Politique de confidentialité
Dernière mise à jour : 1er janvier 2025
Kurso attache une grande importance à la protection de vos données personnelles. Cette politique explique comment nous collectons, utilisons et protégeons vos données conformément au RGPD (UE 2016/679) et à la loi Informatique et Libertés.
1. Responsable du traitement
Kurso SAS
Email : dpo@mykurso.fr
Délégué à la Protection des Données (DPO) : dpo@mykurso.fr
2. Données collectées
Nous collectons les données suivantes selon votre utilisation :
Données de compte
- Adresse email (identifiant unique)
- Prénom (affiché dans l'interface)
- Mot de passe haché (non lisible)
- Date de création du compte
Données d'apprentissage
- Cours générés et progression
- Scores aux quiz
- Points XP et badges obtenus
- Série quotidienne
- Résultats du Bilan Kurso
Données de paiement
- Historique des transactions (via Stripe)
- Plan d'abonnement actif
- Les données bancaires sont traitées exclusivement par Stripe — nous n'y accédons pas.
Données techniques (avec consentement analytique)
- Pages visitées, fonctionnalités utilisées
- Type d'appareil et navigateur
- Données d'utilisation anonymisées
3. Finalités et bases légales
Fourniture du service
Base : Exécution du contrat. Gestion de votre compte, génération de cours, suivi de progression.
Paiements
Base : Exécution du contrat. Traitement des abonnements via Stripe.
Analyses d'utilisation
Base : Consentement. Mesure d'audience via Mixpanel pour améliorer la plateforme.
Communications transactionnelles
Base : Intérêt légitime. Confirmation d'inscription, notifications de série quotidienne (via Brevo).
Obligations légales
Base : Obligation légale. Conservation des données de facturation (10 ans).
4. Durée de conservation
- Données de compte : Pendant toute la durée de l'abonnement + 3 ans après clôture
- Données d'apprentissage : Pendant l'existence du compte
- Données de facturation : 10 ans (obligation légale)
- Données analytiques : 13 mois maximum
- Tentatives de connexion : 30 jours
5. Destinataires des données
Vos données peuvent être partagées avec les sous-traitants suivants :
- Stripe — Traitement des paiements (États-Unis, clauses contractuelles standard)
- Anthropic — Génération de contenus IA (États-Unis, clauses contractuelles standard)
- Brevo — Envoi d'emails transactionnels (France/UE)
- Mixpanel — Analytiques (États-Unis, avec consentement, clauses contractuelles standard)
Nous ne vendons jamais vos données personnelles à des tiers.
6. Transferts hors UE
Certains sous-traitants (Stripe, Anthropic, Mixpanel) sont établis aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) de la Commission Européenne, garantissant un niveau de protection adéquat.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : Obtenir une copie de vos données
- Droit de rectification : Corriger des données inexactes
- Droit à l'effacement : Supprimer votre compte et données
- Droit à la portabilité : Récupérer vos données en format JSON
- Droit d'opposition : S'opposer à certains traitements
- Droit à la limitation : Restreindre temporairement un traitement
Pour exercer vos droits : voir notre page dédiée ou contactez-nous à dpo@mykurso.fr.
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que le traitement de vos données n'est pas conforme.
8. Sécurité
Kurso met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des mots de passe (bcrypt), connexions HTTPS, authentification par jetons JWT httpOnly, protection contre les attaques par force brute.
9. Mineurs
Kurso est destiné aux personnes âgées de 13 ans et plus. Les utilisateurs âgés de 13 à 16 ans doivent disposer du consentement parental. Nous ne collectons pas sciemment de données sur des enfants de moins de 13 ans.
10. Contact
Pour toute question relative à cette politique : dpo@mykurso.fr
© 2026 Kurso — SAS Sanctuaire Consulting Services