Politique de confidentialité
Dernière mise à jour : 6 mai 2026
StudentTrack accorde une importance essentielle à la protection des données personnelles de ses utilisateurs. La présente politique décrit, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés, comment vos données sont collectées, traitées et conservées.
1. Responsable de traitement
Le responsable du traitement est l'éditeur du site, dont les coordonnées figurent dans les mentions légales. Pour toute question relative aux données personnelles : privacy@student-track.app.
2. Données collectées
2.1 Données fournies par l'utilisateur
- Identité : prénom, nom, photo de profil (optionnelle)
- Identifiants de connexion : adresse email, mot de passe (chiffré)
- Profil étudiant : université, niveau d'études, filière
- Données pédagogiques : matières, notes, devoirs, deadlines, plannings, ressources importées
- Échanges avec l'assistant IA : messages, requêtes, historique de conversation
2.2 Données collectées automatiquement
- Adresse IP, type de navigateur, système d'exploitation
- Logs techniques (anonymisés), erreurs applicatives
- Données de session (cookies strictement nécessaires — voir politique cookies)
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Création et gestion du compte utilisateur | Exécution du contrat (art. 6.1.b RGPD) |
| Fonctionnement du service (planning, notes, ressources) | Exécution du contrat |
| Génération de contenus IA (chat, résumés, quiz) | Exécution du contrat |
| Sécurité, prévention des abus, lutte contre la fraude | Intérêt légitime (art. 6.1.f) |
| Amélioration du service (analytics anonymisés) | Intérêt légitime / consentement |
| Réponse aux demandes de contact | Consentement / intérêt légitime |
4. Destinataires et sous-traitants
Vos données sont traitées par l'équipe StudentTrack et peuvent être transmises aux sous-traitants techniques suivants, liés par un accord de traitement conforme à l'article 28 RGPD :
- Vercel Inc. — hébergement (États-Unis, transfert encadré par les Clauses Contractuelles Types)
- Google / Firebase — base de données, authentification (Irlande / États-Unis)
- Anthropic, PBC — fournisseur du modèle d'IA Claude (États-Unis, CCT)
- Brevo (le cas échéant) — envoi d'emails transactionnels (UE)
Vos données ne sont jamais vendues à des tiers à des fins commerciales.
5. Données envoyées à l'IA
Lorsque vous utilisez l'assistant IA, votre message ainsi qu'un contexte limité (matières, deadlines, ressource active) sont transmis à Anthropic pour générer la réponse. Anthropic s'engage à ne pas utiliser ces données pour entraîner ses modèles dans le cadre de l'API. L'historique de conversation est stocké localement dans votre navigateur (localStorage) et peut être effacé à tout moment depuis l'interface.
6. Extension Chrome « StudentTrack Resources »
L'extension de navigateur StudentTrack Resources synchronise vos documents de cours Moodle vers l'application. Son fonctionnement est entièrement local :
- L'extension accède à votre site Moodle uniquement après votre autorisation explicite, demandée au moment du scan et limitée à ce site.
- Elle utilise votre session Moodle déjà ouverte dans le navigateur ; aucun identifiant ni mot de passe n'est collecté, stocké ou transmis.
- Les documents et textes extraits sont stockés sur votre appareil (stockage local du navigateur) et transférés uniquement vers votre propre session de l'application StudentTrack, dans le même navigateur. Ils ne sont envoyés à aucun serveur tiers et ne quittent pas votre machine.
- Après votre premier scan, l'extension rafraîchit automatiquement ce même site toutes les 6 heures pour garder vos devoirs et documents à jour. Elle réutilise l'autorisation que vous avez déjà accordée et ne la redemande jamais d'elle-même : la révoquer suffit à tout arrêter. Vous pouvez aussi désactiver cette mise à jour automatique dans « Configuration », depuis le popup de l'extension.
- Désinstaller l'extension ou vider le stockage du navigateur supprime définitivement ces données.
7. Durée de conservation
- Données du compte : durée de vie du compte + 12 mois après suppression
- Données pédagogiques : tant que le compte est actif
- Logs techniques : 12 mois maximum
- Cookies : voir politique cookies
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès et de copie de vos données
- Droit de rectification
- Droit à l'effacement (« droit à l'oubli »)
- Droit à la limitation et à l'opposition au traitement
- Droit à la portabilité
- Droit de définir des directives post-mortem
- Droit de retirer votre consentement à tout moment
Pour exercer ces droits : privacy@student-track.app. Une réponse vous sera apportée dans un délai maximum d'un mois. En cas de litige, vous pouvez introduire une réclamation auprès de la CNIL.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement TLS, hachage des mots de passe, contrôle d'accès, sauvegardes régulières, audits de sécurité.
10. Mineurs
Le service est destiné aux étudiants de l'enseignement supérieur. Les utilisateurs de moins de 15 ans doivent obtenir le consentement de leur représentant légal avant toute inscription.
11. Modifications
La présente politique peut être modifiée à tout moment. La date de dernière mise à jour figure en haut de page. En cas de modification substantielle, vous serez informé(e) par email ou via une notification dans le service.