Politique de confidentialité

Les données que nous traitons

• Sans compte : les documents ou le texte fournis, les questions générées, l'adresse IP et des informations techniques (navigateur, date, pages appelées).
• Avec un compte : en plus, le nom d'utilisateur, l'adresse e-mail, le mot de passe (stocké chiffré, jamais lisible), les documents, les quiz et l'historique des générations.
• En cas d'abonnement : l'historique des paiements et de l'abonnement. Les données de carte bancaire sont traitées par Stripe, jamais par nous.

Évitez de déposer des documents qui contiennent des données personnelles sensibles (santé, données d'autres personnes…).

Pourquoi, et sur quelle base

• Fournir le service (génération, révisions, compte) : exécution des conditions d'utilisation.
• Appliquer la limite quotidienne, prévenir les abus et sécuriser le service : notre intérêt légitime.
• Mesurer l'audience de façon anonyme, pour améliorer le site : notre intérêt légitime.
• Envoyer les e-mails liés au compte (code de confirmation, mot de passe, paiement) : exécution des conditions.
• Conserver les pièces comptables : obligation légale.

Qui y a accès

Seuls LAPEROUSE DIGITAL et les prestataires techniques nécessaires au service y ont accès, sur nos instructions et dans la limite de ce dont ils ont besoin : hébergement, génération des questions par intelligence artificielle, conversion et lecture des documents, paiement et envoi d'e-mails.

Certains de ces prestataires sont situés hors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types de la Commission européenne ou certification Data Privacy Framework.

Nous ne vendons pas vos données et nous n'utilisons pas vos documents pour entraîner des modèles d'intelligence artificielle.

Combien de temps

• Compte, documents et quiz : tant que le compte est actif. Ils sont supprimés sur demande, ou après 3 ans sans connexion.
• Générations sans compte : 12 mois au plus.
• Journaux techniques et adresses IP : 12 mois au plus.
• Pièces comptables : 10 ans, comme l'exige la loi.

Cookies et stockage dans le navigateur

Potasser n'utilise ni cookie publicitaire ni traceur tiers.

• Un cookie de connexion (potasser_token, 30 jours) garde la session ouverte. Il est indispensable au service et ne demande pas de consentement.
• Les révisions et le réglage du minuteur sont gardés dans le stockage local du navigateur, sur l'appareil uniquement.
• La mesure d'audience (Umami, hébergé par nos soins) ne dépose aucun cookie et ne conserve pas l'adresse IP.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter le traitement, vous y opposer, en demander une copie portable, et définir ce qu'il en advient après votre décès. Écrivez à contact@potasser.fr ; nous pouvons vous demander de justifier de votre identité. Nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

Mineurs

Le service s'adresse aux étudiants. Avant 15 ans, l'inscription nécessite l'accord d'un parent ou du titulaire de l'autorité parentale.