Politique de confidentialité

Le responsable du traitement de vos données personnelles est Ilhan Follain, éditeur de Genii, joignable à l'adresse ilhan.follain2512@gmail.com. Aucun délégué à la protection des données n'a été désigné : le service n'y est pas soumis.

Genii traite trois catégories de données liées à votre compte, auxquelles s'ajoutent les statistiques de fréquentation décrites à la section 9.

• Votre compte — votre adresse email et votre mot de passe. Le mot de passe n'est jamais stocké en clair : seule une empreinte chiffrée est conservée, et personne, y compris l'éditeur, ne peut le lire.
• Vos contenus — le texte extrait des cours que vous importez, les résumés générés, ainsi que le nom des fichiers d'origine.
• Votre activité — vos scores aux QCM, le nombre de questions et leur type, et la date de chaque génération. Cette dernière sert uniquement à calculer votre quota.

Genii ne collecte ni votre nom, ni votre adresse postale, ni votre établissement, ni aucune donnée de paiement. Aucun profil publicitaire n'est constitué, et vos données ne sont ni vendues, ni louées, ni cédées à des tiers, sauf obligation légale ou réquisition judiciaire.

Chaque traitement répond à une finalité précise et repose sur une base légale au sens de l'article 6 du RGPD.

• Fournir le service — créer votre compte, générer vos résumés et vos QCM, conserver votre bibliothèque. Base légale : l'exécution du contrat qui nous lie dès votre inscription.
• Faire respecter les quotas — conserver la date de vos générations pour calculer ce qu'il vous reste. Base légale : l'intérêt légitime à maintenir un service gratuit et disponible pour tous.
• Assurer la sécurité — protéger les comptes et prévenir les usages abusifs. Base légale : l'intérêt légitime.
• Mesurer la fréquentation — savoir combien de personnes visitent le site et quelles pages sont consultées, sous forme de statistiques agrégées. Base légale : l'intérêt légitime. Le détail figure à la section 9.

Genii s'appuie sur trois sous-traitants au sens du RGPD. Chacun n'accède qu'à ce qui est nécessaire à sa mission, et aucun n'est autorisé à utiliser vos données pour son propre compte.

Anthropic PBC

Fournisseur de l'intelligence artificielle Claude. Le texte de vos cours lui est transmis à chaque génération de résumé ou de QCM : c'est ce qui permet de les produire. États-Unis.

Vercel Inc.

Hébergement du site et exécution du code. Fournit également la mesure de fréquentation décrite à la section 9. États-Unis.

Supabase

Base de données et gestion des comptes : c'est là que sont stockés vos résumés, vos scores et votre adresse email. Union européenne.

Le contenu que vous importez est donc lu par un système automatisé d'Anthropic le temps de produire votre résumé ou votre QCM. N'importez pas de documents contenant des informations confidentielles ou des données personnelles concernant d'autres personnes.

Votre compte et vos résumés sont stockés dans l'Union européenne : la base de données Supabase est hébergée sur une région européenne.

En revanche, Vercel Inc. et Anthropic PBC sont des sociétés établies aux États-Unis. Faire fonctionner le site et générer un résumé impliquent donc un transfert de données en dehors de l'Union européenne.

Ces transferts sont encadrés par les mécanismes prévus au chapitre V du RGPD, en particulier les clauses contractuelles types adoptées par la Commission européenne, que ces prestataires intègrent à leurs conditions de traitement des données, et le cas échéant leur certification au titre du cadre de protection des données UE—États-Unis.

Malgré ces garanties, un transfert hors de l'Union européenne n'offre pas exactement le même niveau de protection qu'un hébergement européen. Vous en êtes informé afin de pouvoir décider en connaissance de cause de ce que vous importez sur Genii.

Il n'y a pas de durée fixée à l'avance : vos données existent tant que votre compte existe.

• Votre compte et vos contenus — conservés tant que le compte est actif. Leur suppression est déclenchée par vous, à tout moment.
• Un résumé mis à la corbeille — conservé 30 jours, ce qui vous laisse le temps de le restaurer, puis effacé définitivement. Vous pouvez aussi l'effacer immédiatement sans attendre ce délai.
• Les dates de génération — effacées automatiquement au bout de 24 heures : au-delà, elles ne servent plus au calcul du quota.
• Si vous demandez la suppression de votre compte — l'ensemble de vos données est effacé, sans conservation d'archive.

Vous pouvez les refuser dans les réglages de votre navigateur, mais la connexion à votre compte cessera alors de fonctionner.

Genii utilise Vercel Web Analytics pour savoir combien de personnes visitent le site et quelles pages sont consultées. L'objectif est de comprendre la fréquentation générale, pas de suivre qui que ce soit.

Cet outil ne dépose aucun cookie et ne permet pas de vous suivre d'un site à l'autre. Les visiteurs sont distingués par une empreinte calculée à partir de la requête, qui n'est pas conservée : elle est effacée au bout de 24 heures. Les statistiques produites sont agrégées et ne permettent ni de vous identifier, ni de reconstituer votre navigation.

Les informations enregistrées à chaque page vue sont les suivantes :

• la page consultée, la date et l'heure ;
• la page d'où vous venez, si vous avez suivi un lien ;
• votre pays, votre région et votre ville — jamais votre adresse IP, qui n'est ni transmise ni stockée ;
• votre type d'appareil, votre système d'exploitation et votre navigateur.

Base légale : l'intérêt légitime à mesurer l'audience du site pour l'améliorer. Cette mesure étant strictement limitée à des statistiques agrégées, sans traceur ni recoupement entre sites, elle ne requiert pas votre consentement préalable.

Le RGPD et la loi Informatique et Libertés vous reconnaissent un droit d'accès, de rectification, d'effacement, d'opposition, à la limitation du traitement et à la portabilité de vos données.

Une partie s'exerce directement depuis le site : vos résumés sont consultables et supprimables à tout moment depuis votre bibliothèque. Pour le reste — obtenir une copie de vos données, corriger votre adresse email, supprimer votre compte — écrivez à ilhan.follain2512@gmail.com.

La réponse intervient dans un délai d'un mois. Si elle ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, ou sur cnil.fr.

Les échanges avec le site sont chiffrés (HTTPS). L'accès aux données est cloisonné par utilisateur au niveau de la base elle-même : une requête ne peut renvoyer que les lignes de la personne connectée, indépendamment du code de l'application.

Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque pour vos droits, vous en seriez informé, ainsi que la CNIL, dans les conditions prévues aux articles 33 et 34 du RGPD.

Cette politique peut évoluer, notamment si un nouveau prestataire intervient. La date de dernière mise à jour figure en haut de page, et tout changement substantiel vous sera signalé par email.