Politique de confidentialité

En bref

• Responsable de traitement : Raphaël AKUE (entrepreneur individuel, micro-entreprise), éditeur d'Erudisio.
• Contact unique pour toute question ou demande sur tes données : contact@erudisio.fr.
• Pas de cookie publicitaire, pas de traceur tiers, pas de profilage marketing, pas de revente de données.
• Données de compte hébergées dans l'Union européenne (région AWS eu-west-3).
• Les scores et estimations de chances sont une aide à la décision : aucune décision entièrement automatisée n'est prise à ta place.
• Tu disposes de droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, de retrait du consentement et de directives post-mortem.
• Service actuellement en bêta gratuite : les fonctionnalités Erudisio Pro sont ouvertes gratuitement aux utilisateurs connectés tant que le paiement n'est pas activé.

Qui est responsable de tes données ?

Le responsable du traitement des données personnelles au sens de l'article 4 du Règlement général sur la protection des données (RGPD, règlement UE 2016/679) et de la loi n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés ») est l'éditeur du site Erudisio.

• Éditeur et responsable de traitement : Raphaël AKUE, entrepreneur individuel sous le régime de la micro-entreprise (auto-entrepreneur).
• SIRET : [À COMPLÉTER : numéro SIRET].
• Siège : [À COMPLÉTER : adresse du siège].
• Directeur de la publication : Raphaël AKUE.
• TVA : non applicable, article 293 B du Code général des impôts (franchise en base de TVA) — [À CONFIRMER : franchise en base de TVA, art. 293 B du CGI].
• Email de contact : contact@erudisio.fr.
• Site : https://erudisio.fr (adresse canonique ; les domaines erudisio.com et erudisio.site redirigent vers erudisio.fr).

Compte tenu de sa taille et de la nature de ses activités, Erudisio n'a pas l'obligation de désigner un délégué à la protection des données (DPO) au sens de l'article 37 du RGPD. Aucun DPO n'est donc désigné : pour toute question relative à tes données personnelles, écris directement à contact@erudisio.fr.

Hébergement et infrastructure

• Hébergeur du site (partie visible) : Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, États-Unis (https://vercel.com).
• Base de données, authentification et envoi d'emails (SMTP) : Supabase, données hébergées dans l'Union européenne (région AWS eu-west-3).
• Emails transactionnels : Resend, région UE (eu-west-1, Irlande), via le SMTP configuré dans Supabase.
• Moteur de recherche des formations (API FastAPI et Meilisearch hébergés sur Railway, États-Unis) : il traite le catalogue public Parcoursup et la requête de recherche que tu saisis (ainsi que, techniquement, ton adresse IP de connexion), mais aucune donnée de compte ni profil élève.

Quelles données collectons-nous ?

Nous collectons uniquement les données nécessaires au fonctionnement du service que tu utilises. Beaucoup d'entre elles sont facultatives et déclaratives : tu choisis ce que tu renseignes.

Identité de compte

• Adresse email (utilisée notamment pour t'envoyer les emails transactionnels via Resend : confirmation de compte, code de connexion à 6 chiffres, réinitialisation de mot de passe).
• Si tu utilises « Continuer avec Google » : ton email ainsi que ton nom et ta photo publics communiqués par Google.

Profil élève (facultatif, déclaratif)

• Classe, voie et type de bac, spécialités suivies.
• Moyenne et mention estimées, statut boursier.
• Centres d'intérêt, objectifs d'études et de métier.
• Mobilité géographique et contraintes personnelles.

Dossier scolaire

• Relevé saisi manuellement OU récapitulatif issu de l'analyse IA de tes bulletins : moyenne, points forts et faibles, niveau par spécialité, traits de personnalité inférés à partir des appréciations.
• Spécifications personnelles (loisirs, sport, stages, bénévolat) et scolaires (concours, olympiades).

Bulletins scolaires (PDF / images)

Fiche profil IA

Une synthèse lisible qui t'est présentée, ainsi que 3 scores internes (de 0 à 100), non affichés, utilisés uniquement pour calibrer le simulateur de chances. Tu peux à tout moment demander des explications sur la logique générale de calcul de ces scores en écrivant à contact@erudisio.fr.

Activité dans le service

• Favoris de formations.
• Simulations de note au bac (notes que tu saisis).
• Rapports d'analyse de dossier.

Abonnement et paiement

• Plan d'abonnement, identifiants Stripe (client et abonnement), date de fin de période.
• Important : tes données de carte bancaire sont saisies et conservées par Stripe et ne transitent JAMAIS par les serveurs d'Erudisio.

Usage des outils IA

Compteurs d'utilisation par fonctionnalité et par jour, destinés à faire respecter l'usage équitable et les quotas (voir nos CGU). Ces compteurs sont limités à des données techniques d'usage et ne servent pas à te profiler.

Données techniques

• Cookies de session d'authentification (Supabase), strictement nécessaires, HttpOnly et Secure.
• Mesure d'audience Vercel Analytics, sans cookie et sans identifiant persistant, avec adresse IP non conservée en clair / anonymisée selon les paramètres de Vercel, et indicateurs de performance (Web Vitals).
• Adresse IP de connexion, traitée techniquement par nos hébergeurs (Vercel, Supabase, Railway) pour acheminer et sécuriser les requêtes.
• Aucun cookie publicitaire, aucun traceur tiers.

Pourquoi utilisons-nous ces données ? (finalités et bases légales)

Chaque traitement repose sur une base légale prévue par l'article 6 du RGPD. Voici le détail.

• Fournir le service (créer ton compte, te connecter, gérer tes favoris et simulations) — Base légale : exécution du contrat (art. 6.1.b RGPD).
• Personnalisation et analyse par IA (profil élève, analyse des bulletins, fiche profil IA, analyse de dossier) — Base légale : ton consentement (art. 6.1.a RGPD) ; pour les moins de 15 ans, ce consentement est donné conjointement par toi et par le ou les titulaires de l'autorité parentale (art. 8 RGPD, art. 45 de la loi Informatique et Libertés).
• Envoi des emails transactionnels nécessaires au compte (confirmation, code de connexion, réinitialisation) — Base légale : exécution du contrat (art. 6.1.b RGPD).
• Paiement et facturation de l'abonnement Erudisio Pro — Base légale : exécution du contrat (art. 6.1.b) et obligation légale comptable (art. 6.1.c RGPD, art. L123-22 du Code de commerce).
• Sécurité et prévention des abus (usage équitable, limitation de débit, lutte contre le partage de compte et les scripts automatisés) — Base légale : intérêt légitime (art. 6.1.f RGPD). Compte tenu du public mineur, cette mise en balance est limitée à des compteurs et indicateurs techniques.
• Mesure d'audience anonyme (Vercel Analytics) — Base légale : intérêt légitime (art. 6.1.f RGPD).
• Affichage des polices d'écriture distantes (Google Fonts) — Base légale : intérêt légitime au bon affichage de l'interface (art. 6.1.f RGPD).

Tu es mineur ? Ce que tu dois savoir

Erudisio s'adresse principalement à des lycéens, qui sont souvent mineurs. Nous prenons donc des précautions particulières conformément à l'article 8 du RGPD et à l'article 45 de la loi Informatique et Libertés.

• Majorité numérique : elle est fixée à 15 ans en France. Si tu as au moins 15 ans, tu peux consentir seul au traitement de tes données.
• Moins de 15 ans : le consentement doit être donné conjointement par toi et par le ou les titulaires de l'autorité parentale (parent ou représentant légal).
• Souscription payante (Erudisio Pro) : elle doit être réalisée par un adulte (parent ou représentant légal) ou avec son autorisation. Un mineur n'a pas la pleine capacité de contracter (art. 1145 et suivants du Code civil).

Lors de la création de ton compte et de l'activation des fonctionnalités d'orientation personnalisée, nous recueillons l'élément d'âge nécessaire pour appliquer la règle ci-dessus et, le cas échéant, recueillir le consentement parental — [À COMPLÉTER : modalités concrètes de recueil du consentement parental pour les moins de 15 ans]. Nous faisons des efforts raisonnables, compte tenu des moyens techniques disponibles, pour vérifier que le consentement parental a bien été donné lorsqu'il est requis.

Avec qui partageons-nous tes données ? (sous-traitants et destinataires)

Nous ne vendons jamais tes données. Nous faisons appel à des prestataires techniques (sous-traitants au sens de l'article 28 du RGPD) qui agissent sur nos instructions et selon des contrats encadrant la protection des données. Voici la liste complète avec leur localisation.

• Supabase (Supabase Inc.) — Union européenne (eu-west-3) : base de données, authentification et envoi d'emails via SMTP.
• Resend — Union européenne (eu-west-1, Irlande) : envoi des emails transactionnels (confirmation de compte, code de connexion à 6 chiffres, réinitialisation de mot de passe), via le SMTP configuré dans Supabase, expéditeur noreply@erudisio.fr ; reçoit ton adresse email.
• Anthropic, PBC (API Claude, modèles claude-haiku-4-5 et claude-sonnet-4-6) — États-Unis : reçoit le contenu de tes bulletins (analysés en mémoire, NON conservés par Erudisio), le profil élève (un digest synthétique d'environ 600 tokens) et les demandes adressées aux outils IA.
• Stripe (Stripe Payments Europe Ltd, Irlande, pour l'UE / Stripe, Inc., États-Unis) : traitement des paiements ; reçoit ton email et l'identifiant de ton compte. Les données de carte bancaire sont saisies et conservées par Stripe.
• Vercel (Vercel Inc.) — États-Unis : hébergement du site et mesure d'audience Vercel Analytics (sans cookie, IP non conservée en clair / anonymisée).
• Google (Google Ireland Ltd, Irlande, pour l'UE / Google LLC, États-Unis) : connexion optionnelle « Continuer avec Google » (OAuth) et polices Google Fonts chargées à distance.
• Railway — États-Unis : hébergement de l'API de recherche (FastAPI) et du moteur Meilisearch ; reçoit la requête de recherche que tu saisis et, techniquement, ton adresse IP, mais aucune donnée de compte ni profil élève.
• CARTO / OpenStreetMap : fonds de carte des fiches de formation ; ne reçoivent que des coordonnées géographiques publiques de formations, pas de données personnelles.

Ressources tierces : polices et cartographie

Certaines ressources sont chargées à distance depuis des serveurs tiers : les polices d'écriture (Google Fonts, servies par Google) et, sur les fiches formation, la librairie de carte Leaflet (servie via unpkg / Cloudflare) ainsi que les fonds de carte OpenStreetMap (servis par CARTO). Ces chargements transmettent techniquement ton adresse IP aux serveurs concernés, sur la base de notre intérêt légitime au bon affichage du service. Aucune autre donnée n'est communiquée par ce biais et ces ressources ne sont pas utilisées pour te suivre ou te profiler.

Transferts hors Union européenne

Certains prestataires (Anthropic, Vercel, Railway) sont situés aux États-Unis ; d'autres (Stripe, Google) disposent d'une entité européenne mais peuvent transférer des données vers les États-Unis. Lorsque le prestataire est certifié au titre du « EU-US Data Privacy Framework », le transfert repose sur la décision d'adéquation de la Commission européenne du 10 juillet 2023 (art. 45 RGPD). À défaut de certification, le transfert est encadré par les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne, complétées le cas échéant de mesures supplémentaires, conformément aux articles 44 à 49 du RGPD.

Combien de temps conservons-nous tes données ?

• Données de compte (identité, profil, dossier scolaire, fiche IA, favoris, simulations, analyses) : conservées tant que ton compte est actif. Elles sont supprimées en cascade lorsque tu supprimes ton compte ou que tu en fais la demande.
• Comptes inactifs : supprimés ou anonymisés après 3 ans d'inactivité — [À CONFIRMER : suppression/anonymisation des comptes inactifs après 3 ans].
• Données de facturation : conservées 10 ans, conformément à l'obligation comptable (art. L123-22 du Code de commerce).
• Bulletins scolaires (fichiers et contenu brut) : NON conservés (traités en mémoire par l'IA puis supprimés ; seul un récapitulatif textuel est enregistré).
• Mesure d'audience (Vercel Analytics) : durée limitée — [À COMPLÉTER : durée de conservation de la mesure d'audience Vercel Analytics] (à défaut de paramétrage spécifique, la durée par défaut de Vercel s'applique).

Comment protégeons-nous tes données ?

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (art. 32 RGPD) pour protéger tes données contre l'accès non autorisé, la perte ou la divulgation.

• Cloisonnement strict des données par utilisateur grâce à la sécurité au niveau des lignes (Row Level Security) de PostgreSQL : chaque utilisateur n'accède qu'à ses propres données.
• Chiffrement des données en transit (HTTPS / TLS).
• Cookies de session d'authentification HttpOnly et Secure, inaccessibles aux scripts.
• Mots de passe stockés sous forme hachée, jamais en clair.
• Hébergement des données de compte dans l'Union européenne (eu-west-3).

Cookies et traceurs

Erudisio n'utilise que des cookies et des technologies de stockage strictement nécessaires au service que tu demandes, ainsi qu'une mesure d'audience sans cookie. Aucun traceur n'est déposé avant que tu n'engages l'action correspondante (te connecter, payer, utiliser un outil).

Cookies strictement nécessaires

• Session d'authentification (Supabase) : te maintient connecté d'une page à l'autre. Déposé uniquement si tu as un compte. Cookies HttpOnly et Secure.
• Sécurité du paiement (Stripe) : les cookies déposés par Stripe (par ex. __stripe_mid, __stripe_sid) le sont uniquement lorsque tu ouvres le tunnel de paiement ou l'espace de gestion de ton abonnement. Ils servent à prévenir la fraude et à sécuriser la transaction que tu as demandée ; aucun n'est déposé tant que tu n'engages pas de paiement.
• Connexion Google (OAuth) : si tu choisis « Continuer avec Google », Google dépose ses propres cookies sur son domaine au moment du clic, pour réaliser l'authentification que tu demandes. Aucun cookie Google n'est déposé si tu n'utilises pas cette option.

Stockage local dans ton navigateur

Pour que le service fonctionne de manière fluide, Erudisio enregistre certaines informations directement dans ton navigateur (technologies « localStorage » et « sessionStorage »), et non sur nos serveurs. Ce stockage est strictement fonctionnel, limité à Erudisio (aucun tiers) et ne sert jamais à te profiler ni à de la publicité.

• Ton palier d'abonnement (gratuit, Pro ou Max), pour afficher la bonne interface sans clignotement au chargement.
• Ton profil élève en brouillon (bac, spécialités, mention, centres d'intérêt…) lorsque tu utilises un outil sans être connecté, pour ne pas te le faire ressaisir.
• Tes sélections du comparateur de formations.
• L'historique de ta conversation avec le conseiller IA, conservé le temps de ta session de navigation puis effacé automatiquement.

Mesure d'audience et absence de traceurs publicitaires

• Vercel Analytics : mesure d'audience sans cookie ni identifiant persistant, adresse IP non conservée en clair / anonymisée, avec indicateurs de performance (Web Vitals). Sa finalité est strictement limitée à des statistiques anonymes pour le seul compte d'Erudisio, sans recoupement avec d'autres traitements ni suivi de ta navigation entre sites.
• Aucun cookie publicitaire, aucun pixel marketing (Google Analytics, Meta, TikTok…), aucun bouton de réseau social traçant, aucun profilage à des fins commerciales.
• L'affichage de la carte d'une fiche formation et des polices d'écriture transmet techniquement ton adresse IP à des tiers (fonds de carte OpenStreetMap / CARTO, Google Fonts) : voir la section « Avec qui partageons-nous tes données ? ».

Intelligence artificielle et décisions automatisées

Erudisio utilise des outils d'intelligence artificielle (conseiller IA, estimation de chances, aide à la rédaction de lettres, entraînement au Grand Oral, analyse de dossier) pour t'aider dans ton orientation.

Avertissement : ces outils s'appuient sur des données publiques et peuvent comporter des erreurs. Ils ne garantissent aucune admission et ne remplacent pas l'avis d'un professionnel de l'orientation. Tu restes seul responsable de tes choix Parcoursup.

Tes droits sur tes données

Conformément au RGPD (art. 15 à 22) et à la loi Informatique et Libertés, tu disposes des droits suivants :

• Droit d'accès : savoir quelles données nous détenons sur toi et en obtenir une copie.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de tes données.
• Droit à la limitation du traitement.
• Droit d'opposition, notamment aux traitements fondés sur l'intérêt légitime.
• Droit à la portabilité : récupérer tes données dans un format structuré et réutilisable.
• Droit de retirer ton consentement à tout moment, pour les traitements qui en dépendent.
• Droit de définir des directives relatives au sort de tes données après ton décès (directives post-mortem, art. 85 de la loi Informatique et Libertés).

Comment exercer tes droits

Pour exercer l'un de ces droits, écris à contact@erudisio.fr. Nous pourrons te demander un justificatif d'identité en cas de doute raisonnable sur ton identité. Nous te répondrons dans un délai d'un mois à compter de la réception de ta demande (pouvant être prolongé de deux mois pour les demandes complexes, ce dont tu seras informé).

Réclamation auprès de la CNIL

Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.

Abonnement, paiement et droit de rétractation

Pour le détail complet des conditions d'abonnement, consulte nos Conditions générales de vente (CGV). Voici les points qui concernent tes données et tes droits de consommateur.

• Offres Erudisio Pro (prix en euros, TVA non applicable — art. 293 B du CGI, abonnements reconductibles automatiquement) : 14,90 €/mois, 29,90 € tous les 3 mois, 79,90 €/an.
• Résiliation à tout moment et en quelques clics depuis ton espace client (portail Stripe), sans frais ni engagement (art. L215-1-1 du Code de la consommation). Elle prend effet à la fin de la période en cours.
• Pas de remboursement au prorata des périodes entamées (hors droit de rétractation).
• Information sur la reconduction tacite conformément à la loi Chatel (art. L215-1 et suivants du Code de la consommation).

Droit de rétractation

Tu disposes en principe d'un délai de rétractation de 14 jours (art. L221-18 du Code de la consommation). Erudisio Pro étant un service numérique à exécution immédiate, lors de la souscription tu nous demandes expressément de commencer l'exécution avant la fin du délai de 14 jours et tu renonces expressément à ton droit de rétractation une fois le service pleinement exécuté (art. L221-28, 1° du Code de la consommation). En cas de rétractation en cours d'exécution, tu dois le montant correspondant au service déjà fourni, au prorata (art. L221-25 du Code de la consommation). Un formulaire type de rétractation est mis à ta disposition.

Médiation de la consommation

Conformément aux articles L611-1 et suivants du Code de la consommation, en cas de litige non résolu après une réclamation écrite préalable adressée à contact@erudisio.fr, tu peux recourir gratuitement à un médiateur de la consommation : [À COMPLÉTER : nom, coordonnées et site du médiateur de la consommation].

Propriété intellectuelle et sources de données

• La marque « Erudisio », les contenus éditoriaux, l'interface et le code sont protégés.
• Données de formations : issues des données publiques Parcoursup / data.gouv.fr (Licence Ouverte / Etalab).
• Données d'insertion professionnelle : issues d'InserJeunes (data.education.gouv.fr).
• Fonds de carte : © OpenStreetMap / © CARTO.

Modifications de cette politique

Nous pouvons faire évoluer cette politique de confidentialité, notamment pour tenir compte d'évolutions légales, techniques ou de nouvelles fonctionnalités. La date de dernière mise à jour figure en haut de page. En cas de changement important, nous t'en informerons par un moyen approprié (email ou information sur le site).

Pour toute question sur cette politique ou sur le traitement de tes données : contact@erudisio.fr.