Politique de confidentialité

Données que vous fournissez directement lorsque vous demandez un entretien, vous inscrivez ou gérez votre compte :

• Nom complet, adresse e-mail et numéro de téléphone (avec l'indicatif du pays) du parent ou du représentant légal.
• Prénom de l'élève, niveau scolaire, pays, fuseau horaire et matières concernées.
• Préférences de planification et toute remarque que vous choisissez de partager.
• Informations de compte — nom, e-mail, rôle et URL de la photo de profil si vous vous connectez avec Google.

Recueillies automatiquement lors de votre visite : adresse IP et pays (pour les tarifs régionaux et les fuseaux horaires), un cookie de session chiffré pour la connexion, et des événements de mesure d'audience et de performance (voir Cookies et Mesure d'audience ci-dessous).

Nous recueillons le minimum de données nécessaires pour dispenser les cours : prénom, niveau, matières, fuseau horaire, emploi du temps, présence, historique des séances et notes de progression. Les données de l'élève servent uniquement à fournir et à améliorer son apprentissage et à tenir le parent informé. Elles ne sont jamais vendues ni utilisées à des fins publicitaires.

Le parent ou le représentant légal est notre interlocuteur et le titulaire du compte. Nous utilisons vos coordonnées pour organiser les créneaux, envoyer les factures et les reçus, partager les points de progression et assurer l'assistance — par e-mail et, si vous y consentez, par WhatsApp.

• Cookie de session. Un cookie chiffré, accessible uniquement par le serveur (NextAuth), vous garde connecté pendant 30 jours au maximum.
• Cookie de région. Conserve le pays détecté afin de préremplir les tarifs régionaux et le fuseau horaire, pendant un an au maximum.
• Cookies de mesure d'audience. Utilisés par Google Analytics pour distinguer les utilisateurs et les sessions. Vous pouvez vous y opposer (voir Vos droits).

Avec votre consentement implicite, nous utilisons Google Analytics et Vercel Analytics/Speed Insights pour comprendre les pages vues, la navigation, le type d'appareil, la source de provenance et les Core Web Vitals, afin d'améliorer le site. Ces données sont agrégées et ne servent pas à des décisions automatisées produisant des effets juridiques ou comparables.

Les paiements en ligne sont traités par des prestataires de services de paiement agréés — actuellement Razorpay et PayGlocal — et les virements bancaires internationaux sont vérifiés par notre équipe de facturation. Le prestataire qui traite un paiement donné dépend de la facture et de sa devise, et il vous est indiqué avant que vous ne payiez. Les données de carte et les coordonnées bancaires complètes sont saisies dans l'environnement sécurisé du prestataire — nous ne recueillons ni ne conservons sur nos serveurs votre numéro de carte complet, votre cryptogramme ou vos coordonnées bancaires complètes. Chaque prestataire traite ces données en tant que responsable de traitement indépendant, selon sa propre politique de confidentialité. Nous conservons les factures, l'état des paiements et les reçus à des fins comptables et légales.

Nous envoyons les messages transactionnels dont vous avez besoin — confirmations d'entretien, factures et reçus, informations sur les cours et l'emploi du temps, e-mails de connexion — via notre prestataire d'e-mail et, si vous y consentez, par WhatsApp. Les alertes opérationnelles internes (par exemple une nouvelle demande d'entretien) peuvent être envoyées sur notre canal privé d'équipe sur Telegram. Les fichiers de cours sont stockés chez notre prestataire de stockage (Supabase).

Les cours en direct ont lieu sur Zoom. Lorsqu'un cours est enregistré (si l'enregistrement est activé), l'enregistrement est mis à disposition de l'élève inscrit et de son parent dans leur espace, l'accès étant protégé par un code. Les enregistrements servent uniquement à soutenir l'apprentissage de l'élève et sont traités conformément à la présente politique et aux conditions de confidentialité de Zoom.

Si vous postulez chez Asymptode — comme mentor ou pour un poste dans l'entreprise — nous ne recueillons que ce qui est nécessaire pour évaluer votre candidature : vos nom et prénom, votre adresse e-mail et votre numéro de téléphone, votre localisation (ville, région et pays), votre CV, et les liens que vous choisissez de partager, par exemple un portfolio, une démo ou un profil LinkedIn. Selon le poste, nous recueillons aussi ce que vous nous dites de votre expérience, vos réponses écrites aux questions du poste et — pour les mentors — les matières, les niveaux, les langues, le fuseau horaire et les disponibilités hebdomadaires que vous indiquez, ainsi qu'une vidéo de présentation facultative.

Nous vérifions votre adresse e-mail par un code à usage unique avant qu'une candidature puisse être envoyée, afin qu'aucune candidature ne puisse être déposée en votre nom depuis une adresse que vous ne contrôlez pas.

Ces informations servent uniquement à évaluer votre candidature, à vous contacter à son sujet et à conserver une trace de nos décisions de recrutement. Elles ne servent pas à la publicité, ne sont jamais vendues et ne sont pas associées aux dossiers des élèves ou des parents. Nous ne prenons aucune décision de recrutement de façon automatisée — chaque candidature est lue par une personne.

Votre CV et toute vidéo que vous envoyez sont conservés dans un stockage privé qui n'est pas accessible publiquement : il n'existe aucun lien public vers ces fichiers, et seuls les administrateurs d'Asymptode authentifiés peuvent les consulter depuis nos propres systèmes. Les dossiers de candidature ne sont accessibles qu'aux personnes qui participent au recrutement, et chaque candidature est également envoyée à notre boîte de recrutement interne avec votre CV en pièce jointe. Les réponses partent vers l'adresse utilisée pour votre candidature.

Nous conservons les candidatures pendant deux ans au maximum afin de pouvoir vous proposer une ouverture ultérieure, et plus longtemps uniquement si une loi l'exige. Vous pouvez à tout moment nous demander de supprimer votre candidature et les fichiers que vous avez envoyés, à l'adresse de contact ci-dessous — voir Vos droits et vos choix.

• Les demandes d'entretien et les dossiers de compte et de réservation sont conservés tant que votre compte est actif, puis pendant une durée raisonnable pour l'audit et le respect des obligations légales.
• Les candidatures, y compris les CV envoyés, les liens de portfolio et toute vidéo de présentation, sont conservées pendant deux ans au maximum à compter de votre candidature, et supprimées plus tôt si vous le demandez.
• Les justificatifs de paiement et les factures sont conservés au moins sept ans pour satisfaire aux obligations comptables et fiscales.
• Les sessions de connexion expirent au bout de 30 jours ; les jetons de vérification expirent rapidement après usage.
• Les données de mesure d'audience suivent la durée de conservation par défaut du prestataire (généralement environ 14 mois pour les événements GA4).

Asymptode opère depuis l'Inde et accompagne des familles dans le monde entier. Nos prestataires peuvent traiter des données sur des serveurs situés en Inde, aux États-Unis ou dans d'autres pays. En utilisant les Services, vous reconnaissez que vos données peuvent être transférées et traitées dans des pays autres que le vôtre, dont la législation sur la protection des données peut différer. Nous prenons des mesures pour que vos données restent protégées, où qu'elles soient traitées.

Selon votre lieu de résidence (y compris le RGPD et des lois similaires), vous pouvez disposer du droit d'accéder à vos données, de les rectifier, de les supprimer ou de les porter, de vous opposer au traitement ou de le limiter, et de retirer votre consentement.

• Refuser la mesure d'audience. Mettez la clé localStorage « disableAnalytics » à « true » dans votre navigateur puis rechargez la page, ou utilisez le module de désactivation de Google.
• Exercer un droit. Écrivez-nous et nous répondrons dans les 30 jours. Nous pouvons d'abord vérifier votre identité.

Notre site et nos comptes sont destinés aux parents et aux représentants légaux, et non aux enfants de moins de 13 ans. Le parent fournit des informations de base sur son enfant uniquement pour organiser les cours. Si vous pensez que nous avons recueilli des informations directement auprès d'un enfant sans le consentement parental, contactez-nous et nous les supprimerons rapidement.

Nous protégeons vos données par le chiffrement HTTPS en transit, des cookies de session chiffrés accessibles uniquement par le serveur, des contrôles d'accès par rôle et une validation côté serveur. Aucune méthode de transmission ou de stockage n'est sûre à 100 %, mais nous travaillons à garder vos données en sécurité.

Pour toute question ou demande relative à la confidentialité, écrivez à info@asymptode.com. La présente politique peut être mise à jour de temps à autre ; les changements importants seront reflétés dans la date de « Dernière mise à jour » ci-dessus.