Politique de confidentialité
Ce qui est collecté
- Votre adresse email et votre mot de passe, gérés par le prestataire d’authentification.
- Les cours que vous importez, en texte ou en PDF.
- Vos réponses aux quiz et exercices, ainsi que le niveau de confiance annoncé.
- Vos révisions de flashcards, pour calculer les échéances de rappel.
- Vos échéances, saisies ou importées après confirmation.
- Des événements d’usage techniques : quelle fonctionnalité, à quel moment. Jamais le contenu.
Ce qui n’est jamais collecté
Aucun traceur publicitaire, aucun revendeur de données, aucun profilage à des fins commerciales. Le journal d’usage enregistre qu’un cours a été importé, jamais son contenu.
Réutilisation d’une analyse déjà faite
Quand un cours importé est quasi identique à un cours déjà analysé — le même polycopié, importé par une autre personne de la même promotion — l’analyse déjà produite et déjà vérifiée est reprise au lieu d’en demander une nouvelle au modèle. C’est plus rapide, et cela évite une dépense inutile.
Ce qui est conservé pour cela : une empreinte du texte — une suite de nombres dont le texte d’origine ne peut pas être reconstitué — sa longueur, et l’analyse produite. Ni votre identité, ni votre compte, ni votre établissement n’y figurent : l’entrée conservée ne permet pas de savoir qui a importé le cours.
Le seuil de ressemblance est volontairement très élevé. Vous ne recevez donc jamais l’analyse d’un document que vous n’avez pas vous-même importé : pour qu’une analyse vous soit reprise, il faut que le texte que vous venez de déposer soit déjà, à quelques différences de mise en forme près, celui qui a été analysé. En dessous de ce seuil, une analyse neuve est demandée.
Supprimer votre compte supprime vos cours, vos fiches et vos réponses. Les empreintes n’étant rattachées à aucun compte, elles ne sont pas concernées par cette suppression — elles ne contiennent ni votre nom, ni votre adresse, ni le texte de votre cours.
Statistiques agrégées
Des statistiques anonymisées peuvent être présentées à un établissement ou à un tiers. Elles ne concernent que les comptes ayant explicitement coché ce consentement, refusé par défaut, révocable à tout moment depuis votre profil. Elles ne contiennent aucun identifiant, aucune note individuelle et aucun contenu de cours.
Prestataires
| Prestataire | Rôle | Données concernées | Hébergement |
|---|---|---|---|
| Supabase | Base de données, authentification, stockage des fichiers importés | Compte, cours importés, notions, quiz, fiches, résultats | Union européenne |
| Anthropic | Extraction des notions, questionnaires, corrections et fiches de révision | Texte des cours et des réponses, le temps du traitement | Hors Union européenne |
| Vercel | Hébergement de l’application et exécution des tâches planifiées | Journaux techniques, adresse IP au moment de la requête | Hors Union européenne |
| Stripe | Paiement des abonnements, facturation, portail de résiliation | Adresse email, moyen de paiement, historique de facturation | Hors Union européenne |
| Resend | Envoi des rappels et des avis de prélèvement par email | Adresse email, contenu du message envoyé | Union européenne |
| Dépôt des fiches sur Drive et lecture de l’Agenda — seulement si vous l’activez | Fichiers créés par l’application, événements lus après confirmation | Hors Union européenne |
Les prestataires marqués « hors Union européenne » traitent des données depuis les États-Unis. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne, complétées par la décision d’adéquation applicable à ce pays. Vous avez le droit de le savoir avant d’importer un cours, et non de le découvrir dans une annexe.
Durées de conservation
Vos droits
Depuis votre profil, sans avoir à écrire à quiconque : exporter la totalité de vos données au format JSON, et supprimer définitivement votre compte. La suppression efface vos cours, notions, quiz, fiches, flashcards et échéances.
Le règlement général sur la protection des données vous ouvre également un droit d’accès, de rectification, d’opposition, de limitation du traitement et de portabilité. L’export au format JSON répond directement à ce dernier. Pour les autres, écrivez à l’adresse de contact figurant dans les mentions légales ; une réponse vous est due dans un délai d’un mois.
Si cette réponse ne vous satisfait pas, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés.