Politique de confidentialité

1. Qui est responsable de vos données ?

Le responsable du traitement est l'éditeur de Niala. Pour toute question ou pour exercer vos droits, écrivez à kignelemma@gmail.com.

2. Les données que nous traitons

• Votre compte : votre nom, votre adresse e-mail et, si vous vous inscrivez avec un mot de passe, ce mot de passe, conservé uniquement sous forme chiffrée (jamais en clair).
• Votre profil : votre catégorie (étudiant ESATIC, étudiant d'un autre établissement ou testeur) et, selon le cas, votre établissement, votre filière, votre niveau d'études, votre situation et votre motif d'utilisation, ainsi que la photo que vous choisissez d'ajouter. Ces informations servent à adapter les exercices et les explications ; vous pouvez les modifier à tout moment.
• La connexion avec Google : Google nous transmet votre nom, votre adresse e-mail (vérifiée) et votre photo de profil. Nous conservons le nom et l'adresse e-mail ; la photo n'est pas enregistrée. Nous ne recevons ni votre mot de passe Google, ni l'accès à votre Gmail, votre Drive, vos contacts ou votre agenda Google.
• Vos contenus : vos matières, les documents que vous importez (PDF, Word, PowerPoint, texte, Markdown) et le texte qui en est extrait et analysé, vos notes et cartes, vos exercices, réponses et résultats, votre progression, vos conversations avec l'assistant, votre emploi du temps et vos tâches, ainsi que le code et les requêtes SQL saisis dans les laboratoires.
• Vos préférences : thème, mode d'exercice par défaut, taille maximale d'import, etc.
• Des données techniques : les journaux de fonctionnement tenus par nos hébergeurs (adresse IP, date, erreurs) et des statistiques d'utilisation du service d'IA (nombre d'appels, durée, taille des échanges), sans leur contenu.

Nous n'utilisons aucun outil de mesure d'audience, aucune publicité et aucun suivi à des fins commerciales.

3. Pourquoi nous les utilisons

• Vous fournir le service (créer votre compte, stocker vos documents, générer et corriger des exercices, répondre à vos questions, suivre votre progression) : c'est l'exécution des conditions d'utilisation que vous acceptez en créant un compte.
• Sécuriser le service (limiter les abus, détecter les anomalies) : notre intérêt légitime à protéger la plateforme et ses utilisateurs.
• Vous permettre de vous connecter avec Google : à votre demande, quand vous choisissez ce mode de connexion.

Vos données ne sont ni vendues ni louées, et ne servent pas à vous profiler à des fins publicitaires.

4. Intelligence artificielle et recherche web

Quand vous utilisez l'assistant, l'analyse d'un document, la génération d'exercices ou leur correction, les passages utiles de vos documents, vos questions et vos réponses sont envoyés au service d'IA Google Gemini pour produire le résultat. Lorsque la recherche web est activée, des requêtes de recherche tirées de votre question peuvent être envoyées à un service de recherche (Tavily, ou Wikipédia).

Ces envois ne se font que lorsque vous utilisez ces fonctions. Les conditions de ces prestataires s'appliquent à leur traitement. Évitez d'importer des informations sensibles (santé, opinions, données d'autres personnes) si vous ne souhaitez pas qu'elles soient traitées de cette manière.

5. Qui reçoit vos données ?

Seuls les prestataires techniques nécessaires au fonctionnement de Niala y accèdent :

• Supabase : base de données, authentification et stockage privé de vos fichiers (région Europe de l'Ouest, Londres).
• Vercel : hébergement de l'application.
• Google : connexion avec Google et service d'IA Gemini.
• Tavily : recherche web, lorsque vous l'activez dans l'assistant.

Nous pouvons aussi communiquer des données si la loi ou une autorité compétente nous y oblige.

6. Transferts hors de l'Union européenne

Certains de ces prestataires (hébergement, IA, recherche web) peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis, et le Royaume-Uni pour la base de données. Ces transferts reposent sur les mécanismes prévus par le RGPD : décision d'adéquation ou clauses contractuelles types.

7. Combien de temps nous les gardons

• Vos données de compte et vos contenus sont conservés tant que votre compte existe.
• Un contenu que vous supprimez (document, matière, exercice, note, carte, conversation, élément d'agenda…) disparaît immédiatement de votre espace et ne peut plus être récupéré ; ses fichiers d'origine sont effacés. Ses informations restent conservées dans nos bases pour établir des statistiques internes sur l'utilisation de Niala et améliorer le service.
• Vous pouvez télécharger une copie de vos données et supprimer votre compte depuis Paramètres. La suppression de votre compte efface votre identité (nom, adresse e-mail, mot de passe, liaison Google, photo de profil), vos notifications et vos fichiers d'origine, et ferme toutes vos sessions. Les données d'activité restantes (contenus, exercices, résultats, usage) sont conservées sous une forme anonyme, sans plus aucun lien avec vous, à des fins statistiques. Des copies peuvent subsister quelque temps dans les sauvegardes de nos prestataires, jusqu'à leur renouvellement.
• Les journaux techniques sont conservés pour une durée limitée, selon les règles de nos hébergeurs.

8. Cookies et stockage local

• Un cookie de session (sfs_session, 7 jours) vous garde connecté. Il est indispensable au fonctionnement et réservé à votre navigateur.
• Pendant la connexion avec Google, des cookies techniques temporaires de Supabase peuvent être utilisés.
• Le stockage local de votre navigateur retient vos préférences d'affichage (thème, barre latérale réduite, recherche web dans l'assistant).

Nous n'utilisons aucun cookie publicitaire ni de mesure d'audience : aucun bandeau de consentement n'est donc nécessaire.

9. Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe sont chiffrés, vos fichiers sont stockés dans un espace privé et chaque compte n'accède qu'à ses propres données. Aucun système n'est infaillible : nous ne pouvons pas garantir une sécurité absolue, mais nous traitons ce sujet avec sérieux.

10. Vos droits

Vous pouvez à tout moment demander :

• l'accès à vos données et une copie de celles-ci (portabilité) ;
• la rectification des informations inexactes ;
• l'effacement de vos données et de votre compte ;
• la limitation du traitement, ou vous y opposer pour des raisons tenant à votre situation ;
• le retrait de votre consentement lorsque le traitement repose dessus.

Écrivez à kignelemma@gmail.com : nous répondons dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).

11. Mineurs

Niala s'adresse aux étudiants. En France, un mineur de moins de 15 ans doit disposer de l'accord de ses parents ou de son représentant légal pour créer un compte.

12. Modifications de cette politique

Nous pouvons mettre cette politique à jour, par exemple lorsqu'une fonctionnalité évolue. La date en haut de page indique la dernière version. Voir aussi nos conditions d'utilisation.