DissertIA

Politique de confidentialité

Dernière mise à jour : 23 octobre 2026. Cette page couvre le site dissertia.app et l'application mobile DissertIA.

Responsable du traitement, pour les deux : DissertIA, société en cours de constitution, représentée par Thomas Bru (France). Tant que la société n'est pas immatriculée, c'est lui qui répond personnellement du traitement de tes données. Contact : contact@dissertia.app.

Partie 1 : le site et l'assistance

Le site présente l'application et des guides gratuits. Il propose une liste d'attente pour être prévenu de la sortie de l'application. Il utilise Vercel Web Analytics pour des compteurs de pages vues et de provenance, sans cookie ni identifiant persistant, traités par Vercel Inc. aux États-Unis. Pour savoir quelles vidéos amènent des visiteurs, chaque arrivée sur le site ajoute aussi un au compteur du jour du lien de campagne utilisé (ou « direct » sans lien de campagne), enregistré chez Supabase : aucun cookie ni identifiant, et ni ton adresse IP ni ton navigateur ne sont conservés. Un condensé technique de ton adresse IP (hachage salé, effacé sous 24 h) sert seulement à ne pas compter les rechargements en boucle.

Si tu écris à l'assistance, ton adresse et le contenu du message servent à répondre à ta demande. Limite les pièces jointes aux informations nécessaires. Les demandes concernant un compte sont liées à ce compte pour leur traitement.

Liste d'attente

Si tu laisses ton adresse dans un formulaire d'inscription, nous enregistrons ton email, le formulaire utilisé (haut ou bas de l'accueil, page de guide) et, si tu es arrivé par un lien de campagne (une vidéo, un message), le court code de ce lien, pour savoir quels contenus amènent des inscrits. Un condensé technique de ton adresse IP (hachage salé, jamais l'IP en clair) sert uniquement à limiter les abus du formulaire.

Une seule finalité : t'écrire au sujet de la sortie de DissertIA, avec une confirmation à l'inscription puis la notification le jour de la sortie. Base : ton consentement. Les adresses sont conservées dans Supabase jusqu'à l'envoi de la notification de sortie, puis supprimées, ou plus tôt sur simple demande. L'envoi passe par Resend (Brevo pour les tout premiers messages), qui ne reçoit que l'adresse et le message nécessaires à l'expédition. Tu peux retirer ton accord en répondant au message reçu ou en écrivant à l'assistance. Ces adresses ne sont ni revendues ni réutilisées pour une newsletter. Si tu as moins de 15 ans, demande l'accord d'un parent avant de laisser ton adresse.

Partie 2 : l'application mobile

S'applique à l'application DissertIA sur iPhone, une fois que tu y as créé un compte. C'est le même texte que la politique consultable dans l'application, rubrique Profil.

DissertIA s'adresse à des lycéens, souvent mineurs : on collecte le strict nécessaire, on ne revend rien, et tu peux exporter ou supprimer toutes tes données depuis ton profil, sans avoir à nous écrire.

Quelles données sont collectées ?

Nous n'enregistrons pas ta date de naissance (voir plus bas), ni ta localisation, ni tes contacts, ni d'identifiant publicitaire. L'application ne diffuse aucune publicité.

La mesure d’audience est anonyme : elle n’est reliée ni à ton compte, ni à ton nom, ni à ton e-mail. Seules les statistiques que tu acceptes de lier à ton compte utilisent l’identifiant de ton compte (UUID), jamais ton e-mail ou ton prénom. Aucun suivi publicitaire inter-app n’est effectué.

Pour quoi faire ?

Tes données ne sont jamais vendues ni partagées à des fins commerciales. Nous transmettons les données aux fournisseurs d'IA pour produire la réponse pédagogique demandée, selon leurs conditions de traitement applicables.

Ton choix pour le partage avec les IA

Le partage avec OpenAI et Anthropic repose sur ton consentement. Avant le premier envoi, nous te demandons un accord explicite : à la fin de la prise en main de l'app, ou au premier usage d'une fonction d'IA si tu as choisi « Pas maintenant ». Ton choix porte sur les fonctions qui nécessitent ce partage : scan de copie, chat d'entraînement, accompagnement IA des ateliers et recherche de citations.

Si tu refuses, aucune nouvelle donnée n'est envoyée à OpenAI ou Anthropic. Tu peux continuer à utiliser les leçons et les exercices qui fonctionnent sans IA.

Tu peux retirer ton consentement à tout moment depuis Profil, « Partage avec les IA ». Le retrait bloque les nouveaux envois. Il ne peut pas annuler un traitement déjà transmis et ne supprime pas ton historique. Pour effacer les données conservées dans ton compte, utilise séparément « Supprimer mon compte ».

Nous enregistrons ton choix par compte avec la version du consentement « 2026-10-17 » et sa date, afin de respecter et prouver ta décision.

Sécurité des réponses IA

Les filtres et consignes de sécurité cherchent à bloquer les contenus dangereux. Ils peuvent se tromper. « Signaler cette réponse » envoie au responsable de DissertIA un extrait et le motif choisi pour examiner le problème. Cet envoi ne passe pas par les fournisseurs d’IA. Les signalements et traces de sécurité sont liés à ton compte et supprimés avec lui. Des abus répétés peuvent suspendre les fonctions IA ; l’assistance peut examiner une erreur de filtrage.

Pour limiter les abus et les coûts, nous enregistrons chaque utilisation d’une fonction d’IA : ton identifiant de compte, la fonction utilisée et l’heure, sans aucun contenu. Ces enregistrements sont effacés automatiquement après 48 heures, et avec ton compte si tu le supprimes.

Statistiques d’usage

Mesure d’audience anonyme, active par défaut. Pour savoir ce qui marche et ce qui bloque, nous mesurons l’audience de l’application avec PostHog, dès le premier lancement, avec ou sans compte. Base légale : notre intérêt légitime à améliorer l’application. Cette mesure est dispensée de consentement selon les règles de la CNIL, parce qu’elle ne produit que des statistiques anonymes.

Ce qui est collecté : les écrans ouverts et les fonctions utilisées (étapes de la prise en main, scan lancé, offre consultée, achat…), le modèle d’appareil et la taille de son écran, la version du système et de l’application, la langue, et un identifiant aléatoire propre à ce téléphone. Cet identifiant n’est relié ni à ton compte, ni à ton nom, ni à ton e-mail ; il est renouvelé au moins tous les 13 mois.

Ce qui ne l’est jamais : le contenu de tes copies, tes photos, tes messages et tes réponses, ta note, ta classe ou ta voie, ta position. La géolocalisation par adresse IP est désactivée et l’adresse IP n’est pas conservée. Pas de replay de session, pas de capture des touchers, pas de profil individuel, pas de suivi d’une application à l’autre. Ces statistiques ne sont ni recoupées avec ton compte ni transmises à d’autres.

Conservation : 25 mois au plus. Comme elles ne sont pas reliées à ton compte, elles ne sont pas concernées par sa suppression.

Pour t’y opposer : Profil, « Statistiques d’usage », « Désactiver la mesure d’audience ». Les envois s’arrêtent, et l’identifiant et les événements en attente sont effacés de ton téléphone. Le refus ne limite aucune fonction.

Statistiques liées à ton compte, facultatives. Avec ton accord, donné dans le même écran, les mêmes statistiques sont reliées à l’identifiant de ton compte (UUID). Elles peuvent alors inclure ta classe, ta voie et la note estimée de tes copies, et nous permettent de suivre ton parcours dans l’application pour corriger ce qui bloque. Cet identifiant est pseudonyme, pas anonyme : nous pouvons le relier à ton compte. Base légale : ton consentement. Ce choix est désactivé par défaut et conservé pour ce compte sur cet appareil.

Tu peux retirer ton accord dans le même écran : les nouveaux envois s’arrêtent et les événements encore en attente sur l’appareil sont effacés. Les données déjà reçues ne sont pas effacées par ce seul retrait ; la suppression du compte déclenche leur effacement.

Les diagnostics de plantage Sentry et les traces serveur nécessaires à la sécurité et au fonctionnement restent distincts de ces statistiques. Ils servent à détecter les erreurs et les abus, sans publicité ni relecture de session.

Espace parent et suivi parental

Finalité : permettre à un adulte que tu as toi-même choisi (parent ou responsable légal) de suivre tes efforts et, s'il le souhaite, de t'offrir Premium. Rien n'est partagé sans ton accord.

Données concernées :

Destinataire : uniquement l'adulte lié à ton compte, tant que le partage est activé. Il voit les 14 derniers jours, y compris ceux qui précèdent le lien. Il ne voit ni tes copies ni tes messages avec le tuteur. Un élève peut lier deux adultes au plus.

Base légale : ton consentement. Tu le donnes en créant ton invitation, ou en acceptant celle d'un adulte ; l'application te montre avant ce que l'adulte verra. Le lien créé par ton invitation est actif dès que l'adulte utilise le code : ne l'envoie qu'à lui. Tu peux retirer ton consentement à tout moment dans Profil, « Ma famille » : masquer ton activité arrête le partage sans retirer le Premium offert ; retirer le lien arrête aussi le financement.

Conservation : l'activité jour par jour est supprimée au bout de 90 jours. Les liens retirés et les invitations utilisées, annulées ou expirées sont effacés 30 jours après. Tout est supprimé avec ton compte, ou avec celui de l'adulte pour ce qui le concerne.

Pour le parent : son compte contient son identifiant de connexion, son prénom s'il le renseigne et l'état de son abonnement. Un compte parent n'a pas accès aux fonctions IA. Il peut exporter ou supprimer ses données depuis « Mon compte ». La page d'invitation dissertia.app/famille n'enregistre rien : le code y est lu dans l'adresse, sans être utilisé.

Où sont hébergées et traitées les données ?

Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne, prévues dans les conditions de traitement de ces prestataires.

Abonnement et paiement

L'abonnement Premium est vendu et encaissé par Apple, via l'App Store. Nous ne recevons, ne voyons et ne stockons aucune donnée bancaire.

Pour savoir si ton compte est Premium, nous utilisons RevenueCat, qui reçoit un identifiant de compte pseudonyme et l'état de ton abonnement : ni ton contenu, ni ton nom, ni ton adresse.

Supprimer ton compte DissertIA ne résilie pas l'abonnement : cela se fait dans Réglages Apple, rubrique Abonnements.

Combien de temps ?

Ton profil, tes copies, tes échanges et ta progression sont conservés tant que ton compte existe, puis supprimés de la base active et du stockage de DissertIA lors de la suppression du compte. Nous demandons aussi l'effacement du profil de mesure d'usage chez PostHog et du profil d'abonnement chez RevenueCat. Une panne de ces services peut nécessiter une reprise par notre assistance.

Les copies que tu as scannées restent consultables dans ton historique aussi longtemps que ton compte existe : c'est ce qui te permet de comparer tes progrès. Les enregistrements d’utilisation des fonctions d’IA sont effacés automatiquement après 48 heures. Les sauvegardes et journaux techniques suivent les délais de rétention des prestataires. Les données de transaction qu'Apple doit conserver suivent ses obligations. Contacte-nous pour toute question sur un effacement.

À la déconnexion, l'identifiant de notification de ton appareil est supprimé ou détaché de ton compte (sans réseau à ce moment, il l'est à la prochaine connexion sur ce téléphone). Il est supprimé avec ton compte. Tes préférences de rappel sont conservées avec ton profil, et supprimées avec lui.

Ton âge (15 ans minimum)

L'inscription est réservée aux 15 ans et plus. Le classement App Store peut imposer une limite supérieure selon le pays et la version du système. L'application ne relève pas de la catégorie Kids.

Tu déclares avoir cet âge au moment de la connexion. Nous ne te demandons pas ta date de naissance et nous ne l'enregistrons pas : c'est une donnée de moins à collecter. Il n'existe pas aujourd'hui de parcours avec accord parental pour les moins de 15 ans. Si un compte a malgré tout été créé, écris-nous et nous le supprimerons.

Sécurité

Les échanges entre l'app et nos serveurs sont chiffrés (HTTPS). L’inscription se fait par Apple ou Google. Les comptes e-mail existants se connectent avec un mot de passe géré par Supabase Auth, jamais transmis aux IA. Chaque élève n'accède qu'à ses propres données, contrôle appliqué côté serveur par les règles d'accès de la base.

Tes droits, pour les deux

Accès, rectification, effacement, portabilité, opposition et retrait du consentement. Dans l'application, tu peux retirer ton consentement aux nouveaux partages avec OpenAI et Anthropic depuis Profil, « Partage avec les IA ». Dans « Statistiques d’usage », tu peux t’opposer à la mesure d’audience et retirer ton accord aux statistiques liées à ton compte. Tu peux aussi utiliser « Exporter mes données » pour recevoir un fichier de tout ce que nous détenons, et « Supprimer mon compte » pour effacer définitivement l'ensemble.

Pour tout le reste, écris à contact@dissertia.app : réponse sous 30 jours. Tu peux aussi saisir la CNIL (cnil.fr) si tu estimes que tes droits ne sont pas respectés.