Politique de confidentialité
Dernière mise à jour : 30 octobre 2026
Cette page explique quelles données Taupe enregistre, pourquoi, avec qui elles sont partagées et comment exercer tes droits (règlement général sur la protection des données, RGPD, et loi Informatique et Libertés).
Responsable du traitement
L'éditeur de Taupe (voir les mentions légales). Contact pour toute question sur tes données : [adresse e-mail de contact].
Données enregistrées et pourquoi
| Données | Pourquoi | Base légale |
|---|---|---|
| Prénom, adresse e-mail, mot de passe (enregistré seulement sous forme chiffrée irréversible), année, filière, banque de concours visée, code d'accès | Créer et sécuriser ton compte, te montrer le programme de ta filière | Exécution du contrat |
| Texte de tes khôlles (tes messages et ceux du khôlleur), notes, détail des bilans, progression par chapitre | Faire la khôlle, te rendre ton historique et ta progression, te conseiller la prochaine khôlle | Exécution du contrat |
| Photos de copies | Correction par le khôlleur. Elles sont envoyées au modèle d'IA puis ne sont pas conservées : seul leur nombre est noté dans l'historique. | Exécution du contrat |
| Progression des flashcards, cartes personnelles, cartes modifiées | Répétition espacée | Exécution du contrat |
| Avis et commentaires que tu envoies | Améliorer les exercices et l'application | Intérêt légitime |
| Consommation du service (nombre de khôlles et de messages, coût), dernière visite | Appliquer l'offre gratuite et l'utilisation raisonnable | Exécution du contrat |
| Abonnement : formule, état, dates, identifiants client et d'abonnement chez Stripe | Gérer l'abonnement | Exécution du contrat |
| Dates d'acceptation des conditions et de renonciation au droit de rétractation | Prouver ces consentements | Obligation légale |
| Adresse IP | Limiter les tentatives de connexion (gardée en mémoire au plus une heure, jamais enregistrée par nous) ; journaux techniques de l'hébergeur | Intérêt légitime (sécurité) |
Nous ne vendons aucune donnée, ne faisons pas de publicité et n'utilisons aucun outil de mesure d'audience.
Avec qui elles sont partagées
- Anthropic (États-Unis), qui fournit le modèle d'IA Claude : reçoit le texte de la khôlle et les photos, sans ton nom ni ton e-mail. Selon ses conditions pour les entreprises, ces données ne servent pas à entraîner ses modèles et sont effacées après une courte durée.
- Render (serveurs à Francfort) : héberge l'application.
- Supabase (serveurs à Paris) : héberge la base de données.
- Stripe : traite les paiements. Les données de carte bancaire sont saisies directement chez Stripe ; nous n'y avons pas accès.
- jsDelivr : fournit certains fichiers techniques de la page (affichage des formules et des molécules) ; il reçoit ton adresse IP au chargement de la page.
Certains de ces prestataires sont des entreprises américaines. Les transferts éventuels hors de l'Union européenne sont encadrés par le cadre de protection des données UE – États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.
Durée de conservation
- Données du compte, khôlles, notes et flashcards : tant que ton compte existe. Un compte inutilisé pendant 3 ans est supprimé, après un e-mail de rappel.
- Après une demande de suppression : effacement sous 30 jours (les sauvegardes sont écrasées dans les semaines suivantes).
- Données de facturation : 10 ans (obligation comptable), conservées par Stripe et par nous.
Stockage dans ton navigateur
L'application garde dans ton navigateur ton code de connexion et quelques préférences (onglet ouvert, choix du modèle). Ces données sont nécessaires au fonctionnement : il n'y a aucun cookie publicitaire ni de mesure d'audience, donc pas de bandeau de consentement.
Tes droits
Tu peux demander à accéder à tes données, à les corriger, à les effacer, à en recevoir une copie dans un format lisible, à limiter leur traitement ou à t'y opposer. Écris à [adresse e-mail de contact] ; nous répondons sous un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr).
Mineurs
Si tu as moins de 15 ans, un parent doit donner son accord avant la création de ton compte.
Sécurité
Connexion chiffrée (HTTPS), mots de passe chiffrés de façon irréversible, nombre de tentatives de connexion limité, accès à la base de données réservé à l'éditeur.