ART. 01Préambule
Zenia est une application mobile et web d'apprentissage de l'Intelligence Artificielle, éditée par Horeca Formation Consulting, entreprise individuelle de Nicolas TERON, immatriculée sous le SIRET 802 867 457 00029, code APE 85.59A (Formation continue d'adultes), siège social au 20 rue des Capucins, 81100 Castres, France.
La présente politique de confidentialité décrit la manière dont Zenia collecte, utilise, partage et protège vos données personnelles dans le cadre de l'utilisation de l'application, du site internet zenia-app.com et de tous les services associés.
En utilisant Zenia, vous reconnaissez avoir pris connaissance de cette politique et de son contenu. Nous nous engageons à respecter scrupuleusement le Règlement Général sur la Protection des Données (Règlement UE 2016/679 dit RGPD) et la Loi Informatique et Libertés modifiée n° 78-17 du 6 janvier 1978.
💡 En bref
Zenia est conçue selon le principe de privacy by design : la majorité de vos données reste dans votre navigateur (localStorage), aucun serveur Zenia ne conserve votre progression ou vos préférences.
ART. 02Responsable du traitement
Le responsable du traitement de vos données personnelles est :
- Nom : Horeca Formation Consulting
- Forme juridique : Entreprise individuelle (EI)
- Dirigeant : Nicolas TERON
- SIRET : 802 867 457 00029
- Code APE/NAF : 85.59A — Formation continue d'adultes
- TVA : Non applicable, art. 293 B du CGI (franchise en base)
- Adresse : 20 rue des Capucins, 81100 Castres, France
- Email : horeca.formation.consulting@gmail.com
- Numéro de déclaration d'activité (NDA) : 76 81 02 19981
Délégué à la protection des données (DPO) : en raison de notre structure de petite taille, la fonction est assurée par le dirigeant, Nicolas TERON, joignable à horeca.formation.consulting@gmail.com.
ART. 03Données collectées
Zenia collecte uniquement les données strictement nécessaires au fonctionnement du service. Voici la liste exhaustive :
3.1 — Données stockées localement (navigateur)
| Donnée | Nature | Caractère obligatoire |
|---|
| Prénom / Nom complet | Identification | Facultatif |
| Adresse email | Identification | Facultatif (sauf si abo Premium) |
| Préférence de langue | Réglage | Automatique |
| Progression (leçons, XP, badges) | Pédagogique | Généré par l'usage |
| Scores des quiz | Pédagogique | Généré par l'usage |
| Packs achetés | Commerciale | Si achat effectué |
| Clé API Anthropic (optionnel) | Technique | Facultatif |
3.2 — Données transmises à nos sous-traitants
| Sous-traitant | Donnée transmise | Finalité |
|---|
| Cloudflare | Adresse IP, requêtes HTTP, logs techniques | Hébergement, distribution CDN, protection anti-DDoS |
| Stripe | Email, prénom/nom, données de paiement | Traitement de l'abonnement Premium ou achat de pack |
| Brevo | Email (uniquement si opt-in newsletter) | Envoi de la newsletter mensuelle |
| Anthropic (Claude API) | Contenu de vos prompts dans le Sandbox IA | Génération de réponses IA personnalisées |
🚫 Ce que Zenia NE collecte JAMAIS
Géolocalisation précise, contacts du téléphone, historique de navigation hors-app, données biométriques, opinions politiques/religieuses/syndicales, orientation sexuelle, données de santé.
ART. 04Finalités et bases légales
Conformément à l'article 6 du RGPD, chaque traitement de données repose sur une base légale précise :
| Finalité | Base légale |
|---|
| Fournir l'accès aux leçons et au Sandbox IA | Exécution du contrat (art. 6.1.b) |
| Traiter les paiements et abonnements Premium | Exécution du contrat (art. 6.1.b) |
| Émettre les attestations PDF personnalisées | Exécution du contrat (art. 6.1.b) |
| Envoyer la newsletter | Consentement explicite opt-in (art. 6.1.a) |
| Respecter nos obligations comptables et fiscales | Obligation légale (art. 6.1.c) |
| Améliorer l'application (statistiques anonymes locales) | Intérêt légitime (art. 6.1.f) |
| Répondre à vos demandes de support | Intérêt légitime (art. 6.1.f) |
ART. 05Où sont stockées vos données
Principe directeur : la quasi-totalité de vos données reste dans votre navigateur. Aucun serveur Zenia ne maintient une base de données utilisateurs.
5.1 — Stockage local (votre navigateur)
Votre progression, vos badges, vos préférences de langue, vos packs achetés et votre clé API éventuelle sont stockés dans le localStorage de votre navigateur web. Ce stockage est :
- Isolé par domaine (zenia-app.com uniquement)
- Inaccessible aux autres sites web
- Effacé si vous videz les données de navigation
- Synchronisé entre appareils uniquement si vous utilisez la fonction d'export/import manuelle
5.2 — Serveurs Cloudflare (hébergement et CDN)
Le site et l'application Zenia sont hébergés par Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA). Cloudflare conserve uniquement des logs techniques (adresse IP, horodatage des requêtes, type de navigateur) pendant une durée maximale de 30 jours, dans le cadre de la protection anti-DDoS et de l'analyse de performance. Cloudflare est certifié Data Privacy Framework (DPF).
5.3 — Serveurs Stripe (paiements)
Vos données de paiement (email, identifiants de carte tokenisés, historique d'abonnement) sont stockées par Stripe Payments Europe Ltd, dont le siège social est en Irlande (UE). Stripe est certifié PCI-DSS niveau 1, la plus haute norme de sécurité bancaire.
5.4 — Serveurs Brevo (newsletter)
Si vous vous inscrivez à notre newsletter, votre email est stocké par Brevo (anciennement Sendinblue), dont les serveurs sont situés en France (UE).
5.5 — Serveurs Anthropic (API Claude)
Lorsque vous utilisez le Sandbox IA, le contenu de votre prompt est transmis à Anthropic PBC (États-Unis) via une connexion chiffrée HTTPS. Anthropic est certifiée Data Privacy Framework (DPF), accord garantissant un niveau de protection équivalent au RGPD européen.
🔒 Engagement Anthropic
Anthropic ne réutilise pas le contenu de vos prompts pour entraîner ses modèles, sauf opt-in explicite que Zenia n'active jamais.
ART. 07Sous-traitants RGPD
Zenia fait appel à quatre sous-traitants au sens de l'article 28 du RGPD. Chacun fait l'objet d'un contrat de sous-traitance conforme :
7.1 — Cloudflare, Inc.
- Pays : États-Unis (certifié Data Privacy Framework DPF)
- Finalité : Hébergement du site, distribution CDN, protection anti-DDoS
- Données traitées : Adresse IP, type de navigateur, horodatage des requêtes (logs techniques)
- Politique de confidentialité : cloudflare.com/privacypolicy
7.2 — Stripe Payments Europe Ltd
- Pays : Irlande (Union Européenne)
- Finalité : Traitement des paiements Premium et achats de packs
- Certification : PCI-DSS niveau 1
- Politique de confidentialité : stripe.com/fr/privacy
7.3 — Brevo (Sendinblue SAS)
7.4 — Anthropic PBC
- Pays : États-Unis (certifié Data Privacy Framework DPF)
- Finalité : Génération de réponses IA dans le Sandbox
- Politique de confidentialité : anthropic.com/legal/privacy
ART. 08Vos droits RGPD
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :
| Droit | Article | Comment l'exercer |
|---|
| Accès | Art. 15 | Profil → Politique de confidentialité → Export |
| Rectification | Art. 16 | Modification directe dans l'app ou email |
| Effacement (droit à l'oubli) | Art. 17 | Profil → Mon compte → Supprimer mon compte |
| Limitation du traitement | Art. 18 | Email à horeca.formation.consulting@gmail.com |
| Portabilité | Art. 20 | Export JSON depuis l'app |
| Opposition | Art. 21 | Désinscription newsletter ou email |
| Décision automatisée | Art. 22 | Non applicable (pas de profilage automatisé) |
Pour toute demande, contactez horeca.formation.consulting@gmail.com. Une réponse vous sera fournie dans un délai maximum d'un mois à compter de la réception de votre demande (prolongeable de deux mois pour les demandes complexes, conformément à l'article 12.3 du RGPD).
ART. 09Cookies et traceurs
Zenia adopte une politique cookies radicalement minimaliste, conforme aux recommandations CNIL de 2024 :
- Aucun cookie publicitaire
- Aucun cookie de tracking tiers (pas de Google Analytics, pas de Meta Pixel, pas de Hotjar)
- Aucun cookie de profilage
Les seuls éléments stockés dans votre navigateur sont :
| Élément | Type | Finalité | Durée |
|---|
zenia_user | localStorage | Stocker votre progression | Persistant |
zenia_lang | localStorage | Préférence de langue | Persistant |
zenia_purchased | localStorage | Liste des packs achetés | Persistant |
zenia_cookie_consent_v1 | localStorage | Mémoriser votre choix sur le bandeau | 13 mois |
Ces éléments sont des cookies techniques strictement nécessaires au fonctionnement du service. Selon la CNIL (délibération du 17 septembre 2020), ils sont exemptés de consentement préalable.
ART. 10Sécurité des données
Zenia met en œuvre les mesures techniques et organisationnelles suivantes pour assurer la sécurité de vos données :
- Chiffrement HTTPS sur l'ensemble du site et de l'app (certificat SSL/TLS)
- Sous-Resource Integrity (SRI) sur les ressources externes critiques
- Content Security Policy (CSP) stricte pour prévenir les attaques XSS
- Aucune transmission de mot de passe (authentification basée sur email magic link à venir, pas de mot de passe stocké)
- Audit sécurité interne régulier (dernier audit : 95/100)
- Sauvegarde manuelle côté utilisateur via export JSON
⚠️ Notification de violation de données
En cas de violation de données personnelles présentant un risque pour vos droits et libertés, nous nous engageons à vous notifier dans les 72 heures conformément à l'article 33 du RGPD, et à informer la CNIL dans le même délai.
ART. 11Protection des mineurs
Zenia est accessible à partir de 16 ans, conformément à l'article 8 du RGPD et à la Loi française n° 2018-493 du 20 juin 2018.
Pour les mineurs entre 16 et 18 ans, l'inscription est autorisée mais l'accord parental est recommandé pour l'achat d'un abonnement Premium ou d'un pack métier. Les paiements requièrent une carte bancaire au nom d'une personne majeure.
Si vous êtes parent ou représentant légal et que vous constatez qu'un mineur de moins de 16 ans utilise Zenia, contactez immédiatement horeca.formation.consulting@gmail.com pour une suppression de compte prioritaire.
ART. 12Recours et CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez :
- Nous contacter directement à horeca.formation.consulting@gmail.com
- Saisir un médiateur de la consommation (procédure gratuite — voir nos Conditions d'utilisation)
- Introduire une réclamation auprès de la CNIL : www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — Tél. 01 53 73 22 22
- Recours juridictionnel devant le tribunal compétent
ART. 13Modifications de la politique
Cette politique de confidentialité peut être modifiée à tout moment pour s'adapter aux évolutions légales, techniques ou de service. Toute modification substantielle vous sera notifiée :
- Par bannière visible dans l'application lors de votre prochaine connexion
- Par email si vous êtes abonné Premium ou inscrit à la newsletter
- Par publication d'une nouvelle version datée sur cette page
La poursuite de l'utilisation de Zenia après notification vaut acceptation de la nouvelle version.