Politique de confidentialité

Responsable du traitement

[Nom et prénom, ou raison sociale], [Adresse postale complète]. Contact pour tes données : [Adresse e-mail de contact].

Données traitées

• Compte : adresse e-mail, prénom, niveau scolaire, fuseau horaire, préférences.
• Contenus : les documents que tu importes et ce que NOVA en tire (sections, notions, fiches, flashcards, contrôles, cartes mentales).
• Apprentissage : conversations avec le tuteur, résultats, niveau de maîtrise des notions, observations du tuteur (erreurs fréquentes, préférences), devoirs, activité.
• Abonnement : offre, dates, statut et identifiants chez Stripe ou PayPal. NOVA ne voit jamais ta carte bancaire.
• Technique : journaux de sécurité, consommation du service d'IA.

Pourquoi et sur quelle base

• Fournir le service (analyse des cours, tuteur, révisions) : exécution du contrat.
• Gérer les abonnements et les paiements : exécution du contrat ; conservation des pièces comptables : obligation légale.
• Sécuriser le service et empêcher les abus (limites d'utilisation) : intérêt légitime.

Tes données ne sont ni vendues, ni utilisées pour de la publicité.

Qui y a accès

Seulement toi, grâce au cloisonnement de la base de données par utilisateur, et les prestataires strictement nécessaires :

• Vercel (hébergement) et Supabase (base de données, fichiers, connexion), aux États-Unis.
• Fournisseurs d'intelligence artificielle, qui reçoivent les extraits nécessaires pour répondre : Anthropic (Claude), OpenAI (ChatGPT) et, selon la configuration, Google (Gemini). Via leurs API, Anthropic et OpenAI n'utilisent pas ces contenus pour entraîner leurs modèles. Sur l'offre gratuite de Gemini, Google peut les utiliser pour améliorer ses produits.
• Stripe et PayPal pour les paiements.

Ces transferts hors de l'Union européenne sont encadrés par le cadre de protection des données UE–États-Unis ou par les clauses contractuelles types de la Commission européenne.

Durée de conservation

• Tant que ton compte existe. Un compte inactif pendant 3 ans est supprimé après un e-mail de prévenance.
• À la suppression du compte : effacement immédiat de toutes tes données et fichiers.
• Pièces comptables liées aux paiements : 10 ans (obligation légale).

Tes droits

Tu peux accéder à tes données, les rectifier, les effacer, t'opposer à un traitement, en limiter l'usage et les récupérer (portabilité). Tu peux aussi définir des directives sur leur sort après ton décès.

Dans l'application : Paramètres → Mémoire (voir, modifier ou effacer ce que NOVA a retenu), Paramètres → Confidentialité (export complet et suppression du compte).

Pour toute demande : [Adresse e-mail de contact]. Tu peux aussi saisir la CNIL (cnil.fr).

Si tu as moins de 15 ans, l'accord d'un parent est nécessaire pour utiliser NOVA. Ta date de naissance est demandée à l'inscription ; avant 15 ans, aucune fonction d'IA ne traite tes cours tant qu'un parent n'a pas donné son accord depuis le lien « espace parent » (Paramètres → Parent). Le parent peut retirer son accord à tout moment depuis ce même lien.

Connexion à Pronote

Si tu relies ton compte Pronote (page « Mon école »), NOVA récupère tes notes de la période en cours et tes devoirs à venir, pour les afficher dans l'application et t'aider à réviser. Le mot de passe n'est jamais conservé : seul un jeton de reconnexion est gardé, chiffré (AES-256), et il est supprimé dès que tu déconnectes Pronote, avec les notes copiées.

Cette connexion utilise une bibliothèque communautaire non officielle ; NOVA n'est pas affilié à Index Éducation, éditeur de Pronote. Avant 15 ans, elle nécessite l'accord d'un parent, comme le reste de l'application.

Espace parent, partages et duels

L'espace parent montre au parent un résumé de la semaine (temps de révision, jours actifs, flashcards revues, notes des contrôles d'entraînement, notions à retravailler). Il ne montre ni les conversations avec le tuteur ni les documents importés. Le lien peut être renouvelé à tout moment (l'ancien cesse alors de fonctionner).

Quand tu partages des flashcards, une fiche ou une carte mentale, une copie figée de ce contenu et ton prénom deviennent visibles par toute personne qui a le lien. Ne partage pas de contenu personnel.

Les duels affichent le pseudo choisi par chaque joueur, son score et son temps aux personnes qui ont le lien du duel.

Sécurité

Connexions chiffrées (HTTPS), mots de passe gérés par Supabase (jamais stockés en clair), cloisonnement des données par utilisateur, stockage privé des fichiers, clés secrètes jamais exposées au navigateur.