personne (adresse, identités de connexion et profil effacés), pour améliorer les contenus |
| Sans compte : identifiant pseudonyme de l'appareil, profil et données d'apprentissage ci-dessus | Utiliser l'Application avant de créer un compte, et garder la progression si un compte est créé ensuite | Exécution du contrat | 90 jours sans utilisation, puis suppression ; effaçables à tout moment (Compte › Effacer les données de cet appareil) |
| Appareil pour les rappels : jeton de notification, plateforme, version de l'app, langue, date de dernière utilisation ; historique des rappels envoyés | Envoyer les rappels de série et le compte à rebours de l'examen, si vous les avez autorisés | Exécution du contrat | Jusqu'à la déconnexion ou la suppression du compte ; historique des rappels 90 jours |
| Codes de connexion par e-mail (adresse, adresse IP) | Envoyer le code et limiter les abus | Intérêt légitime | 24 heures |
| Achat du Pass (identifiant de transaction, dates) | Donner accès aux contenus achetés, obligations comptables | Exécution du contrat, obligation légale | 10 ans (pièces comptables) |
| Signalements d'erreur | Corriger les contenus | Intérêt légitime | 3 ans |
| Statistiques d'utilisation (événements d'apprentissage et de navigation, version de l'app, pays) | Comprendre l'usage et améliorer l'Application | Consentement, demandé dans l'Application après la première leçon, retirable en un geste (Réglages › Confidentialité › Statistiques d'utilisation) | 12 mois |
| Rapports de plantage et d'erreur | Corriger les bugs | Intérêt légitime | Durée de conservation du prestataire (90 jours) ; ils ne contiennent aucun identifiant direct |
Les statistiques d'utilisation ne sont envoyées qu'avec votre accord, demandé dans l'Application après votre première leçon ; sans réponse ou en cas de refus, rien n'est envoyé. Elles sont rattachées à un identifiant pseudonyme, sans publicité ni suivi entre applications ; vous pouvez retirer votre accord à tout moment dans Réglages › Confidentialité › Statistiques d'utilisation, ce qui est respecté sur l'appareil et par nos serveurs. Les rapports de plantage sont envoyés dans tous les cas, sans identifiant direct. Aucune donnée n'est vendue. Aucune publicité n'est affichée. Les données d'apprentissage ne sont pas utilisées pour entraîner des modèles d'intelligence artificielle ; l'IA sert uniquement à rédiger les contenus pédagogiques, sans données des utilisateurs.
Destinataires (sous-traitants)
| Prestataire | Rôle | Localisation |
|---|---|---|
| Scaleway SAS | Hébergement de l'application et de la base de données | France (région parisienne) |
| Resend, Inc. | Envoi des codes de connexion par e-mail | États-Unis — Data Privacy Framework (décision d'adéquation de la Commission européenne du 10 juillet 2023) |
| Apple, Google | Connexion (si choisie), paiement des achats | Leurs propres politiques s'appliquent |
| Apple (Apple Push Notification service), Google (Firebase Cloud Messaging) | Acheminement des rappels sur votre appareil | Leurs propres politiques s'appliquent |
| RevenueCat, Inc. | Validation des achats et des droits d'accès ; votre fiche y est supprimée avec votre compte | États-Unis — clauses contractuelles types de la Commission européenne |
| PostHog Inc. (cloud UE) | Statistiques d'utilisation, sans relecture de session ni adresse IP conservée | Union européenne |
| Functional Software Inc. (Sentry, résidence des données UE) | Rapports de plantage et d'erreur | Union européenne |
Vos droits
Accès, rectification, effacement, limitation, opposition, portabilité, et retrait du consentement à tout moment. L'accès et la portabilité sont disponibles directement dans l'Application (Compte › Exporter mes données, un fichier JSON de tout ce que nous détenons sur vous). L'effacement aussi (Compte › Supprimer mon compte) : il supprime votre profil, vos identités de connexion, vos appareils, vos codes de connexion, vos événements de statistiques et votre fiche chez RevenueCat ; les registres d'achat des stores restent chez Apple et Google ; les rapports de plantage ne contiennent aucun identifiant direct et expirent à l'issue de la durée de conservation du prestataire ; pour les autres demandes : privacy@sesamlabs.fr. Réponse sous un mois.
Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
Mineurs
L'Application s'adresse aux personnes de 15 ans et plus (âge minimum de l'examen : 16 ans). En dessous de 15 ans, l'accord d'un titulaire de l'autorité parentale est requis.
Sécurité
Échanges chiffrés (HTTPS), jetons de connexion stockés dans le trousseau sécurisé de l'appareil, accès aux données limité à l'Éditeur, hébergement en Union européenne.