Politique de confidentialité
Dernière mise à jour : 19 juin 2026
1. Responsable du traitement
Le responsable du traitement des données collectées via l'application et le site Zephanel est :
- Éditeur : Quality Assurance Pro Consulting (QA Pro Consulting), SASU
- Immatriculation : SIRET 953 349 206 00011 — RCS Paris 953 349 206
- Siège social : 3 rue des Rondonneaux, 75020 Paris, France
- Contact données personnelles : contact@zephanel.com
2. Données que nous collectons
| Catégorie | Données | Origine |
|---|---|---|
| Compte | Email, prénom, mot de passe (chiffré), photo de profil (optionnelle) | Toi, à l'inscription |
| Profil étudiant | Niveau, filière, ville, objectif, préoccupations, établissement/campus (optionnel) | Toi, à l'onboarding |
| Usage | Actions réalisées, parcours suivis, opportunités consultées, événements, progression (« graphe des transitions ») | Ton activité dans l'app |
| Technique | Identifiant d'appareil pour les notifications (token push), logs techniques, données d'usage anonymisées (analytics) | Automatique |
3. Pourquoi nous les utilisons (finalités & bases légales)
| Finalité | Base légale (RGPD art. 6) |
|---|---|
| Créer et gérer ton compte, fournir le service | Exécution du contrat |
| Personnaliser ton Daily Stack, tes aides (Radar) et tes opportunités | Exécution du contrat |
| T'envoyer des notifications utiles (max 1 push proactif/jour) et l'email récapitulatif | Intérêt légitime / consentement |
| Mesurer et améliorer le produit (statistiques d'usage) | Intérêt légitime |
| Produire des statistiques de cohorte agrégées et anonymisées (k ≥ 30) | Intérêt légitime (données anonymisées) |
| Mise en relation nominative (le cas échéant) | Consentement explicite (opt-in) |
4. Nos engagements (ce que nous ne faisons jamais)
- ❌ Nous ne vendons ni ne cédons jamais tes données personnelles nominatives.
- ❌ Aucune publicité tierce, aucun traceur publicitaire tiers.
- ✅ Seules des données agrégées et anonymisées (portant sur au moins 30 personnes) peuvent être partagées ou valorisées — jamais une donnée qui permettrait de t'identifier.
- ✅ Toute mise en relation nominative avec un tiers (employeur, établissement…) nécessite ton consentement explicite préalable.
5. Destinataires & sous-traitants
Pour fonctionner, Zephanel s'appuie sur des prestataires techniques qui agissent comme sous-traitants (RGPD art. 28) :
| Prestataire | Rôle |
|---|---|
| Railway | Hébergement de l'application (serveur) |
| Neon | Base de données |
| Resend | Envoi des emails |
| PostHog | Statistiques d'usage (analytics, sans publicité) — hébergement dans l'Union européenne |
| Expo / Apple / Google | Distribution de l'app et notifications push |
Certains de ces prestataires peuvent traiter des données hors de l'Union européenne. Dans ce cas, le transfert est encadré par des garanties appropriées (clauses contractuelles types de la Commission européenne).
6. Durée de conservation
- Données de compte : tant que ton compte est actif.
- Après suppression du compte : effacement immédiat ou anonymisation, sauf obligation légale de conservation.
- Statistiques agrégées anonymisées : conservées sans limite (elles ne permettent pas de t'identifier).
7. Tes droits
Conformément au RGPD, tu disposes des droits suivants :
- Accès & portabilité : exporter tes données (fonction d'export disponible dans l'app).
- Rectification : corriger tes informations (écran « Réglages du compte »).
- Effacement : supprimer ton compte et tes données en moins de 60 secondes, directement dans l'app (Profil → suppression du compte).
- Opposition & limitation : t'opposer à certains traitements.
- Retrait du consentement à tout moment.
Pour exercer ces droits : contact@zephanel.com. Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr).
8. Cookies & traceurs
Zephanel n'utilise aucun cookie publicitaire. Seuls des outils de mesure d'audience respectueux de la vie privée (PostHog) sont utilisés pour comprendre et améliorer l'usage du produit. Aucun profilage publicitaire n'est réalisé.
Ces statistiques d'usage sont hébergées dans l'Union européenne et ne contiennent aucune donnée nominative (ni email, ni nom, ni contenu) : ton activité est rattachée à un identifiant interne pseudonyme. Tu peux désactiver cette mesure à tout moment dans l'application (Réglages du compte → Confidentialité).
9. Mineurs
Zephanel s'adresse aux étudiants et jeunes actifs. Le service n'est pas destiné aux personnes de moins de 15 ans.
10. Sécurité
Les mots de passe sont stockés sous forme chiffrée (hachage). Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger tes données.
11. Modifications
Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de page. En cas de changement important, nous t'en informerons.