Politique de confidentialité
Dernière mise à jour : 3 novembre 2026
Qui traite tes données
Le responsable du traitement est [À COMPLÉTER : raison sociale de l’éditeur], joignable à l’adresse contact@etudilo.fr.
Quelles données nous traitons
- Ton compte : adresse email, prénom, mot de passe (que nous ne stockons jamais en clair), date de naissance déclarée.
- Ta connexion avec Google, Facebook ou Apple, si tu la choisis : l’identifiant de ton compte chez ce service, ton adresse email (l’adresse masquée si tu utilises « Masquer mon adresse e-mail » d’Apple) et, s’il les transmet, ton nom et ta photo de profil. Nous n’avons jamais accès à ton mot de passe chez ce service, ni à tes publications ou à tes contacts.
- Tes cours : les fichiers que tu importes, le texte qui en est extrait, et les notions et questions générées à partir de ce texte.
- Ta progression : tes sessions de révision, tes réponses et ton niveau de maîtrise par notion.
- Ton abonnement : ton offre, son statut, son échéance, et l’identifiant client de notre prestataire de paiement. Nous ne voyons jamais ton numéro de carte.
- Ton usage : le nombre de pages, de scans et de séries générées, ainsi que le volume consommé par les modèles d’analyse, pour appliquer les quotas et détecter les abus.
- Ta façon d’utiliser l’application : les jours où tu l’ouvres, les écrans que tu consultes, les imports et sessions que tu commences, termines ou abandonnes, et l’appareil utilisé (navigateur, application installée, iPhone ou Android). Jamais le titre ni le contenu de tes cours, ni ce que tu écris.
Pourquoi, et sur quelle base
- Fournir le service, analyser tes cours et gérer ton abonnement : exécution du contrat qui nous lie.
- Appliquer les quotas, limiter les abus et sécuriser le service : intérêt légitime.
- Comprendre où l’application est difficile à utiliser pour l’améliorer : intérêt légitime. Ces mesures restent chez nous, sans aucun outil de mesure d’audience tiers ; tu peux t’y opposer en nous écrivant.
- Conserver les pièces comptables : obligation légale.
Nous n’utilisons pas tes cours pour entraîner des modèles, et nous ne vendons aucune donnée.
À qui tes données sont transmises
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Hébergement de la base de données, de l’authentification et des fichiers importés | Union européenne (Francfort, Allemagne) |
| Railway | Hébergement de l’application web et de l’API | Union européenne (Amsterdam, Pays-Bas) |
| OVH | Envoi des e-mails liés à ton compte (connexion, sécurité, avertissement avant suppression de fichiers) et réception de tes messages | Union européenne (France) |
| OpenAI | Analyse du texte des cours pour en extraire notions et questions | États-Unis — transfert hors UE |
| Google (YouTube) | Recherche de vidéos à partir du titre et de la matière d’un chapitre (offres Plus et Intensif), et lecture d’une vidéo quand tu la lances | États-Unis — transfert hors UE |
| Stripe | Paiement des abonnements souscrits sur le web et facturation | Union européenne et États-Unis |
| RevenueCat | Vérification des achats effectués dans les applications mobiles | États-Unis — transfert hors UE |
| Apple, Google | Encaissement des abonnements souscrits depuis l’App Store ou Google Play | Union européenne et États-Unis |
L’analyse de tes cours et tes échanges avec l’agent de révision (tes messages, les titres de tes cours et tes notions) impliquent un transfert vers les États-Unis. Ce transfert est encadré par [À COMPLÉTER : clauses contractuelles types ou certification DPF à préciser]. Nous demandons à notre prestataire d’analyse de ne pas conserver le contenu transmis ; il peut néanmoins le retenir jusqu’à trente jours à des fins de détection d’abus.
Avec les offres qui le prévoient (voir les conditions générales), pour compléter un cours détaillé, le titre et l’explication d’une notion peuvent servir à une recherche limitée à des sites de référence (encyclopédies, sites publics et éducatifs), effectuée par ce même prestataire. Le texte de ton document n’est pas transmis à ces sites.
Combien de temps nous les conservons
| Données | Durée |
|---|---|
| Compte, matières, cours, texte extrait, notions et questions générées | Jusqu’à la suppression du compte par l’utilisateur |
| Fichiers importés (originaux et leurs aperçus PDF) | Jusqu’à la suppression du cours ou du compte. Pour un compte gratuit : 12 mois après la dernière utilisation de l’application, après un e-mail d’avertissement envoyé au moins 30 jours avant ; le cours, son texte, ses notions et ses questions restent disponibles |
| Historique de révision (sessions et réponses) | 24 mois |
| Compteurs d’usage et journaux de consommation des modèles | 13 mois |
| Mesures d’utilisation (écrans ouverts, imports et sessions commencés ou abandonnés, jours d’utilisation) | 13 mois |
| Factures et pièces comptables | 10 ans chez notre prestataire de paiement, au titre des obligations comptables |
Les mineurs
En France, un mineur de moins de 15 ans ne peut consentir seul au traitement de ses données : l’accord d’un titulaire de l’autorité parentale est requis. Un mineur ne peut pas non plus souscrire seul un abonnement payant. [À COMPLÉTER : Modalités de recueil de l’accord parental]
Tes droits
Tu disposes d’un droit d’accès, de rectification, d’effacement, de portabilité, d’opposition et de limitation. Deux d’entre eux s’exercent directement depuis ton profil : Exporter mes données télécharge tout ce que nous conservons à ton sujet, et Supprimer mon compte efface ton compte, tes cours et ta progression, et met fin à ton abonnement.
Pour les autres demandes, écris à contact@etudilo.fr. Tu peux également introduire une réclamation auprès de la CNIL.
Supprimer tes données
Connecte-toi à Étudilo, y compris avec Google, Facebook ou Apple, ouvre ton profil et choisis Supprimer mon compte. Si tu ne peux plus te connecter, écris à contact@etudilo.fr depuis l’adresse de ton compte. Tu peux aussi retirer l’accès d’Étudilo dans les réglages de ton compte Google, Facebook ou Apple : cela n’efface pas tes données chez Étudilo.
Cookies
Étudilo ne dépose que les cookies strictement nécessaires au maintien de ta session. Nous n’utilisons ni cookie publicitaire, ni mesure d’audience tierce. Les miniatures des vidéos recommandées viennent des serveurs de YouTube, qui reçoit ainsi ton adresse IP quand elles s’affichent. Le lecteur, lui, n’est chargé que quand tu lances une vidéo (en mode « confidentialité renforcée de YouTube ») ; YouTube peut alors enregistrer des données sur ton appareil.