Politique de confidentialité
Dernière mise à jour : 1er août 2026
Cette politique explique quelles données personnelles sont traitées lorsque tu utilises Eruvia, pourquoi, combien de temps, et quels droits tu peux exercer.
1. Qui est responsable de tes données
ITC ECOM LLC
30 N Gould St, Ste N, Sheridan, WY 82801, États-Unis
Wyoming Filing ID : 2025-001810015
Contact : bonjour@eruvia.fr
2. Quelles données sont traitées
2.1 Données de compte
Adresse électronique, mot de passe (stocké sous forme chiffrée et jamais accessible en clair), date de naissance ou tranche d’âge, préférences de compte, date de création et de dernière connexion.
2.2 Documents que tu importes
Cours, polycopiés, diapositives, notes manuscrites photographiées, copies et devoirs, modalités d’examen, emploi du temps.
Ces documents peuvent contenir des informations personnelles te concernant, et parfois concernant des tiers : noms d’enseignants, d’établissements, de camarades. Nous te recommandons de ne pas importer de documents contenant des informations personnelles sensibles de tiers.
2.3 Contenus générés
Fiches, questionnaires, cartes de mémorisation, examens blancs, plans de révision, retours sur tes copies, exercices et corrections, échanges avec l’assistant conversationnel.
2.4 Données d’entraînement à l’oral
Lorsque tu utilises la fonction d’entraînement à l’oral, ta voix est convertie en texte par ton propre appareil : soit la reconnaissance vocale intégrée à ton navigateur, soit la dictée de ton système d’exploitation. Selon le navigateur et le système que tu utilises, cette conversion peut faire appel au service de reconnaissance vocale de leur éditeur (Google, Apple, Microsoft), qui applique alors sa propre politique de confidentialité. Eruvia n’intervient pas dans cette étape.
Aucun enregistrement audio n’est transmis à nos serveurs ni conservé. Nous ne recevons que le texte issu de la reconnaissance vocale, traité comme n’importe quel autre texte que tu saisirais au clavier.
2.5 Données d’usage
Nombre et type de générations, dates d’utilisation, compteurs techniques de consommation, journaux de connexion et adresse IP, type d’appareil et de navigateur, erreurs techniques.
2.6 Données de paiement
Aucune donnée bancaire n’est collectée ni conservée par Eruvia. Les paiements sont traités par notre prestataire, qui dispose de sa propre politique de confidentialité. Nous ne recevons que la confirmation du paiement, le statut de l’abonnement et les informations nécessaires à la facturation.
3. Pourquoi ces données sont traitées
| Finalité | Données concernées | Base légale |
|---|---|---|
| Créer et gérer ton compte | Données de compte | Exécution du contrat |
| Fournir le service : analyser tes documents et générer tes supports | Documents importés, contenus générés | Exécution du contrat |
| Gérer ton abonnement et la facturation | Compte, statut d’abonnement | Exécution du contrat |
| Assurer la sécurité, prévenir les abus et les fraudes | Données d’usage, journaux, adresse IP | Intérêt légitime |
| Assurer le support technique | Compte, journaux d’erreur | Exécution du contrat et intérêt légitime |
| Mesurer l’usage du service et l’améliorer | Données d’usage, journaux | Intérêt légitime |
| Envoyer les rappels de révision | Adresse électronique, plan de révision | Exécution du contrat, désactivable à tout moment |
| Respecter nos obligations comptables et fiscales | Données de facturation | Obligation légale |
Tes documents ne sont pas utilisés pour entraîner ou améliorer des modèles d’intelligence artificielle. Ils servent exclusivement à produire les supports que tu demandes.
4. Une précision sur le fonctionnement du service
Pour accélérer les générations et limiter la consommation de ressources, le service conserve en mémoire le résultat de certaines générations. Lorsqu’un document strictement identique est importé par un autre utilisateur, le résultat déjà produit peut lui être servi.
Ce mécanisme repose sur une empreinte technique du texte, et non sur ton identité : il ne permet à aucun utilisateur d’accéder à tes documents, à ton compte ou à tes données.
Les copies, devoirs et travaux personnels que tu soumets à relecture sont exclus de ce mécanisme et ne sont jamais partagés, sous quelque forme que ce soit.
5. Combien de temps tes données sont conservées
| Donnée | Durée |
|---|---|
| Compte et documents importés | Pendant toute la durée de ton inscription |
| Après suppression du compte | 30 jours, puis effacement définitif |
| Compte inactif | 24 mois, après information préalable |
| Copies soumises à relecture | Jusqu’à effacement définitif |
| Journaux de connexion et de sécurité | 6 à 12 mois |
| Données de facturation | 10 ans, conformément aux obligations comptables |
Tu peux supprimer un document ou l’intégralité de ton compte à tout moment depuis ton espace personnel.
6. Qui a accès à tes données
Nous ne vendons ni ne louons tes données. Elles sont accessibles à nos sous-traitants techniques, dans la stricte limite de leur mission.
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Vercel Inc. | Hébergement du site, mesure d’audience et de performance | États-Unis |
| Gandi SAS | Nom de domaine et service de noms | France |
| Sentry (Functional Software, Inc.) | Rapports d’erreurs techniques | Allemagne |
| Supabase, Inc. | Base de données, authentification, stockage des documents | France |
| Upstash | Compteurs techniques et limitation de débit | France |
| Anthropic PBC | Traitement par les modèles d’intelligence artificielle | États-Unis |
| Whop | Traitement des paiements | USA |
| Resend | Envoi des courriers électroniques et des rappels | Union européenne |
Tes données peuvent également être communiquées aux autorités lorsque la loi l’exige.
7. Transferts hors de l’Union européenne
Tes documents et les contenus générés sont stockés en France.
En revanche, l’analyse de tes documents par les modèles d’intelligence artificielle nécessite leur transmission à notre prestataire Anthropic PBC, établi aux États-Unis. L’hébergement du site et la mesure d’audience sont assurés par Vercel Inc., également établi aux États-Unis. Le traitement des paiements et l’envoi des courriers électroniques peuvent également impliquer des prestataires établis hors de l’Union européenne.
Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD, notamment les clauses contractuelles types adoptées par la Commission européenne, et le cas échéant l’adhésion du prestataire au cadre de protection des données UE-États-Unis.
Une copie de ces garanties peut être obtenue à l’adresse bonjour@eruvia.fr.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges, chiffrement des mots de passe, cloisonnement des données par utilisateur au niveau de la base de données, authentification requise pour tout accès aux fonctionnalités, limitation du débit des requêtes, et accès restreint aux données par notre équipe.
Aucun système n’étant infaillible, nous nous engageons à te notifier toute violation de données susceptible d’engendrer un risque élevé pour tes droits, dans les conditions prévues par le RGPD.
9. Utilisateurs mineurs
Le service est accessible à partir de 15 ans.
En dessous de cet âge, la création d’un compte requiert l’accord du titulaire de l’autorité parentale, qui peut être sollicité à tout moment. La souscription d’une offre payante est réservée aux personnes majeures.
Un parent ou tuteur qui constaterait qu’un mineur de moins de 15 ans a créé un compte sans son accord peut nous écrire à bonjour@eruvia.fr : le compte et les données associées seront supprimés.
10. Cookies et traceurs
Eruvia n’utilise que des cookies strictement nécessaires à son fonctionnement :
| Cookie | Finalité | Durée |
|---|---|---|
| Cookies d’authentification | Te maintenir connecté à ton compte | 30 jours |
Ces cookies sont indispensables à la fourniture du service que tu demandes. Conformément à la réglementation applicable, ils ne requièrent pas ton consentement et ne peuvent pas être désactivés sans empêcher le fonctionnement du service.
Nous n’utilisons aucun cookie publicitaire, aucun traceur tiers et aucun outil de suivi entre sites.
La mesure de l’usage du service repose sur trois outils, sans aucun cookie et sans identifiant publicitaire : Vercel Analytics (pages consultées, type d’appareil, pays, page d’origine), Vercel Speed Insights (temps de chargement réellement mesurés chez toi) et Sentry (rapports d’erreurs techniques, hébergés dans l’Union européenne). Ces mesures sont agrégées et servent uniquement à savoir ce qui est utilisé et ce qui casse. Les rapports d’erreurs sont expurgés du fragment des adresses, celui qui peut contenir un jeton de connexion.
Au moment où tu choisis de payer, notre prestataire de paiement dépose sur ton appareil un identifiant technique nécessaire au déroulement de la transaction. Il n’est déposé qu’à cet instant, jamais à la simple visite du site.
Tu peux configurer ton navigateur pour refuser les cookies, étant précisé que l’accès à ton compte ne sera alors plus possible.
11. Tes droits
Conformément au RGPD et à la loi Informatique et Libertés, tu disposes des droits suivants :
- Accès : obtenir une copie des données te concernant.
- Rectification : corriger des données inexactes.
- Effacement : demander la suppression de tes données.
- Limitation : demander le gel d’un traitement.
- Opposition : t’opposer aux traitements fondés sur l’intérêt légitime.
- Portabilité : recevoir tes données dans un format structuré et lisible par machine.
- Directives post mortem : définir le sort de tes données après ton décès.
Ces droits s’exercent à l’adresse bonjour@eruvia.fr. Nous répondons dans un délai d’un mois, prolongeable de deux mois si la demande est complexe.
Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la Commission nationale de l’informatique et des libertés (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr) ou l’autorité de contrôle de ton pays de résidence.
12. Modifications
Cette politique peut évoluer. Toute modification substantielle te sera notifiée par courrier électronique ou par un message dans le service, au moins trente jours avant son entrée en vigueur.