Politique de confidentialité

1.Qui nous sommes

StudyVisually est une application d’étude gérée depuis les États-Unis. Dans cette politique, « nous » désigne les personnes qui gèrent StudyVisually, et « tu » désigne toute personne qui utilise le site ou l’application.

Nous décidons quelles données sont collectées et pourquoi. Selon les lois sur la protection des données comme le RGPD (la loi européenne sur la vie privée), nous sommes donc le « responsable du traitement » de tes données. Les entreprises citées plus bas les traitent uniquement selon nos instructions.

Pour toute question sur tes données, écris à contact@studyvisually.com.

2.À partir de 13 ans

StudyVisually s’adresse aux personnes de 13 ans et plus. Si tu as moins de 18 ans, ou moins que l’âge à partir duquel ton pays te laisse accepter toi-même l’usage de tes données, un parent ou un tuteur doit donner son accord avant que tu crées un compte.

Si nous apprenons qu’une personne de moins de 13 ans a créé un compte, nous le supprimons avec tout ce qui y est lié. Un parent qui pense que c’est arrivé peut nous écrire.

3.Ce qui reste dans ton navigateur

Sans compte, l’application enregistre tout dans le stockage propre à ton navigateur, sur ton appareil. Rien ne nous est envoyé. Si tu effaces les données du navigateur, tout disparaît. Quand tu te connectes, une copie est conservée dans ton compte.

L’application garde ceci dans ton navigateur :

• Ta progression : jours étudiés, minutes étudiées par jour et par matière ou paquet, cartes lues, calendriers de révision des fiches, réponses, évaluations, missions et la matière que tu as choisie.
• Une sauvegarde de la progression enregistrée qui n’a pas pu être lue, pour que rien ne soit perdu si un enregistrement échoue.
• Ton thème clair ou sombre.
• Un nom d’invité amusant (comme « Loutre Curieuse ») avec lequel l’Accueil te salue jusqu’à ta connexion.
• Les notes que tu es en train de taper dans le formulaire du paquet, pour qu’elles survivent à un rechargement de la page. Se déconnecter les efface.
• Un numéro de visiteur aléatoire, créé seulement quand tu ouvres le lien de classe d’un enseignant. Il permet à la classe de te compter sans savoir qui tu es (plus de détails dans « Liens de classe »).
• Ta réponse au bandeau des cookies (Accepter ou Refuser) et la visite à laquelle il est apparu pour la première fois, pour qu’il cesse de demander après quelques visites.

4.Ce que nous gardons quand tu te connectes

Pour te connecter, il faut une adresse e-mail. Après ta première connexion, nous te demandons ton prénom ; ton nom est facultatif. Nous ne te demandons ni ton école, ni ton numéro de téléphone, ni un mot de passe. Avec un compte, nous gardons :

• Ton adresse e-mail, pour t’envoyer des codes de connexion et savoir quel compte est le tien.
• Ton prénom, pour que l’Accueil puisse te saluer, et ton nom si tu as choisi de le donner. Tu peux changer l’un ou l’autre depuis l’Accueil.
• Un nom d’utilisateur, composé de ton prénom suivi d’un nombre (comme amina-4821). C’est l’adresse de ton tableau de bord privé, et tu peux le changer une fois tous les 30 jours. Pendant 30 jours après un changement, l’ancien nom ouvre encore ton tableau de bord ; ensuite, quelqu’un d’autre peut le prendre. Toute autre personne qui ouvre l’adresse de ton tableau de bord, ou une adresse qui n’existe pas, voit la même page « Ce tableau de bord est privé ».
• Ta progression (les mêmes éléments que ceux listés plus haut), pour qu’elle te suive sur tes autres appareils.
• Tes minutes d’étude : combien de minutes tu as étudié chaque jour dans chaque matière ou paquet. Une minute ne compte que si un écran d’étude est ouvert, que l’onglet est visible et que tu as tapé, touché ou fait défiler l’écran dans la dernière minute.
• Les paquets que tu crées : leur titre, le texte du contenu que tu as ajouté et les cartes que l’IA en a tirées. Nous gardons le texte pour que tu puisses refaire le paquet sans le renvoyer.
• Une trace de chaque action d’IA (de quel type, quel jour, combien elle nous a coûté), pour compter tes limites mensuelles et le plafond d’usage raisonnable. Elle ne contient jamais le texte que tu as envoyé.
• Ton fuseau horaire, envoyé avec les demandes d’IA, pour que les limites se renouvellent selon ton propre calendrier.
• Si tu paies Basic ou Premium : ta formule, la fréquence de tes paiements, et les numéros de client et d’abonnement que Creem nous donne. Les données de ta carte ne nous parviennent jamais.
• Si tu demandes la formule Teacher : le nom et l’adresse web de ton école, ton message, notre décision avec son motif, et deux photos : ta carte de personnel de l’école et un selfie où tu la tiens (plus de détails dans « Photos de vérification des enseignants »).

5.Ce que nous envoyons à l’IA

Les fonctions d’IA ne se lancent que lorsque tu appuies sur leur bouton, et seulement pour les personnes connectées. Chacune envoie ceci à OpenAI :

• Créer ou refaire un paquet : le texte de ton contenu.
• Lire un PDF scanné (Premium) : une image de chaque page. Nous ne gardons pas les images, seulement le texte qui en est lu.
• Noter une réponse d’entretien : la question, la réponse modèle et ce que tu as écrit. Nous gardons la note, pas ta réponse.
• Répondre à voix haute (Premium) : l’enregistrement, quand ton navigateur ne sait pas transformer la voix en texte tout seul. Nous ne gardons pas l’enregistrement.
• Expliquer une mauvaise réponse du Quiz : la question et l’option que tu as choisie. Les explications des questions toutes faites sont enregistrées et montrées à toutes les personnes qui choisissent la même option. Elles ne contiennent rien sur toi.

• OpenAI : comment les données de l’API sont traitées

6.Les entreprises qui traitent tes données pour nous

Nous faisons appel à ces entreprises pour faire fonctionner l’application. Chacune ne reçoit que ce dont elle a besoin pour son travail.

OpenAI indique qu’elle n’utilise pas les données envoyées via son API pour entraîner ses modèles, et qu’elle les garde jusqu’à 30 jours pour détecter les abus.

• Politique de confidentialité de Supabase
• Politique de confidentialité de Vercel
• Politique de confidentialité de Resend
• Politique de confidentialité de Creem
• Addendum de confidentialité de Cloudflare Turnstile
• Confidentialité de Vercel Web Analytics

7.Liens de classe

Quand tu ouvres un paquet qu’un enseignant a partagé par lien, nous notons la part que tu en as lue, pour que l’enseignant voie où en est la classe. Nous enregistrons ton compte si tu es connecté, ou le numéro de visiteur aléatoire si tu ne l’es pas. Jamais ton nom ni ton e-mail.

L’enseignant ne voit que des totaux de classe : combien d’élèves ont ouvert le paquet, la moyenne lue et combien l’ont terminé. Ces chiffres restent cachés tant qu’au moins 3 élèves ne l’ont pas ouvert, pour que personne ne puisse être repéré.

8.Le formulaire de contact

Quand tu envoies un message, nous enregistrons ton adresse e-mail, le sujet et le message, puis nous les envoyons par e-mail dans notre propre boîte de réception. Enregistrer d’abord évite qu’un message soit perdu si l’envoi de l’e-mail échoue.

Pour bloquer le spam, nous enregistrons aussi une version brouillée de ton adresse IP (un hachage avec clé). Nous pouvons savoir si deux messages viennent de la même adresse, mais nous ne pouvons pas la reconvertir en adresse. La même vérification limite chaque adresse e-mail et chaque adresse réseau à quelques messages par heure.

9.La liste d’attente des matières

Quand tu appuies sur « Me prévenir » pour une matière qui n’est pas encore ouverte, nous enregistrons ton adresse e-mail, la matière, le niveau que tu as choisi et l’heure. Si tu es connecté, nous utilisons l’adresse e-mail de ton compte. Comme pour le formulaire de contact, nous enregistrons aussi une version brouillée de ton adresse IP pour limiter les inscriptions à quelques-unes par heure.

Quand la matière ouvre, nous t’envoyons un e-mail pour te le dire, et nous notons qu’il est parti. C’est le seul e-mail pour lequel cette liste sert : pas de lettre d’information, pas d’autres matières, pas d’offres. Pour faire retirer ton adresse de la liste, écris à contact@studyvisually.com.

10.T’envoyer par e-mail un résultat d’un outil gratuit

Le planificateur d’examen, le calculateur de révision, le quiz de rappel actif et le créateur de fiches ont un bouton « M’envoyer par e-mail ». Quand tu appuies dessus, nous enregistrons ton adresse e-mail et ce que tu as envoyé avec elle : ton plan d’examen (le jour de l’examen, les sujets, les cartes et les minutes par jour), tes choix dans le calculateur, ton score au quiz ou tes cartes en brouillon. Nous enregistrons aussi l’heure et une version brouillée de ton adresse IP (un hachage avec clé) pour limiter les inscriptions à quelques-unes par heure, et les formulaires utilisent la même vérification anti-robots que le formulaire de contact.

Le premier e-mail arrive tout de suite et contient un bouton de confirmation. Tant que tu n’as pas appuyé dessus, c’est le seul e-mail que nous envoyons. Après ta confirmation, nous envoyons les rappels des outils que tu as utilisés : pour un plan d’examen, une courte note au début de chaque phase, une semaine avant l’examen et la veille ; pour le calculateur et le quiz, une note un jour plus tard. La case des nouveautés du produit est séparée et décochée tant que tu ne la coches pas. La cocher ajoute nos e-mails occasionnels de nouveautés du produit après ta confirmation.

Un brouillon de fiches est stocké sur notre serveur derrière un lien secret qui se trouve dans ton e-mail. Toute personne qui a le lien peut ouvrir le brouillon, alors garde-le pour toi. Seule une version brouillée du lien est stockée, et le lien et le brouillon sont supprimés 30 jours après ta demande.

Si tu te connectes plus tard avec la même adresse e-mail, nous relions les deux. Les rappels que tu as demandés continuent, et ton plan d’examen est ajouté à tes examens dans l’application. Tu peux utiliser les outils gratuits, et enregistrer les résultats dans l’application, sans compte et sans adresse e-mail.

Chacun de ces e-mails contient un lien vers une page où tu choisis ce que tu arrêtes : les nouveautés du produit, les rappels (tu peux les réactiver là) ou tout. Choisir tout supprime ton adresse e-mail et tout ce qui a été enregistré avec, que tu aies confirmé ou non, après un deuxième appui pour être sûr. Le bouton de désabonnement de ta propre application de messagerie arrête les rappels sur un e-mail de rappel et arrête les nouveautés du produit sur un e-mail de nouveautés. Tu peux aussi le demander par e-mail.

11.Cookies

Quand tu te connectes, Supabase stocke ta session dans un cookie pour que tu restes connecté. La vérification anti-robots du formulaire de contact, de la liste d’attente des matières et des formulaires d’e-mail des outils gratuits peut déposer un cookie pour le même usage. Les deux sont nécessaires pour ce que tu as demandé, donc la loi n’exige pas de demander d’abord. Aucun n’est utilisé pour des publicités ni pour te suivre sur le web.

Compter les visites de pages (Vercel Web Analytics) est différent : ce n’est pas nécessaire au fonctionnement du site, donc cela ne se lance qu’après ton appui sur Accepter dans le bandeau des cookies. Si tu appuies sur Refuser ou que tu ignores le bandeau, rien n’est compté. Le bandeau cesse de demander après quelques visites. Tu peux changer ta réponse à tout moment avec Paramètres des cookies, en bas de chaque page publique et dans Mon compte, sous Aide et mentions légales.

12.Comment nous les utilisons

Nous utilisons tes données seulement pour :

• faire fonctionner l’application et garder ta progression synchronisée entre tes appareils,
• créer des paquets et donner des retours d’IA quand tu le demandes,
• compter l’usage de l’IA par rapport aux limites mensuelles de ta formule et au plafond d’usage raisonnable,
• encaisser les paiements et garder ta formule active,
• envoyer des codes de connexion, répondre à tes messages, envoyer l’unique e-mail que tu as demandé quand une matière ouvre, et envoyer les résultats et rappels que tu as demandés depuis les outils gratuits,
• empêcher les abus, comme le spam ou quelqu’un qui contourne les limites.

13.Pourquoi nous avons le droit de les utiliser

Les lois sur la vie privée comme le RGPD exigent une raison pour chaque usage de données personnelles. Les nôtres sont :

• Pour te donner ce que tu as demandé (un contrat avec toi) : ton compte, la progression synchronisée, les paquets, les fonctions d’IA, la formule Teacher et une formule payante.
• Pour garder l’application sûre et équitable (notre intérêt légitime, mis en balance avec le tien) : compter l’usage de l’IA par rapport aux limites, bloquer le spam et les abus, la vérification anti-robots, les adresses IP hachées pour les limites de fréquence, et les journaux de serveur.
• Parce que tu as dit oui (consentement, que tu peux retirer à tout moment) : compter les visites de pages, les e-mails de nouveautés du produit, l’e-mail de la liste d’attente quand une matière ouvre, et les résultats et rappels que tu demandes depuis les outils gratuits. Pour ceux-là, appuyer sur Confirmer dans le premier e-mail est ta façon de dire oui.
• Parce que la loi l’exige : les justificatifs de paiement et les documents fiscaux, que Creem conserve en tant que vendeur.

14.Décisions prises par un ordinateur

Les notes, explications et paquets de l’IA sont une aide à l’étude. Ils ne décident jamais rien à ton sujet au-delà de ton entraînement.

Une formule Teacher peut être approuvée automatiquement quand l’adresse e-mail de ton école correspond à l’adresse web de ton école. Elle n’est jamais refusée par un ordinateur seul : tout ce qui ne passe pas la vérification automatique est lu par une personne, et tu peux toujours demander à une personne de regarder à nouveau.

15.Photos de vérification des enseignants

Pour obtenir la formule Teacher, tu envoies une photo de ta carte de personnel de l’école et un selfie où tu la tiens. Nous les utilisons pour une seule chose : vérifier qu’un vrai enseignant se trouve derrière le compte. Ce sont des fichiers JPEG, PNG ou PDF de 5 Mo au maximum chacun. Ton navigateur réduit les photos avant l’envoi, ce qui supprime aussi des détails cachés comme le lieu où la photo a été prise.

Elles sont conservées dans un espace de stockage privé, jamais derrière un lien public. Seuls toi et le propriétaire du site pouvez les ouvrir, par des liens qui cessent de fonctionner après une minute. Elles ne sont jamais envoyées par e-mail, donc les supprimer efface la seule copie.

Tu peux remplacer chaque photo une fois. Tu peux supprimer toi-même les deux photos sur la page Enseigner : elles sont effacées aussitôt, tu restes enseignant mais avec les limites de Basic, et tu peux envoyer de nouvelles photos une fois. Nous les supprimons aussi quand tu supprimes ton compte.

Si tu nous écris par e-mail à la place, nous les supprimons dans un délai de 5 jours au plus.

16.Combien de temps nous les gardons

• Ton compte et ta progression : jusqu’à ce que tu supprimes le compte (il est effacé 7 jours après ta demande) ou que tu nous le demandes.
• Un paquet et le contenu qu’il renferme : jusqu’à ce que tu supprimes le paquet ou le compte.
• Les traces d’usage de l’IA : tant que ton compte existe. Nous avons besoin des plus récentes pour compter les limites de ce mois-ci.
• Les minutes d’étude : jusqu’à ce que tu supprimes le compte, ou le paquet auquel elles appartiennent.
• Un nom d’utilisateur que tu as abandonné : pendant 30 jours, lié à ton compte, puis il est libéré.
• Les traces de connexion (ton adresse e-mail et l’heure quand tu demandes un code, te connectes ou saisis un code faux ou expiré), pour aider les personnes qui n’arrivent pas à se connecter : les demandes de code et les connexions pendant 90 jours ; les codes faux, jusqu’à ce que tu supprimes ton compte, ou pendant 90 jours si aucun compte n’utilise cette adresse.
• Les demandes d’enseignant : tant que ton compte existe.
• Les photos de vérification des enseignants : jusqu’à ce que tu les supprimes sur la page Enseigner, que tu nous le demandes ou que tu supprimes ton compte. Elles sont conservées quand l’approbation d’un enseignant est retirée, pour que tu puisses voir ce que tu as envoyé.
• Les compteurs des liens de classe : jusqu’à ce que l’enseignant supprime le paquet, ou jusqu’à la disparition de ton compte.
• Les messages de contact et nos réponses : 365 jours après leur envoi, puis supprimés automatiquement. Tu peux demander plus tôt, et supprimer ton compte supprime aussi les messages envoyés depuis son adresse e-mail.
• Les inscriptions à la liste d’attente des matières : jusqu’à l’ouverture de la matière et pendant 180 jours après l’unique e-mail à ce sujet (pour que tu ne le reçoives pas deux fois), puis supprimées automatiquement. Tu peux demander plus tôt, et supprimer ton compte retire aussi les inscriptions faites avec son adresse e-mail.
• Les e-mails des outils gratuits (ton adresse, les résultats que tu as envoyés et les e-mails de rappel) : jusqu’à ce que tu choisisses de tout supprimer sur la page qu’ouvre le lien d’un de nos e-mails, ou que tu nous le demandes. Arrêter seulement les nouveautés du produit ou seulement les rappels conserve tes résultats enregistrés. Nous les supprimons aussi de nous-mêmes : si tu n’as jamais appuyé sur Confirmer, après 30 jours ; si tu as confirmé mais n’as pas utilisé d’outil depuis 365 jours, sauf si tu as coché les nouveautés du produit, si tu as un compte ou s’il te reste des rappels en attente. Un brouillon de fiches stocké est supprimé automatiquement 30 jours après ta demande. Supprimer ton compte retire aussi l’entrée liée à son adresse e-mail.
• Les e-mails d’examen que tu actives pour un examen dans l’application : jusqu’à ce que tu les désactives, que tu retires l’examen ou que tu supprimes le compte.
• Les journaux de serveur : aussi longtemps que Vercel les garde (voir sa politique plus haut). Les comptages de visites de pages, seulement si tu les as acceptés, selon la politique d’analyse de Vercel.

17.Obtenir une copie, corriger ou supprimer tes données

Quand tu es connecté, tu peux faire ceci toi-même dans Mon compte : télécharger toutes tes données dans un seul fichier (ton compte, ta progression, tes paquets, l’usage de l’IA, la demande d’enseignant, et les messages de contact, inscriptions à la liste d’attente et entrées des outils gratuits envoyés depuis ton adresse e-mail), exporter ta progression, changer ton nom, ton nom d’utilisateur ou ton adresse e-mail, et supprimer ton compte. Tu peux aussi supprimer toi-même n’importe quel paquet.

Changer ton adresse e-mail : nous envoyons un code à la nouvelle adresse (et, par sécurité, parfois un autre à l’ancienne adresse). Le changement se fait quand tu saisis le code. Ton compte, ta progression et ta formule restent les mêmes ; seule l’adresse avec laquelle tu te connectes change.

Supprimer ton compte : tu tapes « delete » pour confirmer. Une formule payante est annulée tout de suite. Ton compte continue de fonctionner pendant 7 jours au cas où tu changerais d’avis (connecte-toi et touche Garder mon compte). Après cela, nous le supprimons avec tout ce qui y est lié, comme décrit plus bas.

Pour tout le reste, écris à contact@studyvisually.com depuis l’adresse de ton compte :

• une copie de ce que le téléchargement ne contient pas, comme les notes que le propriétaire du site garde sur les demandes d’assistance,
• la correction de quelque chose que nous avons mal fait,
• la suppression de ton compte à ta place, si tu ne peux pas te connecter.

18.Comment les demandes sont traitées

Nous traitons chaque demande envoyée par e-mail à la main, en 7 jours au plus. Supprimer un compte, par toi ou par nous, efface la connexion et chaque ligne qui y est liée : progression, paquets, traces d’IA, la demande d’enseignant et ses photos, les compteurs des liens de classe, et les messages de contact, inscriptions à la liste d’attente et entrées des outils gratuits faits avec cette adresse e-mail. Une formule payante est annulée pour que Creem cesse de prélever. Creem conserve ses propres justificatifs de paiement, comme la loi l’exige.

Si la loi de l’endroit où tu vis te donne davantage de droits sur tes données (par exemple dans l’UE, au Royaume-Uni ou en Californie), demande-les et nous les respecterons. Nous ne vendons ni ne partageons de données personnelles à des fins publicitaires.

19.Tes droits

Où que tu vives, tu peux nous demander l’une de ces choses. Les personnes de l’UE, du Royaume-Uni et d’endroits similaires les ont de plein droit grâce au RGPD. Écris à contact@studyvisually.com depuis l’adresse de ton compte et nous répondons en 7 jours au plus.

• Voir tes données : obtenir une copie de ce que nous gardons (ou la télécharger toi-même dans Mon compte).
• Les corriger : corriger tout ce qui est faux ou dépassé.
• Les supprimer : effacer ton compte et tout ce qui y est lié.
• Les mettre en pause : nous demander de cesser d’utiliser tes données le temps qu’une question à leur sujet soit réglée.
• T’y opposer : nous demander d’arrêter un usage fondé sur notre intérêt légitime, comme les vérifications d’abus, sauf si nous avons une raison solide qui l’emporte sur la tienne.
• Les emporter : le téléchargement est un fichier JSON, un format courant que d’autres applications savent lire.
• Retirer un oui : changer ta réponse sur les cookies dans Paramètres des cookies, décocher les nouveautés du produit dans Mon compte, ou demander à quitter la liste d’attente. Ce qui s’est passé avant reste légal.
• Réclamer : tu peux porter plainte auprès de l’autorité de protection des données de l’endroit où tu vis (dans l’UE, l’autorité de ton pays ; au Royaume-Uni, l’ICO). Nous aimerions avoir la chance de régler le problème d’abord, mais tu n’as pas à nous le demander avant de porter plainte.

• Autorités de protection des données de l’UE
• Royaume-Uni : porter plainte auprès de l’ICO

20.Où tes données sont stockées

Notre base de données et notre stockage de fichiers (Supabase) se trouvent aux États-Unis, et les autres entreprises citées plus haut font tourner des serveurs aux États-Unis et dans d’autres pays. Donc, si tu vis dans l’UE, au Royaume-Uni ou ailleurs, tes données sont envoyées et conservées aux États-Unis.

Ces transferts reposent sur les garanties que chaque entreprise offre dans ses conditions de traitement des données, comme les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE-États-Unis quand l’entreprise y a adhéré. Demande-nous le détail de n’importe laquelle.

21.Comment nous les protégeons

Tu te connectes avec un code envoyé dans ta boîte de réception, donc il n’y a pas de mot de passe qui puisse fuiter. Ton navigateur ne parle jamais directement à la base de données. Chaque requête passe par notre propre serveur, qui vérifie d’abord ta connexion et ne lit que tes propres lignes. Aucun système n’est parfaitement sûr ; si quelque chose tourne mal, nous préviendrons les personnes concernées.

22.Modifications de cette politique

Quand cette politique change, la date de « dernière mise à jour » en haut change aussi. Si une modification touche ce que nous collectons ou qui le reçoit, nous afficherons aussi un message dans l’application avant qu’elle s’applique.

• Conditions d’utilisation