Politique relative aux témoins

Aucun tiers ne dépose de témoin (cookie) sur notre site lors d'une utilisation ordinaire. Tout ce qui est listé ici est déposé par nous, sur notre propre domaine.

Nous n'utilisons aucun témoin publicitaire ni de pistage. Il n'y a dans ce produit aucun réseau publicitaire, aucun pixel de reciblage, aucun traqueur de médias sociaux et aucun courtier de données. Il n'y a rien à refuser de ce côté parce qu'il n'y a rien.

Les témoins que nous déposons se répartissent en trois groupes:

• Nécessaires. Votre session connectée, et la trace de vos choix en matière de témoins. On ne peut pas les désactiver, parce que désactiver le témoin de session vous déconnecte et que désactiver le témoin de consentement nous oblige à vous reposer la question sur chaque page.
• Préférences. Langue, devise, thème et disposition. Ils font en sorte que le site s'affiche et se lise comme vous l'avez réglé. Nous les lisons sur le serveur pour que la page arrive correcte au lieu de montrer d'abord une apparence par défaut.
• Analytique. Analytique produit par PostHog, et seulement après votre acceptation. Avant votre acceptation, PostHog n'est pas chargé du tout: il n'est pas simplement mis en sourdine, le code n'est jamais téléchargé.

C'est vous qui décidez au moment où la bannière apparaît pour la première fois, et vous pouvez changer d'idée à tout moment par le lien des réglages de témoins dans le pied de page.

Une chose que la plupart des politiques relatives aux témoins se trompent à leur propre sujet: sur le Web, PostHog conserve son état dans le stockage local plutôt que dans un témoin. Donc si vous cherchez un témoin d'analytique, vous n'en trouverez pas, même avec l'analytique activée. Les données sont bien là, elles ne sont simplement pas dans un témoin, et une politique qui les appellerait un témoin vous induirait en erreur sur l'endroit où regarder.

Un témoin est un petit fichier que le site demande à votre navigateur de conserver et de renvoyer à la requête suivante. Parce qu'il est renvoyé, le serveur peut le lire. C'est pour cela que nos préférences de langue et de thème sont des témoins: le serveur en a besoin pour afficher correctement la première page.

Le stockage local est un espace plus grand qui reste dans votre navigateur et qui ne nous est jamais envoyé automatiquement. Le serveur ne peut pas le lire. Nous l'utilisons pour les choses dont seul le navigateur a besoin, comme vos widgets d'étude, votre liste de tâches et l'état d'un questionnaire en cours.

Juridiquement, les deux sont habituellement traités de la même manière. Les règles ePrivacy parlent du stockage ou de l'accès à des informations sur l'appareil d'une personne, et non des témoins en particulier. Alors ce document liste les deux, et indique lequel est lequel, plutôt que de ne lister que les témoins et de passer le plus grand des deux sous silence.

On ne peut pas les désactiver sans casser la connexion ou votre choix de consentement.

• sp_consent (témoin, 1 an). Enregistre les choix faits dans la bannière de consentement: lesquelles des trois catégories vous avez acceptées, la version du schéma de consentement, et la date de votre décision. Aussi recopié dans le stockage local sous le même nom pour qu'un changement fait dans un onglet prenne effet immédiatement dans vos autres onglets.
• Session d'authentification Supabase (témoin, durée fixée par Supabase Auth). Vous garde connecté. Le nom suit le motif sb-[projet]-auth-token, il varie donc selon l'environnement plutôt que d'être une chaîne fixe. Le supprimer vous déconnecte.
• sp-install-id (stockage local, jusqu'à effacement). Un identifiant aléatoire de cette installation de navigateur, servant à garder l'état d'étude conservé localement associé au bon appareil. Il n'est pas lié à votre identité et il n'est envoyé à aucun réseau publicitaire.

Personnel administratif seulement. Deux autres témoins existent et vous ne les recevrez jamais à moins d'être administrateur de ce Service: sp-admin-mfa, qui contient une autorisation de second facteur de courte durée, et sp-impersonation, qui contient une autorisation d'usurpation d'identité pour le soutien. Ils sont listés parce qu'un inventaire complet veut dire complet.

Ceux-ci retiennent comment vous aimez le site. Ils durent tous un an et sont tous de première partie. Les désactiver ne casse pas le Service, cela veut simplement dire qu'il oublie vos choix entre les visites.

• sp-lang. La langue de votre interface.
• sp-currency. La devise dans laquelle les prix sont affichés.
• sp-theme et sp-dark. Votre thème de couleurs et le fait que vous utilisiez ou non le mode sombre.
• sp-skin. Votre Concept visuel, c'est-à-dire lequel des styles de conception d'ensemble vous avez choisi.
• sp-concept-prefs. Vos choix de couleur et de police propres à chaque Concept.
• sp-landing-concept et sp-landing-dark. Les deux mêmes réglages pour les pages d'accueil publiques, conservés séparément pour que le site vitrine et l'application puissent différer.
• sp-nav-mode, sp-sidebar-collapsed et sp-sidebar-autohide. La disposition de votre navigation et de votre barre latérale.

Nous les lisons sur le serveur. C'est toute la raison pour laquelle ce sont des témoins plutôt que du stockage local: sans eux, le serveur vous enverrait une page dans l'apparence par défaut et votre navigateur la repeindrait une fraction de seconde plus tard, ce qui est visible et désagréable.

Déposé uniquement si vous acceptez l'analytique dans la bannière de consentement.

• ph_[clé]_posthog (stockage local, pas un témoin). L'espace de PostHog lui-même, contenant un identifiant distinct anonyme et des événements en file d'attente. Écrit uniquement après votre consentement. Si vous refusez, le code de PostHog n'est jamais chargé, donc rien n'est écrit et aucun événement n'est envoyé.

Nous utilisons PostHog pour comprendre quelles fonctions servent et où les gens se bloquent. Si vous retirez votre consentement plus tard, nous demandons à PostHog de cesser la capture immédiatement, et cela s'arrête dans la même vue de page.

Le signalement des erreurs par Sentry fonctionne aussi, et il vaut la peine d'être précis à son sujet. Sentry reçoit des rapports de plantage contenant des traces d'appels, l'URL et les interactions récentes. Il est actuellement anonyme: nous n'attachons pas l'identité de votre compte aux rapports d'erreur. Sentry ne dépose pas de témoin sur notre domaine.

Rien de ceci n'est envoyé automatiquement à nos serveurs. Cela reste dans votre navigateur jusqu'à ce que vous l'effaciez. La liste est complète parce qu'une liste partielle est pire que pas de liste du tout.

Outils d'étude et de productivité:

• sp-todo-items, sp-postit-text, sp-habits, sp-habit-done-[date], sp-daily-goal, sp-hydration-goal, sp-countdown-date, sp-login-streak, sp-study-rounds. Vos widgets et vos habitudes d'étude.
• sp-quiz-sessions, sp-exam-in-progress, study_exams, sp-history. L'état des questionnaires et des examens, pour que fermer un onglet en pleine session ne vous fasse pas perdre votre place.
• sp-pseudo. Un nom d'affichage que vous vous êtes choisi localement.

État de l'interface:

• sp-widgets-no-autoopen-v1, settings_scroll_[onglet], hero-demo-watched. De petits rappels de ce que vous avez déjà vu ou arrangé.
• sp-nt-glass, sp-nt-lg-active, sp-nt-rain-profiles, sp-landing-lab-overrides. Des réglages d'effets visuels pour certains Concepts de conception.
• sp-pet-defaults-off-v1, sp-pet-last-check-in. Les réglages du compagnon de bureau.
• breakzone.version, breakzone.pp2.gallery. L'état de la Zone détente.
• flashcards-qcm-lang, flashcards-qcm-dark, flashcards-qcm-skin. Anciens noms pour la langue, le mode sombre et le Concept, conservés pour la compatibilité avec des valeurs plus anciennes. Ils contiennent la même information que les témoins ci-dessus.
• sp-lang, sp-landing-concept, sp-landing-dark, sp-concept-prefs. Copies locales des témoins de préférence.

Votre propre clé d'API, si vous en fournissez une:

• gemini_api_key et ai_provider. Si vous choisissez d'utiliser votre propre clé de fournisseur d'intelligence artificielle, elle est conservée ici, sur votre appareil, et envoyée de votre navigateur directement à ce fournisseur. Nous ne la recevons jamais et elle n'est jamais conservée sur nos serveurs. Elle est mentionnée bien en vue parce qu'un identifiant conservé que vous ne pouvez pas retrouver est pire qu'un identifiant que vous pouvez retrouver. Pour la retirer, effacez-la dans l'écran de réglages concerné, ou effacez les données de ce site dans votre navigateur.

Les applications iOS et Android n'utilisent pas de témoins, parce que ce ne sont pas des navigateurs Web. Elles conservent l'information équivalente dans l'espace de stockage d'application du système d'exploitation, qui est retiré quand vous désinstallez l'application.

Les catégories sont les mêmes: votre session, vos préférences, et l'analytique si vous l'avez acceptée. La politique de confidentialité décrit ce que les applications mobiles recueillent en plus, notamment les jetons de notification poussée et les reçus d'achat.

Lorsque les applications ouvrent un document juridique ou une page de soutien, elles l'ouvrent dans une vue de navigateur, et la présente politique s'applique à cette vue.

Utilisez le lien des réglages de témoins dans le pied de page de n'importe quelle page. Il rouvre la bannière de consentement en montrant vos choix actuels, et vous pouvez en changer n'importe lequel. C'est la voie la plus simple et c'est celle que nous aimerions vous voir emprunter, parce qu'elle nous permet d'honorer votre choix correctement plutôt que de le deviner à partir d'un témoin absent.

Votre navigateur peut le faire aussi. Tous les grands navigateurs permettent de consulter, de bloquer et de supprimer les témoins et les données de site, habituellement sous Confidentialité ou Réglages du site. Sachez que:

• Supprimer les témoins nécessaires vous déconnecte.
• Supprimer le témoin sp_consent fait réapparaître la bannière, parce que nous ne savons plus ce que vous aviez choisi.
• Supprimer le stockage local efface l'état d'étude conservé localement, y compris un questionnaire en cours et toute disposition de widgets.
• Bloquer complètement les témoins vous empêchera de vous connecter.

Do Not Track et Global Privacy Control. Nous ne faisons ni publicité ni pistage intersites, alors il n'y a rien ici que ces signaux puissent désactiver. Nous honorons votre choix dans la bannière de consentement, qui est plus précis que l'un ou l'autre de ces signaux.

Retirer son consentement ne supprime pas ce qui a déjà été recueilli. Pour demander cela, écrivez à support@studyprepai.app: c'est un droit distinct, décrit dans la politique de confidentialité.

Nous mettrons ce document à jour chaque fois que nous ajoutons ou retirons un témoin ou une clé de stockage. Parce que la liste est établie à partir d'un inventaire écrit du code plutôt qu'à partir d'un gabarit, une modification au produit est censée forcer une modification ici dans la même édition.

Les modifications importantes sont annoncées de la même façon que les modifications à la politique de confidentialité, et la date d'entrée en vigueur en haut de cette page est révisée lorsqu'elles prennent effet.

Questions sur cette politique, ou sur quoi que ce soit qui est conservé sur votre appareil par ce Service: support@studyprepai.app.

Documents connexes: la politique de confidentialité au /legal/privacy, les conditions d'utilisation au /legal/terms, et la politique de remboursement au /legal/refund.