logo

Politique de confidentialitéMis à jour le 17 juin 2026

La présente politique de confidentialité décrit la manière dont EduWave collecte, utilise et protège les données personnelles des utilisateurs de la plateforme, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi française Informatique et Libertés.

En utilisant la plateforme EduWave, vous acceptez les pratiques décrites dans la présente politique.

1

Article 1 - Responsable du traitement

Identité et contact

Le responsable du traitement des données personnelles collectées sur la plateforme EduWave est :

  • Nom : Fauthoux Joan
  • Statut : Micro-entreprise (entrepreneur individuel)
  • SIRET : 99953473800011
  • Adresse : Ogeu-les-Bains, 64680, France
  • Email : [email protected]

Pour toute question relative à la protection de vos données, vous pouvez contacter le responsable du traitement à l'adresse [email protected].

Dernière mise à jour de cet article :

2

Article 2 - Données collectées

Nature des données traitées

2.1 - Données fournies par l'utilisateur

  • Prénom et nom de famille
  • Nom d'utilisateur
  • Adresse e-mail
  • Date de naissance
  • Genre (optionnel)
  • Adresse postale (optionnelle, uniquement si l'utilisateur souhaite recevoir le cadeau de bienvenue)
  • Contenus créés : fiches de révision, questions, cours, commentaires publiés sur la plateforme

2.2 - Données collectées automatiquement

  • Adresse IP et logs de connexion
  • Appareil et navigateur utilisé
  • Statistiques d'utilisation et de progression pédagogique
  • Cookies techniques de session

2.3 - Données de paiement

Les données bancaires sont traitées exclusivement par Stripe Inc. EduWave ne conserve à aucun moment les coordonnées bancaires complètes des utilisateurs. EduWave conserve uniquement le statut de l'abonnement, le plan souscrit et les références de transaction nécessaires à la gestion du service.

Dernière mise à jour de cet article :

3

Article 3 - Finalités et base légale du traitement

Pourquoi et sur quelle base vos données sont traitées

3.1 - Finalités du traitement

  • Gestion des comptes utilisateurs et authentification - Base légale : exécution du contrat
  • Fourniture des services de la plateforme et personnalisation - Base légale : exécution du contrat
  • Traitement des paiements et gestion des abonnements - Base légale : exécution du contrat
  • Expédition du cadeau de bienvenue pour les abonnés WaveUp et WaveUp+ - Base légale : exécution du contrat
  • Amélioration de l'algorithme de répétition espacée (FSRS) - Base légale : intérêt légitime
  • Sécurisation de la plateforme et prévention de la fraude - Base légale : intérêt légitime
  • Communications de service (notifications, e-mails transactionnels) - Base légale : exécution du contrat
  • Communications marketing et promotionnelles - Base légale : consentement
  • Respect des obligations comptables et fiscales - Base légale : obligation légale

3.2 - Retrait du consentement

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment sans que cela n'affecte la licéité du traitement effectué avant ce retrait, ni votre accès aux services de la plateforme.

Dernière mise à jour de cet article :

4

Article 4 - Durée de conservation

Combien de temps vos données sont conservées

  • Données du compte : conservées pendant toute la durée d'activité du compte, puis 3 ans après sa clôture
  • Données de facturation : 10 ans, conformément aux obligations comptables et fiscales
  • Logs de connexion : 12 mois
  • Contenus créés et autres données : supprimés à la clôture du compte, sous réserve des obligations légales de conservation

À l'expiration de ces délais, vos données sont supprimées ou anonymisées de manière irréversible.

Dernière mise à jour de cet article :

5

Article 5 - Destinataires et sous-traitants

Qui a accès à vos données

5.1 - Stripe Inc. - Traitement des paiements

  • Adresse : 354 Oyster Point Blvd, South San Francisco, CA 94080, États-Unis
  • Site web : https://stripe.com
  • Finalité : traitement sécurisé des paiements par carte bancaire
  • Garanties : certifié PCI DSS niveau 1, clauses contractuelles types approuvées par la Commission européenne

5.2 - OVH SAS - Hébergement

  • Adresse : 2 rue Kellermann, 59100 Roubaix, France
  • Site web : https://www.ovhcloud.com
  • Finalité : hébergement de la plateforme et des données
  • Garanties : hébergement en France, conformité RGPD

5.3 - Mistral AI SAS - Intelligence artificielle

  • Adresse : 15 rue des Halles, 75001 Paris, France
  • Site web : https://mistral.ai
  • Finalité : génération automatique de contenus pédagogiques via les outils IA
  • Données transmises : uniquement les contenus soumis volontairement par l'utilisateur lors de l'utilisation des fonctionnalités IA

L'utilisation des fonctionnalités IA est entièrement facultative. L'utilisateur peut ne pas y recourir sans que cela n'affecte son accès aux autres services de la plateforme.

EduWave ne vend ni ne loue vos données personnelles à des tiers à des fins commerciales.

Dernière mise à jour de cet article :

6

Article 6 - Transferts hors Union Européenne

Encadrement des transferts internationaux

Certaines données sont susceptibles d'être transférées vers des pays situés hors de l'Union Européenne, notamment vers les États-Unis dans le cadre du traitement des paiements par Stripe Inc.

Ces transferts sont encadrés par les clauses contractuelles types approuvées par la Commission européenne, conformément à l'article 46 du RGPD, garantissant un niveau de protection adéquat de vos données.

Dernière mise à jour de cet article :

7

Article 7 - Vos droits

Comment exercer vos droits RGPD

7.1 - Droits applicables

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

  • Droit d'accès : obtenir une copie des données vous concernant
  • Droit de rectification : corriger des données inexactes ou incomplètes
  • Droit à l'effacement (droit à l'oubli) : demander la suppression de vos données
  • Droit à la limitation du traitement : restreindre temporairement l'utilisation de vos données
  • Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
  • Droit d'opposition : vous opposer au traitement de vos données fondé sur l'intérêt légitime
  • Droit de retrait du consentement : retirer votre consentement à tout moment, sans effet rétroactif

7.2 - Modalités d'exercice

Pour exercer vos droits, adressez votre demande par e-mail à [email protected] en précisant votre identité. EduWave s'engage à vous répondre dans un délai maximum d'un mois à compter de la réception de votre demande.

En cas de réponse insatisfaisante ou d'absence de réponse dans ce délai, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : https://www.cnil.fr

Dernière mise à jour de cet article :

8

Article 8 - Sécurité des données

Mesures de protection mises en œuvre

EduWave met en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données personnelles :

  • Chiffrement de toutes les communications via HTTPS/TLS
  • Hachage des mots de passe (algorithme bcrypt)
  • Gestion des accès et authentification par session sécurisée
  • Hébergement en France chez OVH, conformément aux exigences du RGPD
  • Journalisation des accès et détection des comportements anormaux
  • Isolation des données de paiement via Stripe (aucune donnée bancaire stockée par EduWave)

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, EduWave s'engage à notifier la CNIL dans les 72 heures et à vous en informer dans les meilleurs délais.

Dernière mise à jour de cet article :

9

Article 9 - Cookies et traceurs

Utilisation et gestion des cookies

9.1 - Cookies utilisés

EduWave utilise uniquement des cookies techniques strictement nécessaires au fonctionnement du service :

  • Cookie de session : maintien de la connexion de l'utilisateur (durée : 7 jours)
  • Cookie de sécurité : protection contre les attaques de type CSRF

Aucun cookie publicitaire, analytique tiers ou de suivi comportemental n'est utilisé sur la plateforme. Ces cookies techniques ne nécessitent pas de consentement préalable.

9.2 - Gestion des cookies

Vous pouvez configurer votre navigateur pour refuser ou supprimer les cookies. Toutefois, le refus des cookies techniques peut altérer le fonctionnement de la plateforme, notamment en empêchant la connexion à votre compte.

Dernière mise à jour de cet article :

10

Article 10 - Protection des mineurs

Dispositions spécifiques

La plateforme EduWave est accessible dès l'âge de 10 ans. Pour les utilisateurs âgés de moins de 15 ans (ou de moins de 16 ans pour les ressortissants de l'Union Européenne), la création d'un compte requiert le consentement préalable et exprès du titulaire de l'autorité parentale ou du tuteur légal, conformément à l'article 8 du RGPD et à la loi française Informatique et Libertés.

EduWave applique les mesures suivantes pour protéger les données des mineurs :

  • Collecte minimale de données personnelles pour les comptes mineurs
  • Modération des contenus accessibles aux utilisateurs identifiés comme mineurs
  • Possibilité pour les représentants légaux d'exercer les droits RGPD relatifs aux données de leur enfant en contactant [email protected]

Dernière mise à jour de cet article :

11

Article 11 - Modifications de la politique

Mise à jour et notification

EduWave se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour se conformer à de nouvelles obligations légales ou réglementaires.

Toute modification substantielle sera notifiée aux utilisateurs par e-mail et/ou notification in-app au moins 15 jours avant son entrée en vigueur. La date de dernière mise à jour est indiquée en haut de ce document.

La poursuite de l'utilisation de la plateforme après l'entrée en vigueur des modifications vaut acceptation de la nouvelle politique de confidentialité.

Dernière mise à jour de cet article :

Contact — Protection des données

Pour toute question relative à la présente politique ou pour exercer vos droits :

Pour introduire une réclamation auprès de l'autorité de contrôle :

https://www.cnil.fr

Dernière mise à jour : 17 juin 2026

Quelque chose se prépare - 01234567890123456789j01234567890123456789h01234567890123456789m01234567890123456789s