Politique de confidentialité
Dernière mise à jour: 5 juillet 2026
Chez Studoze, nous prenons la protection de vos données personnelles au sérieux. Cette politique décrit comment nous collectons, utilisons, stockons et protégeons vos informations lorsque vous utilisez notre plateforme éducative et nos services associés.
1. Informations que nous collectons
Nous collectons différents types d'informations pour fournir et améliorer nos services : • Données d'inscription : adresse email, nom d'affichage et mot de passe (ou identifiant Google si connexion via Google). • Contenu d'étude : matières, sujets, flashcards, examens, résumés, occlusions d'images, calendrier d'étude, sessions d'étude et résultats d'examens que vous créez ou générez. • Fichiers téléchargés : documents et images téléchargés sur la plateforme (maximum 50 Mo par fichier), incluant le nom original, le type MIME et la taille. • Données d'utilisation : statistiques de progression, préférences de l'application (thème, langue), limites de fonctionnalités utilisées et solde de crédits IA. • Données techniques : adresse IP, agent utilisateur du navigateur, horodatages des requêtes, codes de statut et temps de réponse, enregistrés via notre système d'audit. • Données de l'appareil : jetons d'appareil et nom de l'appareil pour les notifications push. • Données de paiement : votre identifiant client Stripe et données d'abonnement. Nous ne stockons pas directement les numéros de carte de crédit ; ceux-ci sont gérés de manière sécurisée par Stripe.
2. Comment nous utilisons vos informations
Nous utilisons vos informations aux fins suivantes : • Fourniture des services : gestion de votre compte, livraison du contenu d'étude, traitement des paiements et gestion de votre abonnement. • Fonctionnalités IA : traitement de votre contenu via des services externes d'intelligence artificielle pour générer des résumés, flashcards, examens, plans d'étude, analyses d'images et chat intelligent. • Communications : envoi de notifications de compte par email, notifications push (Firebase) et notifications web en temps réel. • Sécurité : protection de votre compte, détection de fraude, prévention des abus et maintien des journaux d'audit. • Amélioration du service : analyse des schémas d'utilisation pour améliorer la fonctionnalité de la plateforme. • Support : gestion de vos tickets de support et assistance technique.
3. Traitement par IA
Lorsque vous utilisez les fonctionnalités IA, votre contenu est envoyé à un fournisseur d'IA externe pour générer des résumés, flashcards, examens, plans d'étude et autres fonctionnalités. Il est important de savoir que : • Votre contenu n'est PAS utilisé pour entraîner des modèles IA. • Le traitement est effectué à la demande et strictement limité à la fonctionnalité demandée. • Les fonctionnalités IA consomment des crédits selon le tableau approximatif suivant : générer un résumé (~80 crédits), générer des flashcards (~80 crédits), générer un examen (~100 crédits), générer un plan d'étude (~100 crédits), analyse d'image (~50 crédits), chat IA (~30 crédits). Le coût réel dépend de la consommation de tokens. • Les quotas IA quotidiens varient selon le plan : Gratuit (500/jour), Basique (5 000/jour), Premium (20 000/jour).
4. Stockage et sécurité
Nous mettons en œuvre des mesures de sécurité standards de l'industrie pour protéger vos données : • Les mots de passe sont chiffrés avec bcrypt (facteur de sel 10) et jamais stockés en clair. • L'authentification est gérée via des jetons JWT avec une expiration de 15 minutes et des jetons de rafraîchissement. • Nous appliquons un contrôle d'accès basé sur les rôles (RBAC) pour garantir que vous n'accédez qu'à vos propres données. • Vos fichiers sont stockés dans Cloudflare R2 avec des URLs pré-signées qui expirent en 1 heure. • La base de données PostgreSQL est protégée par un chiffrement en transit. • Nous appliquons une limitation de débit sur tous les endpoints : 3 requêtes/seconde (court), 20 requêtes/10 secondes (moyen) et 60 requêtes/minute (long). • Nous utilisons Cloudflare Turnstile comme protection anti-bot lors de l'inscription.
5. Services tiers
Pour fournir nos services, nous partageons des données avec les fournisseurs de confiance suivants : • Stripe : traitement des paiements et gestion des abonnements. Stripe reçoit les informations nécessaires pour traiter vos paiements en toute sécurité. Consultez la politique de confidentialité de Stripe sur stripe.com/privacy. • Fournisseur d'IA externe : traitement du contenu pour les fonctionnalités IA. Seul le contenu nécessaire pour générer les résultats demandés est envoyé. Votre contenu n'est pas utilisé pour entraîner des modèles IA. • Firebase (Google) : envoi de notifications push sur vos appareils. Les jetons d'appareil et le contenu des notifications sont partagés. • Fournisseur SMTP : envoi d'emails transactionnels (confirmation d'inscription, tickets de support, notifications). • Cloudflare R2 : stockage sécurisé des fichiers téléchargés. • Cloudflare Turnstile : vérification anti-bot lors de l'inscription. Nous ne vendons ni ne partageons vos données personnelles avec des tiers à des fins publicitaires ou marketing.
6. Conservation des données
Nous conservons vos données personnelles tant que vous maintenez un compte actif sur Studoze. Les journaux d'audit sont conservés pour garantir la sécurité et l'intégrité du service. Si vous supprimez votre compte, toutes les données associées seront supprimées en cascade, y compris : • Contenu d'étude (matières, sujets, flashcards, examens, résumés, etc.) • Abonnements et soldes de crédits • Jetons d'appareil et notifications • Invitations envoyées et reçues • Coupons utilisés • Fichiers téléchargés Les journaux d'audit et tickets de support sont anonymisés (la référence à votre utilisateur est supprimée) mais pas complètement effacés pour des raisons de sécurité et d'intégrité du système.
7. Vos droits
En tant qu'utilisateur de Studoze, vous avez les droits suivants : • Accès : vous pouvez consulter vos données personnelles à tout moment depuis les paramètres de votre compte. • Rectification : vous pouvez modifier votre nom, email et mot de passe. • Suppression : vous pouvez supprimer définitivement votre compte, ce qui efface toutes les données associées. Pour les comptes avec mot de passe, une vérification d'identité est requise. • Portabilité : vous pouvez demander une copie complète de vos données. • Notifications : vous pouvez gérer vos préférences de notification et désactiver les notifications push. Si vous êtes dans l'Espace Économique Européen (EEE), vous pouvez également exercer vos droits en vertu du RGPD, y compris le droit de limiter et de vous opposer au traitement.
8. Cookies et stockage local
Studoze n'utilise pas de cookies de suivi ni de cookies tiers à des fins publicitaires. Nous utilisons le stockage local du navigateur (localStorage) exclusivement pour : • Jeton d'accès et jeton de rafraîchissement (authentification). • Préférence de thème (clair/sombre). • Préférence de langue. Ces données sont stockées uniquement sur votre appareil et ne sont pas transmises à des services d'analyse ou de publicité.
9. Mineurs
Studoze est destiné aux utilisateurs de 16 ans et plus. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 16 ans. Si nous découvrons que nous avons collecté des données d'un mineur sans le consentement parental approprié, nous prendrons des mesures pour supprimer ces informations dans les plus brefs délais. Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des données personnelles, contactez-nous à [email protected].
10. Transferts internationaux de données
Studoze opère avec des services d'infrastructure qui peuvent traiter des données dans différentes localisations géographiques. En utilisant nos services, vous acceptez que vos données puissent être transférées et traitées sur des serveurs situés en dehors de votre pays de résidence. Nous veillons à ce que tous les transferts soient effectués avec des fournisseurs conformes aux réglementations applicables en matière de protection des données.
11. Modifications de cette politique
Nous pouvons mettre à jour cette politique de confidentialité périodiquement. Les changements significatifs seront notifiés via la plateforme ou par email. Nous vous recommandons de consulter cette politique régulièrement. L'utilisation continue de Studoze après la publication des modifications constitue votre acceptation de la politique mise à jour.
12. Contact
Si vous avez des questions, préoccupations ou demandes concernant cette politique de confidentialité ou le traitement de vos données personnelles, vous pouvez nous contacter à : • Email : [email protected] • Support : via le système intégré de tickets de support sur la plateforme.