Sommaire
Politique de confidentialité
1. Responsable du traitement
Pharo Studio est édité par Mathis Autard, entrepreneur individuel (voir les mentions légales). Il est responsable du traitement de tes données personnelles. Pour toute question ou demande : autardmathis@icloud.com.
2. Données collectées
Nous ne collectons que ce qui sert au fonctionnement du service.
Ton compte
- Adresse e-mail, prénom ou nom (celui que tu saisis ou que Google nous transmet si tu choisis la connexion Google), mot de passe chiffré.
- Photo de profil, uniquement si tu en ajoutes une.
- Profil d’études : filière, année, date de concours, matières prioritaires, programme IFSI, voix préférée pour la lecture audio.
Tes contenus
- Documents et photos de cours que tu déposes, fiches, flashcards, QCM et schémas générés, résultats de révision.
- Conversations avec le Coach IA, messages dans les groupes d’étude, avis que tu publies.
Ton abonnement
- Identifiant client Stripe, plan, statut, dates d’essai et d’échéance. Ton numéro de carte n’est jamais transmis à Pharo Studio : Stripe le conserve seul.
- Adresse e-mail saisie pour démarrer un paiement, même si tu ne vas pas au bout.
- Quand tu commences un essai : une empreinte hachée (irréversible) de ton adresse e-mail et l’empreinte de ta carte fournie par Stripe (pas son numéro), pour n’accorder qu’un essai par personne.
Ton usage du site
- Pages consultées, langue, type d’appareil (mobile, tablette, ordinateur), pays déduit de ton adresse IP, site d’où tu viens. L’adresse IP elle-même n’est pas conservée.
- Origine de ta première visite (source, campagne, page d’arrivée) et code créateur ou de parrainage utilisé à l’inscription.
- Pour les outils gratuits sans compte : une empreinte hachée de ton adresse IP, pour limiter les abus.
Nos échanges
- E-mails que nous t’envoyons, avec leur date d’envoi, d’ouverture et de clic.
- Motif que tu indiques en résiliant, demandes que tu nous adresses.
Tes cours peuvent porter sur la santé : ils décrivent des pathologies, pas ta santé. Nous ne collectons aucune donnée sur ton propre état de santé et nous te demandons de ne pas en écrire dans le Coach.
3. Finalités et bases légales
| Pour quoi | Sur quelle base |
|---|---|
| Créer ton compte, générer tes fiches, faire fonctionner le Coach, les groupes et les rappels | Exécution du contrat (CGU) |
| Gérer ton abonnement, tes paiements et tes factures | Exécution du contrat, obligations comptables |
| T’envoyer les e-mails nécessaires au service : bienvenue, reçus, sécurité, fin d’essai, groupes | Exécution du contrat |
| T’envoyer des conseils de révision et des offres | Ton consentement (case à l’inscription, désinscription à tout moment) |
| Mesurer l’audience du site, comprendre d’où viennent les inscriptions, rémunérer les créateurs partenaires | Intérêt légitime : piloter et financer le service |
| Prévenir les abus (création massive de comptes, outils gratuits, essai repris en recréant un compte) | Intérêt légitime : sécurité |
| Publier ton avis avec ton prénom et ta filière | Ton consentement, retirable en nous écrivant |
4. Intelligence artificielle
Pour générer une fiche, un QCM, un schéma, une réponse du Coach ou lire une photo de cours, le texte de ton document, ta question et, pour le Coach, ta filière et ta date de concours sont envoyés à nos fournisseurs d’IA (OpenAI, Anthropic, ElevenLabs pour la lecture audio). Ces envois se font par leurs interfaces professionnelles : tes contenus ne servent pas à entraîner leurs modèles. Ton nom et ton adresse e-mail ne leur sont pas transmis.
Les contenus générés peuvent contenir des erreurs. Ils t’aident à réviser et ne remplacent ni ton cours ni l’avis de tes enseignants. Nous n’utilisons pas tes cours pour entraîner nos propres modèles.
5. Sous-traitants et transferts hors UE
Nous ne vendons jamais tes données. Elles sont confiées uniquement aux prestataires ci-dessous, pour la seule finalité indiquée.
| Prestataire | Rôle | Lieu |
|---|---|---|
| Supabase | Base de données, authentification, stockage de tes fichiers | UE (Francfort) |
| Vercel | Hébergement du site, mesure d’audience sans cookie | États-Unis |
| Stripe | Paiement, factures | Irlande et États-Unis |
| OpenAI | Génération de fiches, QCM, Coach, lecture de photos et de PDF scannés | États-Unis |
| Anthropic | Génération de schémas | États-Unis |
| ElevenLabs | Lecture audio des fiches | États-Unis |
| Resend | Envoi de nos e-mails | États-Unis |
| Connexion avec un compte Google, uniquement si tu la choisis | États-Unis |
Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne ou, pour les prestataires certifiés, par le cadre de protection des données UE–États-Unis (Data Privacy Framework).
6. Durées de conservation
| Données | Durée |
|---|---|
| Compte, profil, contenus, conversations | Tant que ton compte existe. Effacés dès la suppression du compte. |
| Document que tu supprimes toi-même | Effacé de nos serveurs sous 24 h. |
| Audio des fiches non écouté | 120 jours, puis supprimé (régénérable). |
| Factures et paiements | 10 ans chez Stripe (obligation comptable). |
| Pages consultées, étapes du parcours sur le site, statistiques d’e-mails | 13 mois. |
| Journal d’administration (inscription, changements de plan) | 12 mois. |
| E-mail saisi pour un paiement non finalisé | 3 mois. |
| Empreinte d’adresse IP des outils gratuits, compteurs des quotas mensuels (schémas) | 32 jours (un mois civil complet). |
| Empreinte hachée de l’adresse e-mail et empreinte de carte d’un essai | 3 ans après l’essai, même si le compte est supprimé (un essai par personne). |
| Empreinte hachée de l’adresse e-mail et nombre de fiches du mois, à la suppression du compte | Jusqu’à la fin du mois civil (un compte recréé le même mois reprend ce compteur). |
Après la suppression de ton compte, ton adresse e-mail peut donc subsister au plus 13 mois dans ces journaux techniques, sans aucun de tes contenus, avant d’être purgée automatiquement.
7. Tes droits
Tu disposes des droits d’accès, de rectification, d’effacement, de portabilité, d’opposition et de limitation, et du droit de retirer ton consentement à tout moment.
- Exporter tes données : Paramètres → « Exporter mes données » (fichier JSON immédiat).
- Supprimer ton compte : Paramètres → « Supprimer mon compte ». Ton abonnement est résilié et tes contenus effacés.
- Modifier tes informations : directement dans Paramètres.
- Tout le reste : écris à autardmathis@icloud.com. Nous répondons sous un mois.
Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL.
8. E-mails
Les e-mails indispensables (bienvenue, reçus, sécurité, fin d’essai, activité de tes groupes) sont envoyés à tout titulaire de compte. Les rappels de révision sont activés par défaut et se désactivent dans Paramètres. Les conseils et les offres ne sont envoyés que si tu as coché la case à l’inscription ou activé l’option ensuite. Chaque e-mail non indispensable contient un lien de désinscription en un clic.
Nous mesurons l’ouverture et les clics de nos e-mails pour savoir lesquels sont utiles. Si tu as commencé un paiement sans le finaliser, tu reçois au plus un rappel, avec le même lien de désinscription.
10. Mineurs
Le service s’adresse aux étudiants. Un mineur de moins de 15 ans ne peut s’inscrire qu’avec l’accord de ses parents (article 45 de la loi Informatique et Libertés). Un parent peut demander la suppression du compte de son enfant à l’adresse ci-dessus.
11. Sécurité
Les échanges sont chiffrés (HTTPS), les mots de passe sont stockés hachés, chaque utilisateur n’accède qu’à ses propres données (règles de sécurité au niveau de la base), et les clés d’accès aux prestataires ne quittent jamais nos serveurs. En cas de violation de données présentant un risque pour toi, nous te préviendrons et notifierons la CNIL dans les 72 heures.
12. Modifications
Cette politique peut évoluer avec le service. La date en haut de page indique la dernière version ; tout changement important (nouveau prestataire, nouvelle finalité) te sera annoncé par e-mail ou dans l’application.