Politique de confidentialité

Version du 29 octobre 2026

En bref. FicheAI collecte le minimum nécessaire pour faire fonctionner ton compte et générer tes fiches. Tes cours sont envoyés à l'intelligence artificielle uniquement pour produire le résultat demandé, et ne sont pas conservés. Pas de publicité, pas de revente de données, pas de profilage. Tu peux tout supprimer depuis Paramètres.

1. Responsable du traitement

Le responsable du traitement est l'éditeur de FicheAI, entrepreneur individuel dont l'identité et les coordonnées figurent dans les mentions légales. Pour toute question sur tes données : formulaire de contact, sujet « Mes données personnelles ».

2. Données collectées

Compte : adresse e-mail, mot de passe (géré par le système d'authentification, jamais conservé en clair), pseudo, prénom indiqué à l'inscription, niveau scolaire, date d'inscription, confirmation de l'âge (15 ans ou accord parental) et, si tu choisis de l'indiquer, la façon dont tu as connu FicheAI.
Utilisation : formule, compteur de crédits, journal d'utilisation de l'IA (date, type d'action, volume traité, coût), état éventuel de suspension du compte et son motif.
Contenus : les fiches et contenus que tu enregistres dans ta bibliothèque, tes cartes de révision et, avec les formules Pro et Ultimate, l'historique de tes conversations du Chat IA.
Paiement : identifiant client Stripe, état de l'abonnement, preuve de tes consentements lors de la commande (version des conditions acceptée, date). FicheAI ne voit jamais ton numéro de carte.
Demandes : messages du formulaire de contact, signalements, déclarations de rétractation et de résiliation.
Préférences : les réglages que tu choisis dans Paramètres (thème, taille du texte, format et qualité par défaut, consignes permanentes, objectif de révision…), enregistrés avec ton compte pour te suivre sur tous tes appareils.
Données techniques : journaux de connexion et d'erreur nécessaires au fonctionnement et à la sécurité, liste de tes appareils connectés (navigateur, adresse IP, date de connexion) et, si tu l'actives, la clé de ta double authentification.

3. Finalités et bases légales

Fournir le service, gérer ton compte, tes quotas, ta bibliothèque et ton historique : exécution du contrat.
Gérer les abonnements, paiements, factures, rétractations, résiliations et réclamations : exécution du contrat et obligations légales (Code de la consommation, obligations comptables).
Assurer la sécurité, prévenir les abus et la fraude, traiter les signalements : intérêt légitime et obligations légales (règlement européen sur les services numériques).
Répondre à tes messages : intérêt légitime.
Mesurer la fréquentation du site de façon anonyme : intérêt légitime, avec possibilité de t'y opposer (article 8).

FicheAI ne vend pas tes données, ne les utilise pas à des fins publicitaires et ne prend aucune décision automatisée produisant des effets juridiques à ton égard.

4. Tes cours et l'intelligence artificielle

Quand tu génères un contenu, que tu utilises le Chat IA ou que tu importes une photo de ton cours, le texte de ton cours, tes messages et la photo sont transmis à notre fournisseur d'intelligence artificielle, Anthropic, uniquement pour produire le résultat demandé. Avec les formules Pro et Ultimate, si tu importes un PDF qui contient des schémas ou des images, une image des pages concernées (4 pages au maximum en Pro, 8 en Ultimate) est aussi transmise. FicheAI ne conserve ni le texte de ton cours ni ces images : seul le contenu que tu enregistres est stocké. Selon les conditions d'Anthropic applicables à son interface professionnelle (API), ces contenus ne servent pas à entraîner ses modèles.

Historique du Chat IA (Pro et Ultimate) : tes messages et les réponses de l'assistant sont enregistrés pour que tu retrouves tes conversations (les 5 dernières en Pro, toutes en Ultimate). Tu peux les supprimer à tout moment ; elles sont toutes effacées avec ton compte.

Évite de saisir dans tes cours des informations sensibles te concernant ou concernant d'autres personnes.

5. Destinataires et sous-traitants

Supabase : base de données et authentification. Données hébergées dans l'Union européenne (Irlande).
Vercel : hébergement du site (fonctions serveur exécutées à Paris) et mesure d'audience anonyme.
Anthropic : intelligence artificielle qui génère les contenus (traitement aux États-Unis).
Stripe : paiement des abonnements et recharges, factures. Stripe agit aussi comme responsable de traitement distinct pour ses obligations propres (lutte contre la fraude, obligations financières).
Cloudflare (cdnjs) et jsDelivr : réseaux de diffusion qui fournissent à ton navigateur les outils de lecture des PDF et d'affichage des schémas ; ils reçoivent ton adresse IP lors de ce chargement.

Ces prestataires agissent sur nos instructions dans le cadre de contrats conformes à l'article 28 du RGPD. Tes données ne sont communiquées à aucun autre tiers, sauf obligation légale (demande d'une autorité). L'éditeur accède aux données de compte et aux titres des fiches uniquement pour l'assistance, la sécurité et la modération.

6. Transferts hors de l'Union européenne

Anthropic, Vercel, Stripe, Cloudflare et Supabase sont des sociétés américaines ou disposent d'équipes hors de l'Union européenne. Les transferts de données vers les États-Unis sont encadrés par la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis lorsque le prestataire y adhère, et sinon par les clauses contractuelles types de la Commission européenne.

7. Durées de conservation

Compte, fiches, cartes de révision et conversations : pendant toute la durée de vie du compte, puis supprimés avec lui.
Journal d'utilisation de l'IA : 13 mois, puis effacé automatiquement.
Messages du formulaire de contact et signalements : 3 ans maximum, puis effacés automatiquement.
Déclarations de rétractation et de résiliation, preuves de consentement lors des commandes : 5 ans (délai de prescription), puis effacées automatiquement.
Factures et pièces comptables : 10 ans, conformément aux obligations comptables.
Journaux techniques de l'hébergeur : quelques jours à quelques semaines, selon les durées de nos prestataires.

8. Stockage dans ton navigateur et mesure d'audience

FicheAI utilise le stockage de ton navigateur strictement nécessaire au service (maintien de ta connexion, préférences d'affichage). Ces éléments ne demandent pas ton consentement. Aucun cookie publicitaire ni traceur de suivi n'est utilisé.

La fréquentation est mesurée avec Vercel Web Analytics : une mesure d'audience anonyme, sans cookie, limitée à ce site, qui ne te suit pas d'un site à l'autre et ne sert qu'à produire des statistiques. Tu peux t'y opposer à tout moment avec le bouton ci-dessous (ton choix est enregistré dans ce navigateur). Le signal « Global Privacy Control » de ton navigateur est aussi respecté.

9. Sécurité

Les échanges sont chiffrés (HTTPS). L'accès aux données est limité par des règles d'authentification : chaque utilisateur ne peut consulter que ses propres données. Tu peux activer la double authentification (code à 6 chiffres d'une application sur ton téléphone) et voir ou déconnecter tes appareils depuis Paramètres → Sécurité. Les paiements sont traités par Stripe. En cas de violation de données présentant un risque, la CNIL est notifiée dans les 72 heures et, si le risque est élevé, les personnes concernées sont informées.

10. Mineurs

Le service s'adresse aux personnes de 15 ans et plus ; une personne de moins de 15 ans ne peut l'utiliser qu'avec l'accord du titulaire de l'autorité parentale. Si tu penses qu'un enfant de moins de 15 ans s'est inscrit sans cet accord, écris-nous et nous supprimerons le compte.

Parce que beaucoup d'utilisateurs sont mineurs, FicheAI applique des mesures de protection : aucune publicité ni profilage, informations présentées simplement, consignes données à l'intelligence artificielle pour qu'elle produise uniquement des contenus adaptés à l'âge des élèves et oriente vers une aide adaptée (3114, 3018, 119) en cas de détresse, et rappel que le Chat IA est une intelligence artificielle et non un humain. FicheAI respecte les règles de protection des données des mineurs prévues par le RGPD et la loi Informatique et Libertés.

11. Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données, ainsi que du droit de définir des directives sur leur sort après ton décès. Tu peux télécharger une copie de toutes tes données (Paramètres → Actions du compte → Télécharger mes données), supprimer tes fiches et ton compte depuis Paramètres, ou exercer tes droits par le formulaire de contact (sujet « Mes données personnelles ») ; une réponse t'est apportée sous un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).

12. Modifications

Cette politique peut évoluer. La date de la version figure en haut de la page ; les changements importants te sont signalés.