Politique de confidentialité

1. Qui sommes-nous ?

Plume de Savoir est une plateforme de réservation de cours particuliers pour enfants, accessible sur plumedesavoir.com. Le service est édité par Amplify Belgium.

Pour toute question relative à vos données : coursparticulier@amplify-belgium.com

2. Données collectées

Selon votre utilisation du service, nous traitons notamment :

• Compte utilisateur: nom, prénom, adresse email, numéro de téléphone (optionnel), mot de passe (stocké de manière sécurisée par notre prestataire d'authentification).
• Fiche enfant : prénom, nom, année scolaire, difficultés ou informations utiles au cours (renseignées par le parent).
• Réservations: créneaux choisis, enseignante sélectionnée, statut des cours et demandes d'annulation.
• Enseignantes : informations de profil professionnel ; en cas de connexion volontaire à Google Calendar, jetons OAuth permettant de créer ou supprimer des événements liés aux cours (scope limité aux événements du calendrier).
• Communications: emails transactionnels (confirmation de compte, confirmations de réservation, rappels, notifications d'annulation).

3. Finalités

Vos données sont utilisées pour :

• permettre la création de compte et l'accès à votre espace ;
• gérer les réservations et le planning des enseignantes ;
• informer les parents et enseignantes des confirmations, rappels et annulations ;
• synchroniser, si l'enseignante l'a autorisé, les cours dans son Google Calendar ;
• assurer la sécurité du service et prévenir les usages abusifs.

4. Bases légales

Le traitement repose sur l'exécution du service demandé (réservation de cours), votre consentement lorsque requis (ex. connexion Google Calendar, création de compte avec confirmation email) et, le cas échéant, l'intérêt légitime à sécuriser la plateforme.

5. Destinataires et sous-traitants

Les données sont hébergées et traitées via des prestataires sélectionnés pour leur sécurité :

• Supabase — base de données et authentification (Union européenne / conformité RGPD selon leurs engagements contractuels).
• Vercel— hébergement de l'application web.
• Resend — envoi des emails transactionnels.
• Google — uniquement si une enseignante connecte volontairement son Google Calendar (API Calendar, scope événements).

Les enseignantes concernées par une réservation ont accès aux informations nécessaires au bon déroulement du cours (enfant, parent, créneau). Elles n'ont pas accès aux comptes des autres utilisateurs.

6. Durée de conservation

Les données de compte et d'historique de réservation sont conservées tant que le compte est actif et pendant la durée nécessaire aux obligations légales ou à la gestion des litiges. Les jetons Google Calendar sont supprimés lorsque l'enseignante déconnecte l'intégration.

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, dans les limites prévues par la loi. Pour exercer ces droits, contactez-nous à coursparticulier@amplify-belgium.com. Vous pouvez également introduire une réclamation auprès de l'autorité de protection des données compétente.

8. Sécurité

L'accès aux données est protégé par authentification, chiffrement en transit (HTTPS) et règles d'accès strictes en base de données (Row Level Security). Seules les personnes autorisées — parent, enseignante concernée ou administratrice — peuvent consulter les informations qui les concernent.

9. Modifications

Cette politique peut être mise à jour. La date de dernière révision est indiquée en haut de page. En cas de changement substantiel, nous vous en informerons par les moyens appropriés.