Confidentialité

Politique de confidentialité

Dernière mise à jour : 23 septembre 2026

StudAI est une application de révision pour étudiants. Cette page explique quelles données nous traitons, pourquoi, combien de temps, avec qui elles sont partagées et comment exercer tes droits. Elle décrit ce que fait réellement l'application, pas un modèle générique.

1. Qui est responsable de tes données

Le responsable du traitement est StudAI, Cotonou, Bénin.

Pour toute question sur tes données ou pour exercer tes droits : aristofanedev@gmail.com, ou le formulaire Exercer tes droits.

2. Le cadre légal

StudAI est conçu au Bénin et respecte le Code du numérique (loi n° 2017-20 du 20 avril 2018, livre V, sur la protection des données à caractère personnel). Quand tu utilises StudAI depuis l'Union européenne, le Règlement général sur la protection des données (RGPD) s'applique aussi. Pour chaque traitement, nous indiquons ci-dessous sa finalité et sa base légale.

3. Les données, leurs finalités et leur durée de conservation

Données	Pourquoi	Base légale	Combien de temps
Compte : email ou numéro, prénom, empreinte du mot de passe (Argon2, jamais le mot de passe en clair), dates de vérification et de changement de mot de passe	Créer ton compte, te connecter, sécuriser l'accès	Exécution du service que tu demandes (contrat)	Tant que ton compte existe
Profil d'études : filière, niveau, objectif (facultatifs)	Compléter ton profil et régler ton objectif quotidien	Contrat. Tu peux laisser ces champs vides	Tant que ton compte existe
Révisions : decks, cartes, historique des réponses, XP, série, gels, préférences de révision et de notifications	Faire revenir chaque carte au bon moment, synchroniser tes appareils	Contrat	Tant que ton compte existe
Documents importés : fichier PDF ou DOCX, texte extrait page par page, conversations avec l'assistant	Répondre à tes questions en citant la page, proposer des cartes	Contrat ; consentement exprès pour l'envoi d'extraits à l'IA (section 6)	Jusqu'à ce que tu supprimes le document ou ton compte
Déclaration « J'ai 18 ans et j'accepte » : âge et accord pour l'envoi d'extraits à DeepSeek (sa date, jamais ta date de naissance)	Respecter les conditions du service d'IA, qui excluent les mineurs, et garder la preuve de ton consentement	Contrat et consentement exprès	Tant que ton compte existe
Compteurs d'usage de l'IA : type de demande, volume, date. Ni ta question ni la réponse	Appliquer le quota quotidien, maîtriser les coûts	Intérêt légitime	Tant que ton compte existe
Appareils connectés : nom et plateforme de l'appareil, dates de connexion, empreinte du jeton de session	Te montrer tes appareils, déconnecter un téléphone perdu	Contrat et intérêt légitime (sécurité)	60 jours sans usage, ou jusqu'à la déconnexion
Jeton de notification push	T'envoyer les alertes « Nouvelles opportunités », une fois par semaine au plus	Consentement : l'option est désactivée par défaut	Jusqu'à ce que tu désactives l'option ou te déconnectes
Abonnement : formule, dates d'activation et d'expiration	Donner accès aux fonctions de ta formule	Contrat	Tant que ton compte existe
Codes de vérification envoyés par email	Confirmer ton adresse, réinitialiser ton mot de passe	Contrat	Valables 15 minutes
Formulaire de contact : nom, email, sujet, message, adresse IP	Te répondre ; l'adresse IP sert seulement à limiter les envois automatisés	Intérêt légitime	12 mois
Demandes sur tes données (formulaire Exercer tes droits)	Traiter ta demande et pouvoir prouver qu'elle l'a été	Obligation légale	3 ans après la clôture de la demande
Journaux techniques du serveur (erreurs, analyses de documents)	Faire fonctionner et sécuriser le service	Intérêt légitime	Limités en taille et écrasés automatiquement

Sauvegardes. La base de données est sauvegardée chaque jour et chaque sauvegarde est gardée 14 jours. Une donnée supprimée disparaît donc des sauvegardes au plus tard 14 jours après sa suppression.

Ce qui reste sur ton téléphone. Ta photo de profil, tes rappels de révision et, si tu utilises StudAI sans compte, l'ensemble de tes decks et révisions restent sur ton appareil et ne sont envoyés à aucun serveur.

Données obligatoires. L'identifiant et le mot de passe sont nécessaires pour créer un compte. Sans eux, tu peux quand même utiliser StudAI sans compte, sur un seul téléphone. Les autres informations sont facultatives.

4. Ce que nous ne faisons pas

Pas de publicité, pas de vente ni de location de tes données.
Pas de profilage ni de décision automatisée qui aurait un effet sur toi. Le calcul de la prochaine date de révision d'une carte ne sert qu'à organiser tes révisions.
Pas de prospection commerciale. Si un jour nous en faisions, ce serait avec ton accord préalable, et tu pourrais t'y opposer gratuitement à tout moment.
Ni cookie ni traceur sur ce site, ni outil de mesure d'audience dans l'application.
Nous ne te demandons aucune donnée sensible. Évite d'importer des documents qui contiennent des informations personnelles, sur toi ou sur d'autres, comme un dossier médical ou des pièces d'identité.

5. Qui reçoit tes données

Seules les personnes de l'équipe StudAI qui en ont besoin y accèdent. Nous faisons aussi appel aux prestataires suivants, qui agissent selon nos instructions :

Hébergement. Serveur, base de données et fichiers importés.
DeepSeek (Hangzhou DeepSeek Artificial Intelligence, Chine) : produit les réponses de l'assistant et les cartes proposées. Il reçoit le nom du document, les extraits utiles, ta question et les derniers échanges de la conversation. Il ne reçoit ni ton nom, ni ton identifiant, ni ton compte, et jamais le document entier d'un bloc.
Google Firebase Cloud Messaging (Google, États-Unis) : achemine les alertes « Nouvelles opportunités ». Il reçoit le jeton de ton appareil et le texte de la notification, jamais tes cours ni tes révisions.
Notre service d'envoi d'emails : il transmet les codes de vérification à ton adresse.

Les rappels de révision et l'alerte « série en danger » sont programmés par ton téléphone lui-même : rien ne passe par nos serveurs ni par Google.

Nous ne communiquons tes données à une autorité que si la loi nous y oblige, sur demande écrite et motivée.

6. Transferts hors du Bénin et de l'Union européenne

DeepSeek (Chine). La Chine n'a pas été reconnue comme offrant un niveau de protection équivalent, ni par l'APDP ni par l'Union européenne. Ces envois reposent donc sur ton consentement exprès, conformément à l'article 392 du Code du numérique et à l'article 49 du RGPD. L'application te le demande avant ta première question ou génération de cartes. Sache qu'en Chine, les autorités peuvent exiger l'accès aux données stockées par une entreprise. Si tu ne veux pas qu'un cours parte chez DeepSeek, ne l'importe pas : les decks que tu écris toi-même et tes révisions n'en ont jamais besoin. Tu peux retirer ton accord à tout moment en n'utilisant plus l'assistant et en supprimant tes documents.

Google (États-Unis). Google encadre ces transferts par les clauses contractuelles types de la Commission européenne et par sa certification au cadre de protection des données UE–États-Unis.

7. Sécurité

Mots de passe hachés avec Argon2, échanges chiffrés en HTTPS.
Jetons d'accès de 15 minutes et jeton de renouvellement qui change à chaque usage : un jeton volé cesse vite de fonctionner.
Tentatives de connexion et envois de codes limités. Changer ton mot de passe déconnecte tes autres appareils.
Tes fichiers sont rangés par compte et effacés avec lui.

Si une violation de données présentait un risque pour tes droits, nous préviendrions l'autorité de protection compétente et, si le risque est élevé, les personnes concernées, dans les délais prévus par la loi.

8. Tes droits

Sur les données qui te concernent, tu peux à tout moment :

y accéder et en recevoir une copie ;
les faire corriger ou compléter ;
les faire supprimer ;
t'opposer à un traitement pour des motifs légitimes, ou retirer ton consentement, sans remettre en cause ce qui a été fait avant ;
les récupérer dans un format lisible par une machine (portabilité) ;
demander la limitation d'un traitement pendant l'examen d'une contestation.

Après un décès, les ayants droit peuvent nous demander de mettre les données à jour ou de fermer le compte.

Comment faire :

Dans l'application, tout de suite : modifier ton profil, supprimer un document ou une conversation, déconnecter un appareil, couper les notifications, ou « Supprimer le compte ». Cette dernière action efface définitivement ton compte, tes decks, tes cartes, ton historique, tes documents et leurs fichiers, tes conversations et tes sessions.
Sans l'application : le formulaire Exercer tes droits, ou un email à aristofanedev@gmail.com.

C'est gratuit. Nous répondons sous 30 jours. Ce délai peut être prolongé si la demande est complexe, et nous te prévenons alors dans le premier mois. Pour protéger ton compte, nous pouvons te demander de confirmer ton identité, par exemple en nous écrivant depuis l'adresse de ton compte.

9. Les mineurs

Si tu as moins de 16 ans, l'accord d'un parent ou de ton représentant légal est nécessaire pour créer un compte (article 446 du Code du numérique ; article 8 du RGPD). Sans compte, tu peux utiliser StudAI sur ton téléphone sans rien envoyer à nos serveurs. L'assistant IA est réservé aux 18 ans et plus. Tes decks et tes révisions restent accessibles quel que soit ton âge.

10. Réclamation

Si tu estimes que tes droits ne sont pas respectés, écris-nous d'abord : nous cherchons toujours une solution. Tu peux aussi saisir directement l'autorité de protection :

Au Bénin : l'Autorité de Protection des Données à caractère Personnel (APDP), Rue 6.076 Aïdjèdo, 01 BP 04837 Cotonou, contact@apdp.bj, apdp.bj.
Dans l'Union européenne : l'autorité de ton pays de résidence (en France, la CNIL). Liste des autorités : edpb.europa.eu.

11. Changements

Si cette politique change, la date en haut de la page est mise à jour. Tout changement important est annoncé dans l'application avant de s'appliquer.

12. Nous contacter

aristofanedev@gmail.com, le formulaire Exercer tes droits ou le formulaire de contact.