Politique de confidentialité
Version 1.2-2026-10-19 · 2026-10-19
EnglishEn bref
Épure aide à travailler à partir de cours et de réponses réelles. Vos contenus scolaires, conversations et observations d’apprentissage sont liés à votre compte : ils ne sont pas anonymes. Nous ne vendons pas vos documents et ne créons pas de score de maîtrise caché. Cette notice concerne l’application iPhone/iPad, ses services et le site public. Épure 2.0 et son système commercial restent en validation ; une fonction décrite ci-dessous n’est pas nécessairement disponible dans votre version.
Responsable et contact
Le responsable déclaré dans les informations du projet est Martin Legrand, personne physique, éditeur bénévole distinct de Gabriel Legrand, créateur et propriétaire du projet Épure. Coordonnées : /mentions-legales. Pour toute question ou demande concernant vos données : knowli.support@gmail.com. Aucun délégué à la protection des données distinct n’est annoncé.
Compte et accès
Selon le mode de connexion utilisé, nous traitons email, identifiant de compte, informations d’authentification et de session, nom lorsqu’il est fourni, langue et contexte académique choisi. Supabase assure l’authentification. Les autorisations sont vérifiées côté serveur ; les secrets de service ne sont pas fournis aux clients. Ne partagez jamais votre mot de passe ou un code de connexion avec le support.
Sources, créations et organisation
Les fonctions que vous utilisez peuvent traiter textes, PDF, images/photos, texte extrait par OCR, cours structurés, fiches, exercices, réponses, corrections et annotations, conversations Stanley et documents associés. Certaines extractions et reconnaissances sont locales ; le texte nécessaire est envoyé au serveur pour une opération IA demandée. Les originaux peuvent rester locaux ou être conservés dans le stockage privé selon le parcours. Planning, devoirs, dates de contrôle et disponibilités sont actuellement conservés localement par compte, sans synchronisation multiappareil générale. Ne joignez pas de nom d’élève, coordonnées, santé ou informations sur un tiers sans nécessité et droit de les utiliser.
Apprentissage et personnalisation
Les observations LearningEvidence décrivent ce qui a été répondu et évalué, les conditions d’aide et le contexte utile. La politique déterministe LearningPolicy utilise ces observations pour proposer Continue. Une réussite aidée n’est pas une réussite autonome. Il ne s’agit ni d’une note officielle, ni d’une décision d’admission ou d’orientation ayant des effets juridiques. Cocher un devoir comme terminé ne crée pas une observation d’apprentissage. Vous pouvez contester une information et demander sa rectification sans réécrire arbitrairement l’historique.
IA et destinataires
Supabase fournit la base, l’authentification et le stockage privé ; la région du projet observée est eu-west-1, en Irlande. Groq et OpenAI peuvent recevoir les instructions, extraits de sources, messages et réponses nécessaires à la génération, au dialogue ou à l’évaluation demandée. Anthropic est un repli configuré dans le routeur déployé avec une clé disponible : il peut recevoir ce contexte si ce repli est utilisé. Les métriques consultées ne prouvent pas quels appels récents ont abouti chez chaque fournisseur. La route héritée super-task reste déployée et sa logique peut appeler Mistral AI ou NVIDIA avec une configuration présente. Les parcours natifs courants de génération utilisent Core, pas cette route héritée. Les anciens journaux mentionnent ces prestataires, sans établir de trafic récent : nous distinguons donc destinataires possibles et appels effectivement observés. Apple gère la distribution, les achats et les services système autorisés. OpenAI héberge ce site via ChatGPT Sites ; ce rôle est distinct de l’API IA. Les emails de support passent par le service Gmail choisi pour cette adresse. L’accès administratif nécessaire au support, à la sécurité ou à une demande de droits doit être limité au besoin.
Choix IA, voix et surfaces Apple
L’app demande une autorisation pour les fonctions IA et permet de la retirer dans Profil → Confidentialité et données ; le retrait ne rappelle pas les données déjà transmises. Stanley Voice reste fermé au public dans le candidat actuel. Son chemin prévu utilise une reconnaissance vocale demandée sur l’appareil et peut envoyer le texte confirmé à Stanley ; il ne faut pas en déduire que tout traitement audio de toutes les fonctions est local. Les permissions microphone, parole, photos et notifications sont gérées séparément dans iOS. Widgets, extensions et recherche système utilisent des données locales minimales ; les widgets et l’index sont nettoyés lors du changement de compte ou de la déconnexion par les mécanismes prévus. L’extension de partage demande confirmation avant l’import ; partager un fichier n’autorise pas sa publication.
Paiements, EC et diagnostics
Apple traite les paiements ; Épure ne reçoit pas votre numéro de carte. Références de transactions, produits, droits d’accès et, lorsque le système sera activé, écritures de quotas et d’EC servent à vérifier les droits et éviter les doubles débits. Aucun solde EC client ne fait autorité. Des événements et métriques techniques peuvent décrire erreurs, durées, modèle/fournisseur et consommation ; aucun SDK publicitaire ni suivi interapp n’a été identifié. Aucun dispositif de mesure de rétention commerciale complet n’est établi. Les déclarations de confidentialité préparées couvrent aussi des catégories potentielles ; elles ne prouvent pas qu’une collecte est active. La communauté du site est en lecture seule ; pas de nouvelles contributions, votes ou commentaires publics.
Finalités et bases juridiques
Le traitement nécessaire au compte, aux fonctions demandées, à la sauvegarde et à l’administration d’un contrat repose sur son exécution ou les mesures précontractuelles. La sécurité, la prévention de la fraude et la réponse aux demandes reposent sur l’intérêt légitime, sous réserve de vos droits et de la protection accrue des mineurs. Les obligations légales applicables fondent les conservations qu’elles exigent effectivement. Le consentement s’applique aux traitements facultatifs qui le requièrent ; une permission iOS ne remplace pas à elle seule une base juridique RGPD. Les données d’un tiers ou sensibles ne doivent pas être ajoutées pour obtenir une fonctionnalité ordinaire.
Mineurs
Épure accueille aussi les élèves de 12, 13 et 14 ans. Le seuil français de 15 ans n’est pas une interdiction générale d’accès : il concerne les traitements fondés sur le consentement dans les conditions de l’article 8 du RGPD et de l’article 45 de la loi Informatique et Libertés. Pour ces traitements, l’enfant et un titulaire de l’autorité parentale doivent donner leur accord ; l’achat Apple ne remplace pas cet accord. Les contenus enregistrés, leur lecture et les outils sans IA ne doivent pas être bloqués pour cette seule raison. Le candidat préparé le 19 octobre prévoit une tranche d’âge, sans date de naissance, un choix séparé pour création IA, Stanley et analyse des réponses, puis une vérification humaine de l’autorisation parentale. Ces contrôles ne sont pas encore activés en production et aucune autorisation historique n’est présumée. Un email ou une case cochée ne prouve pas l’autorité parentale. Aucun email parental automatique ni contrôle d’identité certifié n’est annoncé. Un parent peut écrire à knowli.support@gmail.com pour connaître les vérifications proportionnées nécessaires, refuser ou retirer son accord ; l’enfant peut aussi retirer son propre choix. Une demande en attente, refusée ou retirée ne vaut pas autorisation. Le retrait empêche les nouveaux traitements concernés, sans supprimer automatiquement le compte ni rappeler des données déjà transmises. N’envoyez pas spontanément de pièce d’identité ni de document scolaire. Les règles d’autres pays et la capacité de conclure un contrat restent distinctes ; aucun établissement scolaire n’est présumé autoriser les imports.
Conservation et suppression
Aucune purge générale automatique par inactivité n’est établie pour les comptes, cours, sources, conversations et observations ; ils restent conservés tant que le compte et leur finalité le nécessitent ou jusqu’à la suppression demandée. Les métriques anciennes portent un champ d’expiration à 30 jours, mais la purge est déclenchée à l’écriture : des lignes plus anciennes subsistent et aucun effacement garanti à 30 jours n’est annoncé. Les reçus communautaires ont aussi une purge bornée à l’écriture. Des exports techniques ponctuels et privés de la base ont été réalisés pour sauvegarde et tests de restauration ; ils ne sont pas publiés. Aucun délai global automatique de purge de toutes les sauvegardes ou des prestataires n’est vérifié. La suppression demande donc aussi l’examen des copies résiduelles et des durées nécessaires au traitement d’un litige ou d’une obligation précise, sans conservation illimitée de principe. Les correspondances de support sont réexaminées à la clôture selon leur nécessité ; aucun délai légal universel n’est inventé. /account-deletion décrit les limites et le parcours effectif.
Transferts et sécurité
La région européenne de la base ne garantit pas que tout traitement reste en Europe. Les fournisseurs et leurs sous-traitants peuvent traiter des données ailleurs, notamment aux États-Unis. Les conditions/DPA applicables décrivent les mécanismes de transfert, dont des clauses contractuelles types lorsqu’elles s’appliquent ; nous ne certifions pas un réglage de résidence ou de conservation non vérifié. Nous ne promettons ni chiffrement de bout en bout, ni absence universelle d’accès humain, de conservation ou d’utilisation par chaque prestataire. Les protections constatées comprennent HTTPS, contrôle de session, restrictions de propriété/RLS et caches liés au compte. Elles ne suppriment pas tout risque. Le partage d’un export est sous votre contrôle ; les identifiants et chemins privés sont exclus par défaut du rendu mais le texte que vous importez peut contenir des données personnelles.
Vos droits et références
Vous pouvez demander accès, rectification, effacement, limitation, portabilité dans les cas prévus, opposition à un traitement fondé sur l’intérêt légitime et retrait d’un consentement. Écrivez à knowli.support@gmail.com ; une vérification proportionnée peut être nécessaire. Le RGPD prévoit en principe une réponse sous un mois, avec prolongation motivée dans les cas prévus. Vous pouvez saisir la CNIL, https://www.cnil.fr/ ou l’autorité compétente de votre résidence. Consultez les informations des prestataires : https://supabase.com/legal/dpa ; https://console.groq.com/docs/your-data ; https://developers.openai.com/api/docs/guides/your-data ; https://www.anthropic.com/legal/privacy ; https://legal.mistral.ai/terms/privacy-policy ; https://www.nvidia.com/en-us/about-nvidia/privacy-policy/ ; https://www.apple.com/legal/privacy/ ; https://openai.com/policies/chatgpt-sites-data-processing-addendum/. Une mise à jour substantielle sera datée et portée à votre connaissance par un canal approprié ; aucune notification automatique inexistante n’est promise.