Ce que Shuhari sait de toi reste avec toi. Multi-tenant strict, hébergement européen, droits RGPD.
Version du 30 avril 2026, en vigueur jusqu'au 20 octobre 2026.
Elle est conservée ici pour mémoire. À partir du 20 octobre 2026, c'est
la version du 20 septembre 2026 qui s'applique.
1 · Responsable du traitement
Nuur ABDULLA (entrepreneur individuel) — siège : 273 avenue de la République, apt 5, immeuble Seusse, 97440 Saint-André, La Réunion.
Contact : [email protected]
Délégué à la protection des données (DPO) : [email protected]
2 · Données collectées
À l'inscription
Identifiants : e-mail, nom, mot de passe (haché bcrypt + Better-Auth)
Conversations SHUHARI : questions posées, réponses, historique de recherche (locales sur l'appareil + sync optionnelle serveur)
Données techniques : adresse IP (durée 30 jours), version du client, OS, logs d'erreurs
Paiement : statut d'abonnement uniquement (numéro de carte traité par Stripe, jamais stocké chez nous)
Multi-tenant sacré : les données d'un établissement ne sont jamais partagées avec un autre. Shuhari lui-même refuse de répondre cross-établissement.
3 · Finalités
Fournir le service (compte, cours, mentor SHUHARI, exports)
Personnaliser l'apprentissage (Shuhari se souvient des oublis)
Sécuriser la plateforme (anti-abus, journalisation des accès)
Gérer l'abonnement et la facturation via Stripe
Améliorer le service (statistiques anonymisées sur les cours les plus consultés)
Aucune donnée n'est vendue à des tiers, ni utilisée pour de la
publicité ciblée. Aucune donnée n'est transférée hors UE/EEE sans
garanties (clauses contractuelles types CCT).
4 · Bases légales
Exécution du contrat (art. 6.1.b RGPD) pour la fourniture du service
Intérêt légitime (art. 6.1.f) pour la sécurité et l'amélioration
Consentement (art. 6.1.a) pour les communications marketing optionnelles
Obligation légale (art. 6.1.c) pour la facturation et la conservation comptable
5 · Durée de conservation
Compte actif : tant que l'abonnement est en cours
Compte fermé : 30 jours puis suppression définitive
Logs techniques : 30 jours
Données comptables (factures Stripe) : 10 ans (obligation fiscale)
Conversations SHUHARI : 12 mois après dernière activité (puis purge)
6 · Tes droits
Conformément au RGPD et à la loi Informatique et Libertés modifiée, tu disposes des droits :
Accès — savoir quelles données nous avons sur toi
Rectification — corriger les données inexactes
Effacement — demander la suppression (« droit à l'oubli »)
Limitation — geler le traitement le temps d'une vérification
Portabilité — récupérer tes données dans un format réutilisable
Opposition — refuser certains traitements (intérêt légitime)
Retrait du consentement à tout moment
Pour exercer ces droits :
[email protected]. Réponse sous
un mois maximum. En cas de désaccord, tu peux saisir la
CNIL.
7 · Sécurité
Chiffrement TLS 1.3 sur tous les flux. Mots de passe hachés avec
bcrypt. Hébergement en France (Hostinger) et Allemagne (Contabo).
Sauvegardes chiffrées quotidiennes, conservation 7 jours.