Politique de confidentialité

Responsable du traitement

Le responsable du traitement est Sydrac, joignable à contact@sydrac.com. Voir aussi les mentions légales.

Données collectées et finalités

• Votre adresse e-mail et votre mot de passe (conservé sous forme chiffrée par Supabase) : créer votre compte et vous connecter.
• Si vous choisissez « Continuer avec Google » : votre adresse e-mail, votre nom et votre photo de profil, détaillés dans la section « Connexion avec Google » ci-dessous.
• Vos cours, leurs instructions, vos documents (PDF, DOCX, texte), vos conversations avec l'assistant, vos fiches, paquets et cartes : fournir le service, c'est-à-dire vous aider à réviser.
• Des données techniques d'usage (modèle utilisé, volumes de texte traités, durée, coût, erreurs), sans le contenu de vos messages : mesurer le fonctionnement et le coût du service.

Vos documents peuvent contenir des données personnelles : n'envoyez que ce que vous avez le droit de partager. Base légale : l'exécution du service que vous demandez.

Connexion avec Google

Sydrac propose de créer un compte et de se connecter avec Google. Si vous l'utilisez :

• Données reçues : votre adresse e-mail, votre nom et votre photo de profil Google. Sydrac ne demande aucune autre autorisation et n'accède ni à vos messages, ni à vos fichiers, ni à vos contacts, ni à aucune autre donnée de votre compte Google.
• Utilisation : uniquement pour créer votre compte, vous reconnaître à chaque connexion et afficher votre nom et votre photo dans l'application. Ces données ne servent ni à la publicité, ni au profilage.
• Partage : elles ne sont ni vendues, ni louées, ni transmises à des tiers, sauf aux sous-traitants listés plus bas (Supabase pour l'authentification et le stockage, OVH pour l'hébergement), qui ne les traitent que pour faire fonctionner le service. Elles ne sont jamais envoyées au modèle de langage.
• Stockage et durée : elles sont stockées chez Supabase (Irlande, Union européenne) et conservées jusqu'à la suppression de votre compte.
• Protection : voir la section « Sécurité des données » ci-dessous.
• Suppression : « Supprimer mon compte », dans le menu « Mon compte », efface ces données de façon définitive. Vous pouvez aussi retirer l'accès de Sydrac à tout moment depuis la page Sécurité de votre compte Google.
• Conformité : l'utilisation et le transfert des informations reçues de Google respectent la politique de Google sur les données utilisateur des API, y compris les exigences d'utilisation limitée (Limited Use).

Destinataires et sous-traitants

• OVH SAS (France) : hébergement du site et de l'API sur un VPS.
• Supabase : authentification, base de données et stockage des fichiers. Région : Irlande (Union européenne).
• OpenRouter et le fournisseur du modèle de langage : pour répondre à vos questions, le contenu de vos messages et de vos documents est envoyé au modèle. Le traitement peut avoir lieu hors de l'Union européenne, notamment aux États-Unis, avec des garanties contractuelles appropriées. L'entraînement des modèles sur vos données est désactivé : les fournisseurs ne sont pas autorisés à les réutiliser pour entraîner leurs modèles.

Vos données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires. Elles ne sont communiquées qu'aux sous-traitants ci-dessus, pour fournir le service, ou à une autorité si la loi l'exige.

Durée de conservation

Vos données sont conservées jusqu'à la suppression de votre compte. À la suppression, votre compte, vos données et vos fichiers sont effacés. Les éventuelles sauvegardes techniques sont effacées dans un délai maximal de 30 jours.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données.

• Accès, portabilité : « Exporter mes données », dans le menu « Mon compte », télécharge un fichier JSON (avec des liens de téléchargement de vos documents valables une heure).
• Effacement : « Supprimer mon compte » efface tout de façon définitive.
• Rectification, limitation, opposition ou toute autre demande : écrivez à contact@sydrac.com. Nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).

Sécurité des données

Sydrac met en œuvre des mesures pour protéger vos données :

• Toutes les communications avec le site sont chiffrées (HTTPS).
• Les mots de passe ne sont jamais stockés en clair : ils sont conservés sous forme chiffrée (hachée) par Supabase.
• Chaque utilisateur n'accède qu'à ses propres données : l'accès à la base est cloisonné par compte (sécurité au niveau des lignes) et passe exclusivement par l'API de Sydrac, qui vérifie votre identité à chaque requête.
• Vos fichiers sont stockés dans un espace privé et ne sont accessibles que par des liens temporaires.
• Les clés et secrets du service ne sont jamais exposés dans le navigateur, et l'accès aux serveurs est limité à l'éditeur.

Cookies

Le site n'utilise que les cookies strictement nécessaires à votre session de connexion. Il n'y a pas de mesure d'audience ni de publicité à ce jour : aucun bandeau de consentement n'est donc nécessaire. Si cela change, cette page sera mise à jour.

Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de page ; en cas de changement important, vous en serez informé dans l'application.