Informations légales
Politique de confidentialité
Dernière mise à jour : 14 octobre 2026
En 30 secondes
- Pour créer un compte, il suffit d'un nom d'utilisateur et d'un mot de passe : pas de nom, pas d'adresse e-mail, pas de numéro de téléphone.
- Tes cours servent uniquement à te préparer tes explications et tes quiz. Ils ne sont jamais vendus, publiés, ni utilisés pour entraîner une IA.
- Pas de publicité, pas de cookies publicitaires, pas de revente de données.
- Tes données sont stockées dans l'Union européenne (Suède). Pour fonctionner, Classy fait appel à quelques prestataires, dont certains sont aux États-Unis : ils sont listés plus bas.
- Tu peux supprimer un cours ou tout ton compte toi-même, en un clic, et nous écrire pour exercer tous tes droits.
1. Qui est responsable de tes données ?
Le responsable du traitement est l'éditeur de Classy : Winston Voguet EI, [adresse de domiciliation : code postal et ville], joignable à contact@classy.college (voir les mentions légales). Nous appliquons le règlement (UE) 2016/679 (« RGPD ») et la loi n° 78-17 du 6 janvier 1978 modifiée (« loi Informatique et Libertés »).
2. Quelles données, pour quoi faire, sur quelle base et combien de temps ?
Nous ne collectons que les données nécessaires à chaque usage (principe de minimisation).
| Pourquoi | Quelles données | Base légale | Durée de conservation |
|---|---|---|---|
| Créer et gérer ton compte | Nom d'utilisateur, mot de passe (conservé chiffré de façon irréversible), niveau scolaire si tu l'indiques, formule, date d'inscription et de dernière connexion. | Exécution du contrat (CGU) | Jusqu'à la suppression de ton compte. |
| Retrouver l'accès à ton compte et t'envoyer tes rappels (facultatif) | Adresse e-mail, si tu choisis de l'ajouter dans « Mon compte » ; codes de vérification à usage unique (conservés sous forme d'empreinte, valables 15 minutes) ; ton choix de recevoir ou non les rappels de révision. | Exécution du contrat (réinitialisation du mot de passe) ; consentement (rappels, que tu peux arrêter à tout moment, dans « Mon compte » ou par le lien de chaque e-mail) | Jusqu'à ce que tu retires l'adresse ou supprimes ton compte. Codes : effacés dès leur utilisation, ou le lendemain de leur expiration. |
| Analyser tes cours et te fournir le service | Fichiers déposés (documents, photos de notes, enregistrements audio), texte extrait, annales et questions collées, précisions que tu écris, contenus générés (plan, explications, quiz, examens blancs, voix, podcast), date d'examen. Les questions posées à l'assistant sont transmises à l'IA pour y répondre, sans être conservées par Classy. | Exécution du contrat | Jusqu'à ce que tu supprimes le cours ou ton compte. |
| Suivre tes progrès | Réponses aux quiz, scores, questions à revoir (révision espacée), statistiques de progression. | Exécution du contrat | Jusqu'à la suppression du cours concerné ou de ton compte. |
| Défis entre amis et formule Groupe | Nom d'utilisateur, questions du défi, scores et temps ; membres d'un groupe. | Exécution du contrat | Jusqu'à la suppression de ton compte (le défi est supprimé avec le compte de son créateur). |
| Gérer ton abonnement | Formule, période, statut, dates, identifiants client et abonnement chez Stripe. Stripe collecte directement ton adresse e-mail et tes données de paiement : nous ne voyons jamais ta carte. | Exécution du contrat ; obligation légale (comptabilité) | Durée de l'abonnement, puis pièces comptables (factures) conservées 10 ans (article L. 123-22 du Code de commerce). |
| Répondre à tes messages (aide et contact, signalements d'erreurs) | Sujet, message, adresse e-mail si tu n'es pas connecté, nom d'utilisateur si tu l'es, endroit du cours signalé. | Intérêt légitime (te répondre, améliorer le service) | 3 ans après le message, puis suppression automatique. |
| Sécurité et prévention des abus | Adresse IP et compteurs de tentatives (connexion, inscription, limites d'usage), journal technique des actions (inscription, dépôt, paiement…) et des erreurs du serveur, journaux d'accès de l'hébergeur ; si la vérification anti-robot est active à l'inscription, les données techniques de ton navigateur analysées par Cloudflare Turnstile. | Intérêt légitime (protéger les comptes et le service) | Compteurs : 2 jours. Journal d'activité : 13 mois. Journaux de l'hébergeur : quelques jours à 30 jours. |
| Mesurer la fréquentation du site (sans cookie) | Page vue, site d'origine, type d'appareil et une empreinte calculée chaque jour (l'adresse IP n'est pas conservée et rien n'est déposé sur ton appareil). | Intérêt légitime (statistiques anonymes) | 13 mois, puis suppression automatique. |
| Mesurer les coûts et la qualité du service | Pour chaque appel à l'IA : modèle, nombre de « tokens », durée, sans le contenu de ton cours. | Intérêt légitime (piloter le service) | Jusqu'à la suppression de ton compte, puis données anonymes. |
| Exercer ou défendre nos droits (litiges, preuve de l'acceptation des CGU et CGV) | Date et version des CGU acceptées (avec ton compte) ; date et version des CGV acceptées et demande d'exécution immédiate (avec l'abonnement, chez Stripe). | Intérêt légitime ; obligation légale | CGU : jusqu'à la suppression du compte. CGV : durée de l'abonnement puis 5 ans (prescription). |
Lorsque tu supprimes ton compte, toutes les données liées (profil, cours, fichiers, voix, résultats, révisions, défis créés, abonnement en cours) sont effacées. Seules les données que la loi nous oblige à garder (factures chez Stripe) et les messages envoyés au support (rendus non rattachés à ton compte) sont conservés pour la durée indiquée ci-dessus.
Nous ne faisons aucune prospection commerciale, aucun profilage publicitaire et aucune décision automatisée produisant des effets juridiques à ton égard (article 22 du RGPD).
3. Tes cours et l'intelligence artificielle
Pour produire tes explications, le contenu de ton cours est envoyé, au moment de l'analyse, à des modèles d'intelligence artificielle (Claude d'Anthropic pour le texte ; Gemini de Google pour la voix de synthèse et la transcription des enregistrements), par l'intermédiaire de la plateforme OpenRouter ou directement chez Anthropic. Ces prestataires agissent pour notre compte : ils traitent les données uniquement pour nous répondre, ne les utilisent pas pour entraîner leurs modèles et ne les conservent que le temps limité prévu par leurs conditions (sécurité, prévention des abus).
Conseil : évite de déposer des documents contenant des informations personnelles sensibles (santé, opinions, données d'autres élèves). Si tu enregistres un cours, la voix de l'enseignant est une donnée personnelle : n'enregistre qu'avec son accord.
4. Qui reçoit tes données ?
Tes données sont accessibles uniquement à l'éditeur de Classy, dans la limite de ce qui est nécessaire (support, sécurité), et aux prestataires suivants, qui agissent comme sous-traitants (article 28 du RGPD), sauf mention contraire :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Supabase Inc. | Base de données, comptes, stockage des fichiers | Suède (Union européenne) |
| Vercel Inc. | Hébergement du site et du serveur de l'application | Serveur en Suède ; réseau de diffusion mondial ; société aux États-Unis |
| OpenRouter Inc. | Accès aux modèles d'IA (texte, voix, transcription) | États-Unis |
| Anthropic PBC | Modèles d'IA Claude (analyse des cours, explications, corrections) | États-Unis |
| Google LLC | Modèles Gemini (voix de synthèse, transcription des enregistrements) | États-Unis / Union européenne |
| Resend Inc. | Envoi des e-mails (codes de vérification, rappels), seulement si tu as ajouté une adresse | États-Unis |
| Cloudflare, Inc. | Vérification anti-robot (Turnstile) à la création de compte, lorsqu'elle est activée ; sans cookie publicitaire | Réseau mondial ; société aux États-Unis |
| Stripe Payments Europe, Ltd. | Paiement et facturation. Stripe agit aussi comme responsable de traitement distinct pour ses propres obligations (lutte contre la fraude et le blanchiment) : voir stripe.com/fr/privacy. | Irlande (Union européenne), avec transferts possibles aux États-Unis |
Nous ne vendons ni ne louons tes données. Elles peuvent être communiquées aux autorités uniquement si la loi l'exige.
5. Transferts hors de l'Union européenne
Certains prestataires sont établis aux États-Unis. Ces transferts sont encadrés par la décision d'adéquation de la Commission européenne du 10 juillet 2023 (« EU-US Data Privacy Framework ») lorsque le prestataire y est certifié, et à défaut par les clauses contractuelles types adoptées par la Commission européenne, complétées de mesures de sécurité (chiffrement des données en transit et au repos). Tu peux obtenir une copie de ces garanties en nous écrivant.
6. Si tu es mineur
Classy est conçu pour des élèves, dont beaucoup sont mineurs : c'est pour cela que nous ne demandons ni nom, ni date de naissance (l'adresse e-mail est facultative), qu'aucune publicité n'est affichée et qu'aucun profil commercial n'est créé. Les traitements reposent sur l'exécution du service que tu utilises, et non sur ton consentement. Si tu as moins de 15 ans, nous t'encourageons à lire cette page avec un parent. Tes parents (ou ton représentant légal) peuvent exercer tes droits pour toi ; tu peux aussi les exercer toi-même.
7. Sécurité
- Communications chiffrées (HTTPS) ; données et fichiers chiffrés au repos chez nos hébergeurs.
- Fichiers rangés dans un espace privé, accessibles uniquement par des liens temporaires signés ; aucune table de la base n'est accessible directement depuis Internet.
- Mots de passe conservés sous forme hachée ; limitation des tentatives de connexion ; contrôle de chaque accès par le serveur.
- En cas de violation de données présentant un risque, nous prévenons la CNIL sous 72 heures et, si le risque est élevé, les personnes concernées.
8. Tes droits
Tu disposes des droits suivants sur tes données : accès, rectification, effacement, limitation du traitement, portabilité (recevoir tes données dans un format lisible par machine), opposition aux traitements fondés sur notre intérêt légitime, et le droit de définir des directives sur le sort de tes données après ton décès (article 85 de la loi Informatique et Libertés).
- Tout seul, tout de suite : télécharger toutes tes données dans un fichier JSON (droits d'accès et de portabilité : « Mon compte » > « Télécharger mes données »), changer ton mot de passe ou ton adresse e-mail, supprimer un cours (page du plan > « Supprimer ce cours ») ou ton compte entier (« Mon compte » > « Supprimer mon compte »).
- Pour le reste : écris à contact@classy.college ou utilise « Aide et contact » en étant connecté (si ton compte n'a pas d'adresse e-mail confirmée, c'est le moyen le plus simple de vérifier que la demande vient bien de toi). Nous pouvons te demander une information permettant de confirmer que le compte est le tien.
Nous répondons dans un délai d'un mois (prolongeable de deux mois pour une demande complexe, en te prévenant). Si tu estimes, après nous avoir contactés, que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr/fr/plaintes.
9. Cookies et traceurs
Classy n'utilise que des traceurs indispensables à son fonctionnement et ne dépose aucun traceur publicitaire. Les polices de caractères sont hébergées par Classy : aucune requête n'est envoyée à Google lors de ta visite. Détails et réglages : politique cookies.
10. Modifications
Nous pouvons mettre à jour cette politique, par exemple si nous changeons de prestataire. La date de mise à jour figure en haut de la page ; en cas de changement important, nous t'en informons dans l'application.