Politique de confidentialité

1. Portée et opérateur

Notedeck (« Notedeck », « nous », « notre ») est exploité en tant que projet indépendant, et non en tant que société enregistrée. Cette politique de confidentialité s'applique au Service et à toute information que vous nous fournissez en rapport avec celui-ci.

Si vous n'acceptez pas cette politique de confidentialité, n'utilisez pas le Service. Contact : [email protected].

2. Informations que nous collectons

Informations de compte. Lorsque vous créez un compte, nous collectons votre adresse e-mail et, si vous choisissez l'authentification par téléphone, votre numéro de téléphone.

Ressources que vous importez. Documents, images et tout texte ou fichier que vous soumettez au Service pour traitement (« Vos Ressources »).

Artefacts générés. Résultats que le Service produit à partir de Vos Ressources, notamment les graphes de connaissances, les leçons, les résumés, les quiz et les transcriptions de conversations.

Données d'utilisation. Pages visitées, fonctionnalités utilisées, événements d'erreur, localisation approximative dérivée de votre adresse IP, type de navigateur et d'appareil. Nous les utilisons pour exploiter, sécuriser et améliorer le Service.

Métadonnées de paiement. Si un niveau payant est lancé et que vous devenez un utilisateur payant, notre prestataire de paiement gère directement les coordonnées bancaires. Nous conservons uniquement un identifiant de commande et l'adresse e-mail associée à la transaction.

3. Comment nous utilisons vos informations

Fournir le Service : analyser Vos Ressources, construire des graphes de connaissances par document, exécuter des leçons avec le tuteur IA, stocker vos artefacts générés.

Vous communiquer des informations sur l'état du Service, les incidents de sécurité et les modifications importantes du produit.

Améliorer le Service : analyser les tendances d'utilisation agrégées et les journaux d'erreurs pour corriger les bugs et prioriser les fonctionnalités.

Entraîner et améliorer nos propres fonctionnalités IA. Nous pouvons utiliser Vos Ressources pour développer, évaluer et affiner les fonctionnalités IA que nous proposons — par exemple, la qualité de récupération, la génération de leçons, l'extraction de graphes de connaissances et les quiz. Vous pouvez vous opposer à cette utilisation à tout moment ; voir la Section 8 (Vos droits).

Respecter la loi et protéger les droits : répondre aux demandes légales, prévenir la fraude ou les abus, faire respecter nos Conditions d'utilisation.

4. Traitement par LLM (modèle d'IA)

Lorsque vous posez une question à Notedeck, levez la main lors d'une leçon avec le tuteur, ou utilisez toute fonctionnalité basée sur l'IA, votre requête et les extraits pertinents de Vos Ressources sont envoyés à un ou plusieurs fournisseurs de grands modèles de langage (LLM) afin de générer une réponse.

À la date de cette politique, nos fournisseurs LLM comprennent Moonshot AI (Kimi), Anthropic, Google (Gemini) et DeepSeek. Le fournisseur par défaut actuel peut changer au fil de nos ajustements de qualité et de coût.

Les fournisseurs tiers traitent vos données selon leurs propres conditions de confidentialité et de traitement des données. Lorsqu'un fournisseur propose une option de désinscription de l'entraînement sur les données des clients, nous l'appliquons par défaut. Nous n'autorisons pas les fournisseurs LLM tiers à utiliser Vos Ressources pour entraîner leurs propres modèles à usage général.

Notedeck peut, toutefois, utiliser Vos Ressources pour développer, évaluer et affiner les fonctionnalités IA que nous proposons à tous les utilisateurs (leçons, quiz, graphes de connaissances, récupération et similaires). Vous pouvez vous y opposer à tout moment — voir la Section 8. Notez que nous ne pouvons pas retirer rétroactivement des données d'un point de contrôle de modèle déjà entraîné.

Nous ne vendons pas Vos Ressources, requêtes ou conversations à quelque partie que ce soit et à quelque fin que ce soit.

5. Stockage et transfert transfrontalier

Nous stockons et traitons vos données aux États-Unis. Nos fournisseurs d'infrastructure cloud (tels que Cloudflare) opèrent depuis les États-Unis, et nos fournisseurs LLM opèrent depuis les États-Unis et d'autres juridictions divulguées dans leurs propres politiques.

Si vous accédez à Notedeck depuis l'extérieur des États-Unis — notamment l'Espace économique européen, le Royaume-Uni, la Chine continentale ou toute autre juridiction — vos informations seront transférées et traitées aux États-Unis. En utilisant le Service, vous consentez à ce transfert.

Le cas échéant, nous nous appuyons sur les Clauses contractuelles types (ou mécanismes juridiques équivalents) pour les transferts de l'EEE / Royaume-Uni vers les États-Unis.

Nous nous réservons le droit de restreindre l'accès au Service dans toute juridiction où nous déterminons que l'exploitation pourrait ne pas être conforme à la législation applicable ou à nos politiques opérationnelles. Les utilisateurs de ces juridictions peuvent bénéficier de fonctionnalités réduites ou se voir refuser l'accès sans préavis individuel.

6. Partage avec des tiers

Nous partageons les données uniquement avec les parties nécessaires à l'exploitation du Service : fournisseurs d'infrastructure cloud, fournisseurs LLM, prestataires de paiement, outils de rapport d'erreurs et fournisseurs d'analyses de base.

Nous ne vendons pas, ne louons pas et ne commercialisons pas d'informations personnelles à des fins publicitaires, marketing ou d'entraînement de modèles.

Nous divulguerons des informations lorsque la loi l'exige (assignation à comparaître, ordonnance judiciaire, demande réglementaire légale) ou lorsque cela est nécessaire pour protéger la sécurité des utilisateurs ou du public, et nous résisterons aux demandes trop larges lorsque nous estimons que c'est approprié.

7. Cookies et technologies de suivi

Notedeck utilise un ensemble minimal de cookies et technologies similaires : un cookie de session pour vous maintenir connecté, un cookie de préférence linguistique pour mémoriser la langue de votre interface, et des analyses anonymes de base pour comprendre comment le Service est utilisé.

Nous n'utilisons pas de cookies publicitaires, de pixels de suivi intersites, ni de réseaux publicitaires tiers.

Vous pouvez désactiver les cookies dans les paramètres de votre navigateur. Certaines fonctionnalités du Service (comme rester connecté) nécessitent des cookies pour fonctionner.

8. Vos droits

Sous réserve de la législation applicable, vous pouvez avoir les droits suivants : accéder aux informations personnelles que nous détenons à votre sujet ; corriger les informations inexactes ; supprimer votre compte et les données qui y sont associées ; exporter vos données dans un format lisible par machine ; restreindre ou vous opposer à certains traitements ; retirer votre consentement lorsque le traitement est fondé sur celui-ci.

Désinscription de l'entraînement IA. Vous pouvez à tout moment demander que nous excluions Vos Ressources de l'utilisation pour entraîner, évaluer ou affiner nos fonctionnalités IA. Envoyez un e-mail à [email protected] avec le sujet « AI training opt-out ». Nous honorerons la demande dans les 30 jours ; à partir de ce moment, Vos Ressources n'entreront dans aucun nouveau cycle d'entraînement ou d'évaluation. Nous ne pouvons pas retirer rétroactivement vos données des points de contrôle de modèles entraînés avant votre demande.

Si vous résidez dans l'Espace économique européen ou au Royaume-Uni (RGPD), vous avez également le droit de déposer une plainte auprès de votre autorité locale de protection des données.

Si vous résidez en Californie (CCPA / CPRA), vous avez également le droit de savoir quelles catégories d'informations personnelles nous collectons et divulguons, le droit de vous opposer à toute vente ou partage de vos informations personnelles (nous ne vendons pas et ne partageons pas à des fins de publicité comportementale inter-contextes), et le droit de ne pas subir de discrimination pour l'exercice de ces droits.

Si vous résidez en Chine continentale (PIPL), vous avez également le droit d'obtenir une copie de vos informations personnelles, le droit de vous opposer aux décisions automatisées qui vous affectent de manière significative, et le droit de désigner quelqu'un pour exercer ces droits en votre nom en cas d'incapacité ou de décès.

Pour exercer l'un de ces droits, contactez [email protected]. Nous répondrons dans les 30 jours lorsque la loi l'exige, et plus rapidement dans la mesure du possible.

9. Âge et enfants

Notedeck est conçu pour les utilisateurs âgés de 13 ans et plus. Nous ne collectons pas sciemment d'informations personnelles auprès de personnes de moins de 13 ans.

Si vous avez entre 13 ans et l'âge de la majorité légale dans votre juridiction (généralement 18 ans), nous vous encourageons à utiliser Notedeck sous la supervision ou avec le consentement d'un parent ou tuteur légal. Certaines juridictions (par exemple certains États membres de l'UE) fixent un âge minimum plus élevé pour le traitement des données personnelles sans consentement parental ; dans ces juridictions, un parent ou tuteur devrait examiner cette politique et les Conditions d'utilisation avant que vous n'utilisiez le Service.

Si vous êtes un parent ou tuteur et pensez que votre enfant de moins de 13 ans nous a fourni des informations personnelles sans votre consentement, veuillez contacter [email protected] et nous supprimerons le compte et les données associées.

10. Sécurité

Nous utilisons TLS pour chiffrer les données en transit, le chiffrement au repos pour les Ressources stockées, et des contrôles d'accès pour limiter les membres de l'équipe Notedeck pouvant consulter les données de production.

Aucun système n'est parfaitement sécurisé. Nous ne garantissons pas que le Service sera exempt d'accès non autorisés, mais nous prenons des mesures raisonnables et réagissons rapidement aux incidents.

11. Conservation

Nous conservons les données de compte pendant la durée d'activité de votre compte et jusqu'à 30 jours après la suppression pour permettre la récupération du compte et satisfaire toute obligation légale en cours. Passé ce délai, nous purgeons les informations personnelles sauf si la loi applicable exige une conservation plus longue (par exemple, les documents fiscaux).

Les artefacts générés et Vos Ressources sont supprimés lorsque vous les supprimez, et dans les 30 jours suivant la suppression du compte.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Lorsque nous apportons des modifications importantes, nous vous en informerons par e-mail et publierons un avis sur cette page au moins 30 jours avant l'entrée en vigueur des modifications, sauf si le changement est imposé par la loi ou répond à un problème de sécurité, auquel cas nous pouvons agir plus tôt.

13. Contact

Pour les questions relatives à la confidentialité, les demandes d'exercice de vos droits ou tout autre sujet lié à cette politique de confidentialité, contactez [email protected].