Politique de confidentialité
Dernière mise à jour : 12 octobre 2026
Cette politique explique quelles données personnelles sont traitées lorsque tu utilises Eruvia, pourquoi, combien de temps, et quels droits tu peux exercer.
1. Qui est responsable de tes données
ITC ECOM LLC
30 N Gould St, Ste N, Sheridan, WY 82801, États-Unis
Wyoming Filing ID : 2025-001810015
Contact : contact@eruvia.fr
2. Quelles données sont traitées
2.1 Données de compte
Prénom et nom (demandés à l’inscription), adresse électronique, mot de passe (stocké sous forme chiffrée et jamais accessible en clair), préférences de compte, date de création et de dernière connexion.
2.2 Documents que tu importes
Cours, polycopiés, diapositives, notes manuscrites photographiées, copies et devoirs, modalités d’examen, emploi du temps.
Ces documents peuvent contenir des informations personnelles te concernant, et parfois concernant des tiers : noms d’enseignants, d’établissements, de camarades. Nous te recommandons de ne pas importer de documents contenant des informations personnelles sensibles de tiers.
2.3 Contenus générés
Fiches, questionnaires, cartes de mémorisation, examens blancs, plans de révision, retours sur tes copies, exercices et corrections, échanges avec l’assistant conversationnel.
2.4 Données d’entraînement à l’oral
Lorsque tu utilises la fonction d’entraînement à l’oral, ta voix est convertie en texte par ton propre appareil : soit la reconnaissance vocale intégrée à ton navigateur, soit la dictée de ton système d’exploitation. Selon le navigateur et le système que tu utilises, cette conversion peut faire appel au service de reconnaissance vocale de leur éditeur (Google, Apple, Microsoft), qui applique alors sa propre politique de confidentialité. Eruvia n’intervient pas dans cette étape.
Aucun enregistrement audio n’est transmis à nos serveurs ni conservé. Nous ne recevons que le texte issu de la reconnaissance vocale, traité comme n’importe quel autre texte que tu saisirais au clavier.
2.5 Données d’usage
Nombre et type de générations, dates d’utilisation, compteurs techniques de consommation, journaux de connexion et adresse IP, type d’appareil et de navigateur, erreurs techniques.
2.6 Données de paiement
Aucune donnée bancaire n’est collectée ni conservée par Eruvia. Les paiements sont traités par notre prestataire, qui dispose de sa propre politique de confidentialité. Nous ne recevons que la confirmation du paiement, le statut de l’abonnement et les informations nécessaires à la facturation.
2.7 Données de parrainage
Si tu arrives par le lien d’une créatrice, nous conservons le code de ce lien, la date de ton passage, un numéro de visite tiré au sort, la famille de ton navigateur (Safari, Chrome, ou le navigateur interne d’Instagram par exemple) et, le cas échéant, le nom de la campagne. Ton adresse IP n’est pas conservée. Une fois ton compte créé, le lien entre ton compte et cette créatrice est gardé pour calculer sa rémunération. Une créatrice ne voit que des compteurs, jamais ton adresse électronique ni le contenu de ton compte.
3. Pourquoi ces données sont traitées
| Finalité | Données concernées | Base légale |
|---|---|---|
| Créer et gérer ton compte | Données de compte | Exécution du contrat |
| Fournir le service : analyser tes documents et générer tes supports | Documents importés, contenus générés | Exécution du contrat |
| Gérer ton abonnement et la facturation | Compte, statut d’abonnement | Exécution du contrat |
| Assurer la sécurité, prévenir les abus et les fraudes | Données d’usage, journaux, adresse IP | Intérêt légitime |
| Accorder l’essai gratuit une fois par personne (CGV, article 5.1) | Prénom, nom et adresse électronique du compte, comparés sous forme d’empreinte (le nom et l’adresse eux-mêmes ne sont pas recopiés) | Intérêt légitime |
| Assurer le support technique | Compte, journaux d’erreur | Exécution du contrat et intérêt légitime |
| Mesurer l’usage du service et l’améliorer | Données d’usage, journaux | Intérêt légitime |
| Envoyer les rappels de révision | Adresse électronique, plan de révision | Exécution du contrat, désactivable à tout moment |
| Rémunérer les créatrices qui font connaître Eruvia | Données de parrainage | Intérêt légitime |
| Respecter nos obligations comptables et fiscales | Données de facturation | Obligation légale |
Tes documents ne sont pas utilisés pour entraîner ou améliorer des modèles d’intelligence artificielle. Ils servent exclusivement à produire les supports que tu demandes.
4. Une précision sur le fonctionnement du service
Pour accélérer les générations et limiter la consommation de ressources, le service conserve en mémoire le résultat de certaines générations. Lorsqu’un document strictement identique est importé par un autre utilisateur, le résultat déjà produit peut lui être servi.
Ce mécanisme repose sur une empreinte technique du texte, et non sur ton identité : il ne permet à aucun utilisateur d’accéder à tes documents, à ton compte ou à tes données.
Les copies, devoirs et travaux personnels que tu soumets à relecture sont exclus de ce mécanisme et ne sont jamais partagés, sous quelque forme que ce soit.
5. Combien de temps tes données sont conservées
| Donnée | Durée |
|---|---|
| Compte et documents importés | Pendant toute la durée de ton inscription |
| Après suppression du compte | 30 jours, puis effacement définitif |
| Compte inactif | 24 mois, après information préalable |
| Empreintes du nom et de l’adresse (essai une fois par personne) | Tant qu’Eruvia propose un essai gratuit : elles servent à reconnaître un compte rouvert pour reprendre l’essai |
| Copies soumises à relecture | Jusqu’à effacement définitif |
| Fiche, carte ou paquet de flashcards que tu partages par lien | 3 mois, puis effacement automatique (tes notes personnelles ne sont jamais partagées) |
| Journaux de connexion et de sécurité | 6 à 12 mois |
| Données de facturation | 10 ans, conformément aux obligations comptables |
Tu peux supprimer un document à tout moment depuis ton espace personnel. Pour supprimer l’intégralité de ton compte, écris-nous à contact@eruvia.fr : le compte et les données associées sont supprimés.
6. Qui a accès à tes données
Nous ne vendons ni ne louons tes données. Elles sont accessibles à nos sous-traitants techniques, dans la stricte limite de leur mission.
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Vercel Inc. | Hébergement du site, mesure d’audience et de performance | États-Unis |
| Gandi SAS | Nom de domaine et service de noms | France |
| Sentry (Functional Software, Inc.) | Rapports d’erreurs techniques | Allemagne |
| Supabase, Inc. | Base de données, authentification, stockage des documents | France |
| Upstash | Compteurs techniques, limitation de débit, contenus partagés par lien, et empreintes du nom et de l’adresse avec l’instant de l’essai (essai une fois par personne) | France |
| Anthropic PBC | Traitement par les modèles d’intelligence artificielle | États-Unis |
| Whop | Traitement des paiements | USA |
| Resend | Envoi des courriers électroniques et des rappels | Union européenne |
Tes données peuvent également être communiquées aux autorités lorsque la loi l’exige.
7. Transferts hors de l’Union européenne
Tes documents et les contenus générés sont stockés en France.
En revanche, l’analyse de tes documents par les modèles d’intelligence artificielle nécessite leur transmission à notre prestataire Anthropic PBC, établi aux États-Unis. L’hébergement du site et la mesure d’audience sont assurés par Vercel Inc., également établi aux États-Unis. Le traitement des paiements et l’envoi des courriers électroniques peuvent également impliquer des prestataires établis hors de l’Union européenne.
Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD, notamment les clauses contractuelles types adoptées par la Commission européenne, et le cas échéant l’adhésion du prestataire au cadre de protection des données UE-États-Unis.
Une copie de ces garanties peut être obtenue à l’adresse contact@eruvia.fr.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges, chiffrement des mots de passe, cloisonnement des données par utilisateur au niveau de la base de données, authentification requise pour tout accès aux fonctionnalités, limitation du débit des requêtes, et accès restreint aux données par notre équipe.
Aucun système n’étant infaillible, nous nous engageons à te notifier toute violation de données susceptible d’engendrer un risque élevé pour tes droits, dans les conditions prévues par le RGPD.
9. Utilisateurs mineurs
Le service est accessible à partir de 15 ans.
En dessous de cet âge, la création d’un compte requiert l’accord du titulaire de l’autorité parentale, qui peut être sollicité à tout moment. La souscription d’une offre payante est réservée aux personnes majeures.
Un parent ou tuteur qui constaterait qu’un mineur de moins de 15 ans a créé un compte sans son accord peut nous écrire à contact@eruvia.fr : le compte et les données associées seront supprimés.
10. Cookies et traceurs
Eruvia dépose trois cookies qui lui sont propres, et eux seuls. Ils ne concernent que les personnes qui arrivent par le lien de parrainage d’une créatrice : si tu viens directement sur eruvia.fr, aucun des trois n’est déposé.
| Cookie | Finalité | Durée |
|---|---|---|
| eruvia_ref | Retient le code du lien par lequel tu es arrivée et la date de ton passage, pour que la créatrice qui t’a fait connaître Eruvia soit rémunérée si tu t’abonnes plus tard. Il est illisible par les scripts de la page et n’est envoyé qu’à eruvia.fr. | 60 jours |
| eruvia_ref_a_reclamer | Déposé en même temps. Il ne contient rien d’autre qu’un signal disant qu’un parrainage reste à rattacher à ton compte, ce qui évite d’interroger le serveur à chaque page. | 60 jours |
| eruvia_v | Un numéro tiré au sort, sans rapport avec ton identité, ton adresse électronique ou ton adresse IP. Il sert uniquement à ne pas compter deux fois la même visite dans les statistiques d’un lien de parrainage. | 60 jours |
Ces trois cookies servent à rémunérer les créatrices qui font connaître Eruvia. Ils ne sont pas nécessaires pour utiliser le service : tu peux les effacer en un clic depuis la page eruvia.fr/parrainage, ou depuis les réglages de ton navigateur. La seule conséquence est que le parrainage ne sera plus rattaché à ton compte.
Ton compte, lui, ne dépend d’aucun cookie. Ta session de connexion est rangée dans le stockage local de ton navigateur. Refuser les cookies ne t’empêche donc pas de te connecter, et vider le stockage de ton navigateur te déconnecte simplement.
Nous n’utilisons aucun cookie publicitaire, aucun traceur tiers et aucun outil de suivi entre sites.
La mesure de l’usage du service repose sur trois outils, sans aucun cookie et sans identifiant publicitaire : Vercel Analytics (pages consultées, type d’appareil, pays, page d’origine), Vercel Speed Insights (temps de chargement réellement mesurés chez toi) et Sentry (rapports d’erreurs techniques, hébergés dans l’Union européenne). Ces mesures sont agrégées et servent uniquement à savoir ce qui est utilisé et ce qui casse. Les rapports d’erreurs sont expurgés du fragment des adresses, celui qui peut contenir un jeton de connexion.
Au moment où tu choisis de payer, notre prestataire de paiement dépose sur ton appareil un identifiant technique nécessaire au déroulement de la transaction. Il n’est déposé qu’à cet instant, jamais à la simple visite du site.
Tu peux configurer ton navigateur pour refuser les cookies : ton compte et tes révisions continuent de fonctionner normalement.
11. Tes droits
Conformément au RGPD et à la loi Informatique et Libertés, tu disposes des droits suivants :
- Accès : obtenir une copie des données te concernant.
- Rectification : corriger des données inexactes.
- Effacement : demander la suppression de tes données.
- Limitation : demander le gel d’un traitement.
- Opposition : t’opposer aux traitements fondés sur l’intérêt légitime.
- Portabilité : recevoir tes données dans un format structuré et lisible par machine.
- Directives post mortem : définir le sort de tes données après ton décès.
Ces droits s’exercent à l’adresse contact@eruvia.fr. Nous répondons dans un délai d’un mois, prolongeable de deux mois si la demande est complexe.
Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la Commission nationale de l’informatique et des libertés (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr) ou l’autorité de contrôle de ton pays de résidence.
12. Modifications
Cette politique peut évoluer. Toute modification substantielle te sera notifiée par courrier électronique ou par un message dans le service, au moins trente jours avant son entrée en vigueur.