Vos données
Politique de confidentialité
Dernière mise à jour : 13 octobre 2026
Neosis est un prof particulier propulsé par l'IA. Cette page explique quelles données nous utilisons, pourquoi, avec qui, combien de temps, et comment exercer vos droits. Une version expliquée aux enfants existe aussi.
1. Responsable du traitement
L'éditeur de Neosis (un particulier), joignable à clecledavo@gmail.com. Voir les mentions légales.
2. Données utilisées et pourquoi
| Finalité | Données | Base légale (RGPD art. 6) |
|---|---|---|
| Créer et gérer votre compte | E-mail, mot de passe (haché, jamais lisible) ou identité Google si vous l'utilisez ; niveau choisi (lycée ou primaire · collège) | Exécution du contrat (6-1-b) |
| Fournir le tutorat par IA, les débats et les défis | Vos messages et les réponses de l'IA, vos débats, défis et réponses | Exécution du contrat (6-1-b) |
| Travailler sur vos cours | Fichiers déposés ou photographiés, texte extrait, index de recherche, carte des notions | Exécution du contrat (6-1-b) |
| Suivre votre progression | Scores par compétence, notions maîtrisées, temps de séance | Exécution du contrat (6-1-b) |
| Abonnement et facturation | Identifiant client Stripe, formule, statut et échéance de l'abonnement, déclaration de statut étudiant, date d'acceptation des CGV ; les données de carte sont traitées par Stripe, jamais par nous | Exécution du contrat (6-1-b) ; obligation légale comptable (6-1-c) |
| Parrainage | Code de parrainage, compte parrain | Exécution du contrat (6-1-b), à votre demande |
| Limites d'usage, sécurité, prévention des abus | Compteur quotidien de messages IA, journaux techniques, adresse IP | Intérêt légitime (6-1-f) : protéger le service et ses utilisateurs |
Nous ne vendons pas vos données, ne faisons pas de publicité et n'utilisons aucun outil de mesure d'audience. Aucune décision produisant des effets juridiques n'est prise sur la seule base d'un traitement automatisé (RGPD art. 22) : les scores de progression sont indicatifs.
3. L'intelligence artificielle
Pour vous répondre, vos messages et des extraits de vos cours sont envoyés à notre fournisseur d'IA, Groq, qui génère la réponse et agit comme sous-traitant. Vous parlez à une IA, pas à un humain : ses réponses peuvent contenir des erreurs.
4. Destinataires et sous-traitants
Vos données ne sont accessibles qu'à l'éditeur et aux prestataires techniques ci-dessous, qui agissent sur nos instructions (RGPD art. 28).
| Prestataire | Rôle | Localisation et garanties |
|---|---|---|
| Supabase | Base de données, comptes, fichiers de cours | Peut être situé hors UE ; garanties appropriées (clauses contractuelles types) |
| Groq | Génération des réponses de l'IA | Peut être situé hors UE ; garanties appropriées (clauses contractuelles types) |
| Stripe | Paiement et facturation | UE et États-Unis ; Data Privacy Framework et clauses contractuelles types |
| Vercel | Hébergement de l'application | Peut être situé hors UE ; garanties appropriées (clauses contractuelles types) |
| Connexion « avec Google », seulement si vous la choisissez | États-Unis ; Data Privacy Framework |
Certains de ces sous-traitants peuvent être situés hors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées : décision d'adéquation (Data Privacy Framework) ou clauses contractuelles types de la Commission européenne (RGPD art. 45 et 46). Vous pouvez en obtenir une copie en nous écrivant.
5. Durées de conservation
| Données | Durée |
|---|---|
| Compte, échanges, cours, progression | Tant que le compte existe ; effacement immédiat à la suppression du compte. |
| Factures et pièces comptables | 10 ans (Code de commerce, art. L123-22), conservées par Stripe |
| Journaux techniques et de sécurité | Durée strictement nécessaire à la sécurité du service |
Préférence de niveau (cookie noesis_track) | 12 mois |
6. Cookies et stockage sur votre appareil
Neosis n'utilise que des traceurs strictement nécessaires ou liés à un choix que vous faites vous-même ; ils sont dispensés de consentement (loi Informatique et Libertés, art. 82). C'est pourquoi aucun bandeau ne vous est présenté.
| Nom | Rôle | Durée |
|---|---|---|
| Session Supabase (stockage local) | Vous garder connecté | Jusqu'à la déconnexion |
noesis_track (cookie) | Retenir le niveau choisi (lycée ou primaire · collège) | 12 mois |
sidebar_state (cookie) | Retenir l'état du menu latéral | 7 jours |
| Thème et disposition de la carte (stockage local) | Retenir vos réglages d'affichage | Jusqu'à ce que vous les effaciez |
neosis_ref (stockage de session) | Retenir un code de parrainage le temps de l'inscription | Fermeture de l'onglet |
Les polices de caractères sont servies par Neosis elle-même : votre navigateur ne contacte aucun service tiers pour afficher le site. Lors du paiement, la page Stripe dépose ses propres cookies, sous la responsabilité de Stripe.
7. Enfants et adolescents
Neosis s'adresse aux élèves, du primaire aux études supérieures. Le parcours « Primaire · Collège » adapte le ton et l'affichage aux plus jeunes ; cette version évolue. Un parent peut à tout moment exporter ou supprimer le compte de son enfant depuis la page « Mes données », ou nous le demander par e-mail.
8. Vos droits
Vous disposez des droits suivants (RGPD art. 15 à 21) :
- accéder à vos données et en recevoir une copie ;
- les faire rectifier ;
- les faire effacer ;
- les récupérer dans un format réutilisable (portabilité) ;
- vous opposer à un traitement fondé sur l'intérêt légitime, ou en demander la limitation ;
- définir des directives sur le sort de vos données après votre décès.
L'export et la suppression se font en un clic, depuis la page Mes données de votre compte. Pour le reste, écrivez à clecledavo@gmail.com : nous répondons sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr/plaintes).
9. Sécurité
Connexions chiffrées (HTTPS), mots de passe hachés, accès aux données cloisonné par compte (chaque utilisateur ne voit que ses propres données), fichiers de cours dans un espace privé.
10. Modifications
Nous vous informerons de tout changement important de cette politique avant son entrée en vigueur.