Politique de confidentialité
1. Data Controller
Responsable du traitement : CoreMind Systems, CVR 45753255, Juvelvej 80, 8700 Horsens, Danemark.
2. Data We Collect
Nous collectons : adresse e-mail, nom (facultatif), données de paiement (traitées par Stripe), progression dans les cours et résultats d'examens.
3. Legal Basis
Base juridique : exécution du contrat (Art. 6.1.b) pour l'accès aux cours, intérêt légitime (Art. 6.1.f) pour l'amélioration de la plateforme.
4. Data Processors (Sub-processors)
Nous utilisons les sous-traitants suivants. Cloudflare traite les requêtes web (330+ villes). Votre base de données est en Europe occidentale (Cloudflare D1).
| Sub-processor | Purpose | Jurisdiction | Transfer basis |
|---|---|---|---|
| Stripe, Inc. | Payment processing | USA | EU-US DPF + SCCs |
| Cloudflare, Inc. | CDN, DNS, D1 database, Workers | USA/EU | EU-US DPF + SCCs |
| Proton AG | Transactional emails | Switzerland | EU adequacy decision |
5. No Tracking
Nous n'utilisons pas de cookies de tracking, d'outils d'analyse ni de publicité tierce. Uniquement des cookies essentiels.
6. On-device AI and TTS
L'assistant IA et la lecture vocale fonctionnent 100% localement dans votre navigateur. Aucune donnée envoyée à nos serveurs.
7. Your Rights (GDPR Art. 15-22)
Tes droits (Art. 15-22) : accès, rectification, effacement, limitation, portabilité, opposition. Contact : privacy@coremindx.com
8. Referral Program
Lorsque vous partagez votre lien de parrainage, nous stockons la relation sous intérêt légitime (RGPD Art. 6(1)(f)). Cookie de parrainage : 30 jours. Crédits expirent après 90 jours.
9. Data Breach Notification
En cas de violation de données, nous notifierons les utilisateurs dans les 72 heures conformément au RGPD Art. 33-34.
10. Deletion
Vous pouvez demander la suppression de votre compte à privacy@coremindx.com. Nous supprimons toutes les données dans les 30 jours.
11. Data Retention
| Data category | Retention period | Basis |
|---|---|---|
| Account data (email, name) | Until deletion request + 30 days | Contract |
| Course progress | Account lifetime | Contract |
| Transaction records | 5 years (Bookkeeping Act) | Legal obligation |
| Exam results | Account lifetime | Contract |
| Server logs (IP) | 90 days | Legitimate interest |
12. Automated Decision-Making
Nous ne prenons pas de décisions basées uniquement sur un traitement automatisé (RGPD Art. 22). L'assistant IA est un outil d'aide à la décision.
13. International Rights
En plus de vos droits RGPD, des droits supplémentaires peuvent s'appliquer selon votre localisation :
Vos données sont protégées par le UK GDPR. Plaintes : ICO à ico.org.uk.
Nous ne vendons ni ne partageons vos informations personnelles (CCPA/CPRA). Contact : privacy@coremindx.com.
Vos données sont protégées par la LGPD. Droits : accès, correction, anonymisation, suppression et portabilité (LGPD Art. 17-22). Contact : privacy@coremindx.com.
Vos données sont transférées au Danemark (UE) avec des garanties contractuelles. Plaintes : priv.gc.ca.
Vos données sont traitées conformément aux Australian Privacy Principles. L'assistant IA fonctionne localement. Plaintes : OAIC à oaic.gov.au.
Vos données sont protégées par l'APPI. Transferts : Danemark (UE), USA (Stripe, Cloudflare), Suisse (Proton). Plaintes : PPC.
Vos données sont protégées par la PIPA. L'assistant IA fonctionne localement. Plaintes : PIPC.
14. Complaints
Réclamations : Agence danoise de protection des données (Datatilsynet). — Datatilsynet
Last updated: 2026-04-06