Politique de confidentialité

Purple Study est une plateforme éducative destinée à aider les étudiants à organiser leurs révisions, accéder à des modules de cours, utiliser des examens, consulter des flashcards, suivre leur progression, préparer des programmes de travail et interagir avec certains contenus pédagogiques.

La présente Politique de confidentialité explique de manière détaillée comment Purple Study collecte, utilise, conserve, protège et partage des données personnelles lorsque vous utilisez le site web Purple Study, l'application mobile, les applications desktop éventuelles, les services d'authentification, les services de stockage, les fonctions d'intelligence artificielle, les notifications, les formulaires de contact et toute fonctionnalité associée.

Elle a été rédigée pour couvrir les usages réels observés dans l'application Purple Study, ainsi que les exigences de transparence attendues pour une publication sur l'App Store, notamment concernant la collecte de données, les finalités, les prestataires, la suppression de compte, les contenus utilisateurs, les notifications, les achats et les droits des utilisateurs.

Le responsable du traitement des données personnelles traitées dans le cadre de Purple Study est Purple Study SARL.

Pour toute demande relative à vos données personnelles, à votre compte, à vos droits ou à la suppression de vos données, le point de contact principal est : contact@purple.study.

Lorsque Purple Study agit uniquement comme intermédiaire technique pour certains contenus fournis par des utilisateurs, l'utilisateur qui fournit ces contenus reste responsable de leur licéité, de leur exactitude et de son droit à les partager.

Cette Politique s'applique notamment aux usages suivants :

• navigation sur le site web Purple Study ;
• création, connexion, gestion et suppression d'un compte ;
• connexion par email, Google Sign-In ou Sign in with Apple ;
• utilisation des modules, cours, examens, QCM, QROC et flashcards ;
• utilisation de la préparation personnalisée et des objectifs quotidiens ;
• consultation des statistiques, de l'historique et de la progression ;
• ajout de photo de profil, documents, images ou contenus pédagogiques ;
• connexion optionnelle à Google Drive en lecture seule ;
• utilisation des notifications locales, rappels et live activities ;
• utilisation de fonctionnalités d'IA, de correction ou d'analyse ;
• commentaires, signalements, support, formulaires et messages ;
• achats, abonnements ou accès premium si ces fonctionnalités sont proposées.

Cette Politique ne s'applique pas aux sites, applications ou services tiers qui disposent de leurs propres politiques de confidentialité, même lorsqu'ils sont accessibles depuis Purple Study.

• Nous ne vendons pas vos données personnelles.
• Nous ne collectons pas de données sensibles volontairement, sauf si vous choisissez de les saisir ou de les importer vous-même dans un contenu, un document, une réponse ou un message.
• Nous utilisons vos données pour fournir le service, synchroniser la progression, personnaliser l'apprentissage, sécuriser l'accès, gérer le support, améliorer l'application et respecter nos obligations.
• Les fonctionnalités d'IA peuvent traiter les contenus nécessaires à la génération, l'analyse, la correction ou la recommandation demandée.
• Vous pouvez supprimer votre compte depuis l'application lorsque vous êtes connecté. Cette suppression entraîne la suppression du compte d'authentification et des données liées lorsque les relations techniques le permettent, ou leur anonymisation/conservation limitée lorsque la loi ou la sécurité l'exige.
• Vous pouvez nous contacter pour exercer vos droits d'accès, rectification, suppression, opposition, limitation et portabilité.

5.1 Données de compte et d'identification

• identifiant utilisateur interne ;
• adresse email ;
• nom, prénom ou nom d'affichage lorsque fourni ;
• photo de profil, avatar, couleur d'avatar et URL d'avatar social ;
• méthode de connexion utilisée : email, Google, Apple ou autre méthode disponible ;
• informations techniques nécessaires à l'authentification et à la sécurité de session.

5.2 Données de profil éducatif

• université, filière, semestre, module ou parcours sélectionné ;
• préférences de préparation, objectifs de travail et disponibilité ;
• choix pédagogiques, ressources consultées et paramètres d'étude ;
• données nécessaires à la construction d'un programme personnalisé.

5.3 Données d'apprentissage et de progression

• sessions d'étude, durée totale, durée active, date, fuseau horaire et source de la session ;
• progression par module, cours, examen, question, flashcard ou ressource ;
• réponses, tentatives, scores, erreurs, validations, répétitions et maîtrise estimée ;
• statistiques quotidiennes, moyennes, séries, historique récent et activité ;
• signaux comportementaux utilisés pour améliorer l'expérience, par exemple vitesse, hésitation, implication ou régularité ;
• programmes de préparation, jours, sessions, sous-sessions, échéances et suivi d'exécution.

5.4 Données liées aux examens, QROC et flashcards

• questions consultées, réponses sélectionnées, réponses textuelles et corrections ;
• temps passé, ordre d'affichage, état de validation et résultat ;
• analyse d'un résultat d'examen ou d'une session de flashcards ;
• statut de maîtrise, cartes réussies, cartes difficiles et comportement de révision ;
• données nécessaires à la génération ou correction d'une réponse QROC par IA lorsque vous utilisez cette fonction.

5.5 Contenus fournis ou importés

• documents, PDF, images, supports de cours et ressources importés ;
• contenus de questions, flashcards, cours, corrections ou supports pédagogiques ;
• images de flashcards, images de module et avatars ;
• métadonnées liées aux fichiers : nom, format, taille, chemin de stockage, URL signée ou publique selon le cas ;
• commentaires, réponses à commentaires, votes, signalements, motifs de signalement et statut de modération.

5.6 Données techniques et de sécurité

• adresse IP, informations de requête et journaux serveur nécessaires au fonctionnement ;
• type d'appareil, système d'exploitation, version de l'application, langue et fuseau horaire ;
• événements de sécurité, erreurs, tentatives d'accès, quotas et protections anti-abus ;
• données de cache, préférences locales, jetons de session, identifiants de notification et informations similaires.

5.7 Données de paiement, d'abonnement ou d'accès premium

Si Purple Study propose des achats, abonnements, accès premium ou transactions via l'App Store, Google Play, le site ou un prestataire de paiement autorisé, nous pouvons recevoir ou conserver les données nécessaires à la vérification de l'accès : produit acheté, statut, environnement, date de début, date de fin, identifiants de transaction, renouvellement, annulation, remboursement ou droits associés. Nous ne stockons pas les numéros complets de carte bancaire lorsque le paiement est traité par un tiers.

5.8 Données de contact et support

• adresse email, contenu du message, objet de la demande et pièces jointes éventuelles ;
• historique de traitement de la demande ;
• informations nécessaires à l'identification du compte concerné.

Les données peuvent provenir :

• de vous, lorsque vous créez un compte, configurez votre profil, répondez à un examen ou importez un document ;
• de votre usage de l'application, lorsque la progression, les résultats ou l'activité sont générés automatiquement ;
• de services d'authentification tels que Google ou Apple, lorsque vous choisissez ces méthodes ;
• de Google Drive lorsque vous connectez volontairement un dossier avec une autorisation de lecture seule ;
• de l'App Store, de Google Play ou d'un prestataire de paiement pour confirmer un droit d'accès ou une transaction ;
• de systèmes techniques internes, de journaux serveur, de quotas, de sécurité et de support.

• créer, sécuriser et gérer votre compte ;
• vous permettre de vous connecter et de rester connecté ;
• fournir les modules, cours, examens, flashcards, commentaires et contenus disponibles ;
• synchroniser votre progression entre appareils ;
• calculer vos statistiques, scores, historiques, objectifs et indicateurs de révision ;
• adapter l'interface, les recommandations et la planification à votre profil éducatif ;
• générer ou mettre à jour un programme de préparation personnalisé ;
• corriger ou analyser certaines réponses ou sessions avec des outils automatiques ou IA ;
• gérer les signalements, la modération et la sécurité des contenus ;
• envoyer des notifications locales, rappels ou informations de service lorsque vous les activez ;
• traiter les demandes de support, de suppression et d'exercice de droits ;
• vérifier les achats, abonnements ou droits premium si disponibles ;
• améliorer la stabilité, la performance, l'ergonomie et la sécurité du service ;
• respecter les obligations légales, fiscales, comptables, de sécurité ou de conformité.

Selon votre pays et la réglementation applicable, nos traitements reposent sur une ou plusieurs des bases suivantes :

• Exécution du contrat : pour fournir le compte, les contenus, la progression, les examens, les flashcards, la synchronisation, les fonctionnalités premium et le support.
• Consentement : pour les notifications, certains cookies non essentiels, la connexion à Google Drive, certains accès aux fichiers, certaines communications optionnelles et toute fonction nécessitant une autorisation explicite du système.
• Intérêt légitime : pour sécuriser le service, prévenir les abus, améliorer l'application, mesurer la performance, résoudre les erreurs et protéger Purple Study, ses utilisateurs et ses contenus.
• Obligation légale : pour répondre à une demande légitime d'autorité, conserver certaines preuves, gérer la fiscalité, la comptabilité, la conformité ou la défense de droits.

9.1 Authentification

Purple Study utilise Supabase pour gérer l'authentification, les sessions, les confirmations email, la réinitialisation de mot de passe, la connexion par email, Google Sign-In et Sign in with Apple. Lorsque vous utilisez Google ou Apple, ces services peuvent nous transmettre les informations nécessaires à la connexion, par exemple un identifiant de fournisseur, une adresse email, un nom d'affichage ou une photo de profil selon vos choix et les paramètres du fournisseur.

9.2 Tableau de bord, modules et progression

L'application calcule et affiche des indicateurs de progression par module et par contenu. Ces indicateurs peuvent être construits à partir des sessions d'étude, de l'activité récente, des examens terminés, des flashcards traitées, des ressources consultées et du temps réellement passé dans l'application.

9.3 Flashcards

Les sessions de flashcards peuvent enregistrer les cartes vues, la face affichée, les choix de maîtrise, les cartes réussies ou échouées, les répétitions, le score final et les données nécessaires à l'analyse de votre comportement d'apprentissage. Ces données servent à éviter une boucle infinie, sauvegarder l'état de la session, adapter l'expérience et produire un résultat cohérent entre mobile et desktop.

9.4 Examens, QCM et QROC

Les écrans d'examen peuvent traiter vos réponses, le temps passé, les validations, les corrections, les explications, les commentaires et les résultats. Pour les QROC ou les fonctionnalités de correction assistée, le texte de votre réponse et le contexte de la question peuvent être transmis aux services techniques nécessaires à l'analyse.

9.5 Préparation personnalisée

Les programmes de préparation peuvent utiliser votre profil, vos objectifs, vos ressources, les échéances, le temps disponible, les contenus à réviser et les signaux de progression pour générer ou mettre à jour un plan. Les informations générées sont indicatives et doivent rester sous votre contrôle.

9.6 Google Drive

Lorsque vous connectez Google Drive, Purple Study demande un accès en lecture seule aux fichiers ou dossiers nécessaires à l'expérience. Les jetons d'accès et identifiants de dossier peuvent être stockés de manière sécurisée sur votre appareil. Purple Study ne doit pas être utilisé pour importer ou consulter des fichiers que vous n'avez pas le droit d'utiliser.

9.7 Commentaires et signalements

Les commentaires, réponses, votes et signalements peuvent être visibles par d'autres utilisateurs selon les règles d'accès au contenu. Les signalements peuvent être consultés par des personnes autorisées afin de modérer un contenu, corriger une ressource ou protéger le service.

Purple Study peut intégrer des fonctionnalités d'intelligence artificielle ou de traitement automatisé pour générer des plans d'étude, analyser des résultats, corriger ou aider à corriger des réponses QROC, extraire ou reformater des contenus pédagogiques, classer des questions, améliorer des explications ou assister l'administration de la base de contenu.

Lorsque vous utilisez une fonctionnalité d'IA, les données strictement nécessaires peuvent être envoyées à une fonction serveur Purple Study puis à un prestataire d'IA, par exemple OpenAI, Google Cloud Vertex AI ou un prestataire équivalent configuré par Purple Study. Les données transmises peuvent inclure le texte d'une question, votre réponse, un extrait de document, des métadonnées de contenu, un score, des critères de correction ou un contexte pédagogique.

• Les résultats IA sont fournis à titre d'assistance et peuvent contenir des erreurs.
• Vous ne devez pas saisir de données médicales, financières, juridiques, confidentielles ou appartenant à un tiers si elles ne sont pas nécessaires.
• Vous restez responsable de la vérification des corrections, plans, synthèses et explications générées.
• Nous pouvons appliquer des quotas, journaux et contrôles anti-abus aux fonctionnalités IA.
• Les données peuvent être conservées lorsque cela est nécessaire pour fournir le résultat, assurer la sécurité, améliorer la fonctionnalité ou gérer un litige, dans les limites prévues par cette Politique.

Lorsque vous importez, créez, publiez ou partagez un contenu dans Purple Study, vous nous accordez les droits techniques nécessaires pour l'héberger, le stocker, le convertir, l'afficher, le synchroniser, le sauvegarder, le modérer et le rendre accessible selon les paramètres du service.

Certains contenus, comme les avatars, images de flashcards ou éléments partagés, peuvent être stockés dans des emplacements publics ou accessibles aux utilisateurs autorisés. D'autres contenus, comme des images de module ou documents d'examen, peuvent être protégés par des règles d'accès, des URL signées ou des permissions internes.

N'importez pas de contenu illicite, confidentiel, protégé par le droit d'auteur sans autorisation, contenant des données personnelles de tiers sans base légale, ou destiné à nuire au service ou à ses utilisateurs.

Purple Study peut proposer des notifications locales, rappels d'étude, alertes de progression, sons de notification ou live activities. Ces fonctionnalités sont généralement contrôlées par votre appareil et vos paramètres système.

• Vous pouvez accepter ou refuser les notifications au niveau du système.
• Vous pouvez modifier certains paramètres dans l'application lorsque l'option est disponible.
• Les notifications peuvent utiliser votre objectif quotidien, votre plan de préparation ou votre activité récente pour être pertinentes.
• Les notifications ne doivent pas être considérées comme une garantie de réussite, de disponibilité ou de rappel parfait.

L'application peut stocker localement sur votre appareil des données de session, préférences, caches, fichiers temporaires, contenus récents, jetons sécurisés, objectifs, informations de profil ou données nécessaires à une expérience plus rapide et plus stable. Ce stockage peut utiliser des mécanismes tels que le stockage sécurisé, les préférences locales, des bases locales, le cache applicatif ou des fichiers temporaires.

La déconnexion, la suppression de compte ou la suppression de l'application peuvent effacer une partie de ces données locales. Des copies peuvent toutefois subsister dans les sauvegardes de l'appareil, dans les caches système ou dans des journaux techniques pendant une durée limitée indépendante de Purple Study.

Le site Purple Study peut utiliser des cookies, localStorage ou technologies similaires pour mémoriser les préférences de langue, gérer l'affichage de la bannière cookies, améliorer l'expérience et, lorsque vous l'acceptez, réaliser une mesure d'audience ou des actions marketing.

• Les cookies essentiels sont nécessaires au fonctionnement normal du site.
• Les cookies analytiques ou marketing ne doivent être utilisés que selon vos choix lorsque ces outils sont effectivement activés.
• Vous pouvez modifier ou supprimer les cookies depuis votre navigateur.
• Le refus de cookies non essentiels n'empêche pas l'accès aux pages principales du site.

Nous ne vendons pas vos données personnelles. Nous pouvons partager ou rendre accessibles certaines données uniquement lorsque cela est nécessaire aux finalités décrites dans cette Politique.

15.1 Prestataires techniques

• Supabase, pour l'authentification, la base de données, le stockage, les fonctions serveur et la sécurité ;
• hébergeurs du site et de l'application, par exemple Vercel ou prestataires équivalents ;
• Apple, Google ou fournisseurs d'identité lorsque vous choisissez ces méthodes de connexion ;
• Google Drive lorsque vous connectez volontairement cette fonctionnalité ;
• prestataires d'IA comme OpenAI, Google Cloud Vertex AI ou équivalents lorsque la fonctionnalité utilisée le nécessite ;
• App Store, Google Play ou prestataires de paiement pour vérifier des achats, abonnements ou droits d'accès ;
• services email, support, sécurité, anti-abus ou monitoring technique si utilisés.

15.2 Utilisateurs et administrateurs autorisés

Certains contenus peuvent être visibles par d'autres utilisateurs selon le contexte : commentaires, réponses, nom d'affichage, avatar, signalements traités par modération, contenus partagés, ressources publiques ou données nécessaires à une expérience collaborative. Les administrateurs et modérateurs autorisés peuvent accéder aux données nécessaires à la gestion, la correction, la sécurité et la modération.

15.3 Autorités et obligations légales

Nous pouvons divulguer des données si la loi l'exige, pour répondre à une procédure légale, protéger nos droits, prévenir une fraude, assurer la sécurité du service ou faire respecter nos Conditions d'utilisation.

Les prestataires utilisés par Purple Study peuvent traiter ou stocker des données dans plusieurs pays. Lorsque des données sont transférées hors de votre pays de résidence, nous nous efforçons de nous appuyer sur des garanties appropriées, par exemple des contrats de traitement, clauses contractuelles types, mesures de sécurité, engagements de confidentialité ou mécanismes reconnus par la réglementation applicable.

En utilisant Purple Study, vous comprenez que les données nécessaires au service peuvent être traitées dans des pays où les lois relatives à la protection des données peuvent différer de celles de votre pays.

Nous mettons en œuvre des mesures raisonnables pour protéger les données : authentification, contrôle d'accès, règles de sécurité côté base de données, stockage sécurisé des jetons lorsque possible, restrictions de permissions, journaux de sécurité, quotas anti-abus, séparation des accès, sauvegardes et limitation des droits administratifs.

Aucun système n'est parfaitement sécurisé. Vous devez conserver vos identifiants confidentiels, protéger votre appareil, éviter de partager votre compte, signaler toute suspicion d'accès non autorisé et maintenir votre application à jour.

Nous conservons les données pendant la durée nécessaire aux finalités décrites dans cette Politique, puis nous les supprimons, anonymisons ou limitons leur usage lorsque cela est approprié.

• Les données de compte sont conservées tant que le compte existe.
• Les données de progression sont conservées tant qu'elles sont utiles à l'expérience d'apprentissage ou jusqu'à suppression du compte.
• Les contenus importés sont conservés tant qu'ils sont nécessaires, publiés, partagés ou associés à un compte ou à un module.
• Les journaux techniques, quotas et événements de sécurité peuvent être conservés pour une durée limitée nécessaire à la sécurité et au diagnostic.
• Les données de facturation, transaction ou preuve peuvent être conservées pendant les durées légales applicables.
• Les demandes de support peuvent être conservées le temps nécessaire au traitement, à l'historique et à la défense de droits.
• Les sauvegardes peuvent conserver temporairement certaines données avant leur rotation ou suppression technique.

Purple Study permet aux utilisateurs connectés de demander la suppression de leur compte depuis les paramètres de l'application. La suppression est présentée comme une action définitive et peut entraîner la perte des données liées au compte.

Techniquement, la suppression peut supprimer l'utilisateur d'authentification et déclencher la suppression en cascade de nombreuses données liées, selon les relations de base de données et de stockage. Certaines données peuvent être conservées de manière limitée si cela est nécessaire pour respecter la loi, prévenir une fraude, conserver une preuve, résoudre un litige, protéger le service, traiter une transaction ou conserver un contenu qui doit être anonymisé plutôt que supprimé.

Vous pouvez également écrire à contact@purple.study pour demander la suppression, l'accès ou la rectification de vos données si vous ne pouvez pas accéder à votre compte.

Selon votre pays de résidence et les lois applicables, vous pouvez disposer des droits suivants :

• droit d'accès aux données personnelles que nous traitons ;
• droit de rectification des données inexactes ou incomplètes ;
• droit de suppression, sous réserve des limites légales et techniques ;
• droit de limitation du traitement ;
• droit d'opposition à certains traitements ;
• droit à la portabilité lorsque la réglementation l'exige ;
• droit de retirer un consentement donné, sans affecter les traitements déjà effectués ;
• droit de déposer une réclamation auprès de l'autorité compétente.

Pour exercer ces droits, contactez-nous à contact@purple.study. Nous pouvons vous demander des informations raisonnables pour vérifier votre identité et protéger votre compte avant de répondre.

20.1 Informations pour les résidents de Californie et droits similaires

Si une loi de type CCPA, CPRA ou équivalent s'applique à vous, vous pouvez demander à connaître les catégories de données collectées, demander l'accès, la suppression, la correction et refuser certaines formes de vente ou de partage. Purple Study ne vend pas vos données personnelles et ne partage pas vos données à des fins de publicité comportementale inter-contextuelle au sens de ces lois, sauf indication contraire explicite et choix disponible.

Purple Study est destiné à un public étudiant et n'est pas destiné aux enfants de moins de 13 ans, ni à tout âge minimum plus élevé imposé par la loi locale sans autorisation parentale ou du représentant légal. Si vous êtes mineur, vous devez utiliser le service avec l'accord et la supervision appropriés de vos parents, tuteurs ou établissement lorsque cela est requis.

Si nous apprenons qu'un enfant a fourni des données personnelles sans autorisation requise, nous prendrons les mesures raisonnables pour supprimer ou limiter ces données.

Pour les utilisateurs iOS, iPadOS ou macOS, Purple Study fournit une politique de confidentialité accessible publiquement afin d'expliquer la collecte, l'utilisation, le partage, la conservation et la suppression des données. Les informations affichées dans l'App Store concernant la confidentialité de l'application doivent refléter les pratiques réelles de collecte et d'utilisation.

• Si l'application demande des autorisations système, elles doivent être utilisées uniquement pour la fonctionnalité demandée.
• Si un compte est créé dans l'application, l'utilisateur doit pouvoir initier la suppression de compte depuis l'application.
• Si des achats intégrés sont proposés, leur traitement est soumis aux règles de l'App Store et aux conditions Apple applicables.
• Apple peut traiter certaines données directement selon ses propres politiques lorsque vous utilisez l'App Store, iCloud, Sign in with Apple ou les services Apple.

Nous pouvons modifier cette Politique pour refléter l'évolution du service, de la loi, des prestataires, de l'application ou de nos pratiques. La version applicable est celle publiée sur cette page avec sa date de dernière mise à jour. En cas de changement important, nous pouvons vous informer par l'application, le site, email ou tout moyen approprié.

Pour toute question relative à la confidentialité, à vos données, à la suppression de compte, aux droits des utilisateurs ou au support :

Email : contact@purple.study

Afin de protéger votre compte, nous pouvons demander des informations complémentaires raisonnables avant d'exécuter une demande portant sur des données personnelles.