Politique de confidentialité

Date d'effet : 2026-05-12

Cette politique de confidentialité explique comment Ostrol (« nous ») collecte, utilise et protège tes données personnelles lorsque tu utilises notre service sur ostrol.com.

1. Ce que nous collectons

Données de compte. Lors de ton inscription, nous collectons ton adresse e-mail et (en option) ton nom. Les mots de passe sont stockés sous forme hachée avec Argon2id — nous ne voyons jamais le texte en clair.

Contenu de résolution. Les problèmes mathématiques que tu soumets et les solutions que nous renvoyons sont conservés afin que tu puisses les consulter à nouveau. Ce contenu t'appartient.

Données de paiement. Stripe gère directement les informations de paiement ; nous ne recevons qu'un jeton et les 4 derniers chiffres de ta carte.

Télémétrie. Nous collectons des indicateurs d'usage agrégés et anonymisés (vues de page, latence de résolution, taux d'erreur) pour améliorer le produit. Aucune donnée personnelle ne quitte ton navigateur sans ton consentement.

2. Pourquoi nous l'utilisons

• Pour fournir le service auquel tu t'es inscrit
• Pour te facturer les offres payantes (Stripe)
• Pour vérifier ton identité (Auth0)
• Pour détecter les abus et protéger la plateforme
• Pour répondre à nos obligations légales

3. Conservation

• Données de compte : conservées jusqu'à la suppression de ton compte
• Contenu de résolution : conservé jusqu'à la suppression de ton compte, puis supprimé définitivement après une période de grâce de 30 jours
• Images téléversées pour OCR : 90 jours, puis supprimées automatiquement
• Journaux d'audit : 7 ans pour la conformité B2B-edu (FERPA), 1 an pour les comptes B2C
• Registres de paiement : selon la durée requise par la loi fiscale de ta juridiction (généralement 7 ans)

4. Avec qui nous partageons les données

Nous partageons les données uniquement avec nos prestataires d'infrastructure, dans le cadre d'accords de traitement des données :

• Prestataire de traitement des paiements
• Prestataire de calcul pour la résolution des problèmes (nous envoyons le texte de ton problème ; aucune info de compte)
• Prestataire d'OCR d'images (contenu des images uniquement ; supprimé automatiquement après traitement)
• Prestataire d'authentification
• Prestataire d'e-mails transactionnels
• Prestataire de surveillance des erreurs (données personnelles expurgées)
• Prestataires d'hébergement

Nous ne vendons pas tes données. Nous ne les partageons pas avec des annonceurs.

5. Tes droits (RGPD / équivalent)

Tu as le droit de :

• Accéder aux données que nous détenons à ton sujet (/account/settings)
• Corriger les données inexactes (/account/settings)
• Supprimer ton compte et les données associées (/account/settings → Supprimer le compte)
• Exporter tes données (demande à privacy@ostrol.com)
• T'opposer au traitement
• Limiter le traitement
• Déposer une réclamation auprès de ton autorité locale de protection des données (en France : CNIL ; au Maroc : CNDP)

Nous répondons à toutes les demandes sous 30 jours.

6. Cookies

Nous n'utilisons que des cookies essentiels (session, thème, langue). Aucun cookie publicitaire ou de pistage. Tu peux effacer tes cookies à tout moment.

7. Enfants

Ostrol est destiné aux utilisateurs de 13 ans et plus. Si tu as moins de 18 ans, tu dois avoir l'autorisation d'un parent ou tuteur. Nous ne collectons pas sciemment de données concernant des enfants de moins de 13 ans.

8. Modifications de cette politique

Nous t'enverrons un e-mail au moins 30 jours avant toute modification substantielle.

9. Contact

• Questions sur la confidentialité : privacy@ostrol.com
• Délégué à la protection des données : dpo@ostrol.com