Politique de confidentialité

StudyPrep AI (« nous », « notre ») exploite le site studyprepai.app, les applications mobiles StudyPrep AI et les services connexes (le « Service »). La présente politique de confidentialité explique quels renseignements nous détenons à votre sujet, qui d'autre peut les voir, combien de temps nous les conservons, et ce que vous pouvez nous demander d'en faire.

Nous l'avons écrite en langage clair, volontairement. Une politique que vous ne pouvez pas lire n'est pas une divulgation. Lorsqu'une section doit nommer quelque chose de technique, par exemple un fournisseur qui traite vos documents téléversés, elle le nomme précisément plutôt que de le cacher derrière une formule comme « nos partenaires de confiance ». Les noms précis sont la seule partie qui a une valeur pour vous.

En utilisant StudyPrep AI, vous acceptez la collecte et l'utilisation des renseignements décrites ici. Si vous n'êtes pas d'accord, n'utilisez pas le Service.

Cette politique s'applique à toutes les personnes utilisatrices, partout dans le monde, avec des dispositions particulières pour l'Espace économique européen et le Royaume-Uni (RGPD), le Canada (LPRPDE et Loi 25 du Québec) et la Californie (CCPA et CPRA).

Qui est responsable. StudyPrep AI est le responsable du traitement des renseignements décrits ici, et est exploité depuis le Québec, au Canada. Pour toute question relative à cette politique, écrivez à support@studyprepai.app.

Personne responsable de la protection des renseignements personnels. La Loi 25 du Québec nous oblige à publier le titre et les coordonnées de la personne qui exerce ce rôle. Chez StudyPrep AI, ce rôle est exercé par le fondateur, qui détient la plus haute autorité dans l'entreprise, et qui est joignable à support@studyprepai.app. Les demandes envoyées à cette adresse au sujet de vos renseignements personnels lui parviennent directement.

Renseignements que vous fournissez directement:

• Renseignements de compte: votre adresse courriel, et un mot de passe conservé uniquement sous forme de empreinte cryptographique, par l'intermédiaire de Supabase Auth. Si vous vous connectez avec Google ou Apple, nous recevons l'identifiant de compte et l'adresse courriel que ce fournisseur nous transmet, jamais votre mot de passe.
• Votre confirmation d'âge: la trace du fait que vous avez confirmé avoir seize ans ou plus, et la date de cette confirmation. Voir la section sur l'âge plus bas.
• Documents que vous téléversez: des fichiers PDF, DOCX, PPTX ou TXT que vous nous soumettez pour que nous générions du matériel d'étude, et, sur le parcours de numérisation, les images des pages elles-mêmes.
• Ce que vous écrivez dans le produit: notes, cours, paquets de cartes, modifications de cartes mémoire et réponses d'étude.
• Renseignements de facturation: traités par nos fournisseurs de paiement. Nous ne voyons ni ne conservons jamais votre numéro de carte complet. Sur le Web, Lemon Squeezy est le vendeur officiel. Dans les applications mobiles, ce sont Apple et Google.
• Communications: les messages que vous envoyez par le formulaire de contact ou par courriel, y compris toute pièce jointe.

Renseignements recueillis automatiquement:

• Données d'utilisation: pages visitées, fonctions utilisées, durée des sessions, et interactions avec le contenu généré, par exemple les notes attribuées aux cartes mémoire.
• Données techniques: adresse IP, type de navigateur, type d'appareil, système d'exploitation et URL de provenance.
• Registres de limitation de débit: votre adresse IP et votre agent utilisateur, conservés pour que les abus du Service puissent être détectés et retracés.
• Traces de génération: une copie de débogage du texte envoyé à un modèle d'intelligence artificielle, qui contient donc une partie de votre document téléversé. C'est le registre le plus sensible que nous gardons, et il a la durée de vie la plus courte de tout ce qui dérive de vos documents.
• Analytique: analytique produit par PostHog, et uniquement après que vous ayez consenti à l'analytique. Avant votre consentement, PostHog n'est pas chargé du tout.
• Rapports d'erreur: traces d'appels, URL et fil d'ariane technique, par Sentry, pour qu'une panne puisse être corrigée. Ces rapports sont actuellement anonymes: nous n'y attachons pas votre identité.
• Consentement et préférences: un témoin de première partie nommé sp_consent qui enregistre vos choix en matière de témoins, plus des témoins de préférence pour la langue, la devise, le thème et la disposition. La liste complète se trouve dans notre politique relative aux témoins.

Renseignements provenant des applications mobiles:

• Reçus d'achat et état de l'abonnement, par RevenueCat, qui relie l'installation de votre application à votre abonnement.
• Jetons de notification poussée, par Expo, si vous activez les notifications.
• Demandes de mise à jour à distance, par Expo, pour que l'application se mette à jour sans passer par une publication en magasin.

Nous utilisons les renseignements recueillis aux fins suivantes:

• Fournir le Service: traiter vos documents téléversés avec des modèles d'intelligence artificielle pour générer du matériel d'étude tel que cartes mémoire, questions à choix multiples, glossaires, cartes mentales, résumés et livres audio.
• Gérer votre compte: authentification, facturation et gestion de l'abonnement.
• Améliorer le Service: analyser les habitudes d'utilisation pour corriger des défauts, améliorer des fonctions et en développer de nouvelles.
• Communiquer avec vous: envoyer des courriels transactionnels comme la confirmation de compte, la réinitialisation du mot de passe et les reçus de facturation, ainsi que, si vous y avez consenti, des nouvelles du produit.
• Assurer la sécurité du Service: détecter et prévenir la fraude, les abus et les accès non autorisés, y compris par la limitation de débit.
• Respecter nos obligations légales: obligations fiscales, comptables et en matière de protection des renseignements personnels.

Ce que nous ne faisons pas. Nous ne vendons pas vos renseignements personnels. Nous n'utilisons pas vos documents téléversés pour entraîner nos propres modèles, et nous ne les cédons sous licence à personne à cette fin.

Bases juridiques (RGPD): - Exécution du contrat: les traitements nécessaires pour livrer le Service auquel vous vous êtes inscrit. - Intérêts légitimes: surveillance de la sécurité, prévention des abus et rapports d'erreur. - Obligation légale: conformité aux lois fiscales, comptables et de protection des renseignements personnels. - Consentement: analytique produit et communications de marketing. Vous pouvez retirer votre consentement à tout moment, et ce retrait n'a aucun effet sur ce que nous avons fait avant.

C'est la section qui compte le plus, alors c'est la plus précise de cette politique.

Lorsque vous téléversez un document, le texte que nous en extrayons, et sur le parcours de numérisation les images des pages, sont transmis à un fournisseur d'intelligence artificielle pour que votre matériel d'étude puisse être généré. C'est nous qui choisissons le fournisseur qui traite une requête, pas vous. Par défaut, c'est aujourd'hui Google Gemini. Le Service est construit pour acheminer vers l'un ou l'autre des fournisseurs suivants, et chacun peut donc recevoir votre matériel:

• Google, par l'API Gemini.
• OpenRouter.
• Anthropic.
• Alibaba Cloud, par DashScope sur son point d'accès international.
• Moonshot AI.
• Zhipu AI, par BigModel.

OpenRouter est un agrégateur, ce qui veut dire que deux ensembles de conditions s'appliquent. OpenRouter n'exécute pas le modèle lui-même. Il transmet votre matériel au modèle sous-jacent qui traite la requête, de sorte que les conditions d'OpenRouter régissent l'acheminement et que celles du fournisseur du modèle sous-jacent régissent le traitement. Une affirmation sur « la politique de conservation de notre fournisseur d'intelligence artificielle » qui ne nommerait qu'OpenRouter serait incomplète par construction, alors nous n'en faisons pas.

Un fournisseur configuré par l'exploitant est possible. Le Service accepte un fournisseur supplémentaire que nous configurons en cours d'exécution, restreint à un hôte HTTPS pleinement qualifié sur le port 443. Si nous en configurons un un jour, il devient destinataire de votre matériel téléversé et nous le nommerons ici avant de lui acheminer quoi que ce soit.

Ce que cela signifie pour vous en pratique:

• Ne téléversez pas de documents contenant des renseignements personnels sensibles, des informations confidentielles, ou du matériel que vous n'avez pas le droit de partager.
• Chaque fournisseur nommé plus haut applique ses propres conditions à ce qu'il fait du texte pendant qu'il le détient. Nous documentons ces conditions fournisseur par fournisseur, et tant que ce travail n'est pas terminé, cette politique peut vous dire où va votre matériel mais pas ce que chaque fournisseur en fait ensuite.
• Le matériel d'étude généré est conservé dans notre base de données, associé à votre compte, et il vous appartient: à conserver, à exporter ou à supprimer.
• Vous pouvez supprimer vos documents téléversés et le contenu généré à tout moment. Voir la section Conservation des données pour savoir exactement ce qui se passe alors.

La plus grande partie du Service fonctionne aux États-Unis. Notre base de données, le stockage des fichiers et l'authentification sont hébergés par Supabase dans la région East US, et notre site Web et notre API fonctionnent sur Vercel.

Notre courriel fait exception, et il est au Canada. Tout ce que vous envoyez à support@studyprepai.app ou à legal@studyprepai.app est livré dans une boîte aux lettres hébergée par Zoho dans son centre de données canadien, et y est conservé. Cela vise le message, votre adresse et toute pièce jointe. C'est la seule partie du Service détenue au Canada, et nous le mentionnons parce que nous sommes exploités depuis le Québec et qu'il vaut la peine de savoir quelle partie de votre correspondance reste au pays.

Deux des fournisseurs d'intelligence artificielle énumérés plus haut traitent à l'extérieur des États-Unis et de l'Union européenne, et vous devriez savoir lesquels:

• Zhipu AI est joint à son point d'accès BigModel, qui se trouve en Chine continentale.
• Alibaba Cloud DashScope est joint à son point d'accès international plutôt qu'à son point d'accès en Chine continentale.

Nous avons choisi de garder les deux disponibles plutôt que de les désactiver discrètement, parce que divulguer un transfert est plus honnête que de faire comme si la capacité n'existait pas. Lorsque nous transférons des renseignements personnels hors de l'Espace économique européen ou du Royaume-Uni vers un pays sans décision d'adéquation, nous nous appuyons sur les clauses contractuelles types de la Commission européenne, accompagnées d'une évaluation de la destination.

Soyons directs sur la limite de cette affirmation: l'examen des conditions fournisseur par fournisseur décrit à la section précédente n'est pas terminé, et le mécanisme de transfert propre à chaque fournisseur d'intelligence artificielle en fait partie. Si vous êtes dans l'EEE ou au Royaume-Uni et que vous préférez que votre matériel ne parvienne jamais à un fournisseur situé à l'extérieur, écrivez à support@studyprepai.app avant de téléverser, et nous vous dirons l'état exact de la situation plutôt que de deviner.

Il existe deux formes de synthèse vocale dans le Service et elles ne fonctionnent pas de la même façon. La différence détermine si votre texte quitte votre appareil, c'est donc la première chose que dit cette section.

La lecture à voix haute des textes courts reste sur votre appareil. Quand vous appuyez sur le bouton haut-parleur d'une carte mémoire ou d'un exercice, la lecture est faite par votre propre appareil, avec une voix déjà installée dessus. Ce texte n'est envoyé nulle part. Nous vérifions que la voix choisie est installée localement, et si aucune voix locale n'existe pour votre langue, nous vous le disons et nous restons silencieux plutôt que d'en utiliser une qui transmettrait votre texte.

Les livres audio sont produits par un fournisseur vocal, donc ce texte quitte bien votre appareil. Le texte à lire dérive du document que vous avez téléversé. Deux parcours existent :

• Le parcours gratuit utilise Microsoft Edge TTS. Il est joint sans clé d'API, donc sans compte, donc sans contrat et sans entente de traitement des données. Tous les autres destinataires de cette politique sont joints en vertu de conditions que quelqu'un a acceptées. Pas celui-là, et nous le gardons parce que c'est ce qui permet aux livres audio d'être gratuits et de continuer à fonctionner quand un fournisseur payant est indisponible. Si cela ne vous convient pas, ne générez pas de livres audio à partir de documents que vous ne voudriez pas voir traités ainsi.
• Le parcours payant utilise OpenRouter, qui transmet le texte au modèle vocal qui traite la demande. Lorsqu'un livre audio comporte une surbrillance synchronisée qui suit les mots à mesure qu'ils sont lus, l'audio produit est envoyé à un modèle de transcription pour retrouver le minutage de chaque mot. C'est une seconde transmission du même texte dérivé.

Si vous fournissez votre propre clé. Le Service peut aussi lire du texte au moyen de OpenAI, Google Cloud Text-to-Speech, ElevenLabs, Amazon Polly, Microsoft Azure Speech, Deepgram ou Play.ht. Chacun de ces parcours exige une clé que vous fournissez vous-même. Quand vous en utilisez un, votre texte va à ce fournisseur sous votre propre compte et votre propre entente avec lui, pas la nôtre.

Nous utilisons un petit nombre de témoins de première partie et un ensemble d'entrées de stockage local du navigateur. Aucun tiers ne dépose de témoin sur notre domaine lors d'une utilisation ordinaire du Service.

Nécessaires. Votre session connectée, par Supabase Auth, et le témoin sp_consent qui enregistre les choix faits dans la bannière de consentement. On ne peut pas les désactiver sans casser la connexion ou perdre votre choix de consentement.

Préférences. Langue, devise, thème, Concept et disposition de la navigation. Ils sont lus sur le serveur pour que la page s'affiche dans l'apparence que vous avez choisie au lieu de montrer d'abord une apparence par défaut.

Analytique. PostHog, et seulement si vous acceptez l'analytique. Notez que sur le Web, PostHog conserve son état dans le stockage local plutôt que dans un témoin, ce qui explique que vous ne trouverez pas de témoin d'analytique dans votre navigateur même quand l'analytique est activée.

Vos choix. La bannière de consentement apparaît à la première visite et vous pouvez la rouvrir à tout moment depuis le pied de page pour changer d'idée. La plupart des navigateurs permettent aussi de refuser ou de supprimer les témoins directement, même si supprimer les témoins nécessaires vous déconnectera.

Chaque témoin et chaque clé de stockage que nous écrivons est listé par nom, par finalité et par durée dans notre politique relative aux témoins, au /legal/cookies.

Nous ne vendons, ne louons ni n'échangeons vos renseignements personnels. Nous ne les communiquons que dans les cas décrits ci-dessous. Les trois groupes sont séparés parce que la différence compte juridiquement: un sous-traitant agit uniquement sur nos instructions, alors qu'un responsable du traitement décide par lui-même.

Sous-traitants, agissant sur nos instructions:

• Supabase: authentification, base de données de l'application et stockage des fichiers que vous téléversez. Région: East US. Supabase détient plus de vos données que quiconque sur cette liste.
• Vercel: hébergement du site Web et de l'API. Reçoit chaque requête HTTP, dont l'adresse IP, l'agent utilisateur et l'URL.
• Google, OpenRouter, Anthropic, Alibaba Cloud, Moonshot AI et Zhipu AI: génération par intelligence artificielle à partir de votre matériel téléversé, comme décrit plus haut.
• Microsoft, Amazon, ElevenLabs, Deepgram, Play.ht et OpenAI: synthèse vocale, comme décrit plus haut. Microsoft figure deux fois dans cette liste et une seule des deux est un sous-traitant. Azure Speech est joint avec une clé que vous fournissez, en vertu de votre propre entente. Edge TTS, la voie gratuite des livres audio, est joint sans clé et sans aucune entente : le qualifier de sous-traitant agissant sur nos instructions surestimerait la relation. Il n'y a ni instructions ni contrat. Il est nommé ici parce qu'il reçoit votre texte, ce qui est la seule raison d'être de cette liste.
• OpenRouter: synthèse vocale en plus de la génération par IA, et le point sur l'agrégateur ci-dessus vaut ici aussi : il transmet le texte au modèle vocal qui traite la demande. Lorsqu'un livre audio reçoit une surbrillance synchronisée, l'audio que nous avons produit est renvoyé à un modèle de transcription pour retrouver le minutage des mots, ce qui constitue une seconde transmission du même texte dérivé.
• RevenueCat: état de l'abonnement mobile, identifiant d'utilisateur de l'application et reçus d'achat.
• Trigger.dev: traitement des tâches d'arrière-plan pour la génération, recevant les charges utiles et les journaux des tâches.
• Resend: courriel transactionnel, recevant l'adresse du destinataire et, pour une demande envoyée au formulaire de contact, le texte intégral de votre message.
• Zoho: notre boîte aux lettres d'affaires, hébergée dans son centre de données canadien. Tout ce que vous écrivez à support@studyprepai.app ou à legal@studyprepai.app y est livré et y est conservé, pièces jointes comprises, lesquelles, pour une demande d'accès ou une plainte, peuvent être la chose la plus sensible que vous nous enverrez jamais.
• Upstash: limitation de débit, recevant des adresses IP et des identifiants d'utilisateur comme clés.
• PostHog: analytique produit, après consentement.
• Sentry: rapports d'erreur. Actuellement anonymes.
• Expo: mises à jour mobiles à distance et jetons de notification poussée.

Responsables du traitement pour votre transaction, qui décident par eux-mêmes:

• Lemon Squeezy est le vendeur officiel pour les achats faits sur le Web. C'est le vendeur, et non notre processeur de paiement, et il reçoit votre nom, votre courriel, votre adresse de facturation et vos données de paiement en vertu de sa propre politique de confidentialité.
• Apple est le vendeur pour les achats faits dans l'application iOS.
• Google est le vendeur pour les achats faits dans l'application Android.

Autres circonstances:

• Obligations légales: nous pouvons communiquer des renseignements lorsque la loi, une ordonnance d'un tribunal ou une autorité gouvernementale l'exige, ou lorsque nous croyons que la communication est nécessaire pour protéger nos droits ou la sécurité des personnes qui utilisent le Service.
• Transferts d'entreprise: en cas de fusion, d'acquisition ou de vente d'actifs, vos données pourraient être transférées au successeur. Nous vous en aviserons par courriel avant que cela arrive.

Nos sous-traitants sont contractuellement tenus de traiter vos données uniquement sur nos instructions et de maintenir des mesures de sécurité appropriées. La seule exception est nommée clairement dans la section Audio ci-dessus, et nous sommes en train de l'éliminer.

Chaque période ci-dessous est la période que nos systèmes appliquent réellement, tirée de la politique de conservation qu'exécute la tâche de nettoyage nocturne. Lorsqu'un engagement n'a aucun mécanisme automatisé derrière lui, cette section le dit plutôt que de laisser croire le contraire.

Votre bibliothèque n'est jamais supprimée par minuterie.

Les documents que vous téléversez, les pages et le texte qu'ils contiennent, vos notes, vos cours, vos paquets de cartes, vos livres audio et tout le matériel d'étude généré sont conservés jusqu'à ce que vous les supprimiez. Il n'y a pas d'expiration. Quand vous supprimez quelque chose, cet élément passe dix jours dans les éléments récemment supprimés, où vous pouvez le restaurer, puis il est effacé définitivement avec ses fichiers stockés.

Votre compte.

Conservé tant que votre compte existe. Quand vous supprimez votre compte, il est marqué comme supprimé immédiatement, vous êtes déconnecté, et l'enregistrement et ses fichiers sont effacés définitivement dix jours plus tard. Notre engagement externe est que cela se termine dans les 30 jours, et en pratique c'est dix.

Enregistrements à durée de vie fixe:

• Traces de génération, la copie de débogage qui contient une partie de votre texte téléversé: 90 jours, et supprimées immédiatement avec votre compte plutôt que d'attendre la fin de cette période.
• Enregistrements de rappels de paiement provenant de nos fournisseurs de facturation: 90 jours.
• Registres de limitation de débit, contenant adresse IP et agent utilisateur: 90 jours.
• Notifications dans l'application: 180 jours.
• Demandes reçues au formulaire de contact, y compris tout ce que vous nous avez écrit: 2 ans.
• Journal d'audit administratif: 2 ans, sous réserve de l'exception ci-dessous.

Enregistrements conservés indéfiniment, et pourquoi.

Les entrées d'audit qui consignent une suppression de compte, un effacement, un changement d'abonnement, un événement de facturation, un remboursement ou un paiement sont conservées indéfiniment. C'est délibéré et cela vaut la peine d'être compris avant de nous demander de supprimer votre compte: quand nous vous effaçons, nous écrivons une trace de l'avoir fait, et cette trace ne porte aucun identifiant d'utilisateur. Elle existe pour que votre effacement puisse être prouvé. La supprimer détruirait la seule preuve que nous avons honoré votre demande.

Enregistrements anonymisés plutôt que supprimés.

Vos enregistrements d'abonnement, d'utilisation et de résultats de questionnaires ne sont pas supprimés avec votre compte. Le lien vers vous est retiré et l'enregistrement est conservé comme donnée financière ou statistique sans utilisateur rattaché. Nous conservons les enregistrements de facturation pendant sept ans pour satisfaire à nos obligations fiscales et comptables. C'est un engagement que nous prenons, pas un compte à rebours qu'exécute une tâche.

Analytique.

Nous nous engageons à conserver l'analytique produit pendant au plus 24 mois. Celui-là est un réglage dans la console PostHog plutôt que quelque chose que notre code applique, alors nous décrivons un engagement opérationnel, pas un mécanisme.

Ce que nous ne pouvons pas promettre.

Une fois que votre matériel est parvenu à un fournisseur d'intelligence artificielle, de numérisation ou de synthèse vocale, les conditions de conservation de ce fournisseur s'appliquent à sa copie. Rien dans nos systèmes ne peut supprimer des données détenues par quelqu'un d'autre. C'est la limite la plus importante de cette politique et elle vaut pour tous les produits de ce genre, y compris ceux qui ne vous le disent pas.

Pour demander la suppression de votre compte et de tout ce qui y est associé, utilisez l'option de suppression dans les réglages de votre compte, ou écrivez à support@studyprepai.app.

Nous mettons en oeuvre des mesures de sécurité conformes aux normes de l'industrie pour protéger vos renseignements:

• Toutes les données transmises entre votre navigateur et nos serveurs sont chiffrées au moyen de TLS.
• Les mots de passe ne sont jamais conservés en clair. Ils sont hachés par Supabase Auth.
• L'accès à la base de données est restreint par des politiques de sécurité au niveau des lignes, de sorte qu'une personne ne peut lire que ses propres lignes même si la couche applicative est contournée.
• Les appels réseau sortants du Service sont restreints à une liste d'hôtes de fournisseurs connus, de sorte qu'un composant compromis ne peut pas envoyer discrètement vos données vers un nouvel endroit.
• L'accès administratif exige un second facteur, et les actions administratives sont journalisées.

Aucune méthode de transmission ou de stockage n'est parfaitement sûre. En cas d'atteinte à la protection des données touchant vos droits ou vos libertés, nous vous aviserons ainsi que les autorités de contrôle compétentes, comme la loi applicable l'exige, dans les 72 heures lorsque le RGPD l'impose.

Pour signaler une vulnérabilité de sécurité, écrivez à support@studyprepai.app.

Selon votre lieu de résidence, vous pourriez détenir les droits suivants. Quel que soit votre lieu de résidence, nous ferons de notre mieux pour honorer celui que vous invoquez.

Toutes les personnes utilisatrices: - Accès: demander une copie des renseignements personnels que nous détenons à votre sujet. - Rectification: demander la correction de renseignements inexacts. - Suppression: demander la suppression de vos données. - Portabilité: demander vos données dans un format lisible par machine.

Personnes dans l'EEE et au Royaume-Uni (RGPD): - Limitation: demander que nous limitions le traitement de vos données. - Opposition: vous opposer à un traitement fondé sur les intérêts légitimes. - Retrait du consentement: lorsque le traitement repose sur le consentement, le retirer à tout moment. - Plainte: déposer une plainte auprès de votre autorité de contrôle locale, par exemple la CNIL en France ou l'ICO au Royaume-Uni.

Personnes en Californie (CCPA et CPRA): - Savoir: connaître les renseignements personnels que nous recueillons et l'usage qui en est fait. - Supprimer: demander la suppression de vos renseignements personnels. - Corriger: demander la correction de renseignements personnels inexacts. - Refuser la vente ou le partage: nous ne vendons ni ne partageons de renseignements personnels au sens que la CCPA donne à ces termes. - Non-discrimination: nous ne vous traiterons pas différemment parce que vous exercez vos droits.

Personnes au Canada (LPRPDE et Loi 25 du Québec): - Accès et rectification: accéder à vos renseignements personnels et les corriger. - Retrait du consentement: retirer votre consentement à la collecte ou à l'utilisation. - Portabilité (Québec): demander le transfert de vos données à une autre organisation. - Décisions automatisées (Québec): être informé lorsqu'une décision vous concernant est fondée exclusivement sur un traitement automatisé. Nous ne prenons actuellement aucune décision de ce genre à votre sujet.

Pour exercer l'un de ces droits, écrivez à support@studyprepai.app. Nous répondrons dans les 30 jours, ou 45 lorsque la loi permet une prolongation et que nous vous en expliquons la raison. Une demande raisonnable est sans frais.

StudyPrep AI est exploité depuis le Québec, au Canada, et la plus grande partie du Service fonctionne aux États-Unis. Vos données seront donc transférées et traitées dans des pays autres que le vôtre.

Lorsque nous transférons des renseignements personnels depuis l'EEE ou le Royaume-Uni vers un pays sans décision d'adéquation, nous nous appuyons sur les clauses contractuelles types approuvées par la Commission européenne, et sur l'addendum du Royaume-Uni lorsque le transfert part du Royaume-Uni.

La section intitulée Où votre matériel est traité nomme les deux fournisseurs d'intelligence artificielle qui traitent à l'extérieur des États-Unis et de l'Union européenne, et dit clairement quelle partie de l'évaluation des transferts est encore en cours.

En utilisant le Service, vous reconnaissez que vos données peuvent être transférées et traitées dans ces pays.

StudyPrep AI s'adresse aux personnes de seize ans et plus. Lorsque vous créez un compte, vous confirmez avoir seize ans ou plus, et nous enregistrons cette confirmation et sa date avec votre compte.

Nous avons choisi seize plutôt que treize délibérément. Seize est l'âge du consentement numérique le plus élevé qu'un État membre de l'Union européenne puisse fixer en vertu de l'article 8 du RGPD, alors une règle mondiale unique satisfait à chacun d'eux, et elle place le Service entièrement hors du champ de la loi américaine COPPA sur la protection de la vie privée des enfants en ligne. L'autre option était une mosaïque de règles de consentement parental que nous aurions mal implantée. Nous préférons refuser certains élèves plus jeunes et légitimes plutôt que de prétendre à une protection que nous n'avons pas construite.

Il s'agit d'une confirmation, pas d'une vérification. Nous posons la question, nous enregistrons la réponse, et nous ne la vérifions ni auprès d'un document ni auprès d'un service tiers.

Si vous croyez qu'une personne de moins de seize ans a créé un compte, écrivez à support@studyprepai.app et nous le fermerons et supprimerons les renseignements associés sans tarder.

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre. Lorsqu'une modification est importante, nous allons:

• Envoyer un courriel à votre adresse inscrite au moins 14 jours avant sa prise d'effet, et
• Publier la politique mise à jour sur cette page avec une nouvelle date d'entrée en vigueur.

La date d'entrée en vigueur en haut de cette page est celle de la version que vous lisez. Si vous voulez savoir ce que cette politique disait à une date donnée, écrivez à support@studyprepai.app et nous vous le dirons.

Le fait de continuer à utiliser le Service après la date d'entrée en vigueur d'une politique révisée vaut acceptation de la modification.

StudyPrep AI, exploité depuis le Québec, au Canada.

Il y a deux adresses, et la différence tient à qui écrit plutôt qu'au sujet:

• support@studyprepai.app pour tout ce que vous nous écrivez vous-même: votre compte, vos données, une demande de suppression, un remboursement, une préoccupation de sécurité, ou une question sur cette politique.
• legal@studyprepai.app pour les avis formels envoyés au nom d'une organisation: correspondance juridique, avis de droit d'auteur et de retrait, et demandes provenant d'autorités réglementaires.

Si vous hésitez, utilisez support@studyprepai.app. Nous ferons suivre à l'interne plutôt que de vous renvoyer ailleurs.

Les deux adresses sont des boîtes aux lettres hébergées par Zoho dans son centre de données canadien, donc ce que vous nous écrivez y est conservé en plus d'être lu par nous.

Vous pouvez aussi utiliser le formulaire de contact au /contact, qui règle pour vous le sujet et le délai de réponse.

Nous visons à répondre aux demandes en matière de vie privée dans les 30 jours, et généralement bien avant.

Personnes dans l'EEE et au Royaume-Uni: vous avez le droit de déposer une plainte auprès de votre autorité de contrôle nationale à tout moment, et vous n'avez pas à nous contacter d'abord.