Politique de confidentialité⁽¹¹⁾

Nom, adresse e-mail, mot de passe (stocké uniquement sous forme chiffrée irréversible) et date de création. Si tu te connectes avec Google, nous recevons ton nom, ton adresse e-mail, ta photo de profil et l'identifiant de ton compte Google.

Tâches, projets, planning, sessions de focus, cours, matières, chapitres, fichiers joints (PDF et images), lien de calendrier iCal que tu ajoutes, réponses au questionnaire d'accueil, ainsi que la progression qui en découle (statistiques, séries, niveaux, badges).

Si tu actives les notifications, l'adresse d'abonnement fournie par ton navigateur et l'historique des notifications envoyées.

Si tu ajoutes ta propre clé API (Anthropic, OpenAI ou service compatible), elle est chiffrée avant d'être enregistrée et n'est jamais renvoyée à ton navigateur : seuls ses quatre derniers caractères sont affichés.

Adresse IP et type de navigateur associés à tes sessions de connexion, utilisés pour la sécurité du compte et la limitation des abus. La mesure d'audience est anonyme et n'utilise aucun cookie.

Aucun paiement n'est proposé pour le moment : nous ne collectons aucune donnée bancaire. Nous n'utilisons aucun traceur publicitaire et ne vendons pas tes données.

Créer et gérer ton compte, enregistrer et afficher ton contenu, t'envoyer les e-mails liés à ton compte (vérification d'adresse, e-mail de bienvenue après l'inscription, réinitialisation du mot de passe, confirmation de suppression). Aucun e-mail publicitaire n'est envoyé. Base légale : exécution des conditions d'utilisation.

Prévenir les accès non autorisés, les abus et les envois massifs (limitation du nombre de requêtes par adresse IP et par adresse e-mail). Base légale : intérêt légitime.

T'envoyer des rappels et des encouragements. Base légale : ton consentement, que tu peux retirer à tout moment depuis les paramètres de l'application ou de ton navigateur.

Compter les visites et mesurer les performances des pages, de manière anonyme et sans cookie. Base légale : intérêt légitime.

Les fonctionnalités d'IA (import et scan de cours) sont facultatives et ne fonctionnent qu'avec une clé API que tu fournis. Lorsque tu les utilises, les fichiers et images concernés sont envoyés au fournisseur que tu as choisi (Anthropic, OpenAI ou le service compatible dont tu as indiqué l'adresse), qui les traite selon ses propres conditions. Ces fournisseurs peuvent être situés hors de l'Union européenne.

Evolve n'utilise pas ton contenu pour entraîner des modèles d'IA. Tes fichiers d'origine sont conservés tels quels et le contenu produit par l'IA est signalé comme tel.

Tes données sont accessibles uniquement à l'éditeur et aux prestataires techniques nécessaires au fonctionnement du service :

Vercel (États-Unis) : hébergement de l'application, stockage privé des fichiers et mesure d'audience anonyme.

Supabase (Union européenne, Irlande) : base de données.

Upstash (Union européenne, Allemagne) : limitation du nombre de requêtes (adresse IP et adresse e-mail, conservées une heure au plus).

Brevo (France) : envoi des e-mails liés à ton compte.

Google : connexion avec un compte Google, si tu la choisis.

Service de notifications de ton navigateur (Google, Apple ou Mozilla) : acheminement des notifications, si tu les actives.

Fournisseur d'IA choisi par toi : uniquement lorsque tu utilises une fonctionnalité d'IA.

Certains prestataires sont situés aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD (décision d'adéquation EU-US Data Privacy Framework ou clauses contractuelles types de la Commission européenne).

Conservés tant que ton compte existe. La suppression du compte (Paramètres → Compte) efface définitivement et immédiatement tes données et tes fichiers.

Liens envoyés par e-mail : 24 heures pour la vérification d'adresse, 1 heure pour la réinitialisation du mot de passe.

Fichiers d'un import de cours abandonné : supprimés au-delà de 24 heures, lors de ton import suivant ou de la suppression du compte.

Données de limitation des requêtes : une heure au plus.

Si tu as été invité à la bêta, ton adresse e-mail reste sur la liste d'invitation pendant la durée de la bêta. Tu peux demander son retrait par e-mail.

Evolve n'utilise que des cookies et un stockage local indispensables au fonctionnement du service ou à tes préférences d'affichage. Ils sont exemptés de consentement : aucun bandeau n'est donc nécessaire. Aucun cookie publicitaire ou de suivi n'est déposé.

better-auth.session_token : maintient ta session de connexion (7 jours).

better-auth.session_data : copie chiffrée de ta session pour accélérer le chargement des pages (5 minutes).

better-auth.last_used_login_method : retient ta dernière méthode de connexion pour te la suggérer (30 jours).

sidebar_state (cookie) : mémorise si la barre latérale est ouverte (7 jours).

theme (stockage local) : mémorise le thème clair ou sombre.

La mesure d'audience et de performance (Vercel Web Analytics et Speed Insights) fonctionne sans cookie et sans identifier les visiteurs.

Les échanges sont chiffrés (HTTPS), les mots de passe et les clés API sont chiffrés, l'adresse e-mail doit être vérifiée, les fichiers sont stockés de manière privée et ne sont accessibles qu'à leur propriétaire, et le nombre de tentatives de connexion est limité.

Tu disposes d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition sur tes données, ainsi que du droit de définir des directives sur leur sort après ton décès.

Depuis Paramètres → Compte, tu peux télécharger toutes tes données dans un fichier JSON (accès et portabilité) et supprimer ton compte à tout moment. Pour les autres demandes, écris à evolve.app.mail@gmail.com : nous répondons sous un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (www.cnil.fr).

Evolve est accessible à partir de 13 ans. Si tu as moins de 15 ans, l'accord d'un titulaire de l'autorité parentale est nécessaire pour créer un compte : tu le confirmes en cochant la case prévue à l'inscription. Si nous apprenons qu'un compte a été créé sans cet accord, nous pouvons le supprimer.

Cette politique peut évoluer avec le service. En cas de changement important, tu seras prévenu par e-mail ou dans l'application.