1. Responsable du traitement

Le responsable du traitement des données est OnlyPrepa. Pour toute question relative à cette politique ou à tes données, tu peux nous contacter à l’adresse indiquée à la section 11.

2. Données que nous collectons

• Données de compte : ton adresse e-mail, ton nom ou pseudo et, si tu utilises la connexion Google, l’identifiant associé à ton compte Google.
• Contenus : les fichiers que tu importes (PDF, images, documents) ainsi que les contenus générés à partir de ceux-ci (index, résumés, réponses).
• Données techniques de connexion : ton adresse IP et ton user-agent, journalisés lors de certaines actions afin d’assurer la sécurité du service et de prévenir les abus.
• Données d’usage : tes requêtes, ta liste de fichiers et tes éventuels retours (feedback).

3. Finalités et bases légales

• Fournir le service et gérer ton compte (exécution du contrat).
• T’authentifier et sécuriser la plateforme, notamment pour détecter et limiter les usages abusifs (intérêt légitime).
• Traiter les documents que tu importes, y compris par reconnaissance de caractères et génération de réponses (exécution du contrat).
• T’envoyer des e-mails transactionnels, par exemple de confirmation ou de réinitialisation de mot de passe (exécution du contrat).
• Améliorer le service à partir de tes retours (intérêt légitime).

4. Destinataires et sous-traitants

Tes données sont traitées par les prestataires suivants, uniquement dans la mesure nécessaire au fonctionnement du service :

• Supabase — hébergement de la base de données, de l’authentification et du stockage des fichiers.
• OpenAI — génération d’embeddings et de réponses à partir de tes contenus.
• Mathpix — reconnaissance de caractères sur les images et les PDF scannés.
• Resend — envoi des e-mails transactionnels.
• Google — authentification lorsque tu choisis de te connecter avec Google.

Certains de ces prestataires peuvent traiter des données en dehors de l’Union européenne. Dans ce cas, les transferts sont encadrés par des garanties appropriées (telles que les clauses contractuelles types). Nous ne vendons ni ne louons tes données personnelles.

5. Durée de conservation

Nous conservons tes données de compte et tes contenus tant que ton compte est actif. Si tu supprimes ton compte ou un fichier, les données associées sont supprimées ou anonymisées dans un délai raisonnable. Les journaux techniques (adresse IP, user-agent) sont conservés pour une durée limitée, nécessaire à la sécurité.

6. Cookies et stockage local

Nous utilisons des cookies strictement nécessaires à l’authentification et au maintien de ta session, ainsi qu’un stockage local (localStorage) pour mémoriser tes préférences d’interface. Nous n’utilisons pas de cookies publicitaires ni de traqueurs tiers à des fins marketing.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger tes données contre l’accès non autorisé, la perte ou l’altération, notamment le chiffrement des communications et le contrôle des accès.

8. Tes droits

Conformément au RGPD, tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de tes données. Tu peux exercer ces droits en nous contactant à l’adresse indiquée ci-dessous. Tu as également le droit d’introduire une réclamation auprès de la CNIL.

9. Mineurs

Le service s’adresse à des utilisateurs capables de consentir au traitement de leurs données. Si tu es mineur, tu dois obtenir l’accord de ton représentant légal avant d’utiliser le service.

10. Modifications

Nous pouvons mettre à jour cette politique afin de refléter des évolutions du service ou de la réglementation. La date de dernière mise à jour est indiquée en haut de cette page.

11. Contact

Pour toute question relative à cette politique ou pour exercer tes droits, tu peux nous écrire à : jbennettwesley@gmail.com.