Dernière mise à jour : 4 septembre 2026
Politique de confidentialité
Savora transforme tes cours en parcours d'apprentissage. Pour ça, on traite des données te concernant. Cette page explique lesquelles, pourquoi, avec qui, combien de temps, et ce que tu peux en faire. Elle est écrite pour être lue, pas pour être longue.
1. Qui est responsable
Le responsable du traitement est Mathieu Dunand EI, marque Vascent, Entrepreneur individuel (EI), micro-entreprise, SIREN 106 038 516 · SIRET 106 038 516 00014, 200 rue de la Croix Nivert, 75015 Paris, France. Pour toute question sur tes données : mathdunandpro@gmail.com.
2. Les données qu'on traite, et pourquoi
Ton compte
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Adresse e-mail | Créer et sécuriser ton compte, te joindre | Exécution du contrat |
| Mot de passe (haché, jamais lisible par nous) | Authentification | Exécution du contrat |
| Identité Google (si tu te connectes avec Google) : e-mail, identifiant | Authentification sans mot de passe | Exécution du contrat |
| Pseudo, avatar, langue, objectif quotidien, titre affiché | Personnaliser ton expérience et ton profil social | Exécution du contrat |
| Origine de ton inscription : la source indiquée dans le lien que tu as suivi (par exemple « reddit » et le nom de la campagne) | Savoir quels canaux font connaître Savora, sans rien suivre ailleurs | Intérêt légitime |
Tes cours
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Les fichiers PDF que tu importes, le texte qu'on en extrait, le texte ou les liens que tu colles | Générer ton parcours (unités, leçons, exercices), le chat sur cours, les révisions | Exécution du contrat |
| Le contenu généré à partir de tes cours (leçons, exercices, récits, dissertations) | Te le servir, te permettre de le rejouer | Exécution du contrat |
Tes fichiers sont stockés dans un espace privé : ils ne sont jamais accessibles par une simple URL, uniquement à travers l'application, après vérification que c'est bien toi. Quand tu partages un cours par code ou sur la marketplace, le destinataire reçoit le texte extrait et un parcours généré à partir de lui — jamais ton fichier d'origine.
Ta progression
Points d'expérience, séries par matière, historique de révision, badges, objets cosmétiques, pièces et gemmes, quêtes, résultats de leçons et de boss. Ces données existent pour faire fonctionner le jeu et te montrer ton avancée. Base légale : exécution du contrat.
Le social
Tes amitiés (l'e-mail que tu saisis pour ajouter quelqu'un ne sert qu'à retrouver son compte et n'est jamais affiché), ton classement de ligue, tes publications sur la marketplace et les cours auxquels tu t'inscris. Dans les ligues et les listes d'amis, les autres voient ton pseudo — ou, à défaut, la partie de ton e-mail avant le @, nettoyée — jamais ton adresse complète. Base légale : exécution du contrat.
Le paiement
Si tu passes Pro ou achètes des gemmes, le paiement est traité par Stripe. Nous ne voyons ni ne stockons jamais ta carte. Nous conservons un identifiant client Stripe et l'état de ton abonnement, pour savoir quoi t'ouvrir. Base légale : exécution du contrat et obligations comptables.
Le fonctionnement technique
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Usage de l'IA : quelle fonctionnalité, quel modèle, combien de jetons, quel coût — pas le contenu de tes échanges | Appliquer les quotas, maîtriser nos coûts, détecter les abus | Intérêt légitime |
| Jeton de notification push (si tu les actives) | T'envoyer les rappels que tu as demandés | Consentement |
| Adresse IP | Limiter le nombre de requêtes (anti-abus). Conservée quelques minutes à quelques heures, jamais rattachée durablement à ton compte. | Intérêt légitime |
| Rapports d'erreur techniques | Corriger les bugs | Intérêt légitime |
| Mesure d'usage (quels écrans, quelles actions), hébergée en Union européenne | Comprendre ce qui marche et améliorer l'app | Intérêt légitime |
3. Avec qui on les partage
On ne vend aucune donnée. On fait appel à des prestataires, chacun pour une tâche précise, chacun lié par contrat :
| Prestataire | Ce qu'il fait | Où |
|---|---|---|
| Supabase | Authentification et base de données | UE (Paris) |
| Vercel | Hébergement de l'app et stockage des fichiers | UE (Paris / Francfort) |
| Google (Gemini), OpenAI, Anthropic | Génération des parcours, exercices et réponses. Le texte de tes cours leur est transmis pour être traité, pas pour entraîner leurs modèles. | États-Unis |
| DeepSeek | Génération d'exercices, quand ce modèle est sélectionné. Le texte de tes cours lui est transmis pour être traité. | Chine |
| Stripe | Paiement | États-Unis / UE |
| Upstash, Inngest | Limitation de débit, et tâches de fond qui construisent ton parcours : le texte de ton cours transite par Inngest. | UE / États-Unis |
| Expo | Acheminement des notifications push | États-Unis |
| PostHog, Sentry | Mesure d'usage, rapports d'erreur | UE |
Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne ou par le Data Privacy Framework, selon le prestataire. La Chine ne bénéficie pas d'une décision d'adéquation de la Commission européenne : si tu ne veux pas que le contenu de tes cours y soit traité, écris-nous et nous basculerons ton compte sur un modèle européen ou américain.
3 bis. Cookies et traceurs
Le site dépose deux choses. Ce qui est strictement nécessaire au service : ta session de connexion, ta langue, et ton choix ci-dessous. Et, seulement si tu l'acceptes, un traceur de mesure d'audience (PostHog, hébergé dans l'Union européenne) qui nous dit quels écrans servent vraiment. Rien n'est déposé avant ton choix, refuser est aussi simple qu'accepter, et tu peux changer d'avis à tout moment par le lien « Cookies » en bas de la page d'accueil. L'application elle-même ne dépose aucun traceur.
4. Combien de temps
- Tant que ton compte existe pour tout ce qui précède.
- Un cours ou une matière mis à la corbeille reste récupérable pendant 30 jours, puis il est supprimé pour de bon, fichier compris.
- Les résultats intermédiaires générés par l'IA et gardés pour éviter de recalculer un même cours sont effacés après six mois sans usage.
- Quand tu supprimes ton compte, tout est effacé : ton compte, tes cours, ta progression, tes fichiers. C'est immédiat et sans retour.
- Les journaux techniques (erreurs, débit) sont conservés au plus quelques semaines.
- Les pièces comptables liées à un paiement sont conservées le temps légal (10 ans).
5. Tes droits, et comment les exercer sans nous écrire
Tu as le droit d'accéder à tes données, de les corriger, de les recevoir dans un format lisible, de les effacer, de t'opposer à certains traitements et d'en limiter l'usage. Le plus simple :
- Exporter — dans les réglages, « Exporter mes données » te donne tout en JSON, instantanément.
- Corriger — ton profil se modifie dans l'app.
- Effacer — dans les réglages, « Supprimer mon compte ». Pas de délai, pas de formulaire.
- Notifications — désactivables dans les réglages ou ceux de ton téléphone.
Pour le reste, écris à mathdunandpro@gmail.com. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).
6. Âge
Savora s'adresse aux étudiants de l'enseignement supérieur. Si tu as moins de 15 ans, l'accord d'un parent est nécessaire pour créer un compte.
7. Sécurité
Chiffrement en transit, mots de passe hachés, fichiers en stockage privé, cloisonnement des données par compte, limitation de débit, et des audits de sécurité avant chaque étape importante. Aucun système n'est infaillible : en cas d'incident touchant tes données, nous t'en informerons.
8. Changements
Si cette politique change de façon substantielle, tu en seras informé dans l'app avant que ça s'applique. La date en haut de page fait foi.