Politique de confidentialité

• Compte et authentification : adresse électronique, identifiants techniques, données nécessaires à la connexion par Google, par lien ou par mot de passe selon le parcours. Les mots de passe, lorsqu'ils sont utilisés, sont gérés par le logiciel d'authentification Supabase Auth, hébergé par Ossik sur son serveur en France ; ils ne sont jamais stockés en clair, seule une empreinte est conservée.
• Téléphone : facultatif, pour l'accompagnement individuel (aide si un import échoue), modifiable ou supprimable dans vos réglages. Pour la garantie satisfait ou remboursé, il n'est demandé que si vous choisissez la confirmation par appel, et il est effacé 30 jours après la clôture de la demande. Sur la page d'inscription rapide (/commencer), le numéro est demandé à l'inscription, pour le même accompagnement. Le numéro n'est jamais utilisé pour de la prospection commerciale sans un choix distinct de votre part (case « J'accepte qu'Ossik me contacte par SMS, WhatsApp ou appel pour m'aider à démarrer et me présenter l'appli », décochée par défaut, retirable à tout moment en répondant STOP, en le disant pendant l'appel ou en écrivant à hello@ossik.app), ni communiqué à un partenaire.
• Données de profil : nom d'affichage facultatif, photo de profil facultative, niveau d'étude, date de concours, charge de révision quotidienne.
• Réponses de la mise en route : votre établissement et votre prépa éventuelle, ainsi que vos réponses aux questions sur votre façon de réviser (méthodes utilisées, principaux freins rencontrés, habitudes de relecture, nombre de pages de cours reçues par mois). Ces questions sont obligatoires pour finaliser la création de votre compte (facultatives pour les comptes créés auparavant, à qui elles sont proposées dans l'application) et s'effectuent via des listes fermées (aucune saisie libre). Elles servent à adapter l'accompagnement du coach dans l'application. Elles permettent également de générer des statistiques agrégées sur les profils d'étudiants (y compris via notre outil de mesure d'audience, si vous l'avez acceptée). Elles ne sont ni cédées ni utilisées pour de la publicité. Vous pouvez vous opposer à leur usage statistique ou demander leur suppression à tout moment sur simple demande à hello@ossik.app.
• Contenus déposés : documents PDF, cartes créées manuellement, étiquettes, signalements, modifications.
• Préférences : options de révision (indices, auto-révélation, vibration), préférences de notifications, fuseau horaire, heure d'envoi des rappels.
• Demandes de remboursement et de rétractation : date, paiement concerné, motif facultatif, canal de confirmation choisi.
• Recharge automatique des pages (facultative, désactivée par défaut) : le pack que vous choisissez, la limite mensuelle appliquée (2 recharges par mois civil depuis le 13 octobre 2026, ou la limite indiquée lors d'une activation antérieure), la date de votre consentement et la version des conditions acceptées.
• Demande de promotion boursiers (tarif boursier) : votre filière (PASS ou LAS), votre établissement, l'année universitaire, la date et la version de vos déclarations, deux justificatifs que vous déposez vous-même (notification de bourse, certificat de scolarité), une pièce d'identité, une photographie de vous tenant cette pièce et un code écrit à la main, et l'adresse électronique de votre établissement, confirmée par un code qui y est envoyé (seule l'empreinte du code est conservée). La photographie n'est comparée à la pièce d'identité que par une personne, à l'œil : aucun gabarit biométrique n'est calculé ni conservé. Ces pièces peuvent révéler votre situation de boursier et votre échelon ; nous ne relevons ni ne conservons aucune donnée de ressources. La décision (validation ou refus et son motif), sa date et les conditions accordées sont enregistrées, ainsi que la trace des tirages au sort effectués avant le 7 octobre 2026, date à laquelle ils ont pris fin. Pour lutter contre les faux justificatifs, chaque pièce est contrôlée automatiquement (format, contenu actif, logiciel qui l'a produite, dates de création et de modification) et son empreinte numérique (SHA-256) est conservée : elle permet de reconnaître la même pièce déposée par un autre compte, sans permettre de reconstituer le document. Chaque consultation d'une pièce par l'éditeur est journalisée.
• Formulaire Ossik sur Instagram ou Facebook (formulaire instantané Meta) : l'adresse électronique, le prénom et, si vous le donnez, le numéro de téléphone saisis dans le formulaire, l'annonce et le formulaire d'origine, la date. Meta nous les transmet à votre envoi ; nous vous écrivons alors un lien d'accès, et votre compte Ossik n'est créé que si vous cliquez dessus. Le téléphone ne sert qu'à vous aider si votre premier import bloque ; il n'est jamais utilisé pour de la prospection sans un choix distinct de votre part.
• Demande de rappel pour un forfait à l'année : vos prénom et nom, votre adresse électronique, votre préférence de contact, vos disponibilités et votre message s'il y en a, la date et la version de votre accord, et un numéro de téléphone seulement si vous choisissez d'en donner un (il est facultatif). Si vous êtes connecté, la demande est rattachée à votre compte.
• Achat par un représentant légal pour un utilisateur de 15 à 17 ans, ou par un tiers majeur pour un utilisateur majeur : côté utilisateur, le mois et l'année de naissance saisis pour préparer la commande (pour un mineur, seule la date de la majorité en est conservée ; pour un majeur, seule l'indication qu'il est majeur ; jamais la date de naissance) ; côté représentant légal ou tiers acheteur, son prénom, son nom et son adresse électronique, vérifiée par un code à usage unique (seule son empreinte est stockée), l'offre, le prix, la version des conditions acceptées, les déclarations cochées, la date et une empreinte de l'adresse IP de validation. Aucun compte, aucune pièce d'identité ni aucun livret de famille n'est demandé de façon systématique ; une adresse saisie par l'utilisateur pour transmettre le lien sert à ce seul envoi et n'est pas conservée.

• Historique de révision : chaque réponse fournie (Encore, Dur, OK, Facile), date, durée, statut FSRS.
• Texte extrait par OCR : contenu textuel des PDF déposés, stocké pour éviter de relancer l'OCR sur un document identique (déduplication par empreinte SHA-256).
• Journaux de génération : modèles et prestataires utilisés, durée, volumes techniques, coût estimé et erreurs, avec les identifiants techniques nécessaires au suivi.
• Archive de diagnostic des appels IA : extraits envoyés aux modèles et réponses reçues, décrite à la section 4.3. L'absence d'identifiant de compte ou de document ne rend pas ces textes anonymes : ils peuvent contenir des données personnelles issues du cours.
• Courriels : date, type et statut d'envoi, avec la référence technique de livraison. Nous ne mesurons ni l'ouverture ni les clics de nos courriels : aucun pixel de suivi, aucun suivi individuel des liens.
• Visites connectées : heure de début et de fin de chaque visite, libellé court de l'appareil (par exemple « iPhone · Safari ») et, depuis le 14 octobre 2026, la ville, la région et le pays approximatifs déduits de l'adresse IP par notre hébergeur au moment de la visite, ainsi que les écrans d'inscription affichés et leur heure, pour l'assistance, le diagnostic et l'amélioration de l'inscription. Depuis le 15 octobre 2026, les pages de l'espace connecté consultées, sous forme agrégée uniquement : pour chaque jour, le type de page (par exemple « Révision » ou « Page d'un cours », sans l'identifiant du cours ni aucun paramètre), le nombre d'affichages et le temps passé onglet visible, pour savoir quels outils servent et les améliorer. Ce relevé se fait depuis nos serveurs, sans cookie ni traceur tiers. L'adresse IP elle-même, le détail page par page de la navigation et le contenu des cours ne sont pas enregistrés à cette occasion, et ce relevé ne sert jamais à noter un élève pour un établissement.
• Audit des éditions de cartes (avant/après), pour permettre la restauration.
• Pages de cours et packs de pages (abonnement Ossik Libre) : votre solde de pages, y compris, après la fin de l'abonnement, le nombre de pages achetées gelées et la date limite de ce gel (90 jours) ; le journal des pages accordées, achetées, débitées à l'import, restituées, gelées, rendues, perdues ou reprises, avec leur date et, le cas échéant, la référence du cours et du paiement ; vos commandes de packs (pack, nombre de pages, prix, date, mode de paiement, référence du paiement, version des conditions acceptées, origine de la commande : Facturation, écran de dépôt ou recharge automatique) ; les réglages de la recharge automatique (pack, plafond mensuel ou limite de sécurité, date du consentement, version des conditions et endroit où il a été donné : souscription, Facturation, écran de dépôt ou accès facturation du représentant légal) ; le choix du pack mensuel (pack, prix, date du choix et de ses changements, version des conditions) et l'utilisation éventuelle de l'offre pour rester proposée à la résiliation.
• Motif de résiliation : la raison choisie dans une liste fermée (par exemple « trop cher » ou « concours terminés »), la date, le palier et le cycle de facturation. Le champ est facultatif et ne conditionne pas la résiliation.

• Sécurité : adresse IP, navigateur et événements nécessaires à la prévention des incidents. Certaines adresses IP servent aussi à l'inscription, aux limitations de débit et aux contrôles anti-abus (voir le tableau des durées).
• Type de navigateur, système d'exploitation, résolution d'écran.
• Cookies et stockages techniques nécessaires au fonctionnement (session, authentification, préférences). Voir notre politique cookies.
• Mesure d'audience et d'usage via PostHog, uniquement si vous l'avez acceptée, dans le navigateur comme pour les événements rattachés à votre compte côté serveur, sous la seule réserve du point suivant.
• Statistiques d'usage des écrans, pour les comptes ouverts à partir du 13 octobre 2026 : le nom de chaque écran de l'espace connecté que vous ouvrez (par exemple « QCM » ou « Imagerie », sans identifiant de cours, sans paramètre et sans contenu), sa date et votre identifiant de compte, transmis depuis nos serveurs à PostHog. Aucun cookie ni autre traceur n'est déposé ou lu sur votre appareil pour cela. Elles servent uniquement à savoir quels outils sont utilisés, pour les améliorer. Vous pouvez vous y opposer à tout moment, sans justification, en refusant la mesure d'audience dans le bandeau cookies (« Gérer mes cookies », dans Paramètres ou en bas des pages publiques) ou sur simple demande à hello@ossik.app.
• Avec ce même consentement, Ossik mesure les pages et étapes consultées, leurs horaires, le temps actif et la dernière étape observée. Ces parcours sont conservés 90 jours dans la base d'Ossik, hébergée en France, avec un identifiant de session aléatoire et, si vous êtes connecté, votre identifiant de compte. Aucune saisie, contenu de cours, URL complète ou vidéo de votre écran n'est enregistrée par ce suivi. Une pause est comptée après 60 secondes sans interaction.
• Rapports d'erreur technique (Sentry) : adresse de la page, message d'erreur, navigateur, adresse IP et, si vous êtes connecté, identifiant du compte. Ils servent uniquement à réparer le service.
• Anti-robot et anti-abus : identifiants de compte, adresses IP et, uniquement avec votre accord (choix « Statistiques et prévention des abus » du bandeau cookies), une empreinte technique du navigateur calculée dans l'espace connecté pour limiter l'ouverture de comptes gratuits multiples. Une empreinte est probabiliste : elle ne prouve pas que deux comptes appartiennent à la même personne. Sans cet accord, aucune empreinte n'est calculée : depuis le 16 octobre 2026, quand un compte gratuit dépose un PDF, nos serveurs notent seulement l'adresse IP et le type de navigateur que la requête leur transmet, dans le journal anti-abus conservé 30 jours, pour repérer plusieurs comptes gratuits ouverts depuis un même réseau ; rien n'est lu ni écrit sur votre appareil pour cela. Ces contrôles ne servent ni à la mesure d'audience ni à la publicité, ils ne bloquent pas l'accès au service et un examen humain est possible lorsqu'ils limitent un accès ou un remboursement.
• Avec un consentement publicitaire distinct : codes de campagne (utm_source, utm_medium, utm_campaign), identifiants de clic Google Ads (gclid) et Meta (fbclid), date des visites et choix de consentement. L'origine avant inscription peut être rattachée à votre compte, puis rapprochée de la création de ce compte et du premier paiement réel. Les recherches saisies, l'URL complète et les documents de cours ne sont pas collectés par ce dispositif.
• Partenaires : identifiant public du partenaire dont vous avez utilisé la page (ossik.app/avec/…), formule et événements de paiement, remboursement et commission, limités au nécessaire. Un partenaire n'accède ni à vos contenus ni à vos révisions. Une inscription ultérieure sur ossik.app ne lui est rattachée que si vous avez accepté la mesure publicitaire (cookie ossik_partenaire, 30 jours). Le comptage des affichages de sa page utilise une empreinte technique du jour, pseudonymisée, remplacée après 2 jours par une valeur aléatoire.

• Google : lecture des PDF par Document AI et modèles Gemini (tri des pages, vérifications ponctuelles, coach, chat d'aide, carte des notions, relecture des QCM tirés de vos cartes ; vos réponses aux QCM sont enregistrées sur votre compte pour suivre vos révisions), dans les régions de l'Union européenne configurées pour le service, sauf la relecture des QCM : elle passe par le point d'accès mondial de Google et peut donc être traitée hors de l'Union européenne (clauses contractuelles types). Elle ne reçoit que la carte et ses propositions, sans identifiant de compte.
• Jev de TypeSafe (États-Unis) : correction des réponses tapées en mode « tape ta réponse ». Seules la réponse attendue de la carte et la réponse que vous tapez lui sont envoyées, sans identifiant de compte ; ce texte peut toutefois être personnel.
• Modèles ouverts : GLM-5.3 Flash (conçu par Z.ai) extrait les notions du cours, les organise, les critique, vérifie chaque carte et fait tourner Lumi, le tuteur (chez Fireworks AI, avec DeepInfra, Nebius ou Baseten en relais si Fireworks AI ne répond pas), qui reçoit la carte, son extrait de cours, votre prénom et vos questions, sans identifiant de compte ; DeepSeek V4.1 Flash et DeepSeek V4 Flash (conçus par DeepSeek) écrivent les cartes et repèrent les doublons. Ils sont exécutés par les hébergeurs listés à la section 5 (Fireworks AI, DeepInfra, Nebius, Scaleway, et Baseten en dernier recours). Utiliser un modèle conçu par Z.ai ou DeepSeek ne signifie pas transmettre les données à ces concepteurs.
• Représentations vectorielles : text-embedding-3-large d'OpenAI (États-Unis), pour repérer les cartes et les notions qui se ressemblent.

Ossik n'utilise pas vos documents, vos cartes ni vos réponses pour entraîner ou améliorer des modèles d'intelligence artificielle. Nos prestataires s'engagent également à ne pas utiliser vos contenus pour entraîner leurs modèles (conditions de leurs offres professionnelles et API).

Chez les prestataires, la conservation éventuelle du contenu des requêtes, notamment pour la sécurité ou la prévention des abus, dépend du service souscrit et de ses conditions ; vous pouvez en obtenir le détail à hello@ossik.app.

Chez Ossik, l'archive de diagnostic garde le texte envoyé aux modèles et leurs réponses, pour comprendre une carte erronée ou une panne et corriger le Service. Elle ne contient ni votre identifiant de compte ni celui de votre document : une empreinte irréversible regroupe les appels d'un même traitement, et ce lien disparaît à la suppression du document ou du compte. Comme ce texte vient de votre cours, il peut contenir un nom qui y figure ; il n'est donc pas qualifié d'anonyme et vos droits s'y appliquent. L'archive est réservée au fonctionnement du Service et chaque appel est supprimé au bout de 12 mois.

Quand vous déposez exactement le même fichier qu'un cours déjà traité, nous pouvons vous livrer les cartes que le Service avait générées pour ce fichier, au lieu de relancer la génération. Seules les cartes telles que l'IA les a produites sont réutilisées : vos corrections, vos cartes personnelles, vos signalements, vos révisions et vos informations de compte ne le sont jamais, et le document n'est pas rendu accessible à d'autres personnes. Une correspondance de fichier ne constitue pas une autorisation de droit d'auteur. Vous pouvez désactiver votre contribution dans vos réglages (« Cours partagés ») : cela arrête les nouvelles réutilisations, sans supprimer les copies déjà remises. Un signalement de droits peut conduire au retrait des contenus concernés.

Les modèles d'IA peuvent produire des erreurs. Les évaluations de révision sont indicatives et vous choisissez la note finale ; elles ne constituent ni une décision d'admission ni une notation officielle. Des contrôles automatiques d'accès et d'abus existent aussi : lorsqu'un contrôle affecte votre accès, un avantage ou une demande de remboursement, vous pouvez obtenir une explication, présenter vos observations et demander un examen humain. Aucune décision n'est fondée exclusivement sur un traitement automatisé en dehors des conditions et garanties de l'article 22 du RGPD.