Politique de confidentialité

1. Qui sommes-nous ?

La présente politique décrit la manière dont la plateforme Qenit (https://qenit.fr) collecte, utilise, stocke et partage les données personnelles des utilisateurs.

Qenit est une marketplace de cours particuliers permettant aux élèves et parents de trouver des professeurs, et aux enseignants de gérer leur activité (agenda, élèves, messagerie, facturation, abonnements).

Responsable de traitement : Quentin Fèvre (Entrepreneur individuel) — Lyon (69008), France

Contact données personnelles : contact@qenit.fr
Téléphone : 07 81 44 24 63

2. Quelles données collectons-nous ?

Selon votre rôle (élève, parent, professeur, visiteur), nous pouvons traiter :

Identité et compte : nom, prénom, adresse e-mail, téléphone, ville, mot de passe (stocké de façon chiffrée), rôle sur la plateforme.
Profil enseignant : biographie, photo, bannière, matières, tarifs, zone d’intervention, disponibilités, documents de certification.
Profil élève / parent : niveau scolaire, matières d’intérêt, préférences de format (présentiel / visio), demandes de cours.
Données pédagogiques : séances, devoirs, notes, bilans, documents partagés, messages échangés via la messagerie Qenit.
Paiement et abonnement : informations nécessaires au traitement des abonnements enseignants via Stripe (nous ne stockons pas le numéro complet de carte bancaire).
Données techniques : adresse IP, logs techniques, type de navigateur, cookies strictement nécessaires au fonctionnement (session, sécurité CSRF).

3. Pourquoi traitons-nous ces données ?

créer et gérer les comptes utilisateurs ;
mettre en relation élèves/parents et professeurs ;
fournir les outils pédagogiques et de messagerie ;
gérer les abonnements, factures et essais des enseignants ;
assurer le support client et la sécurité de la plateforme ;
respecter nos obligations légales (comptabilité, réponses aux autorités).

Bases légales principales : exécution du contrat (fourniture du service), intérêt légitime (sécurité, amélioration du service) et, le cas échéant, consentement (connexion Google Calendar, cookies non essentiels).

4. Données Google Calendar (intégration optionnelle pour les professeurs)

Les professeurs peuvent, s’ils le souhaitent, connecter leur compte Google Calendar depuis l’espace professeur (page Agenda). Cette connexion est facultative et peut être révoquée à tout moment.

4.1. Accès demandé

Qenit demande uniquement le périmètre OAuth : https://www.googleapis.com/auth/calendar.events (création, modification et suppression d’événements dans le calendrier Google autorisé par le professeur).

Qenit ne demande pas l’accès complet à tous les calendriers ni l’accès en lecture générale de l’ensemble de l’agenda Google en dehors de la synchronisation des séances Qenit.

4.2. Comment Qenit utilise ces données

Lorsque Google Calendar est connecté, Qenit :

crée un événement Google correspondant à chaque séance planifiée dans Qenit (titre, horaires, matière, informations utiles au suivi pédagogique) ;
met à jour cet événement si la séance est modifiée ;
supprime l’événement Google si la séance est annulée ou supprimée ;
stocke uniquement les jetons OAuth nécessaires (access token / refresh token) et l’identifiant de l’événement Google lié à la séance, afin d’assurer la synchronisation.

Ces données Google sont utilisées exclusivement pour synchroniser l’agenda du professeur avec ses séances Qenit. Elles ne sont pas utilisées pour de la publicité, du profiling marketing, ni revendues à des tiers.

4.3. Stockage et partage

Les jetons Google sont stockés de façon sécurisée sur nos serveurs (espace protégé réservé au compte professeur concerné).
Qenit n’accorde pas à d’autres utilisateurs l’accès à votre compte Google. Les élèves et parents voient uniquement les informations de séance présentes dans Qenit, pas votre agenda Google complet.
Les sous-traitants techniques (hébergement) peuvent traiter ces données uniquement pour l’exécution du service, selon des obligations de confidentialité.

4.4. Déconnexion et suppression

Le professeur peut déconnecter Google Calendar à tout moment depuis Espace professeur → Agenda. La déconnexion efface les jetons Google stockés par Qenit. Le professeur peut également révoquer l’accès depuis son compte Google (myaccount.google.com/permissions).

5. Destinataires et sous-traitants

Selon les besoins du service, les données peuvent être traitées par :

Hébergement : infrastructure serveur (OVHcloud / VPS) ;
Paiement : Stripe (abonnements enseignants) ;
Google : uniquement si le professeur active Google Calendar ;
E-mail transactionnel : envoi des notifications de service (réinitialisation de mot de passe, demandes de cours, etc.).

Nous ne vendons pas vos données personnelles. Les données ne sont communiquées à des tiers que pour fournir le service, respecter une obligation légale, ou avec votre consentement.

6. Durées de conservation

Compte utilisateur : pendant la durée d’utilisation du service, puis suppression ou anonymisation après clôture / demande ;
Données de facturation : durée légale applicable (notamment obligations comptables) ;
Logs techniques : durée limitée nécessaire à la sécurité et au diagnostic ;
Jetons Google Calendar : tant que la connexion est active, puis suppression à la déconnexion.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : communications HTTPS, mots de passe hachés, contrôle d’accès par rôle, limitation des données Google au strict nécessaire pour la synchronisation.

8. Vos droits (RGPD)

Conformément au RGPD, vous pouvez demander :

l’accès à vos données ;
leur rectification ;
leur effacement ;
la limitation ou l’opposition au traitement ;
la portabilité, lorsque applicable.

Pour exercer ces droits : contact@qenit.fr ou via la page Contact. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Cookies

Qenit utilise des cookies et technologies similaires nécessaires au fonctionnement du site (session authentifiée, protection CSRF, préférences techniques). Ces cookies ne sont pas utilisés à des fins publicitaires.

10. Mineurs

Les comptes liés à un élève mineur sont en principe créés ou gérés avec l’implication d’un parent / représentant légal. Les professeurs et parents restent responsables des informations qu’ils saisissent concernant les élèves.

11. Modifications

Cette politique peut être mise à jour pour refléter l’évolution du service ou de la réglementation. La date de mise à jour figure en tête de page. En cas de changement significatif concernant l’usage des données Google, les professeurs concernés en seront informés et devront consentir à nouveau si nécessaire.

12. Contact

Pour toute question relative à cette politique : contact@qenit.fr — Formulaire de contact.

Voir aussi : Conditions générales de vente · Mentions légales.