Politique de confidentialité

1. Qui est responsable ?

Le responsable du traitement des données personnelles liées à OnStudy (site onstudy.fr et application mobile fr.onstudy.app) est :

Cette politique décrit comment nous collectons, utilisons et protégeons vos données lorsque vous utilisez le site et l’application OnStudy.

2. Le service OnStudy

OnStudy est une application d’aide à la révision destinée notamment aux élèves de lycée. À partir de documents de cours que vous fournissez, OnStudy peut générer des contenus d’étude tels que :

• résumés / fiches ;
• flashcards ;
• QCM ;
• entraînements d’examen ;
• espaces de groupe (invitations, contenus partagés entre camarades).

Certaines fonctionnalités (compte, groupes, facturation éventuelle) nécessitent une authentification.

3. Données collectées

Selon votre usage, nous pouvons traiter les catégories suivantes :

Compte et authentification

• adresse e-mail ;
• nom ou pseudo / affichage ;
• mot de passe stocké sous forme de empreinte (hash) — nous ne conservons pas le mot de passe en clair ;
• identifiants liés à la connexion Google (OAuth), lorsque vous choisissez cette option ;
• code ami / code d’invitation personnel associé à votre compte, le cas échéant.

Contenus d’étude

• documents et notes que vous importez ou collez (PDF, images, texte, etc.) ;
• contenus générés à partir de vos documents (résumés, flashcards, QCM, examens, etc.) ;
• projets / matières / chapitres et paramètres d’étude associés.

Groupes et invitations

• appartenance à un groupe de classe / révision ;
• invitations (liens, codes, statut d’acceptation) ;
• contenus partagés au sein d’un groupe (selon les fonctionnalités utilisées).

Les autres membres d’un groupe peuvent voir certains contenus partagés, mais les fichiers sources ne sont en principe pas téléchargeables par les autres membres (selon le comportement actuel du produit).

Abonnement et paiement (si activé)

• statut d’abonnement et identifiants techniques liés à Stripe (ex. identifiant client / abonnement) ;
• les données de carte bancaire sont traitées par Stripe ; OnStudy ne stocke pas le numéro de carte complet.

Support et communications

• contenu des e-mails que vous nous envoyez ;
• e-mails transactionnels (ex. réinitialisation de mot de passe) lorsque cette fonctionnalité est configurée.

Données techniques

• journaux techniques côté serveur (adresse IP, horodatage, erreurs) dans la mesure nécessaire au fonctionnement et à la sécurité ;
• données d’appareil / session côté application (jeton d’auth, préférences locales) ;
• mesures d’audience via Google Analytics sur le site web (voir section Cookies).

4. Finalités et bases légales

Nous ne vendons pas vos données personnelles.

5. Hébergeurs et sous-traitants

Pour faire fonctionner OnStudy, nous faisons appel à des prestataires techniques. D’après l’architecture actuelle du produit, cela peut notamment inclure :

• Render — hébergement du site et/ou des services backend ;
• MongoDB — base de données (comptes, projets, groupes, etc.) ;
• OpenAI — traitement IA pour générer / analyser des contenus d’étude à partir de vos documents ;
• Perplexity (API Sonar) — certaines recherches / vérifications liées aux contenus pédagogiques, lorsque cette fonctionnalité est activée ;
• Google — connexion OAuth (si utilisée) et Google Analytics sur le site ;
• Resend — envoi d’e-mails transactionnels (ex. réinitialisation de mot de passe), lorsque configuré ;
• Stripe — paiement et gestion d’abonnement, lorsque la facturation est activée.

Ces prestataires agissent selon leurs conditions et, le cas échéant, en tant que sous-traitants / destinataires pour les finalités décrites. Les librairies chargées depuis des CDN (ex. scripts utilitaires sur le site) peuvent également entraîner un accès technique limité de ces fournisseurs au moment du chargement de la page.

6. Transferts hors de l’Union européenne

Certains prestataires (notamment des fournisseurs d’IA, d’authentification, d’analytics ou de paiement situés aux États-Unis ou opérant depuis des infrastructures hors UE) peuvent entraîner un transfert de données hors de l’Espace économique européen.

Dans ce cas, nous nous appuyons sur les mécanismes prévus par le RGPD lorsque disponibles (clauses contractuelles types, décisions d’adéquation, ou autres garanties appropriées selon le prestataire).

En utilisant des fonctionnalités qui envoient vos documents ou contenus à des APIs d’IA, vous comprenez que ces données peuvent être traitées par ces prestataires pour fournir la fonctionnalité demandée.

7. Durée de conservation

• Compte et contenus d’étude associés : conservés tant que le compte est actif, puis supprimés ou anonymisés dans un délai raisonnable après une demande de suppression ou une inactivité prolongée, sauf obligation légale contraire.
• Journaux techniques : durée limitée, nécessaire au diagnostic et à la sécurité.
• Données de facturation : selon les obligations comptables / fiscales applicables et les politiques de Stripe.
• E-mails de support : le temps nécessaire au traitement de votre demande.

8. Vos droits

Conformément au RGPD, vous pouvez demander :

• l’accès à vos données ;
• la rectification ;
• l’effacement (« droit à l’oubli ») ;
• la limitation du traitement ;
• la portabilité (export), dans la mesure techniquement applicable ;
• l’opposition à certains traitements fondés sur l’intérêt légitime ;
• le retrait du consentement, lorsque le traitement repose sur le consentement.

Pour exercer vos droits, écrivez à pedro.battelli@gmail.com depuis l’adresse associée à votre compte lorsque c’est possible. Nous pouvons demander une vérification d’identité raisonnable.

Suppression de compte : une suppression en libre-service n’est pas encore exposée dans l’interface au moment de la rédaction de cette politique. Vous pouvez demander la suppression de votre compte et des données associées par e-mail ; nous traiterons la demande dans les meilleurs délais.

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

9. Mineurs / lycéens

OnStudy est conçu pour un usage scolaire, notamment au lycée. Si vous avez moins de 15 ans (ou l’âge du consentement numérique applicable dans votre pays), l’utilisation du service doit se faire avec l’accord d’un parent ou tuteur, lorsque la loi l’exige.

Nous ne vendons pas les données personnelles des mineurs. Nous ne ciblons pas les enfants avec de la publicité personnalisée basée sur leurs documents de cours.

Les parents / tuteurs peuvent nous contacter pour exercer les droits relatifs au compte d’un mineur.

10. Cookies et stockage local

Site web

• Google Analytics est chargé sur le site OnStudy (identifiant de mesure du type G-…) pour mesurer l’audience et certains événements d’usage.
• Des polices et scripts tiers peuvent être chargés (ex. Google Fonts, CDN), ce qui peut entraîner le dépôt de cookies ou l’enregistrement d’identifiants techniques par ces tiers.

Stockage local du navigateur / de l’app

OnStudy utilise notamment le localStorage / sessionStorage (et un stockage équivalent côté application mobile) pour :

• la session de connexion ;
• des préférences d’interface (langue, largeurs de panneau, etc.) ;
• des caches d’étude ou invitations « en attente » côté appareil.

Ces mécanismes sont nécessaires au fonctionnement du service ou à votre confort d’usage ; ils ne remplacent pas une base de données serveur pour les comptes synchronisés.

11. Sécurité

Nous mettons en œuvre des mesures raisonnables pour protéger vos données (connexion chiffrée HTTPS, hachage des mots de passe, contrôle d’accès aux API). Aucun système n’est totalement infaillible : en cas d’incident susceptible d’affecter vos droits, nous prendrons les mesures appropriées, y compris d’information lorsque la loi l’exige.

Nous vous recommandons d’utiliser un mot de passe unique et robuste, et de protéger l’accès à votre messagerie (notamment si vous utilisez la réinitialisation de mot de passe ou Google).

12. Modifications de cette politique

Nous pouvons mettre à jour cette page pour refléter des évolutions du produit, des prestataires ou de la réglementation. La date de « Dernière mise à jour » en tête de page sera alors modifiée. En cas de changement substantiel, nous pourrons également afficher une information dans le produit ou sur le site.

13. Contact

Pour toute question relative à la confidentialité ou pour exercer vos droits :