La présente politique décrit quelles données personnelles BaptONE (« l'application », « le service », « nous ») collecte, pourquoi, comment elles sont traitées, et quels sont vos droits. Elle s'applique à l'application accessible à l'adresse https://baptone-fawn.vercel.app.
| Catégorie | Données | Finalité |
|---|---|---|
| Compte | Adresse e-mail, identifiant de connexion (Google ou lien magique), nom/prénom et photo si fournis par Google | Créer et sécuriser votre compte, vous reconnaître entre vos appareils |
| Contenu d'organisation | Tâches, événements, emploi du temps, durées, niveaux d'effort et d'urgence, sessions de révision, présence/série | Faire fonctionner les fonctions de planification de l'application |
| Classe | Code/nom de classe, messages, évaluations partagées, appartenance à une classe | Permettre la collaboration entre membres d'une même classe |
| Conversations avec l'assistant | Vos messages à l'assistant IA et le contexte associé (vos tâches/événements) | Générer des réponses et des actions pertinentes |
| Données Google Calendar | Événements de votre agenda Google (lecture) et événements créés/modifiés depuis BaptONE (écriture), uniquement après votre autorisation explicite | Afficher votre agenda dans BaptONE et y ajouter vos événements |
| Mesure d'audience | Événements d'usage anonymisés (pages vues, actions) | Améliorer l'application (désactivable, voir §6) |
| Notifications | Jeton d'abonnement push (si vous les activez) | Vous envoyer rappels et messages de classe |
| Voix (optionnel) | Extrait audio de votre voix lorsque vous parlez à l'assistant | Transcription et synthèse vocale, traités en flux et non conservés |
L'utilisation et le transfert par BaptONE des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'usage limité (« Limited Use »).
Concrètement :
Nous faisons appel à des prestataires techniques qui traitent des données pour notre compte :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Vercel | Hébergement de l'application | UE / États-Unis |
| Supabase | Authentification et base de données (compte, tâches, classe) | UE |
| Anthropic | Modèle d'IA traitant vos messages à l'assistant | États-Unis |
| Connexion Google et API Google Calendar | États-Unis | |
| PostHog | Mesure d'audience (anonymisée, désactivable) | États-Unis |
| Cartesia / Deepgram / ElevenLabs | Synthèse et transcription vocale (si vous utilisez la voix) | États-Unis |
Les transferts hors UE sont encadrés par les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent.
Vos données de compte et de contenu sont conservées tant que votre compte est actif. Les extraits vocaux ne sont pas conservés après traitement. Vous pouvez demander la suppression de votre compte et de l'ensemble de vos données à tout moment (voir §7).
Nous mesurons l'usage de l'application de façon agrégée pour l'améliorer. Cette mesure est désactivable : un refus de votre part stoppe l'envoi d'événements d'audience.
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour exercer ces droits, écrivez à agencelewis6934@gmail.com. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
Les échanges sont chiffrés en transit (HTTPS). L'accès à vos données en base est protégé par des règles d'isolation par utilisateur (Row Level Security). Les clés d'accès aux services tiers ne sont jamais exposées côté client.
BaptONE s'adresse à des étudiants. Si vous avez moins de 15 ans, l'utilisation requiert l'accord d'un titulaire de l'autorité parentale.
Cette politique peut évoluer. Toute modification importante sera signalée dans l'application. La date en haut de page indique la dernière mise à jour.