Politique de confidentialité

Le responsable du traitement est la société Delsmer, éditrice de Medu-IA. Ses coordonnées complètes (forme juridique, siège social, immatriculation) sont disponibles sur simple demande et figureront dans nos mentions légales. Pour toute question relative à vos données ou pour exercer vos droits, vous pouvez nous écrire à contact@medu-ia.fr ou contact@delsmer.com.

Données de compte: nom, adresse email, mot de passe (jamais stocké en clair, uniquement sous forme d'empreinte hachée), et informations liées à votre abonnement.

Données scolaires : votre année et filière (PASS/LAS), votre prépa éventuelle, vos objectifs, et votre progression (fiches consultées, résultats aux QCM, révisions).

Cours importés : les documents (PDF, photos de notes, diapositives) que vous déposez, ainsi que les fiches, QCM et flashcards générés à partir de ces documents.

Conversations avec les assistants: vos échanges avec le Tuteur, l'assistant de planification Atlas et le Coach de motivation.

Données techniques: données d'appareil et de session strictement nécessaires à la sécurité de votre compte et à la prévention des usages abusifs (nous ne collectons ni votre adresse IP à des fins de suivi, ni votre géolocalisation).

Nous traitons vos données pour les finalités suivantes, chacune reposant sur une base légale précise :

• Fournir le service (création du compte, génération de vos fiches, QCM et flashcards, planning de révision, suivi de progression, assistants) : exécution du contrat qui nous lie à vous.
• Sécuriser votre compte et prévenir la fraude et les abus : intérêt légitime.
• Envoyer les emails nécessaires au service (confirmation, sécurité, information) : exécution du contrat.
• Partager du contenu au sein d'une prépa ou d'un groupe, lorsque vous ou votre établissement l'activez : sur la base de ce rattachement, que vous pouvez quitter à tout moment.
• Mesurer l'audience du site de façon agrégée pour l'améliorer : intérêt légitime (voir section 10).

Pour générer vos fiches, QCM et flashcards et faire fonctionner les assistants, vos documents importés et vos messages sont traités par des prestataires techniques spécialisés, dont des services d'intelligence artificielle, situés dans l'Union européenne et aux États-Unis. Ils agissent comme sous-traitants, uniquement pour nous rendre ce service et à notre demande (voir section 6).

Le contenu de vos cours, fiches, réponses et conversations n'est jamais utilisé pour entraîner des modèles d'intelligence artificielle, ni le nôtre ni ceux de nos prestataires, ni pour aucun autre usage que le fonctionnement de votre compte.

Les documents que vous importez et les contenus générés à partir d'eux restent isolés dans votre compte. Ils ne sont ni partagés avec d'autres utilisateurs, ni rendus publics, sauf si vous activez vous-même une fonctionnalité de partage (par exemple au sein d'un groupe de révision, ou d'une prépa à laquelle vous êtes rattaché et que vous pouvez quitter à tout moment).

Nous ne vendons pas vos données. Pour faire fonctionner le service, nous faisons appel à des sous-traitants qui n'accèdent à vos données que dans la mesure nécessaire à leur prestation et sont tenus par contrat à la confidentialité et à la sécurité :

• Supabase — base de données, authentification et stockage de vos documents, hébergés dans l'Union européenne.
• Vercel — hébergement de l'application et mesure d'audience (États-Unis).
• Intelligence artificielle et reconnaissance de texte, pour générer vos fiches, QCM et flashcards et faire fonctionner les assistants (Union européenne et États-Unis).
• Envoi des emails liés au service (États-Unis).
• Protection anti-robot lors de l'inscription et de la connexion (États-Unis).

La liste détaillée et nominative de nos sous-traitants est disponible sur simple demande à contact@medu-ia.fr ou contact@delsmer.com.

Certains de nos sous-traitants (notamment pour l'intelligence artificielle, l'envoi des emails et la protection anti-robot) sont situés aux États-Unis, ce qui implique un transfert de données hors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées prévues par le RGPD (clauses contractuelles types de la Commission européenne et, le cas échéant, adhésion au Data Privacy Framework). Vous pouvez nous demander davantage de détails à contact@medu-ia.fr ou contact@delsmer.com.

• Compte, données scolaires, cours importés et contenus générés : tant que votre compte est actif. Ils sont supprimés lorsque vous supprimez votre compte.
• Conversations avec le Coach de motivation : 30 jours par défaut, sauf si vous choisissez d'en conserver l'historique.
• Données techniques de sécurité : conservées pour une durée limitée, le temps nécessaire à la prévention des abus.
• Données de facturation : conservées le temps requis par nos obligations légales comptables et fiscales.

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Accès : consulter vos données, directement dans l'application.
• Rectification : corriger vos informations (votre profil est modifiable dans vos réglages ; pour le reste, écrivez-nous).
• Effacement : supprimer votre compte et vos données, en un clic depuis Réglages, rubrique « Compte et données ».
• Portabilité : télécharger l'ensemble de vos données, depuis ces mêmes réglages.
• Opposition et limitation : vous opposer à un traitement ou en demander la limitation.
• Retrait du consentement, lorsqu'un traitement repose dessus.

Vous pouvez exercer ces droits à tout moment dans l'application ou en nous écrivant à contact@medu-ia.fr ou contact@delsmer.com. Vous avez également le droit d'introduire une réclamation auprès de la CNIL, l'autorité française de contrôle (cnil.fr).

Nous utilisons des cookies strictement nécessaires au fonctionnement du service (par exemple pour garder votre session active) et de simples préférences d'affichage. Nous n'utilisons aucun cookie publicitaire.

Nous mesurons l'audience du site avec Vercel Analytics, un outil qui ne dépose pas de cookie sur votre appareil et fournit des statistiques agrégées (pages vues, provenance) pour améliorer le service. Ce traitement est opéré par Vercel (États-Unis).

Nous mettons en œuvre des mesures techniques pour protéger vos données contre l'accès non autorisé, la perte ou l'altération :

• toutes les communications entre votre appareil et Medu-IA sont chiffrées (HTTPS/TLS) ;
• votre mot de passe n'est jamais stocké en clair, uniquement sous forme hachée ;
• vos données sont hébergées sur une infrastructure sécurisée, avec des accès restreints ;
• vos documents sont isolés par compte et ne servent qu'à vous fournir le service demandé.

Medu-IA est réservé aux personnes âgées d'au moins 15 ans. En créant un compte, vous déclarez avoir 15 ans ou plus. Si nous apprenons qu'un compte a été créé par une personne plus jeune, nous le supprimerons.

Nous pouvons mettre à jour cette politique. En cas de changement important, nous vous en informerons par email ou via un message sur la plateforme, et nous mettrons à jour la date en haut de cette page.

Pour toute question relative à cette politique ou à vos données personnelles, contactez-nous à contact@medu-ia.fr ou contact@delsmer.com.