Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Mathéo Quintais, éditeur du service StudyPulse. Le contact s'effectue par email à contact@studypulse.fr, via la page Contact et support ou le formulaire de feedback intégré à l'application.

2. Données traitées

• Données de compte : email, nom d'affichage, identifiant Firebase.
• Données de révision : decks QCM et flashcards, progression SRS, sessions, paramètres.
• Rappels d'apprentissage optionnels : notification push (Firebase Cloud Messaging) ou e-mail, selon le choix dans Paramètres. Vous pouvez les désactiver à tout moment. Aucun rappel n'est envoyé aux comptes invités.
• Contenus envoyés à l'IA lorsque vous générez des QCM ou des flashcards : texte, extraits de PDF, photos de notes. Ces contenus transitent par le serveur StudyPulse puis par RouteLLM (Abacus.AI) pour produire le résultat.
• Données techniques : journaux de sécurité, informations de synchronisation, erreurs applicatives, préférences de thème, choix de consentement analytics, reCAPTCHA (protection des requêtes), un condensé irréversible de l'adresse IP (prévention des essais gratuits répétés, conservé 30 jours) et stockage local.
• Données de paiement : gérées par Stripe. StudyPulse ne stocke pas les coordonnées bancaires complètes.

3. Finalités

Les données sont utilisées pour fournir le service, synchroniser les révisions, générer ou importer des contenus (notamment depuis PDF, texte, images de notes ou fichiers d'échange type Anki au format texte tabulé), sécuriser l'accès, gérer les abonnements, répondre au support et améliorer la stabilité de l'application. La mesure d'audience Google Analytics 4 n'est activée qu'après consentement.

4. Bases légales

Les traitements reposent principalement sur l'exécution du contrat (utilisation du service), l'intérêt légitime (sécurité, amélioration, prévention des abus), le respect d'obligations légales (facturation) et, lorsque requis, le consentement.

5. Services tiers

StudyPulse peut utiliser Firebase / Google Cloud (authentification, base de données, App Check, notifications push optionnelles), Stripe (paiements), RouteLLM / Abacus.AI (génération QCM et flashcards), Google reCAPTCHA (protection contre les abus) et Google Analytics 4 (mesure d'audience uniquement après consentement). Les signaux publicitaires sont désactivés et aucun identifiant utilisateur persistant n'est envoyé en mode invité.

6. Transferts hors Union européenne

Firebase / Google Cloud, Google Analytics, reCAPTCHA, Stripe et Abacus.AI (RouteLLM) peuvent traiter des données depuis des serveurs situés hors de l'Union européenne, notamment aux États-Unis. Ces traitements reposent sur les clauses contractuelles types des prestataires et, le cas échéant, sur leurs mécanismes de transfert documentés. Le site lui-même est hébergé en France par OVH.

7. Durées de conservation

Les données de compte et de révision sont conservées tant que le compte est actif. Les contenus envoyés à l'IA ne sont pas conservés par StudyPulse au-delà de la génération, hors journaux techniques de sécurité. Les données nécessaires à la preuve, à la facturation ou à la sécurité peuvent être conservées plus longtemps selon les obligations légales applicables.

8. Vos droits

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, l'opposition ou la portabilité de vos données à contact@studypulse.fr. Consultez aussi la page Gestion des données.