Politique de Confidentialité

1. Responsable du traitement

Les données personnelles collectées dans le cadre de l'utilisation de l'application Wizidoo sont traitées par :

• Société : AI DIGITAL (SASU)
• Siège social : 229 rue Saint-Honoré, 75001 Paris, France
• RCS Paris : 851 587 436
• SIRET : 851 587 436 00029
• Email : contact@wizidoo.com

2. Données personnelles collectées

Nous collectons notamment votre adresse e-mail, prénom, documents de cours importés (images, PDF), résultats des quiz et progrès d'apprentissage.

3. Finalités du traitement

Vos données sont traitées pour la gestion de votre compte, la fourniture du service (analyse de cours, génération de quiz, flashcards, visiofiches), le suivi de votre progression et l'amélioration du service.

4. Base légale du traitement

Le traitement repose sur l'exécution du contrat de service, votre consentement (notamment pour les notifications et authentifications sociales) et l'intérêt légitime pour l'amélioration du service et la prévention du contournement répété de l'offre gratuite.

5. Sous-traitants et destinataires

Nous faisons appel aux prestataires suivants :

• Supabase (Hébergement en France - Région Paris)
• Google Gemini / Mistral AI (Génération de contenu pédagogique)
• RevenueCat (Gestion des abonnements)
• Apple / Google (Paiements in-app)
• Mixpanel (Mesure d'audience et analytics - Serveurs UE)
• TikTok (ByteDance) (Attribution publicitaire - uniquement après consentement au suivi via la demande iOS ATT ; en cas de refus, aucune donnée n'est envoyée)
• Tenjin (Attribution mobile / MMP - activé après consentement ATT ; mesure des conversions et postbacks d'attribution)

6. Transferts de données

Vos données sont hébergées en Union Européenne (Paris). Certains sous-traitants sont situés hors UE (États-Unis, etc.) : Google, Apple, RevenueCat, Mistral AI pour les services concernés ; TikTok (ByteDance) et Tenjin pour l'attribution publicitaire uniquement si vous avez consenti au suivi (ATT). Ces transferts sont encadrés par les Clauses Contractuelles Types de l'UE.

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement et de portabilité de vos données. Vous pouvez exercer ces droits en nous contactant à contact@wizidoo.com ou directement depuis l'application.

Après suppression du compte depuis la version web, l'adresse e-mail, le prénom, les cours importés et les contenus pédagogiques sont effacés de nos systèmes actifs. Nous conservons séparément, sans nom ni adresse e-mail, des dates et résultats techniques pseudonymisés pour analyser les incidents, pendant 12 mois au maximum. Leur rapprochement avec une demande de suppression reste techniquement possible : il ne s'agit donc pas de données anonymes.

Pour empêcher la remise à zéro des 3 imports gratuits par suppressions et recréations répétées, un registre séparé conserve pendant 24 mois après la dernière utilisation une empreinte pseudonymisée de l'adresse e-mail, le nombre d'imports gratuits utilisés et la date d'expiration. Il ne contient ni adresse e-mail en clair, ni nom, ni identifiant d'appareil, ni contenu de cours, puis il est automatiquement purgé. Vous pouvez exercer votre droit d'opposition en nous contactant.

Pour une suppression depuis la version web, la preuve de votre demande (date, confirmations et identifiant de facturation) est conservée sous accès restreint pendant 5 ans pour la défense de droits. Les factures et données comptables sont conservées auprès des prestataires de paiement selon les obligations légales applicables, en principe 10 ans. Vous pouvez demander l'accès à ces données en nous contactant à l'adresse indiquée ci-dessus.

8. Sécurité

Nous mettons en œuvre des mesures de sécurité strictes (chiffrement TLS, stockage sécurisé en UE, hachage des mots de passe) pour protéger vos données.

9. Cookies et traceurs

L'application Wizidoo utilise des cookies techniques strictement nécessaires au fonctionnement du service.

Mixpanel : mesure d'audience et analyse des parcours utilisateurs (événements pseudonymisés, serveurs UE). Aucun contenu pédagogique n'est transmis.

TikTok (attribution) : en cas de consentement au suivi (demande d'autorisation iOS ATT), l'application utilise le SDK TikTok pour l'attribution et la mesure d'efficacité des campagnes publicitaires. Sans consentement, le SDK TikTok n'est pas initialisé et aucune donnée n'est envoyée à TikTok.

Tenjin (MMP) : en cas de consentement ATT, Tenjin est utilisé pour la mesure d'attribution mobile et des conversions publicitaires. Sans consentement, les capacités de suivi publicitaire sont limitées.