Politique de confidentialité de Sapiverse

Dernière mise à jour : 19 septembre 2026 · Version : 3.0

Société en cours de constitution. Cette politique concerne le site sapiverse.com, les espaces réservés et son application web installable (PWA). Elle décrit les données traitées lorsque tu étudies, achètes un abonnement, participes aux Univers ou communiques avec d’autres utilisateurs et l’assistance.

La lecture de la politique ne vaut pas consentement au marketing. Les Conditions d’utilisation régissent le service ; la Politique relative aux cookies explique l’utilisation de l’appareil et les préférences de suivi.

1. Responsable du traitement et coordonnées

Le responsable du traitement est Sapiverse S.r.l., société à responsabilité limitée en cours de constitution conformément à l’art. 2331 du Code civil italien, ayant son siège social en Italie et joignable à l’adresse support@sapiverse.com (ci-après, « Sapiverse » ou la « Société »). Avant l’immatriculation définitive au Registre des entreprises, les associés fondateurs agissent au nom et pour le compte de la société en cours de constitution et répondent solidairement des obligations contractées.

Aucun délégué à la protection des données (DPO) n’a été désigné ; pour toute demande ou exercice de droits, tu peux écrire à l’adresse e-mail indiquée.

Domicile provisoire du responsable du traitement : Milan (MI) – code postal 20100, auprès des associés fondateurs. L’adresse complète est fournie aux personnes concernées qui en font la demande et reste valable pour les communications formelles jusqu’à l’inscription au Registre des entreprises.

2. Données traitées et leur provenance

• Inscription et profil : prénom, nom, e-mail, nom d’utilisateur, mot de passe conservé sous forme de hachage, vérification de l’e-mail et données fournies dans le profil, comme la date de naissance, le téléphone, l’école ou l’établissement d’études. Les préférences d’affichage, le domaine d’études, les Univers sélectionnés et la progression dans la découverte du service sont également traités.
• Connexion avec Google : données d’identification et de vérification de l’e-mail renvoyées par Google pour l’authentification. Le mot de passe du compte Google n’est pas communiqué à Sapiverse.
• Études et résultats : questions affichées, réponses, exactitude, scores, temps, sessions interrompues ou terminées, ressources consultées, utilisation des aides, progrès dans les parcours, niveaux, séries d’activités, badges, défis, classements et duels.
• Relations et contenus partagés : demandes d’amitié, liens entre utilisateurs, présence et dernière connexion, adhésion aux Univers, rôles de propriétaire ou de collaborateur, ressources importées et versions correspondantes. Dans le chat : messages, réponses, pièces jointes, nom affiché, niveau, état Star, événements de progression partagés, lectures, blocages et invitations aux duels.
• Modération : signalements, motifs, contenus contestés, mesures, restrictions et informations nécessaires pour vérifier des abus. Les pièces jointes peuvent être soumises à des contrôles de format et de sécurité.
• Abonnements : forfait, essai ou promotion, état, échéances, renouvellement, identifiants Stripe et événements liés au paiement, aux factures et aux transactions. Les événements renvoyés par Stripe peuvent contenir des coordonnées, des données de facturation et des informations partielles de paiement. Les données de carte pour les achats sur le site sont saisies sur les systèmes Stripe. Pour les achats intégrés gérés par Apple, nous traitons aussi les identifiants des produits et transactions, les dates d’achat et d’expiration, l’état du renouvellement ou de la révocation et un identifiant associé au compte Sapiverse ; nous vérifions les transactions signées et l’état de l’abonnement auprès d’Apple. Apple gère le paiement sans communiquer à Sapiverse les données complètes de la carte.
• Assistance et retours : demandes, évaluations, texte libre, motifs facultatifs de résiliation et communications ultérieures. Un message à l’assistance peut être accompagné du contexte du compte, de l’adresse IP et d’informations sur le navigateur.
• Données techniques et communications : adresse IP, navigateur, appareil, sessions, événements de connexion et de sécurité, codes de vérification protégés, préférences d’e-mail et de cookies, destinataires et état d’envoi des communications.

Les données proviennent de toi, des activités effectuées dans le service, des prestataires d’authentification et de paiement et, pour les amitiés, les chats ou les signalements, des utilisateurs avec lesquels tu interagis. Ne saisis pas de données de santé, de documents d’identité, d’identifiants de connexion ou d’informations confidentielles te concernant ou concernant d’autres personnes dans les champs libres et les espaces partagés.

3. Pourquoi nous utilisons les données

• Fournir le compte et les fonctionnalités demandées (art. 6, par. 1, point b du RGPD) : authentification, enregistrement des progrès, parcours, quiz, statistiques, amitiés, discussions, collaboration et assistance liée au service.
• Gérer les achats (art. 6, par. 1, point b du RGPD) : activation des formules, vérification des paiements, essais, renouvellements et résiliations. Les obligations fiscales et les autres obligations légales reposent sur l’art. 6, par. 1, point c du RGPD.
• Protéger le service et les utilisateurs (art. 6, par. 1, point f du RGPD) : prévenir les accès abusifs, les fraudes, le spam et les manipulations, appliquer des règles d’utilisation proportionnées, gérer les signalements et défendre les droits dans un litige. Les intérêts poursuivis sont la sécurité, l’intégrité du service et la protection des personnes concernées.
• Évaluer et améliorer le service (art. 6, par. 1, point f du RGPD) : analyser les dysfonctionnements, les statistiques internes et les retours, en limitant les données au nécessaire. L’intérêt légitime est d’améliorer la qualité et la fiabilité du produit ; il ne remplace pas le consentement requis pour les traceurs non nécessaires.
• Envoyer des promotions et des suivis commerciaux (art. 6, par. 1, point a du RGPD) : le consentement doit être libre, spécifique et révocable. L’acceptation des Conditions, l’ouverture d’un compte ou une préférence prédéfinie ne constituent pas à elles seules ce consentement.
• Activer des technologies non nécessaires sur l’appareil : lorsqu’elles sont présentes, elles nécessitent un consentement conformément à la Politique relative aux cookies et à la réglementation applicable. Le consentement aux cookies est distinct du consentement aux e-mails promotionnels.

Les données nécessaires à l’inscription, à l’authentification et au paiement permettent de fournir les fonctions correspondantes : sans elles, ces fonctions ne peuvent pas être proposées. Les informations facultatives, les avis et les consentements promotionnels ne sont pas nécessaires à l’utilisation des autres fonctionnalités disponibles.

4. Ce que les autres utilisateurs peuvent voir

Le service comprend des fonctions sociales. La recherche d’utilisateurs et les espaces d’amitié peuvent afficher le prénom, le nom et le nom d’utilisateur ; les profils, classements et duels affichent des informations sur l’identité présentée et les résultats pertinents. Les amis peuvent voir la présence et la dernière connexion.

Les messages et pièces jointes d’un chat sont partagés avec les utilisateurs qui accèdent au salon de l’univers ; ce ne sont pas des messages privés adressés à l’assistance. Des événements de progression dans le parcours peuvent également y apparaître. Les propriétaires et collaborateurs autorisés gèrent les supports de l’univers selon leurs permissions. Évite de partager des informations que tu ne souhaites pas rendre visibles à ces destinataires.

Supprimer un contenu de la plateforme ne permet pas de retirer les copies ou captures d’écran déjà obtenues par d’autres personnes. Tu peux signaler les divulgations non autorisées et demander de l’aide.

5. Personnalisation, statistiques et outils d’IA

Les activités pédagogiques alimentent les progrès, la sélection des exercices, les défis, les classements et les indicateurs de performance. Les éventuelles probabilités de réussite sont des estimations fondées sur les données disponibles : elles ne sont pas des évaluations officielles et ne déterminent ni admissions, ni notes, ni accès à des établissements scolaires. Ces traitements peuvent constituer un profilage pédagogique ; ils ne visent pas à produire des décisions ayant des effets juridiques ou des effets similaires significatifs au sens de l’art. 22 du RGPD.

La production et la révision des ressources peuvent utiliser des outils d’intelligence artificielle. La chaîne éditoriale dispose d’une intégration avec Anthropic : lorsqu’elle est utilisée, le service externe reçoit les textes sources et les instructions nécessaires au travail. La présence de ressources assistées par l’IA ne signifie pas que les conversations des utilisateurs sont des échanges avec un assistant IA. Les données éventuellement incluses dans les ressources restent soumises aux règles de protection des données et aux droits des personnes concernées.

6. Communications opérationnelles et promotionnelles

Les messages de vérification, de récupération d’accès, d’assistance, de paiement et ceux nécessaires à la gestion de la relation sont des communications opérationnelles. Les campagnes commerciales peuvent distinguer les destinataires selon l’état de leur abonnement, leur essai et les communications précédentes, dans les limites du consentement applicable.

Tu peux retirer ton consentement promotionnel via le lien de désinscription dans les e-mails, les préférences disponibles dans ton compte ou en écrivant à support@sapiverse.com. Le retrait n’affecte pas les traitements déjà effectués licitement et n’empêche pas les communications opérationnelles nécessaires.

7. Conservation et suppression

La durée dépend de la finalité et de la catégorie de données ; la fermeture du compte n’entraîne pas une conservation générale de toutes les données pendant 24 mois supplémentaires.

• Compte, études et relations : sont conservés pour rendre le compte et son historique disponibles ; la procédure de suppression retire les données associées dans l’application et met fin aux sessions, sous réserve des exceptions décrites ci-dessous.
• Univers et ressources partagées : la fermeture du compte ne supprime pas nécessairement le travail partagé avec d’autres membres. La gestion peut passer à un autre membre selon les Conditions ; les liens personnels sont retirés ou mis à jour selon le cycle de suppression.
• Discussion : la suppression retire le texte de la conversation et peut laisser une indication de message supprimé. Les signalements ouverts et les éléments de preuve de modération peuvent nécessiter une conservation séparée, à accès limité, pour traiter le cas et protéger les droits concernés. L’historique visible est également soumis à des limites quantitatives.
• Assistance, retours et sécurité : pendant le temps nécessaire pour traiter la demande, analyser le problème ou l’abus et documenter le résultat ; en cas de litige, uniquement dans la mesure nécessaire à la protection du droit et selon les délais légaux correspondants. La suppression dans l’application ne supprime pas automatiquement les copies des communications dans les boîtes de l’assistance.
• Documents comptables : lorsqu’elle est soumise à une obligation légale, pendant la durée prévue par la loi, généralement dix ans. Ce délai ne s’applique pas automatiquement à chaque événement technique de paiement.
• Marketing : jusqu’au retrait du consentement ou à la fin de la finalité ; la preuve des choix et les informations nécessaires pour respecter une désinscription peuvent être conservées séparément à cette fin et pour documenter la licéité des envois.
• Cookies et stockages du navigateur : selon les durées et critères de la Politique relative aux cookies. La suppression du compte ne vide pas automatiquement tous les stockages présents sur l’appareil.

Les éventuelles sauvegardes et données conservées par les prestataires suivent leurs cycles de suppression respectifs et les obligations applicables. Les informations conservées pour des raisons légales, de sécurité ou de litige ne doivent pas être réutilisées à des fins incompatibles. Tu peux demander la durée ou le critère applicable à une catégorie précise de données.

8. Destinataires, prestataires et transferts

Les personnes autorisées à assurer l’administration, l’assistance, la sécurité, la modération et la gestion des contenus accèdent aux données dans les limites de leurs missions respectives. Les catégories de prestataires comprennent l’hébergement et l’infrastructure, les bases de données et le stockage, l’envoi d’e-mails, l’authentification, les paiements et la distribution de ressources web.

Le service utilise des intégrations avec Stripe pour les paiements sur le site, avec Apple pour les achats intégrés sur iOS et avec Google pour la connexion et les contenus YouTube ; certaines pages demandent des ressources à Google Fonts et à des CDN externes. Les informations propres aux applications, dont l’authentification et les notifications, sont également décrites dans la politique des applications Sapiverse. Les messages et les pièces jointes partagés nécessitent aussi des services de stockage. Le travail éditorial avec l’IA peut faire intervenir Anthropic comme décrit plus haut. Tous ces fournisseurs n’interviennent pas lors de chaque visite ou activité.

Les prestataires qui traitent des données pour le compte de Sapiverse doivent agir conformément aux accords prévus à l’article 28 du RGPD ; pour les activités qu’ils exercent en tant que responsables de traitement indépendants, leurs propres politiques de confidentialité s’appliquent également. Les données peuvent être communiquées à des conseillers et aux autorités lorsque cela est nécessaire au respect d’obligations légales ou à la protection des droits.

Lorsqu’un service implique des transferts hors de l’Espace économique européen, les garanties prévues aux art. 44 et suivants du RGPD doivent être utilisées, comme une décision d’adéquation applicable au destinataire ou des clauses contractuelles types accompagnées des évaluations et mesures nécessaires. Tu peux demander les destinataires, les pays concernés et des informations ou une copie des garanties applicables à support@sapiverse.com.

9. Mineurs

Le service s’adresse aux personnes d’au moins 14 ans. Pour les mineurs, l’utilisation doit être autorisée par le titulaire de l’autorité parentale, conformément aux Conditions. En Italie, la possibilité de donner seul certains consentements en matière de vie privée dès 14 ans ne confère pas la capacité de conclure seul tout contrat ou abonnement.

Si tu es mineur, évite de publier ton téléphone, ton adresse, des documents ou des informations confidentielles dans les chats et les ressources. Un parent ou tuteur peut nous contacter pour signaler un compte dont le titulaire n’a pas l’âge minimum ou demander de l’aide pour exercer les droits, dans le respect des droits du mineur et après vérification de sa qualité à agir.

10. Sécurité

Le service protège les mots de passe par hachage et utilise des contrôles d’authentification et d’autorisation, la vérification des e-mails, des limites contre les abus et l’enregistrement d’événements de sécurité. Les sessions peuvent être révoquées pour protéger le compte. Aucun système n’élimine tout risque : protège tes identifiants et signale les accès ou contenus suspects.

Les violations de données personnelles sont gérées conformément aux obligations d’évaluation, de notification et de communication prévues par le RGPD.

11. Tes droits

Dans les cas prévus aux art. 15–22 du RGPD, tu peux demander l’accès, la rectification, l’effacement, la limitation et la portabilité ; tu peux t’opposer aux traitements fondés sur l’intérêt légitime pour des raisons liées à ta situation et, à tout moment, à la prospection directe, y compris au profilage associé. Tu peux retirer tes consentements sans remettre en cause la licéité du traitement antérieur.

Écris à support@sapiverse.com en précisant ta demande. Une réponse est fournie dans un délai d’un mois après réception ; si la complexité ou le nombre de demandes le nécessite, ce délai peut être prolongé de deux mois supplémentaires, en t’informant et en motivant cette prolongation dans le premier mois. Les éventuelles vérifications d’identité seront proportionnées.

Tu peux déposer une réclamation auprès du Garante pour la protection des données personnelles ou de l’autorité de contrôle compétente, notamment dans l’État de ta résidence habituelle, de ton lieu de travail ou du lieu de l’infraction présumée, et saisir l’autorité judiciaire.

12. Mises à jour

Cette politique est mise à jour lorsque les traitements ou le service changent. Les modifications importantes sont communiquées par des canaux appropriés. La publication d’une mise à jour ne remplace pas le recueil d’un nouveau consentement lorsqu’il est nécessaire et n’autorise pas rétroactivement d’autres traitements.