Politique de confidentialité

Qui est responsable

Gakushu est édité par Papa Tony. Pour toute question sur tes données, écris à tony.seller@outlook.com.

En bref

Gakushu n'a ni compte à créer, ni publicité, ni suivi.

Tes cours restent sur ton appareil.

Seules les données nécessaires à l'analyse et à la correction sont envoyées au service d'intelligence artificielle de Mistral AI, société française, dans l'Union européenne, et seulement avec ton accord.

Les données gardées sur ton appareil

Tes matières, leçons et exercices, les textes, PDF et photos que tu ajoutes, les cours et les questions préparés par l'app, tes réponses, tes notes et tes réglages (dont ta classe). L'identifiant anonyme du service de l'app, et une éventuelle clé API personnelle saisie dans Réglages, sont rangés dans le trousseau de l'appareil.

Ces données restent dans l'espace privé de l'app. L'éditeur n'y a pas accès.

Une sauvegarde n'est créée que si tu l'exportes toi-même ; tu choisis où la ranger. Elle ne contient jamais de clé ni d'identifiant.

Les données envoyées à l'IA

Quand : lorsque tu ajoutes ou modifies des données source (l'app les analyse), lorsqu'elle prépare des exercices ou un rattrapage, et lorsqu'elle corrige une réponse tapée ou une copie photographiée.

Quoi : le texte de tes cours, les photos et les pages de PDF à lire, tes réponses et les photos de tes copies, et ta classe (pour adapter le niveau). Ni un compte, ni ta position, ni tes contacts ne sont envoyés à l'IA. Évite de photographier ton nom, ton adresse ou d'autres informations personnelles.

À qui : Mistral AI, société française, qui traite les données dans l'Union européenne. Elles ne servent pas à entraîner ses modèles. Sa propre politique de confidentialité s'applique (mistral.ai).

Pourquoi Mistral AI : ce choix est volontaire. Par souci de souveraineté numérique, les données des élèves restent en Europe, sous le droit européen. Et Gakushu fait le choix de soutenir les entreprises françaises.

Comment : par une connexion chiffrée (HTTPS), en passant par le service de l'app (voir ci-dessous). Si tu saisis ta propre clé Mistral dans Réglages, l'app s'adresse directement à Mistral AI.

Le service de l'app

Les demandes à l'IA passent par un petit service de l'éditeur, hébergé par Cloudflare. Il garde la clé d'accès à Mistral AI hors de l'app et limite l'usage : un nombre de demandes par jour, ou le plafond mensuel de l'abonnement.

Il transmet tes cours, tes photos et tes réponses à Mistral AI sans les lire ni les enregistrer.

Il garde seulement, dans l'Union européenne : un identifiant d'appareil tiré au hasard à la première utilisation ; le nom de l'appareil tel qu'il est réglé sur l'iPad ou l'iPhone (par exemple « iPad de Saul »), son modèle et sa version d'iOS, pour reconnaître les appareils dans les statistiques de l'éditeur ; le nombre de demandes faites chaque jour et la quantité de texte traitée par l'IA (en tokens, sans rien du contenu), pour suivre l'usage et le coût du service ; et, pendant 30 jours, une empreinte chiffrée de l'adresse IP (jamais l'adresse elle-même), pour limiter les abus. Le nom de l'appareil n'est jamais transmis à Mistral AI.

Cloudflare est une société américaine. Les demandes transitent par son centre de données le plus proche, en pratique en Europe pour un élève en France. Cloudflare adhère au cadre de protection des données UE–États-Unis (Data Privacy Framework).

L'abonnement

L'abonnement se paie par l'App Store. Apple gère le paiement : l'éditeur ne reçoit ni ton identifiant Apple, ni ton nom, ni tes moyens de paiement.

Pour vérifier ton abonnement, l'app envoie au service de l'app la preuve d'achat signée par Apple. Apple l'informe aussi des renouvellements, des résiliations et des remboursements.

Le service garde, dans l'Union européenne : le numéro attribué par Apple à ton abonnement, la formule, les dates de la période en cours, s'il s'agit de l'essai gratuit et s'il a été remboursé ; les identifiants des appareils qui l'utilisent ; et le coût estimé de l'IA pour la période en cours, pour appliquer le plafond d'utilisation.

Ton accord

Ces envois reposent sur ton consentement. Avant le premier envoi, l'app te demande ton accord. Si tu as moins de 15 ans, l'un de tes parents doit aussi donner son accord.

Tu peux retirer ton accord à tout moment dans Réglages, section Confidentialité. L'app n'envoie alors plus rien, et l'analyse et la correction sont désactivées jusqu'à un nouvel accord. Le retrait ne concerne pas les envois déjà faits.

Les données de l'abonnement ne dépendent pas de cet accord : elles sont nécessaires pour fournir l'abonnement que tu as souscrit.

Combien de temps

Sur ton appareil : jusqu'à ce que tu les supprimes (en supprimant une leçon, avec « Tout effacer » dans Réglages, ou en supprimant l'app).

Sur le service de l'app : l'identifiant, le nom de l'appareil et les compteurs sont gardés tant que le service fonctionne, pour suivre son usage et son coût ; l'empreinte de l'adresse IP, 30 jours ; les données de l'abonnement, jusqu'à un an après sa fin ; rien pour le contenu des cours.

Chez Mistral AI : selon sa politique de confidentialité, pour une durée limitée.

Les autorisations

Appareil photo : pour photographier tes pages et tes copies, uniquement quand tu le demandes.

Photos : tu choisis les images une par une ; l'app n'a pas accès à toute ta photothèque.

Fichiers : uniquement les PDF et les sauvegardes que tu choisis.

Tes droits

Tu as le droit d'accéder à tes données, de les corriger, de les effacer, de t'opposer à leur traitement et de retirer ton accord. Les données de ton appareil se consultent, se modifient et se suppriment directement dans l'app. Pour les données traitées par Mistral AI, adresse-toi à Mistral AI ; pour celles du service de l'app, écris à l'éditeur.

Tu peux aussi adresser une réclamation à la CNIL (cnil.fr).

Les changements

Si cette politique change, sa date de mise à jour change aussi. Si le changement concerne l'envoi de tes données, l'app te redemande ton accord.