Politique de confidentialité

Dernière mise à jour : 25 août 2026. Cette page couvre deux choses distinctes : ce site et sa liste d'attente d'un côté, l'application mobile DissertIA de l'autre. Chacune a sa partie.

Responsable du traitement, pour les deux : DissertIA, société en cours de constitution, représentée par Thomas Bru (France). Tant que la société n'est pas immatriculée, c'est lui qui répond personnellement du traitement de tes données. Contact : thomas.bru675@gmail.com.

Partie 1 : ce site et sa liste d'attente

S'applique à dissertia.app, si tu laisses ton adresse pour être prévenu de la sortie.

Quelles données sont collectées ?

Ton adresse email, saisie volontairement dans le formulaire d'inscription.
La provenance du formulaire (haut ou bas de page), pour savoir lequel fonctionne le mieux.
Un condensé technique de ton adresse IP (hachage salé, jamais l'IP en clair), utilisé uniquement pour limiter les abus du formulaire et supprimé au plus tard 24 heures après l'utilisation suivante du formulaire.

Rien d'autre : pas de cookie, pas de traceur publicitaire, aucun profil individuel, aucune revente à des tiers. Le site utilise une mesure d'audience agrégée (Vercel Web Analytics) qui compte les pages vues et la provenance des visites, sans cookie et sans identifiant persistant. Ces compteurs sont traités par Vercel Inc. aux États-Unis.

Pour quoi faire ?

Une seule finalité : t'écrire au sujet de la sortie de DissertIA. Concrètement, deux emails : une confirmation à ton inscription, puis la notification le jour de la sortie. Pas de newsletter, pas de prospection, aucune transmission ni revente à des tiers.

Sur quelle base ?

Ton consentement : l'inscription est volontaire et tu peux la retirer à tout moment, soit en répondant à l'email de confirmation pour demander ton retrait, soit en demandant la suppression de ton adresse.

Combien de temps ?

Ton email est conservé jusqu'à l'envoi de la notification de sortie, puis supprimé ; ou immédiatement, sur simple demande.

Où sont stockées les données ?

Dans la base de données du projet, hébergée par notre prestataire Supabase. La liste n'est accessible qu'au responsable du projet.

L'envoi des emails passe par Brevo, société française dont les serveurs sont situés dans l'Union européenne. Brevo ne reçoit que ton adresse, pour t'expédier le message, et en conserve la trace d'expédition le temps nécessaire au suivi technique (savoir si l'email est bien arrivé). Rien d'autre, et jamais pour son propre compte.

Si tu as moins de 15 ans

Demande l'accord d'un parent ou d'un responsable légal avant de laisser ton adresse. L'application, elle, est réservée aux 15 ans et plus.

Partie 2 : l'application mobile

S'applique à l'application DissertIA sur iPhone, une fois que tu y as créé un compte. C'est le même texte que la politique consultable dans l'application, rubrique Profil.

DissertIA s'adresse à des lycéens, souvent mineurs : on collecte le strict nécessaire, on ne revend rien, et tu peux exporter ou supprimer toutes tes données depuis ton profil, sans avoir à nous écrire.

Quelles données sont collectées ?

Ton identifiant de connexion, transmis par Apple ou Google. Si tu choisis « Masquer mon adresse e-mail » chez Apple, nous ne recevons qu'une adresse relais, jamais la tienne.
Ton prénom, si tu le renseignes (affiché dans l'interface).
Tes réponses au questionnaire d'entrée : classe, voie, œuvres au programme, objectif, échéance, niveau déclaré.
Tes échanges avec le tuteur IA.
Les photos de copies que tu scannes, et les corrections produites.
Ta progression : XP, séries, copies analysées, exercices terminés, citations révisées.
Ton code de parrainage et, si tu en utilises un, le lien avec la personne qui t'a parrainé.
Des données d'usage : écrans visités, actions effectuées, métadonnées de scans et de chats sans leur contenu.
Des rapports techniques en cas de plantage : message d'erreur, écran concerné, modèle d'appareil. Les adresses e-mail y sont masquées avant l'envoi.

Nous n'enregistrons pas ta date de naissance (voir plus bas), ni ta localisation, ni tes contacts, ni d'identifiant publicitaire. L'application ne diffuse aucune publicité.

Les données d'usage sont liées à un identifiant anonyme (UUID), jamais à ton email ou ton prénom. Nous ne pouvons les reconnecter à ton identité qu'en consultant notre base, ce que nous faisons uniquement en cas de besoin technique (debug d'un bug spécifique).

Pour quoi faire ?

Fournir un feedback pédagogique personnalisé via l'IA (Claude d'Anthropic pour l'analyse des copies, GPT d'OpenAI pour le chat d'entraînement).
Sauvegarder ta progression entre tes sessions et tes appareils.
Gérer ton abonnement Premium.
Comprendre comment l'application est utilisée, corriger les pannes et l'améliorer.

Tes données ne sont jamais vendues ni partagées à des fins commerciales. Ni les copies transmises à Anthropic, ni les échanges du chat transmis à OpenAI ne servent à entraîner leurs modèles d'IA.

Où sont stockées les données ?

Supabase (base de données, authentification, stockage des copies) : serveurs dans l'Union européenne.
Anthropic (API Claude) : serveurs aux États-Unis. Tes écrits et photos de copies y sont transmis pour générer le feedback.
OpenAI (API GPT, chat d'entraînement) : serveurs aux États-Unis. Tes messages échangés avec le tuteur y sont transmis pour générer ses réponses ; tes photos de copies n'y sont pas envoyées. OpenAI conserve des journaux de sécurité au maximum 30 jours.
PostHog (statistiques d'usage produit) : serveurs dans l'Union européenne (Frankfurt).
Sentry (rapports de plantage) : serveurs aux États-Unis.
Apple et RevenueCat pour l'abonnement : voir ci-dessous.

Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne, prévues dans les conditions de traitement de ces prestataires.

Abonnement et paiement

L'abonnement Premium est vendu et encaissé par Apple, via l'App Store. Nous ne recevons, ne voyons et ne stockons aucune donnée bancaire.

Pour savoir si ton compte est Premium, nous utilisons RevenueCat, qui reçoit un identifiant de compte anonyme et l'état de ton abonnement : ni ton contenu, ni ton nom, ni ton adresse.

Supprimer ton compte DissertIA ne résilie pas l'abonnement : cela se fait dans Réglages Apple, rubrique Abonnements.

Combien de temps ?

Tant que ton compte existe. Si tu le supprimes, tout est effacé sous 30 jours : profil, copies scannées, échanges avec le tuteur, progression et données d'usage.

Les copies que tu as scannées restent consultables dans ton historique aussi longtemps que ton compte existe : c'est ce qui te permet de comparer tes progrès. Les rapports de plantage sont conservés 90 jours.

Ton âge (15 ans minimum)

L'inscription est réservée aux 15 ans et plus : c'est l'âge à partir duquel, en France, tu peux consentir seul au traitement de tes données (RGPD article 8).

Tu déclares avoir cet âge au moment de la connexion. Nous ne te demandons pas ta date de naissance et nous ne l'enregistrons pas : c'est une donnée de moins à collecter. Il n'existe pas aujourd'hui de parcours avec accord parental pour les moins de 15 ans. Si un compte a malgré tout été créé, écris-nous et nous le supprimerons.

Sécurité

Les échanges entre l'app et nos serveurs sont chiffrés (HTTPS). La connexion se fait par Apple ou Google : nous ne créons ni ne stockons de mot de passe. Chaque élève n'accède qu'à ses propres données, contrôle appliqué côté serveur par les règles d'accès de la base.

Tes droits, pour les deux

Accès, rectification, effacement, portabilité, opposition. Dans l'application, deux de ces droits s'exercent sans nous écrire : depuis l'onglet Profil, « Exporter mes données » te renvoie un fichier de tout ce que nous détenons, et « Supprimer mon compte » efface définitivement l'ensemble.

Pour tout le reste, écris à thomas.bru675@gmail.com : réponse sous 30 jours. Tu peux aussi saisir la CNIL (cnil.fr) si tu estimes que tes droits ne sont pas respectés.