Chez Scruméo, on veut rester simples et honnêtes sur ce qu'on fait de vos données. Cette page explique ce qu'on collecte, pourquoi, combien de temps on le garde, et quels sont vos droits.
1. Qui est responsable de vos données ?
La responsable du traitement est l'éditrice de Scruméo (voir les mentions légales).
Contact pour toute question sur vos données : mel@scrumeo.org.
2. Ce qu'on collecte et pourquoi
| Ce qu'on collecte | Pourquoi | Base légale | Combien de temps |
|---|---|---|---|
| Email, prénom/pseudo, type de profil, mot de passe (chiffré) | Créer et gérer votre compte, vous connecter | Exécution du contrat | Vie du compte, puis suppression/anonymisation après 24 mois d'inactivité ou sur demande |
| Progression : XP, séries, badges, exercices réussis, historique des parties | Sauvegarder votre avancement et faire fonctionner l'apprentissage gamifié | Exécution du contrat | Vie du compte |
| Messages échangés avec le coach | Vous répondre et fournir la fonctionnalité de coaching | Exécution du contrat | 12 mois, puis suppression |
| Email (mot de passe oublié, emails de service) | Vous envoyer les emails techniques nécessaires | Exécution du contrat / sécurité | Logs 12 mois |
| Email inscrit sur la liste d'attente | Vous prévenir du lancement / des nouveaux parcours | Votre consentement | Jusqu'à désinscription, ou 3 ans après le dernier contact |
| Trace d'achat : qui, quel parcours, quel montant, statut (jamais le numéro de carte) | Gérer vos achats et respecter nos obligations comptables | Contrat + obligation légale | 10 ans (obligations comptables) |
| Cookies techniques (session, protection CSRF) | Faire fonctionner la connexion et sécuriser le site | Nécessaires au service | Durée de la session |
3. Qui a accès à vos données (nos prestataires)
On fait appel à quelques prestataires de confiance, uniquement pour faire fonctionner le service :
- Render (hébergement du site) — société établie aux États-Unis. Transfert hors UE encadré par les Clauses Contractuelles Types et/ou le cadre UE–États-Unis (Data Privacy Framework).
- Brevo (emails de service, ex. mot de passe oublié) — société française, données hébergées dans l'Union européenne.
- Stripe (paiement) — Stripe Payments Europe (Irlande) et Stripe, Inc. (États-Unis). Stripe gère seul les données de carte bancaire ; Scruméo ne les voit jamais. Transfert hors UE encadré par les Clauses Contractuelles Types / Data Privacy Framework.
- DeepSeek (coach IA) — les messages que vous envoyez au coach sont transmis à DeepSeek, un service édité par une société établie en Chine, pour générer les réponses. La Chine ne bénéficie pas d'une décision d'adéquation de la Commission européenne : ce transfert présente donc un niveau de protection inférieur à celui de l'UE. Merci de ne pas saisir de données personnelles ou sensibles (nom, email, coordonnées, informations privées) dans le coach. Un rappel est affiché directement dans le chat. Quand le mode IA est indisponible, le coach fonctionne en mode guidé, sans IA externe.
On ne vend jamais vos données et on ne les utilise pas pour de la publicité.
Le nom de domaine est géré par OVH (France), qui n'a pas accès aux données des utilisateurs du site.
4. Transferts hors de l'Union européenne
Certains prestataires traitent des données hors de l'UE :
- Render (États-Unis) et Stripe (États-Unis) : transferts encadrés par des garanties appropriées (Clauses Contractuelles Types, Data Privacy Framework).
- DeepSeek (Chine) : la Chine ne bénéficie pas d'une décision d'adéquation de l'UE. C'est pourquoi nous vous demandons de ne pas saisir de données personnelles dans le coach (voir ci-dessus).
5. Vos droits
Vous pouvez à tout moment :
- accéder à vos données et en obtenir une copie ;
- les corriger si elles sont inexactes ;
- les faire supprimer ;
- limiter ou vous opposer à leur traitement ;
- récupérer vos données dans un format réutilisable (portabilité) ;
- retirer votre consentement (ex. liste d'attente) à tout moment ;
- définir des directives sur le sort de vos données après votre décès.
Pour supprimer votre compte, le plus simple : le bouton « Supprimer mon compte » en bas de votre page Mon compte — effet immédiat. Pour tout le reste (ou si vous préférez) : écrivez-nous à mel@scrumeo.org. On vous répond sous un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
6. Cookies
Scruméo n'utilise que des cookies strictement techniques : le cookie de session (pour vous garder connecté·e) et un cookie de protection contre la fraude (CSRF). Ils sont nécessaires au fonctionnement du site, ne servent ni à la publicité ni au suivi, et ne nécessitent donc pas votre consentement. Aucun cookie tiers, aucun outil de mesure d'audience.
7. Mineurs
Scruméo est un site éducatif ouvert à tous. En France, à partir de 15 ans, un mineur peut s'inscrire seul. En dessous de 15 ans, l'accord d'un parent ou responsable légal est nécessaire pour créer un compte ou s'inscrire à la liste d'attente. On collecte le minimum de données, sans publicité ni profilage. Les achats supposent d'être majeur·e ou d'avoir l'accord d'un parent.
8. Sécurité
Les mots de passe sont stockés chiffrés, jamais en clair. On met en place des mesures raisonnables pour protéger vos données.
9. Modifications
Cette politique peut évoluer (nouveaux parcours, nouveaux prestataires). La date en haut de page indique la dernière mise à jour.
Des questions ? Écrivez-nous : mel@scrumeo.org.