Confidentialité

Qui nous sommes

Studdle est exploité par Marton Roux, Entrepreneur individuel (EI), SIRET 927 772 541 00011, 2 chemin des Derons, 30870 Clarensac, France. Nous sommes le responsable du traitement de tout ce qui est décrit ici. Contact : support@studdle.fr.

Nous n’avons pas de délégué à la protection des données. Pour toute question sur vos données, écrivez à support@studdle.fr : une personne vous répondra.

Ce que couvre cette notice

Cette notice s’applique à l’application Studdle sur iOS, Android et le web, et à ce site. Elle ne couvre pas les autres sites vers lesquels ils renvoient ; ceux-ci ont leurs propres notices.

Ce que nous collectons

Compte. Votre nom d’utilisateur, votre nom affiché, votre adresse e-mail, l’empreinte de votre mot de passe (jamais le mot de passe lui-même), votre date de naissance, votre photo de profil, votre langue, ainsi que la version des conditions d’utilisation que vous avez acceptée et la date de cette acceptation.

Contenu d’étude. Les matières, chapitres, cartes, quiz et examens que vous créez, et les images que vous importez, comme des photos de vos notes, d’une page de manuel ou d’un ancien sujet.

Pebble. Vos conversations avec Pebble, et la mémoire que Pebble garde de vous, qui l’aide à suivre ce que vous étudiez. Vous pouvez désactiver cette mémoire et l’effacer dans les Réglages.

Activité d’apprentissage. Vos révisions, vos séances d’entraînement, vos résultats de quiz et de duels, vos séries, vos succès, vos objectifs du jour et votre maîtrise de chaque sujet.

Social. Vos amis, les personnes que vous bloquez, les collaborateurs de vos matières, les matières auxquelles vous vous abonnez, les invitations à des duels, et tout signalement que vous faites ou qui vous concerne.

Facturation. Un identifiant client Stripe, notre prestataire de paiement en Irlande et aux États-Unis, et l’état de votre abonnement. Les numéros de carte ne nous parviennent jamais : ce sont les pages de Stripe qui les collectent et les conservent.

Appareil. Un jeton de notification push si vous activez les notifications, un signal à chaque ouverture de l’application, et des rapports d’erreur quand quelque chose plante.

Journaux techniques. Comme tout serveur, le nôtre journalise chaque requête : l’adresse IP d’où elle vient, l’heure, la requête elle-même et, si vous êtes connecté, l’identifiant de votre compte. Il ne journalise pas l’identifiant du navigateur ou de l’application. Nous utilisons ces journaux pour limiter les abus et diagnostiquer les pannes.

Pourquoi, et sur quelle base

Contrat. Nous traitons la plupart des données listées ci-dessus parce que nous ne pouvons pas faire fonctionner votre compte, votre contenu d’étude, Pebble ou votre abonnement sans elles.

Intérêt légitime. Nous conservons des journaux techniques et des rapports d’erreur pour prévenir les abus et corriger les pannes, et nous calculons des statistiques de produit à partir de votre propre activité pour voir ce qui fonctionne. Nous les mettons en balance avec votre vie privée et nous nous limitons à l’utile.

E-mails sur vos révisions. Nous envoyons un récap hebdomadaire et, si vous cessez de réviser, un rappel après 14 jours puis un autre après 30 jours. L’objectif est de vous aider à rester régulier dans vos révisions, et la base est notre intérêt légitime. Ils sont activés par défaut, et vous pouvez les désactiver dans les Réglages (Notifications, E-mails) ou avec le lien présent dans chaque e-mail. Les e-mails dont votre compte a besoin, comme la vérification de l’adresse et la réinitialisation du mot de passe, sont envoyés dans tous les cas.

Consentement. Les notifications push (le système vous le demande), la mémoire de Pebble, le réglage qui permet à l’équipe Studdle de lire vos modifications des cartes créées par l’IA, et la liste d’attente de lancement. Les trois premiers sont désactivés tant que vous ne les activez pas, et la liste d’attente ne conserve votre adresse que si vous vous inscrivez. Pour retirer votre consentement, désactivez le réglage ou écrivez à support@studdle.fr.

Traitement par l’IA

Quand vous utilisez Pebble, nous envoyons ce qu’il faut pour répondre : le contenu sur lequel vous le questionnez, les images que vous lui demandez de lire, les cartes en cours de création ou de vérification, et la mémoire de Pebble si vous l’avez activée.

Cela transite par OpenRouter, une société établie aux États-Unis, vers le fournisseur qui héberge le modèle nommé dans la requête. Aujourd’hui, les modèles viennent de DeepSeek, OpenAI, Anthropic et Zhipu AI (GLM) ; la liste peut évoluer.

Le fournisseur d’hébergement qui répond, et donc le pays où votre requête est traitée, dépend du modèle. Il peut se trouver hors de l’Union européenne, y compris aux États-Unis et, pour certains modèles, en Chine. Ces transferts reposent sur les clauses contractuelles types des conditions d’OpenRouter.

Pebble peut aussi chercher sur le web. Dans ce cas, la seule chose envoyée à Serper, notre prestataire de recherche web, est une courte requête (200 caractères au plus) que Pebble rédige avec ses propres mots, avec un réglage de langue et de région qui suit la langue de votre application. Votre nom, votre adresse e-mail, les informations de votre compte et votre conversation ne sont pas envoyés.

Studdle n’utilise pas votre contenu pour entraîner des modèles, et choisit des modèles dont les fournisseurs déclarent ne pas s’entraîner sur le trafic d’API. Nous ne pouvons pas auditer chaque fournisseur, et ne pouvons donc rien promettre de plus.

Pebble est une IA, et ses réponses peuvent être fausses. Vérifiez tout ce qui compte avant de vous y fier.

Qui d’autre y a accès

Ces sociétés traitent vos données pour notre compte, et uniquement pour accomplir la tâche décrite.

Hetzner Online GmbH héberge nos serveurs et les images que vous importez, en Finlande.

Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis, sert ce site et l’application web. Cette société voit l’adresse IP de chaque visiteur. Le transfert est encadré par le cadre de protection des données UE-États-Unis, auquel Cloudflare est certifiée, et par des clauses contractuelles types.

Cloudflare R2, également exploité par Cloudflare, Inc. aux États-Unis, conserve une sauvegarde chiffrée des fichiers que vous importez. Le transfert est encadré par le même cadre et les mêmes clauses.

Neon gère notre base de données, à Londres, au Royaume-Uni. Le Royaume-Uni fait l’objet d’une décision d’adéquation de la Commission européenne. Le support de Neon, aux États-Unis, peut accéder à la base de données lorsqu’il nous aide, dans le cadre de clauses contractuelles types.

Stripe gère les paiements, en Irlande et aux États-Unis. Le transfert vers les États-Unis est encadré par des clauses contractuelles types.

OpenRouter, aux États-Unis, achemine les requêtes Pebble vers les fournisseurs d’IA décrits plus haut, dans le cadre des clauses contractuelles types de ses conditions.

Serper (serper.dev) assure la recherche web qu’utilise Pebble, comme décrit plus haut. Serper indique que tout transfert de données repose sur une décision d’adéquation ou sur des clauses contractuelles types.

Resend envoie nos e-mails, depuis les États-Unis, dans le cadre de clauses contractuelles types.

Google Firebase Cloud Messaging achemine les notifications push, dans l’Union européenne et aux États-Unis, dans le cadre de clauses contractuelles types.

Les autres utilisateurs de Studdle voient uniquement ce que vous choisissez de montrer : votre nom, votre pseudo et votre photo, vos matières publiques, vos résultats de duels, et votre activité dans les matières partagées avec eux.

Nous ne vendons jamais vos données, et il n’y a aucune publicité dans Studdle.

Durée de conservation

Les données de votre compte sont conservées jusqu’à ce que vous supprimiez votre compte. Elles restent ensuite 30 jours, période pendant laquelle le support peut les restaurer si vous le demandez, puis elles sont effacées, avec les images que vous avez importées.

Les sauvegardes gardent un fichier supprimé un peu plus longtemps. La base de données, hébergée par Neon, peut être restaurée à n’importe quel moment des 6 dernières heures. Les fichiers que vous importez sont sauvegardés chaque nuit, chiffrés, sur Cloudflare R2, où nous gardons 7 copies quotidiennes et 4 copies hebdomadaires : un fichier supprimé quitte donc les sauvegardes en 5 semaines au plus.

Les journaux du serveur contiennent l’adresse IP, l’heure, la requête et, si vous étiez connecté, l’identifiant de votre compte. Ils tournent selon leur taille et sont vidés à chaque déploiement ; nous ne promettons pas un nombre de jours fixe. Les rapports d’erreur sont conservés 30 jours. Les traces de vos requêtes d’IA sont conservées aussi longtemps que votre compte existe. Les signaux de session de l’application et l’historique de modification de vos cartes sont effacés après 180 jours.

Les notifications de paiement que nous recevons de Stripe sont conservées comme événements de facturation. Les données personnelles qu’elles contiennent (nom, adresse e-mail, adresse postale, numéro de téléphone, données de carte et autres données client) sont supprimées lorsque votre compte est effacé, et de tout événement de plus de 90 jours. Stripe conserve lui-même les justificatifs de paiement et les factures, comme le droit comptable l’exige, pendant dix ans (Code de commerce, article L123-22).

Les avis de remise, de rebond et de plainte de notre prestataire d’e-mails sont supprimés après 30 jours. Nous gardons une adresse et la raison pour laquelle elle est bloquée (un rebond ou une plainte pour spam) afin de ne plus lui écrire, y compris après la suppression de votre compte.

Vos droits

Vous pouvez consulter vos données et en obtenir une copie : dans l’application, ouvrez Réglages, À propos et mentions légales, Télécharger mes données. Vous obtenez un fichier ZIP qui contient les données de votre compte, votre contenu (au format JSON) et les fichiers que vous avez importés. Il ne contient pas les jetons de connexion, les journaux du serveur, les données de planification, les brouillons d’IA que vous n’avez pas relus ni d’autres données techniques. Vous pouvez corriger votre nom affiché et votre photo dans les Réglages ; votre nom d’utilisateur est fixe une fois l’inscription faite. Vous pouvez supprimer votre compte dans Réglages, Compte, Supprimer le compte.

Comment supprimer votre compte, ce qui est effacé et ce qui est conservé : Supprimer votre compte

Vous pouvez demander la limitation du traitement de vos données le temps de régler une question à leur sujet (RGPD, article 18). Vous pouvez aussi nous indiquer ce qu’il doit advenir de vos données après votre décès (loi Informatique et Libertés, article 85) ; écrivez à support@studdle.fr.

Pour changer votre adresse e-mail, écrivez à support@studdle.fr ; elle ne se modifie pas dans les Réglages.

Vous pouvez vous opposer à un usage de vos données, ou retirer un consentement, avec les réglages décrits plus haut ou en écrivant à support@studdle.fr. Nous répondons sous un mois.

Si vous estimez que nous avons mal traité vos données, vous pouvez déposer une plainte auprès de l’autorité française de protection des données, la CNIL, sur cnil.fr.

Âge

Studdle s’adresse aux personnes de 15 ans ou plus. Nous demandons votre date de naissance à l’inscription et n’admettons pas une personne qui n’a pas encore 15 ans. Nous conservons cette date avec votre compte. Si nous découvrons un compte appartenant à une personne de moins de 15 ans, nous le supprimons.

Sécurité

Les mots de passe sont stockés sous forme d’empreinte, et toutes les connexions utilisent TLS. Nous pouvons mettre fin à une session depuis le serveur à tout moment. Sur votre téléphone, les jetons de connexion sont conservés dans le stockage sécurisé du système. Si une violation met vos données en danger, nous en informons la CNIL sous 72 heures lorsque la loi l’exige, et nous vous en informons.

La liste d’attente

Si vous vous êtes inscrit à la liste d’attente de lancement sur ce site, nous conservons votre adresse e-mail et lequel des deux formulaires vous avez utilisé, pour vous envoyer une confirmation et une invitation quand votre tour vient. Ce site ne dépose aucun cookie et n’utilise aucun outil de mesure d’audience. Nous conservons votre adresse sur la base de votre consentement, que vous donnez en envoyant le formulaire ; vous pouvez le retirer à tout moment en écrivant à support@studdle.fr. Nous supprimons les adresses de la liste d’attente une fois les invitations envoyées, ou plus tôt si vous le demandez.

Modifications

Quand nous modifions cette notice, nous mettons à jour la date en haut de page. Si le changement compte pour vous, nous écrivons aussi à toutes les personnes qui ont un compte.