Politique de confidentialité

saisir.ai (site web et applications mobiles iOS et Android) est édité par Baptiste Hediard (auto-entrepreneur, France · SIREN 980 620 314). C'est une plateforme de micro-learning pour comprendre l'IA et les agents IA · modules interactifs, un Run quotidien, un parcours personnalisé et un glossaire.

Nous collectons le strict minimum nécessaire au fonctionnement du service · email, mot de passe, progression d'apprentissage, plus une mesure d'usage first-party de l'app mobile (cf. « Mesure d'audience » plus bas · désactivable). Pas de pub, pas de revente de données, pas de tracking tiers en dehors de l'auth Google.

• EmailPour ton compte saisir.ai (sign-up via email/password ou Google OAuth).
• Mot de passeStocké par Supabase Auth (haché bcrypt côté serveur · jamais en clair).
• ID utilisateur anonymeUUID généré par Supabase si tu utilises le mode invité (par exemple le Run sans compte).
• ProgressionModules suivis, niveaux visités, XP, badges, séries, sessions du Run et parcours personnalisé. Sert à reprendre où tu en es et à calculer ta progression.
• Mesure d'usage (app mobile)Événements d'usage de l'app (ouverture, modules ouverts/complétés, parties du Run) avec un identifiant d'installation aléatoire, rattachés à ton compte si tu es connecté. Détail, finalité et désactivation · section « Mesure d'audience » plus bas.
• Logs serveurAdresse IP, user-agent, horodatage des requêtes. Conservés 30 jours (Vercel + Supabase) à des fins de sécurité et de debug.

Toutes les données ci-dessus servent uniquement à faire fonctionner le service · authentifier l'utilisateur, sauvegarder ta progression d'apprentissage, envoyer un magic link de réinitialisation de mot de passe, prévenir les abus (rate limiting). Aucun usage marketing, aucune revente.

• Supabase (Frankfurt, UE)Auth, base de données, stockage des sessions et progression.
• Vercel (USA, certifié RGPD via DPF)Hébergement des routes API Next.js.
• Anthropic (USA)Appels au modèle Claude pour les démos d'agents IA. Aucune donnée personnelle envoyée · uniquement les prompts pédagogiques de l'utilisateur.
• Google OAuthUniquement si tu choisis de te connecter avec Google. Nous recevons ton email et nom public · rien de plus.
• Resend (USA)Envoi des emails (magic links). Stocke uniquement l'email et le timestamp d'envoi.

Les données de ton compte sont conservées tant que ton compte est actif. À la suppression du compte (sur demande), toutes tes données (compte, progression, sessions) sont effacées sous 30 jours.

Conformément au RGPD, tu as le droit de · accéder à tes données, les rectifier, les supprimer, les exporter, t'opposer à leur traitement.

Pour exercer ces droits, écris à baptiste@saisir.ai. Réponse sous 30 jours.

Le site web utilise un cookie de session Supabase (HttpOnly, Secure, SameSite=Lax) pour te garder connecté.

L'app mobile stocke le JWT de session dans le Keychain iOS / Keystore Android (chiffré système), et ta progression locale dans Hive (stockage local non chiffré · même donnée que côté serveur).

L'application mobile mesure son usage pour l'améliorer : des événements d'usage (ouverture de l'app, ouverture et complétion de modules, parties du Run) stockés dans app_events. Chaque événement est rattaché à un identifiant d'installation aléatoire (install_id) et, si tu es connecté, à ton compte. Aucun identifiant publicitaire, aucun SDK tiers, aucune revente : la mesure est first-party et hébergée par nos soins (Supabase, UE).

Base légale : intérêt légitime (amélioration du produit). Tu peux couper la mesure à tout moment dans l'app, depuis Profil → Confidentialité → Mesure d'audience : une fois coupée, plus aucun événement n'est envoyé.

Cette politique peut être mise à jour. La date de dernière mise à jour est en haut de la page. Les changements significatifs te seront notifiés par email.

Baptiste Hediard · auto-entrepreneur · France · SIREN 980 620 314
baptiste@saisir.ai