Politique de confidentialité

Cette politique explique quelles données Casier collecte, pourquoi, et quels sont tes droits, conformément au Règlement général sur la protection des données (RGPD).

Responsable du traitement

Matéo Souday — contact : soudaymateo22@gmail.com.

Données collectées

• Compte : ton adresse email et ton mot de passe (ce dernier est chiffré, jamais visible en clair). Si tu le donnes, ton prénom, qui sert seulement à te dire bonjour dans l’app : il n’est jamais transmis à l’IA. Tu peux le changer ou l’effacer dans Profil.
• Contenu : les années, matières, chapitres que tu crées, ainsi que les fichiers et liens que tu déposes.
• Échéances : les examens, rendus et rappels que tu enregistres.
• Révision : ce que Casier prépare à partir de tes cours (résumés, fiches, cartes mentales, flashcards et où tu en es dans leur révision, plans de révision, texte recopié de tes photos), l’historique de tes quiz (score, cours concerné) et ton niveau par matière.
• Usage de l’IA : un compteur mensuel et un journal de tes utilisations de l’IA (type, date, taille), sans leur contenu, pour appliquer les limites de ton offre.
• Notifications : si tu les actives, l’identifiant technique de ton navigateur ou téléphone, uniquement pour t’envoyer tes rappels.
• Parrainage : ton code d’invitation et le lien avec le compte qui t’a parrainé, pour attribuer les mois offerts.
• Abonnement : si tu souscris à Premium, un identifiant client Stripe et la date de fin de ton abonnement. Tes coordonnées bancaires ne transitent jamais par Casier : elles sont saisies directement chez Stripe.

Finalités

Ces données servent à faire fonctionner le service : te connecter, organiser et stocker tes cours, t’envoyer tes rappels, préparer tes résumés, quiz et autres aides à la révision, et gérer ton éventuel abonnement. Ton adresse email peut aussi servir à t’annoncer une nouveauté importante de Casier (une ou deux fois par an au maximum) ; chaque message contient un lien de désinscription. Aucune publicité, aucune revente de données.

Intelligence artificielle

Pour t’aider à réviser, Casier transmet le contenu de tes cours (PDF, photos, ou leur texte) à Anthropic (éditeur de l’IA Claude, États-Unis), qui produit ce que tu demandes : résumé, fiche, quiz, carte mentale, flashcards, plan de révision, réponse à une question sur ton cours, ou proposition de rangement pour tes photos.

• Rien n’est envoyé à l’IA sans ton autorisation explicite : Casier te la demande avant la première utilisation.
• Sans Premium, un document n’est transmis que lorsque tu demandes quelque chose à son sujet.
• Avec Premium, une fois ton autorisation donnée, le texte de tes photos de cours est aussi recopié par l’IA quand tu les ajoutes : c’est ce qui permet de chercher un mot dans tes photos et de les ranger toutes seules. Ce texte est conservé dans ton espace Casier, et supprimé avec la photo.
• Casier n’enregistre pas les questions que tu poses à ton cours, ni leurs réponses.
• Tes cours ne sont pas utilisés pour entraîner les modèles d’Anthropic.
• Conseil : évite de faire résumer un document contenant des informations personnelles sensibles.
• Écoute en voix naturelle (Premium) : quand tu fais écouter un résumé ou une fiche avec la voix naturelle, son texte est transmis à OpenAI (États-Unis) pour produire le fichier audio, après ton autorisation. Ce texte n’est pas utilisé pour entraîner les modèles d’OpenAI, et le fichier audio est conservé dans ton espace Casier.

Hébergement et sous-traitants

Casier s’appuie sur les prestataires suivants, qui agissent comme sous-traitants et n’utilisent pas tes données à d’autres fins :

• Supabase — base de données, comptes et fichiers, hébergés dans l’Union européenne (Irlande).
• Vercel — hébergement du site (États-Unis).
• Anthropic — préparation des résumés, fiches, quiz et autres aides à la révision, réponses à tes questions, recopie du texte de tes photos (États-Unis).
• OpenAI — lecture des résumés en voix naturelle (États-Unis), seulement si tu l’utilises.
• Resend — envoi des emails du service (confirmation, mot de passe oublié) et des rares annonces de nouveautés.
• Stripe — paiement des abonnements Premium.

Certains de ces prestataires sont situés en dehors de l’Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et/ou le cadre de protection des données UE–États-Unis.

Durée de conservation

Tes données sont conservées tant que ton compte existe. Les éléments que tu supprimes passent par la corbeille et sont effacés définitivement au bout de 30 jours (ou immédiatement si tu vides la corbeille). La suppression de ton compte efface l’ensemble de tes données.

Base légale

Le traitement repose sur l’exécution du contrat que constituent les conditions d’utilisation. Les notifications de rappel reposent sur ton consentement, que tu peux retirer à tout moment.

Tes droits

Tu disposes des droits d’accès, de rectification, d’effacement, de portabilité, de limitation et d’opposition. Tu peux les exercer directement :

• Exporter tes données depuis ton Profil (téléchargement d’un fichier) ;
• Supprimer ton contenu ou ton compte depuis ton Profil ;
• Désactiver les notifications depuis les réglages de ton téléphone ou navigateur ;
• ou en écrivant à soudaymateo22@gmail.com.

Sécurité

Chaque compte est isolé : une règle de sécurité au niveau de la base garantit que tu es le seul à pouvoir lire tes cours. Les fichiers sont stockés en privé et ne sont accessibles que par des liens temporaires générés pour toi.

Cookies

Casier n’utilise que des cookies strictement nécessaires à la connexion (maintien de ta session). Aucun cookie publicitaire ni de pistage.

Mineurs

Le service s’adresse aux élèves et étudiants. Pour les personnes de moins de 15 ans, l’accord d’un parent ou tuteur est requis.

Réclamation

Tu peux à tout moment introduire une réclamation auprès de la CNIL (www.cnil.fr).