Politique de confidentialité

1. Responsable du traitement

Hébergeur : Firebase / Google Cloud Platform, Google Ireland Limited, Dublin 4, Irlande.

2. Données collectées

• Compte : adresse e-mail et nom affiché.
• Profil : photo optionnelle, niveau d’études, âge ou année de naissance et préférences de langue.
• Contenu d’apprentissage : parcours, quiz, flashcards, notes, documents importés, devoirs et conversations IA.
• Données techniques : appareil, version OS, version app, rapports de plantage, événements de sécurité et statistiques d’usage (Firebase Analytics) liées à l’identifiant technique du compte.

Nous ne collectons pas la géolocalisation précise, les carnets de contacts, les données biométriques, les données de santé ni les numéros de carte bancaire.

3. Bases légales et finalités

4. Traitement par IA

• Nous n’utilisons pas vos données pour entraîner des modèles IA tiers.
• Nous minimisons et protégeons les prompts envoyés aux fournisseurs IA.
• Vous pouvez signaler une réponse IA incorrecte ou inappropriée depuis l’app ou par e-mail.

5. Partage, transferts et conservation

Nous ne vendons pas les données personnelles. Nous les partageons uniquement avec les prestataires nécessaires au fonctionnement de Graduo : Firebase, Google Gemini, RevenueCat, Stripe (paiements web), Apple, Google Play, Sentry et prestataires e-mail.

Une partie des traitements s’exécute sur des serveurs Google Cloud aux États-Unis : analyse des photos de devoirs, fonctions vocales, création du profil, suppression de compte et événements de paiement. Ces transferts hors Espace économique européen reposent sur les garanties proposées par chaque prestataire, comme le cadre EU-US Data Privacy Framework ou les clauses contractuelles types.

6. Vos droits

Vous pouvez demander accès, rectification, suppression, limitation, portabilité, opposition, retrait du consentement et revue humaine des décisions automatisées. Nous répondons sous 30 jours.

Vous pouvez aussi déposer une réclamation auprès de la CNIL : www.cnil.fr.

7. Sécurité, mineurs et cookies

• Les données sont protégées en transit par HTTPS/TLS et au repos par le chiffrement cloud géré.
• Les appels backend utilisent authentification, limites de débit et détection d’abus.
• Graduo s’adresse aux utilisateurs de 13 ans et plus ; en France et dans certains pays de l’UE, les moins de 15 ans peuvent nécessiter un consentement parental.
• Les apps iOS et Android n’utilisent pas de cookies. Sur le web, l’app garde votre session de connexion dans le stockage du navigateur, et le site ne dépose de cookies de mesure d’audience que si vous les acceptez.

8. Contact et suppression de compte

Pour une demande confidentialité ou suppression de compte, contactez privacy@graduo.app ou utilisez la page dédiée.