Politique de confidentialité

Cette politique explique ce que LeanQuip fait de tes données quand tu utilises le site leanquip.com et l'application LeanQuip sur iOS, Android et le web. On a essayé de l'écrire comme on te l'expliquerait.

Qui est responsable de tes données

Noah Geisler, 25 rue des Carmes, 54000 Nancy, est responsable du traitement. Pour toute question ou demande : contact@leanquip.com.

Le site leanquip.com

Le site de présentation ne contient aucune publicité et ne te demande aucune information. Notre hébergeur enregistre les journaux techniques habituels (adresse IP, date, page demandée) pour assurer la sécurité du service.

Mesure d'audience, seulement si tu l'acceptes. Si tu cliques sur « Accepter » dans la bannière, nous utilisons Google Analytics (Google Ireland Limited, avec des transferts possibles vers Google LLC aux États-Unis, encadrés par le Data Privacy Framework) pour savoir combien de personnes visitent le site, d'où elles arrivent et quelles pages les intéressent. Google Analytics dépose des cookies (_ga, _ga_*) conservés 13 mois au maximum, et collecte des informations sur ton appareil, ton navigateur et ta localisation approximative. Si tu refuses, rien n'est chargé ni déposé. Ton choix est gardé 6 mois ; tu peux le changer à tout moment avec le lien « Cookies » en bas de page.

Ce que l'application collecte

• Ton compte : adresse e-mail et informations de connexion.
• Tes cours : le PDF que tu importes est supprimé de nos serveurs dès que ton cours est prêt. Le texte qui en est extrait sert à créer tes leçons et tes questions, qui sont enregistrées dans ton compte. Une copie de ce texte est gardée dans un cache technique de notre serveur, sans lien avec ton compte, pour ne pas retraiter un document identique, pendant 30 jours au maximum.
• Ta révision : tes réponses, les explications que tu écris, ta progression, ta série, ta date d'examen et ton temps disponible.
• Tes questions à ton cours : ce que tu demandes avec « Demande à ton cours », et les réponses.
• Ton abonnement : si tu passes à LeanQuip+, un identifiant technique et l'état de ton abonnement. Nous ne voyons jamais tes coordonnées bancaires.
• Les notifications, si tu les actives : un identifiant d'appareil pour te les envoyer.
• Des données techniques : journaux de connexion et d'erreurs, pour faire fonctionner et sécuriser le service.

Évite de laisser des données personnelles (les tiennes ou celles d'autres personnes) dans les cours que tu importes : ils sont lus par une intelligence artificielle.

Pourquoi, et sur quelle base

Tes données ne sont ni vendues, ni louées, ni utilisées pour de la publicité.

Qui les traite

Nous faisons appel à ces prestataires, chacun pour une tâche précise :

• Vercel Inc. (États-Unis) : Hébergement du site et de l'application web, relais vers nos serveurs. Données : Données de connexion, requêtes techniques.
• OVH SAS (France) : Serveur qui transforme tes cours en leçons. Données : Texte extrait de tes cours, journaux techniques.
• Supabase Inc. (serveurs dans l'Union européenne) : Base de données et comptes. Données : Compte, cours générés, réponses, progression.
• OpenRouter Inc. (États-Unis) : Accès aux modèles d'IA qui créent tes leçons et tes questions, corrigent tes explications, répondent à « Demande à ton cours » et choisissent ta prochaine question. Données : Texte de tes cours, tes questions et tes réponses écrites, état d'apprentissage pseudonymisé.
• DeepInfra Inc. (États-Unis) et DeepSeek (Chine) : Hébergeurs du modèle d'IA, joints via OpenRouter. Données : Texte de tes cours, tes questions et tes réponses écrites.
• TypeSafe AI, via OpenRouter : Choix de la prochaine question adaptée à ton niveau. Données : État d'apprentissage pseudonymisé, sans nom ni e-mail.
• RevenueCat Inc. (États-Unis) : Gestion des abonnements LeanQuip+. Données : Identifiant technique, historique d'achat.
• Stripe (Irlande) : Paiement de l'abonnement sur le web. Données : Données de paiement, traitées directement par Stripe.
• Google Ireland Limited (Google Analytics) : Mesure d'audience du site, seulement si tu l'acceptes. Données : Pages vues, appareil, navigateur, localisation approximative.
• Apple et Google : Paiement de l'abonnement dans les stores. Données : Données d'achat, traitées selon leurs propres politiques.

Transferts hors de l'Union européenne

Certains prestataires sont situés hors de l'Union européenne. Les transferts vers les États-Unis sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou Data Privacy Framework, selon le prestataire).

Le texte de tes cours est traité par des modèles d'IA hébergés hors de l'Union européenne, aux États-Unis et en Chine. La Chine ne fait pas l'objet d'une décision d'adéquation de la Commission européenne : ce transfert repose sur ton consentement explicite, recueilli dans l'application avant ton premier import (article 49, paragraphe 1, a du RGPD). Tu peux refuser, mais l'import de cours n'est alors pas possible.

Combien de temps on les garde

• Compte, cours générés et progression : tant que ton compte existe. À ta demande de suppression, tout est effacé sous 30 jours.
• PDF importés : supprimés dès que le cours est prêt. Copie technique du texte extrait : 30 jours au maximum.
• Compte inactif : supprimé après 3 ans sans connexion, après un e-mail de préavis.
• Journaux techniques : 12 mois au maximum.

Tes droits

Tu peux à tout moment accéder à tes données, les rectifier, les effacer, en demander une copie dans un format réutilisable, t'opposer à un traitement ou en demander la limitation, retirer ton consentement, et définir ce qu'il advient de tes données après ton décès. Écris-nous à contact@leanquip.com depuis l'adresse de ton compte : on te répond sous un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

Âge minimum

LeanQuip est destiné aux personnes de 15 ans et plus. En dessous, l'accord d'un parent ou tuteur légal est nécessaire pour créer un compte.

Sécurité

Les échanges sont chiffrés (HTTPS), les cours sont stockés dans des espaces privés propres à chaque compte, et l'accès à nos serveurs est restreint. Aucun système n'est infaillible : en cas de violation de données à risque, nous te préviendrons, ainsi que la CNIL, dans les délais légaux.

Modifications

Si cette politique change de façon importante, on te prévient dans l'application avant que le changement s'applique.