Politique de confidentialité

Vos cours servent à vous fabriquer des questions, à vous et à personne d'autre. Ils ne nourrissent aucune banque commune, ne sont montrés à aucun autre étudiant, et ne servent pas à entraîner de modèle. Ils sont envoyés à Google pour être transformés en QCM, puis conservés chez nous tant que vous les gardez.

Le responsable de traitement est l'éditeur de Ronéo, joignable dans les conditions indiquées aux mentions légales. Pour toute question relative à vos données, écrivez à support@roneo.study.

Aucun délégué à la protection des données n'est désigné à ce stade : le service ne procède ni à un suivi systématique à grande échelle, ni au traitement à grande échelle de données sensibles. Si cela change, cette page sera mise à jour avant que ce soit le cas.

Compte : adresse électronique, prénom si vous en donnez un, mot de passe sous forme de condensat, et le cas échéant votre photo de profil. Ces éléments sont gérés par Clerk.

Études : année, faculté si vous la renseignez, objectif quotidien, langue, couleur d'accent et nom affiché.

Contenus : les documents que vous déposez, le texte qui en est extrait, les enregistrements que vous faites transcrire et leur transcription, ainsi que les questions et fiches produites à partir d'eux.

Activité : vos réponses, leurs discordances, vos scores, vos séances, votre série de jours et vos points.

Une session de transcription en direct ne conserve aucun son. L'audio part vers Google au fil de la parole et seul le texte est enregistré : c'est aussi ce qui permet de transcrire un amphithéâtre sans conserver la voix de personnes qui n'ont rien accepté.

Fournir le service (compte, dépôt, génération, révision, transcription) : exécution du contrat (article 6.1.b du RGPD).

Sécurité, prévention des abus et respect des quotas : intérêt légitime (article 6.1.f).

Mesure d'audience interne : intérêt légitime, sur des données agrégées qui ne disent rien de vous.

Apparaître sous votre nom dans le classement : consentement (article 6.1.a), donné dans les paramètres et retirable au même endroit. Décoché (et il l'est par défaut), vous restez compté dans les rangs mais n'êtes jamais nommé.

Obligations comptables et fiscales, lorsqu'une souscription payante existera : obligation légale (article 6.1.c).

Supabase · base de données et stockage des documents, région eu-central-1 (Francfort, Allemagne).

Clerk, Inc. · authentification et gestion des comptes, États-Unis.

Google · génération des questions et transcription, via l'API Gemini. Le texte de vos cours et l'audio de vos transcriptions y transitent. Ces traitements ne sont pas utilisés pour entraîner des modèles.

RackNerd LLC · serveur d'application, Buffalo, État de New York, États-Unis.

Trois de ces quatre prestataires sont établis aux États-Unis : vos données y sont donc transférées hors de l'Union européenne. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne et, le cas échéant, sur la certification au cadre de protection des données UE-États-Unis. Le stockage des documents eux-mêmes reste en Allemagne.

Un document supprimé l'est immédiatement, avec le texte extrait et les questions qui en venaient.

Le compte et son contenu sont conservés tant que le compte existe, puis effacés dans les trente jours suivant sa clôture.

Les journaux techniques sont conservés au maximum douze mois, conformément aux obligations de conservation applicables.

Les pièces comptables sont conservées dix ans, comme la loi l'impose.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.

L'essentiel s'exerce directement dans l'application : les paramètres permettent de corriger vos informations, de supprimer un document ou une matière, et de demander la clôture du compte. Pour le reste, écrivez à support@roneo.study ; nous répondons sous un mois.

Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.

Les échanges avec le site sont chiffrés en transit. L'accès aux données est cloisonné par compte au niveau de la base elle-même, par des règles de sécurité au niveau des lignes : une requête faite au nom d'un compte ne peut pas retourner les cours d'un autre, indépendamment du code applicatif. C'est la raison pour laquelle les documents d'un étudiant ne peuvent pas alimenter une banque commune.

Aucun système n'est à l'abri. En cas de violation de données susceptible d'engendrer un risque pour vos droits, la CNIL est notifiée dans les soixante-douze heures et vous êtes informé lorsque le règlement l'exige.

Le service s'adresse à des étudiants en études de santé et n'est pas destiné aux enfants de moins de quinze ans. Nous ne collectons pas sciemment de données les concernant. Si un compte de ce type nous est signalé à support@roneo.study, il est supprimé et les données associées effacées.

Nous ne vendons aucune donnée. Nous ne faisons pas de publicité ciblée. Nous n'utilisons pas vos cours pour entraîner un modèle, ni pour alimenter les questions d'un autre étudiant. Aucune décision automatisée n'est prise à votre sujet.