Politique de confidentialité & Données

English version

Yapademy est conçu autour de la protection de la vie privée. L’IA embarquée fonctionne entièrement sur votre appareil : nous ne voyons ni ne stockons jamais vos conversations, vos réponses aux quiz, ni aucun traitement local. Cette politique explique quelles données nous collectons et pourquoi.

Yapademy est exploité par YapLabs (« nous », « notre »), établie en France. YapLabs est le responsable du traitement des données personnelles décrites dans cette politique ; l’identification complète et les coordonnées de l’exploitant figurent dans les Mentions légales. Nous nous conformons au Règlement Général sur la Protection des Données (RGPD) et à la législation française applicable.

1. Données que nous collectons

1.1 Informations de compte

Lorsque vous vous connectez via un fournisseur pris en charge (par exemple Google), nous recevons et stockons :

• Votre adresse e-mail (identifiant de votre compte)
• Votre nom d’affichage
• L’URL de votre photo de profil (si fournie par le fournisseur d’authentification)

1.2 Données d’abonnement et d’utilisation

Nous stockons les données nécessaires à la gestion de votre compte et à l’application des limites d’utilisation :

• Statut d’abonnement et historique de facturation
• Nombre de tutoriels générés (suivi du quota de votre offre)
• Métadonnées des tutoriels (titre, sujet, difficulté, date de création)

1.3 Progression d’apprentissage

Pour vous permettre de reprendre où vous en étiez sur tous vos appareils, nous stockons :

• L’étape en cours et l’état d’avancement de chaque tutoriel
• Les favoris et indicateurs de progression
• Le temps passé sur les tutoriels (agrégé)

Ces données se synchronisent entre vos appareils lorsque vous êtes connecté. Elles n’incluent ni le contenu de vos conversations avec l’IA, ni vos réponses aux quiz, ni aucune donnée générée localement.

1.4 Génération de tutoriels

Lorsque vous demandez un nouveau tutoriel, votre demande est envoyée à des modèles d’IA hébergés dans le cloud pour générer le contenu. Nous stockons :

• La demande (prompt) que vous avez soumise
• Le tutoriel généré (stocké dans Firebase Storage et mis en cache sur votre appareil)

C’est le seul cas où un contenu que vous fournissez quitte votre appareil pour être traité par l’IA.

1.5 Statistiques (optionnel)

Dans l’application, nous pouvons collecter des statistiques d’usage anonymisées et agrégées pour améliorer le service :

• Usage des fonctionnalités (jamais le contenu individuel)
• Métriques de performance et rapports de plantage

Sur notre site vitrine (yapademy.com), nous utilisons des outils d’analyse d’audience sans cookies et respectueux de la vie privée :

• Cloudflare Web Analytics et Google Analytics, tous deux configurés en mode sans cookies (Consent Mode refusé). Aucun cookie publicitaire ou d’analyse n’est déposé.
• Des événements d’interaction agrégés (par exemple quel bouton a été cliqué, ou la profondeur de défilement) et des capacités techniques grossières de l’appareil (par exemple si votre navigateur peut exécuter l’IA embarquée).
• L’attribution de premier contact (le site ou la campagne qui vous a amené) est stockée uniquement dans le sessionStorage de votre navigateur et effacée à la fermeture de l’onglet.

Ces données sont agrégées et ne permettent pas de remonter jusqu’à vous. Nous ne les utilisons pas à des fins publicitaires.

2. Données que nous ne collectons pas

Grâce au traitement par l’IA embarquée :

• Nous ne voyons ni ne stockons vos conversations avec l’IA
• Nous ne stockons ni vos réponses aux quiz ni les questions générées localement
• Nous n’enregistrons aucune sortie du modèle d’IA local
• Nous n’utilisons pas vos données pour entraîner des modèles d’IA

Remarque : nous stockons des indicateurs de progression basiques (étape en cours, statut de complétion) pour synchroniser votre apprentissage entre appareils. Cela se limite à où vous en êtes, jamais à ce que vous avez saisi ou répondu.

3. Utilisation de vos données

Nous utilisons les données décrites à la section 1 pour :

• Fournir et maintenir le service (authentification, livraison des tutoriels, synchronisation de la progression)
• Traiter les paiements et gérer les abonnements
• Appliquer les limites d’utilisation de votre offre
• Synchroniser votre progression entre appareils
• Améliorer le service sur la base de statistiques agrégées et anonymes
• Communiquer les mises à jour importantes du service
• Respecter nos obligations légales

Nous ne vendons pas vos données personnelles. Nous ne les utilisons pas à des fins publicitaires.

4. Partage des données

Nous ne partageons vos données qu’avec les sous-traitants nécessaires au fonctionnement du service. Voir notre page Sous-traitants (en anglais) pour la liste complète. Les données sont partagées uniquement pour les finalités décrites (authentification, paiements, hébergement, génération de tutoriels).

Si la loi ou une décision de justice l’exige, nous pouvons divulguer des données aux autorités.

5. Durées de conservation

• Les données de compte sont conservées tant que votre compte est actif.
• Les tutoriels sont conservés jusqu’à leur suppression par vous, ou celle de votre compte.
• À la suppression du compte, vos données personnelles sont effacées sous 30 jours. Les données agrégées anonymisées peuvent être conservées.
• Les justificatifs de facturation peuvent être conservés plus longtemps, conformément aux obligations fiscales et comptables.

6. Vos droits (RGPD)

En tant que personne concernée au sens du RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie des données personnelles que nous détenons sur vous
• Rectification : corriger toute donnée inexacte
• Effacement : demander la suppression de vos données personnelles
• Limitation : demander la limitation du traitement de vos données
• Portabilité : recevoir vos données dans un format structuré et lisible par machine
• Opposition : vous opposer au traitement de vos données pour certaines finalités

Pour exercer ces droits, contactez privacy@yapademy.com. Nous répondons sous 30 jours.

7. Mineurs

Yapademy n’est pas destiné aux enfants de moins de 15 ans (âge du consentement numérique en France, art. 45 de la loi Informatique et Libertés). Nous ne collectons pas sciemment de données personnelles d’enfants de moins de 15 ans. Si nous apprenons qu’un enfant de moins de 15 ans a créé un compte, nous le supprimerons rapidement. Les parents ou tuteurs peuvent contacter privacy@yapademy.com pour demander la suppression de données.

8. Transferts internationaux de données

Vos données peuvent être traitées dans l’UE et aux États-Unis par nos sous-traitants (Firebase/Google Cloud, Cloudflare). Lorsque des données sont transférées hors de l’UE, nous nous appuyons sur des garanties approuvées par l’UE, telles que les Clauses Contractuelles Types.

9. Sécurité

Nous protégeons vos données par :

• Le chiffrement TLS de toutes les données en transit
• Le chiffrement au repos des données stockées
• Des contrôles d’accès et une authentification sur tous les systèmes
• Une revue régulière de la sécurité de nos sous-traitants

Aucun système n’est sûr à 100 %. Si vous découvrez une vulnérabilité, signalez-la à security@yapademy.com.

10. Cookies

L’application web Yapademy n’utilise que des cookies essentiels, nécessaires à l’authentification et à la gestion de session. Nous n’utilisons aucun cookie de suivi ou publicitaire. Notre site vitrine (yapademy.com) ne dépose aucun cookie d’analyse ou publicitaire ; les statistiques d’audience fonctionnent en mode sans cookies.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique. Les modifications substantielles prennent effet 14 jours après leur publication. Nous vous informerons des changements significatifs via le service ou par e-mail.

12. Contact

Pour toute question relative à la confidentialité, contactez privacy@yapademy.com.

Délégué à la protection des données : dpo@yapademy.com

Vous pouvez également adresser une réclamation à la CNIL, l’autorité française de protection des données : www.cnil.fr.