1. Responsable du traitement

StudyAI — contact@study-ai.fr
Information en cours de mise à jour

2. Données collectées

• Compte : email, identifiant utilisateur, mot de passe (hashé par Supabase).
• Profil : nom affiché, préférences d'onboarding.
• Contenu pédagogique : decks, flashcards, historique de révision FSRS.
• Waitlist : adresse email si vous vous inscrivez à la beta.
• Paiement (Pro) : données traitées par Stripe ; nous ne stockons pas vos coordonnées bancaires.
• Données techniques : logs serveur, adresse IP, cookies strictement nécessaires à la session.
• Analytics (avec consentement) : événements d'usage via PostHog, hébergé en UE si configuré.

3. Finalités et bases légales

• Fourniture du service (compte, révision, import IA) — exécution du contrat.
• Facturation abonnement Pro — exécution du contrat et obligation légale comptable.
• Waitlist et communication beta — consentement ou intérêt légitime selon le contexte.
• Sécurité, prévention des abus — intérêt légitime.
• Mesure d'audience (PostHog) — consentement via le bandeau cookies.

4. Sous-traitants

• Supabase (authentification, base de données)
• OpenAI (génération IA, évaluation, transcription — contenu envoyé pour traitement)
• Stripe (paiements)
• Vercel (hébergement applicatif)
• Upstash Redis (compteurs de quotas IA, si activé)
• PostHog (analytics, si activé et accepté)

Des garanties appropriées (clauses contractuelles types, hébergement UE) sont privilégiées lorsque des données sont transférées hors UE.

5. Durées de conservation

• Compte actif : durée de la relation contractuelle.
• Compte supprimé : suppression ou anonymisation sous 30 jours, sauf obligation légale.
• Waitlist : jusqu'à désinscription ou 24 mois sans contact.
• Logs techniques : 12 mois maximum.

6. Cookies et traceurs

Des cookies essentiels permettent la connexion et la sécurité de session (Supabase). Des traceurs analytics (PostHog) ne sont déposés qu'avec votre consentement via le bandeau affiché lors de votre première visite. Vous pouvez retirer votre consentement à tout moment en effaçant les données du site dans votre navigateur ou via les paramètres cookies.

7. Vos droits

Vous disposez des droits d'accès, rectification, effacement, limitation, opposition et portabilité prévus par le RGPD. Pour les exercer : contact@study-ai.fr. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Mineurs

Le service s'adresse aux personnes capables de contracter. Si vous avez moins de 15 ans en France, l'accord d'un représentant légal est requis.