1. Responsable du traitement
Le responsable du traitement des données personnelles collectées via Studizy est Studizy SRL, société de droit belge, établie à Bruxelles, inscrite à la Banque-Carrefour des Entreprises sous le numéro 1023.051.674 (TVA BE1023051674). Contact : nils@studizy.com.
2. Données collectées
Lors de ton utilisation de Studizy, les données suivantes peuvent être collectées :
- Contenu que tu importes : documents (PDF, DOCX, PPTX), photos de cours, ainsi que les fiches, quiz et notes audio générés à partir de ce contenu.
- Événements d’usage : pages vues, étapes du parcours franchies (import d’un cours, fiche générée, quiz complété, etc.), durée, type d’appareil.
- Données techniques : adresse IP, user-agent, identifiant anonyme stocké localement dans le navigateur (cookie ou localStorage).
- Données de compte : adresse email, et — uniquement si tu te connectes via Google — ton nom et ta photo de profil Google. Studizy ne stocke pas de mot de passe.
Studizy ne demande pas ton nom de famille ni ta classe. Tu peux néanmoins, par inadvertance, inclure des données personnelles dans un document ou une photo importée — évite de partager des informations sensibles.
3. Finalités et bases légales
- Fournir le service (génération de la fiche, du quiz, de la note audio) — exécution du contrat que tu conclus en utilisant Studizy.
- Améliorer le service (mesurer la qualité des fiches générées, corriger les bugs, ajuster les prompts, lutter contre les abus) — intérêt légitime de Studizy SRL.
- Mesurer l’engagement via des événements analytics agrégés — intérêt légitime, sur la base d’identifiants pseudonymisés.
- Respecter nos obligations légales (sécurité, demandes d’autorités compétentes) — obligation légale.
4. Durée de conservation
- Documents importés et fiches générées : conservés tant que nécessaire au fonctionnement du service, et au maximum 24 mois après ta dernière interaction. Tu peux demander leur suppression anticipée à tout moment.
- Événements analytics : conservés jusqu’à 24 mois sous forme pseudonymisée.
- Logs techniques : 30 jours.
5. Destinataires et sous-traitants
Tes données ne sont pas vendues. Elles sont traitées uniquement par Studizy SRL et par les sous-traitants techniques suivants, sous accord de traitement de données (DPA) conforme au RGPD :
- Anthropic, PBC et Fireworks AI (États-Unis) — fournisseurs des modèles de langage utilisés pour générer les fiches, quiz et notes audio à partir des documents que tu importes.
- Vercel Inc. (États-Unis / UE) — hébergement de l’application et des fonctions serveur, logs techniques.
- Supabase Inc. (États-Unis, infrastructure UE) — base de données stockant tes fiches et leur contenu. Les données sont chiffrées au repos et en transit.
- Google LLC (États-Unis) — uniquement si tu choisis de te connecter avec Google : Google nous transmet ton email, ton nom et ta photo de profil.
6. Transferts hors de l’Union européenne
Certains de nos sous-traitants sont établis aux États-Unis. Ces transferts sont encadrés par le EU-US Data Privacy Framework lorsque le sous-traitant y est certifié, ou à défaut par les Clauses Contractuelles Types adoptées par la Commission européenne, avec mesures techniques supplémentaires lorsque nécessaire.
7. Tes droits
Conformément au RGPD, tu peux à tout moment exercer les droits suivants :
- droit d’accès à tes données ;
- droit de rectification des données inexactes ;
- droit à l’effacement (« droit à l’oubli ») ;
- droit à la limitation du traitement ;
- droit à la portabilité des données que tu as fournies ;
- droit d’opposition au traitement fondé sur l’intérêt légitime ;
- droit de retirer ton consentement, lorsque le traitement repose dessus.
Pour exercer un droit : nils@studizy.com. Nous répondrons sous 30 jours. Tu disposes également du droit d’introduire une réclamation auprès de l’Autorité de protection des données belge — autoriteprotectiondonnees.be.
8. Mineurs
Studizy s’adresse aux personnes âgées d’au moins 13 ans. Si tu es mineur(e), tu confirmes utiliser le service avec l’accord d’un parent ou tuteur. Tout titulaire de l’autorité parentale peut demander la suppression des données d’un mineur en écrivant à nils@studizy.com.
9. Cookies et stockage local
Studizy utilise :
- un identifiant anonyme stocké côté navigateur (cookie ou localStorage) pour distinguer les sessions et calculer la rétention — strictement nécessaire au fonctionnement du service ;
- une mesure d’usage agrégée et pseudonymisée, hébergée sur notre propre infrastructure (sans sous-traitant publicitaire tiers), sur la base de notre intérêt légitime et sans donnée directement identifiante.
Tu peux à tout moment vider le stockage local ou bloquer les cookies dans les réglages de ton navigateur. Cela peut dégrader le fonctionnement du service.
10. Sécurité
Studizy SRL met en place des mesures techniques et organisationnelles raisonnables pour protéger tes données (chiffrement des communications en HTTPS, accès restreint, audits de dépendances). Aucun système n’est infaillible : en cas de violation susceptible d’entraîner un risque pour tes droits, nous notifierons l’Autorité de protection des données dans les 72 heures conformément au RGPD.
11. Modifications
La présente Politique peut évoluer. La version applicable est celle publiée sur cette page, datée en haut du document. Les modifications substantielles te seront signalées dans le service avant leur entrée en vigueur.