Politique de confidentialité - MajorStudy

Protection des données, analytics Lovable et statistiques anonymisées

Dernière mise à jour : 2026-09-12

1. Responsable du traitement

Le responsable du traitement est Hamza BOUZZIT EI, entrepreneur individuel au régime micro-entrepreneur, éditeur de MajorStudy. Adresse professionnelle : 34 place du Général de Gaulle, 59800 Lille, France. SIREN : 101 217 271. SIRET : 101 217 271 00010. Téléphone : 07 75 73 98 52. Contact vie privée et exercice des droits : contact@majoracademy-lille.fr.

2. Données traitées

•Données de compte : prénom, nom, adresse e-mail, mot de passe sous forme sécurisée, préférences de compte et identifiants internes.

•Données étudiantes déclarées : ville, établissement/université/école, filière, année d'études et autres catégories proposées dans le formulaire. La date de naissance ne doit être collectée que si une finalité nécessaire est effectivement retenue.

•Données d'organisation et d'usage : decks, cartes recto-verso, historique de révision, progression, erreurs, statistiques d'apprentissage, fonctionnalités utilisées et données nécessaires au fonctionnement du service.

•Données techniques et de sécurité : dates et heures de connexion, adresse IP, navigateur, système d'exploitation, type d'appareil, identifiants de session, journaux d'erreur et signaux anti-abus.

•Données de mesure d'audience Lovable, lorsque l'analytics est activé : visites, événements, pages/fonctionnalités utilisées, localisation approximative, type d'appareil et origine générale du trafic, selon la configuration fournie par Lovable.

•Données d'abonnement et d'essai : statut de la formule gratuite, activation et date d'expiration de l'essai gratuit de 7 jours, formule payante éventuellement souscrite, dates de début/renouvellement/fin, identifiants de transaction ou de client, montants, factures et événements de paiement. L'essai gratuit ne nécessite aucune donnée de carte bancaire et ne déclenche aucun prélèvement. MajorStudy ne conserve pas le numéro complet de carte lors d'une souscription payante.

•Données de support : contenu des demandes, pièces transmises et historique nécessaire à leur traitement.

3. Finalités et bases légales

Finalité	Données principales	Base légale
Créer et gérer le compte, fournir l'application de révision et les fonctionnalités demandées	Compte, profil étudiant, contenus et usage nécessaires	Exécution du contrat / mesures précontractuelles
Gérer l’abonnement, le paiement et la facturation	Abonnement, transaction, identité client	Exécution du contrat et obligations légales
Sécuriser la plateforme, diagnostiquer les incidents et prévenir les abus	Logs, IP, sessions, événements de sécurité	Intérêt légitime à sécuriser le service, sous réserve de proportionnalité
Mesurer l’audience et améliorer l’ergonomie	Événements d’usage et analytics Lovable	Consentement lorsque des traceurs non exemptés sont utilisés ; intérêt légitime uniquement pour les mesures internes pouvant légalement reposer sur cette base
Produire des statistiques anonymisées destinées à des études commerciales	Profil étudiant et données d’usage sélectionnées	Consentement facultatif distinct avant utilisation des données personnelles pour cette finalité
Répondre au support et aux réclamations	Messages, compte, éléments de diagnostic	Exécution du contrat et/ou intérêt légitime
Respecter les obligations légales et défendre les droits de MajorStudy	Documents contractuels, facturation, preuves nécessaires	Obligation légale et intérêt légitime à la défense des droits

4. Analytics internes via Lovable

MajorStudy utilise les fonctionnalités techniques et, lorsqu'elles sont activées, les analytics de Lovable. Lovable indique que les données d'usage des applications publiées sont traitées pour le compte du créateur de l'application afin de fournir des mesures de visites et d'événements, pouvant inclure une localisation approximative, le type d'appareil et l'origine du trafic.

MajorStudy peut utiliser ces informations pour connaître le nombre de connexions, les plages horaires d'activité, l'utilisation des fonctionnalités, les performances et les anomalies. Les données identifiables ne sont pas conservées plus longtemps que nécessaire et ne sont pas utilisées pour surveiller de manière intrusive la vie privée d'un étudiant.

5. Statistiques anonymisées pouvant être commercialisées

MajorStudy peut proposer à des tiers des rapports, tableaux ou indicateurs statistiques portant par exemple sur la proportion d'étudiants utilisant certaines matières, les créneaux d'étude, les filières, les années d'études ou les établissements déclarés. Cette activité n'autorise jamais la vente de données personnelles.

Lorsque des données personnelles doivent être utilisées pour fabriquer ces statistiques commerciales, MajorStudy recueille un consentement facultatif distinct. Le refus n'empêche pas d'utiliser les fonctions principales de MajorStudy. Le consentement peut être retiré à tout moment pour les traitements futurs.

•Aucun nom, prénom, adresse e-mail, adresse IP, identifiant de compte, identifiant publicitaire, identifiant de paiement ou historique individuel n'est fourni aux acheteurs de statistiques.

•Aucune donnée pseudonymisée ou ligne individuelle n'est commercialisée comme si elle était anonyme.

•Les notes libres, contenus privés et intitulés susceptibles de révéler des informations personnelles ne sont pas cédés.

•Les statistiques sont agrégées. Par politique interne, aucun résultat commercial n'est diffusé pour un sous-groupe comportant moins de 10 utilisateurs ; les catégories rares sont regroupées ou supprimées.

•Avant diffusion, MajorStudy vérifie qu'il n'est pas raisonnablement possible d'isoler une personne, de relier plusieurs ensembles la concernant ou d'inférer son identité à partir du résultat.

•Les partenaires recevant des statistiques anonymes sont contractuellement interdits de tenter une ré-identification lorsque cela est pertinent.

Après anonymisation irréversible, les résultats ne permettent plus à MajorStudy de retrouver la contribution d'un utilisateur déterminé. Le retrait d'un consentement s'applique donc aux traitements personnels futurs et aux jeux encore identifiables, mais ne permet pas de retirer une contribution d'un résultat déjà rendu véritablement anonyme.

6. Anti-abus et contrôle des connexions

Pour protéger le service, MajorStudy peut analyser les connexions et comportements techniques afin de détecter des comptes partagés, créations multiples, contournements d'offres, accès automatisés ou activités anormales. Les décisions sont proportionnées. Une adresse IP est un signal parmi d'autres et n'est pas assimilée à une preuve certaine d'identité. L'utilisateur peut demander un réexamen humain d'un blocage à contact@majoracademy-lille.fr.

7. Localisation

MajorStudy peut traiter la ville déclarée par l'utilisateur et, lorsque l'outil technique le fournit, une localisation approximative dérivée de l'adresse IP. Cette information n'est pas une position GPS précise. MajorStudy ne collecte pas de géolocalisation précise en arrière-plan pour les finalités décrites dans cette politique.

8. Destinataires et sous-traitants

•Lovable : hébergement, base technique, authentification, stockage, journaux et analytics de l'application selon les services activés. Lovable peut recourir à ses propres sous-traitants conformément à sa documentation contractuelle.

•Mollie : paiement et gestion technique des transactions/renouvellements lorsque ce prestataire est activé.

•Conseils, prestataires de support ou autorités : uniquement lorsque cela est nécessaire, encadré contractuellement ou exigé par la loi.

MajorStudy ne transmet pas de données personnelles à des acheteurs de statistiques. Les destinataires commerciaux reçoivent uniquement des résultats anonymisés conformément à la section 5.

9. Transferts internationaux

Certains prestataires peuvent faire intervenir des entités ou sous-traitants situés hors de l'Espace économique européen. Dans ce cas, MajorStudy s'appuie sur le mécanisme de transfert applicable au prestataire concerné, tel qu'une décision d'adéquation ou des clauses contractuelles types, et vérifie les garanties contractuelles disponibles.

10. Durées de conservation

Catégorie	Durée / règle retenue
Compte et données nécessaires au service	Pendant la durée du compte. À la fermeture : suppression ou anonymisation des données actives dans un délai cible de 30 jours, sauf archivage légal ou contentieux limité aux données nécessaires.
Archives nécessaires à la preuve d’un contrat ou à la défense de droits	Jusqu’à 5 ans lorsque le délai de prescription de droit commun est pertinent, en archivage intermédiaire à accès restreint.
Documents comptables et pièces justificatives	10 ans lorsqu’ils relèvent de l’obligation légale de conservation comptable.
Analytics identifiables / événements de mesure d’audience	Au maximum 25 mois pour les informations collectées via des traceurs de mesure d’audience, avec réexamen périodique ; durée plus courte lorsque suffisante.
Traceur de mesure d’audience bénéficiant d’une exemption, s’il est un jour configuré comme tel	Durée de vie cible maximale de 13 mois, non prolongée automatiquement, sous réserve du respect de toutes les conditions CNIL.
Logs techniques de sécurité courants	6 mois en principe ; jusqu’à 12 mois lorsque cela est justifié pour la sécurité, puis suppression/anonymisation. Conservation plus longue uniquement pour un incident documenté ou une obligation légale.
Signaux anti-abus / anti-multiples comptes	12 mois à compter du dernier signal pertinent, puis suppression, sauf litige ou fraude documentée nécessitant un archivage plus long.
Support	Pendant le traitement puis jusqu’à 3 ans pour le suivi courant ; archivage plus long limité aux éléments nécessaires à un litige.
Statistiques irréversiblement anonymisées	Conservation possible sans durée RGPD dès lors qu’elles restent réellement anonymes et qu’aucune ré-identification raisonnable n’est possible.

11. Cookies et traceurs

Les règles applicables aux cookies, stockages locaux et traceurs sont décrites dans la Politique cookies. Par configuration prudente, les analytics Lovable non strictement nécessaires sont activés après consentement tant qu'une documentation technique ne permet pas de démontrer qu'une exemption de consentement s'applique à la configuration exacte utilisée.

12. Droits des personnes

Selon la base légale et les conditions du RGPD, l'utilisateur peut demander l'accès, la rectification, l'effacement, la limitation, la portabilité ou s'opposer à certains traitements. Il peut retirer à tout moment un consentement, sans effet rétroactif sur la licéité antérieure du traitement. Les demandes sont adressées à contact@majoracademy-lille.fr. Une réclamation peut être déposée auprès de la CNIL.

13. Sécurité

MajorStudy met en œuvre des mesures adaptées aux risques : contrôle des accès, authentification, protection des mots de passe, chiffrement des échanges, limitation des accès internes, sauvegardes, mises à jour, journalisation de sécurité, séparation des environnements lorsque pertinente et gestion des incidents. Les droits d'accès techniques dans Lovable doivent être limités aux personnes nécessaires.

14. Modification de la politique

La présente politique peut évoluer pour refléter les fonctionnalités, prestataires, traitements ou obligations légales. Toute modification substantielle affectant les droits ou finalités est portée à la connaissance des utilisateurs par un moyen approprié.