Politique de confidentialité de Studiz

Dernière mise à jour : [date de publication]

Studiz est une app de révision : un minuteur de concentration où chaque minute de travail rapporte des points à toi, à ton groupe et à ton école. Pour cela, on a besoin de quelques données. Cette page dit lesquelles, pourquoi, qui les voit, combien de temps on les garde, et comment tu peux les consulter ou les faire effacer.

En bref :

• on ne vend pas tes données et on n'affiche pas de publicité ;
• on ne te demande pas de mot de passe : tu te connectes avec un code envoyé par email ;
• ton temps de révision sert à calculer tes points et ceux de ton groupe ;
• tu peux supprimer ton compte depuis l'app, à tout moment.

1. Qui est responsable de tes données

Studiz est édité par [prénom et nom de Walson], entrepreneur individuel (micro-entreprise), [adresse], SIRET [à remplir à la création de la micro-entreprise].

Pour toute question sur tes données : contact@studiz.app.

Studiz n'a pas désigné de délégué à la protection des données.

2. Qui peut utiliser Studiz

Studiz s'adresse aux étudiants du supérieur. Il faut avoir 15 ans ou plus : c'est l'âge à partir duquel, en France, tu peux accepter seul l'utilisation de tes données par un service en ligne. On te demande ta date de naissance juste après ta première connexion. Si tu as moins de 15 ans, ton compte est supprimé aussitôt.

3. Ce qu'on collecte et pourquoi

Si tu boostes ton groupe, ses membres voient ton pseudo dans la liste de ceux qui le boostent, jamais ce que tu as payé.

On ne te demande ni ton nom, ni ta position ; ta photo est facultative. On ne stocke jamais ton code de connexion en clair, ni ton jeton de session : seulement une empreinte qui ne permet pas de les retrouver. On ne voit jamais ta carte bancaire : les paiements passent par Apple, Google ou Stripe.

[À compléter quand ces fonctions existeront : discussion et fiches du groupe, amis, connexion avec Microsoft, notifications push.]

4. Qui voit tes données

• Les autres utilisateurs voient ce que le jeu montre : ton pseudo, ta photo, ton groupe, ton école, tes points de la semaine, ton rang et tes titres dans les classements. Les membres de ton groupe voient ta part dans le score du groupe, ton temps de révision de la semaine et si tu révises en ce moment (une session lancée, pas en pause). [Tes amis voient tes statistiques et ta dernière session.] Ils ne voient jamais ton adresse email, ton adresse d'école ni ta date de naissance.
• Les visiteurs du site studiz.app voient les classements publics des écoles et des groupes : nom et image du groupe, école, formation, année d'études, nombre de membres, score et rang. Ton pseudo, ta photo et tes points personnels n'y apparaissent jamais.
• Ton école ne reçoit rien de Studiz.
• Nos prestataires techniques traitent certaines données pour notre compte, et seulement sur nos instructions :

On ne vend ni ne loue tes données, à personne.

5. Transferts hors de l'Union européenne

Plusieurs prestataires sont des sociétés américaines, même quand tes données sont stockées dans l'Union européenne. Ces transferts sont encadrés par [le cadre de protection des données UE–États-Unis (Data Privacy Framework), pour les sociétés qui y sont inscrites, ou par les clauses contractuelles types de la Commission européenne]. [À vérifier prestataire par prestataire avant publication.] Tu peux nous demander une copie de ces garanties.

6. Combien de temps on garde tes données

7. Tes droits

Tu peux à tout moment :

• consulter tes données et en recevoir une copie dans un format lisible (accès et portabilité) ;
• les corriger ;
• les faire effacer : « Supprimer mon compte », dans ton profil, efface aussitôt ton compte, tes matières et ton adresse d'école. Tu quittes ton groupe ; le groupe continue sans toi. Tes sessions de révision sont anonymisées : détachées de toute donnée qui permettrait de te reconnaître, elles restent dans le score de ton ancien groupe, pour que ses membres ne perdent pas leurs points ;
• t'opposer à un traitement fondé sur notre intérêt légitime, ou en demander la limitation ;
• t'opposer à la mesure d'audience : Profil → Confidentialité → « Statistiques d'usage anonymes ». L'envoi s'arrête aussitôt ;
• donner des directives sur le sort de tes données après ton décès.

Écris-nous à contact@studiz.app. On te répond dans un délai d'un mois. On pourra te demander de confirmer que l'adresse est bien la tienne, par un code.

À savoir sur l'effacement : tes données restent jusqu'à 30 jours dans nos sauvegardes chiffrées, qui ne servent qu'à réparer la base après une panne. Si on doit un jour restaurer une sauvegarde, on efface à nouveau les comptes supprimés depuis : ton compte ne revient pas.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

8. Traceurs et stockage sur ton appareil

• Ta session est gardée sur ton téléphone (trousseau sécurisé) ou dans ton navigateur, pour que tu restes connecté. C'est indispensable au service : on ne te demande pas d'accord.
• Les rapports de plantage partent sans accord préalable, car ils servent seulement à corriger l'app. [À confirmer par le juriste.]
• La mesure d'audience utilise un identifiant aléatoire propre à ton appareil, gardé 13 mois au plus, sans lien avec ton compte, sans ton adresse IP ni ta position. Elle sert seulement à produire des statistiques de fréquentation : à ce titre, la CNIL la dispense de consentement. Elle ne contient ni ton adresse, ni ton nom, ni ton école, ni rien de ce que tu écris, et rien n'est croisé avec d'autres données. Tu peux la couper à tout moment dans Profil → Confidentialité → « Statistiques d'usage anonymes » ; ça ne change rien à ce que tu peux y faire. [Conditions de la dispense à confirmer par le juriste.]
• Les notifications ne s'affichent que si tu les autorises dans ton téléphone.
• Le site studiz.app ne dépose aucun cookie et n'utilise aucun traceur ni aucune mesure d'audience. Son hébergeur, Cloudflare, voit ton adresse IP le temps de te servir les pages.

9. Sécurité

Connexion sans mot de passe, codes et jetons stockés sous forme d'empreinte, échanges chiffrés (HTTPS), nombre d'essais limité, sauvegardes chiffrées avant de quitter notre serveur, accès au serveur réservé. Si une fuite de données présentait un risque pour toi, on te préviendrait, ainsi que la CNIL, comme la loi l'exige.

10. Changements

Si cette politique change de façon importante, on te prévient dans l'app avant que le changement s'applique. La date en haut de la page indique la dernière version.