Au sens du Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679), le responsable du traitement de vos données personnelles est :

Pour toute question relative à la présente Politique de Confidentialité ou à l'exercice de vos droits : admin@fox-formation.com

• Adresse e-mail (identifiant principal)
• Mot de passe (stocké sous forme chiffrée, jamais en clair)
• Prénom et nom (pour personnaliser votre expérience)
• Année de stage (futur stagiaire, 1ère, 2ème ou 3ème année)
• Date d'inscription

Ces données sont stockées prioritairement sur votre appareil :

• Score et résultats de chaque quiz réalisé
• Questions vues, correctes et incorrectes par module/chapitre
• Taux de maîtrise par module et sous-chapitre
• Points d'expérience (XP) cumulés et niveau atteint
• Série de jours consécutifs d'utilisation (streak)
• Badges et récompenses débloqués
• Historique des sessions de révision
• Planning de stage personnalisé
• Missions en cours et accomplies

Lorsque vous êtes connecté à votre compte, les données suivantes sont sauvegardées sur nos serveurs afin de vous permettre de retrouver votre progression depuis n'importe quel appareil :

• Identifiant utilisateur (UUID anonymisé)
• Données de session d'authentification (token sécurisé)
• Points d'expérience, niveau, série de jours consécutifs et badges obtenus
• Taux de maîtrise par module et sous-chapitre
• Avancement dans le parcours guidé et calendrier des révisions espacées
• Historique des sessions, questions vues et erreurs enregistrées
• Flashcards, annales réalisées et préférences d'affichage

• Version de l'application installée
• Système d'exploitation et version (iOS / Android)
• Type et modèle d'appareil (anonymisé)
• Langue du système
• Horodatage des sessions d'utilisation

L'application DEC'UP ne propose pas encore de notifications push dans sa version actuelle. Cette fonctionnalité est prévue dans une version ultérieure afin de vous rappeler vos sessions de révision et de maintenir votre régularité de travail.

Le RGPD impose que chaque traitement de données personnelles repose sur une base légale identifiée :

Fox Formations fait appel aux sous-traitants suivants. Chacun est lié contractuellement par des obligations de confidentialité et de sécurité :

Concernant Resend : seule votre adresse e-mail et le contenu du message transactionnel lui sont transmis, au moment de l'envoi. Resend n'a accès à aucune donnée de progression pédagogique. L'acheminement s'effectue depuis sa région européenne (Irlande).

Concernant RevenueCat : le service reçoit un identifiant d'abonnement et le statut de votre achat, transmis par Apple ou Google. Il n'a accès ni à vos données bancaires, ni à vos données de progression.

Concernant Supabase : l'entité juridique contractante est Supabase, Inc, dont le siège social est à Singapour. Supabase fait lui-même appel à des sous-traitants (Amazon Web Services, Google Cloud, Cloudflare, etc.) dont la liste complète est disponible sur supabase.com/legal/dpa. Ces sous-traitants sont soumis à des obligations de protection équivalentes à celles imposées à Supabase.

Google Play et Apple App Store traitent vos données de paiement de manière totalement indépendante. Fox Formations n'a jamais accès à vos données bancaires.

Anthropic est utilisé uniquement pour la création du contenu pédagogique par les équipes Fox Formations, sans accès aux données des utilisateurs finaux.

À l'expiration de ces délais, vos données sont supprimées ou rendues irréversiblement anonymes.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie des données que nous détenons sur vous
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement (droit à l'oubli) : demander la suppression de vos données
• Droit à la limitation du traitement : suspendre l'utilisation de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible
• Droit d'opposition : vous opposer à un traitement basé sur l'intérêt légitime
• Droit de retrait du consentement : à tout moment, y compris pour les notifications push
• Droit de ne pas faire l'objet d'une décision automatisée

En cas de réclamation, vous pouvez saisir la CNIL :

• Site web : www.cnil.fr
• Adresse : 3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
• Téléphone : +33 1 53 73 22 22

Fox Formations met en œuvre des mesures techniques et organisationnelles appropriées :

• Chiffrement des mots de passe (bcrypt — jamais stockés en clair)
• Communications chiffrées via HTTPS/TLS entre l'app et nos serveurs
• Authentification sécurisée via tokens JWT (Supabase Auth)
• Chiffrement des données au repos côté Supabase (AES-256)
• Accès aux données de production limité aux seuls administrateurs autorisés
• Revue régulière des accès et des permissions

L'application DEC'UP est destinée exclusivement à un public adulte et professionnel.

L'application mobile DEC'UP n'utilise pas de cookies au sens traditionnel du terme. Sur mobile, nous utilisons des mécanismes équivalents :

• Stockage local : conservation des préférences et de la progression sur votre appareil uniquement
• Identifiant d'installation : identifiant technique anonyme, non lié à votre identité

Dans sa version actuelle, DEC'UP ne collecte pas de données analytiques comportementales via des services tiers (pas de Google Analytics, Firebase Analytics, ni Mixpanel).

Certains de nos sous-traitants sont établis hors de l'Union Européenne. Les garanties applicables, vérifiées sur la base de leurs accords officiels de traitement de données (DPA), sont les suivantes :

Fox Formations se réserve le droit de modifier la présente Politique à tout moment. En cas de modification substantielle, vous serez informés :

• Par notification dans l'application lors de votre prochaine connexion
• Par e-mail si vous disposez d'un compte enregistré
• Par mise à jour de la date et du journal des révisions en haut de ce document

La poursuite de l'utilisation après notification vaut acceptation. Si vous refusez les modifications, vous pouvez supprimer votre compte à tout moment.

Vous pouvez demander la suppression complète de votre compte à tout moment :

• Via l'application : Menu → Mon compte → Supprimer mon compte
• Par e-mail : admin@fox-formation.com — objet : "Suppression de compte"

La suppression demandée depuis l'application est immédiate et irréversible. Elle entraîne :

• La suppression de votre adresse e-mail et de vos identifiants de nos serveurs
• La suppression de l'ensemble de votre progression sauvegardée : points, niveau, maîtrise, parcours, révisions espacées, historique et flashcards
• La révocation immédiate de votre token de notification push (si activé)
• La révocation de votre abonnement actif (sans remboursement prorata sauf cas CGV)
• La conservation des données anonymisées à des fins statistiques (non identifiantes)
• La conservation des données de facturation pendant 10 ans (obligation légale)

L'application DEC'UP peut contenir des liens vers des ressources externes : sites de l'Ordre des Experts-Comptables, de la CNCC, de Légifrance, du Bofip, ou vers les stores. Ces sites sont soumis à leurs propres politiques de confidentialité, indépendantes de la présente.

Fox Formations décline toute responsabilité quant aux pratiques de collecte de données de ces sites tiers.