Politique de confidentialité

Dernière mise à jour : 2026-10-26

Responsable du traitement

Stepora est exploité par Pavel Volkau, Bialystok | Zaulek Podlaski 61. E-mail : stepora.kontakt@gmail.com.

Ce que nous conservons et pourquoi

• Votre compte : le nom d’utilisateur et une empreinte (hash) de votre mot de passe. Le mot de passe lui-même n’est jamais enregistré.
• Code de récupération : seule une empreinte (hash) en est conservée, personne (nous non plus) ne peut le lire. Il permet de réinitialiser un mot de passe oublié.
• Connexion avec Google ou Apple (facultative) : le fournisseur nous transmet seulement un identifiant de votre compte chez lui. Nous ne recevons ni ne conservons votre adresse e-mail ou votre nom, et le compte n’a alors pas de mot de passe. La connexion est aussi soumise à la politique de confidentialité du fournisseur.
• Vos plans et organisations : les plans que vous créez, avec les filtres choisis (par exemple l’âge de l’apprenant, le budget, les heures par semaine), vos marques et notes sur les cours, ainsi que les organisations dont vous êtes membre. Ils sont conservés pour que vous les retrouviez sur tous vos appareils.
• Un cookie de connexion (fm_s). Il est strictement nécessaire pour rester connecté et dure 30 jours. Il n’y a aucun cookie publicitaire ou de suivi, donc pas de bandeau cookies.
• Dans votre navigateur (stockage local) : la langue du site et les modifications qui n’ont pas encore atteint votre compte.

Données anonymes qui améliorent les recommandations

Pour savoir quels cours aident vraiment et constituer notre propre base de cours, nous conservons des données sans nom d’utilisateur : les sujets recherchés, les liens de cours ouverts, les marques « terminé », les notes et « utile / pas utile », la raison du remplacement d’un cours, ainsi que des copies des plans terminés (sujet, langues, filtres, une tranche d’âge au lieu de l’âge exact et la liste des cours). Elles peuvent servir à améliorer ou entraîner notre modèle de recommandation. N’écrivez pas de données personnelles dans le champ de recherche.

Services d’IA

Pour créer un plan, le texte de votre demande, vos filtres et le texte d’un fichier importé sont envoyés à un service d’IA : Google Gemini (Google), et en secours Groq, Mistral AI ou Cloudflare Workers AI. Ces services peuvent traiter des données hors de l’UE, par exemple aux États-Unis, sur la base des clauses contractuelles types de l’UE ou du Data Privacy Framework UE–États-Unis.

Hébergement

Le site fonctionne sur Cloudflare (Cloudflare, Inc.). Pour diffuser les pages et les protéger des attaques, Cloudflare traite des données techniques comme votre adresse IP. Nous ne conservons pas les adresses IP : elles restent brièvement en mémoire, uniquement pour limiter les tentatives de connexion et les clics répétés. À partir de votre adresse IP, Cloudflare indique aussi au site votre pays et votre ville approximatifs. Nous les utilisons uniquement pour présélectionner le pays et suggérer une ville dans la recherche, et nous ne les conservons pas. Une ville que vous saisissez vous-même est envoyée au service d’IA avec les autres filtres.

Durée de conservation

• Un compte et ses plans sont supprimés automatiquement après 3 mois sans connexion, ou immédiatement si vous cliquez sur « Supprimer le compte ».
• Une organisation est supprimée quand aucun de ses membres ne s’est connecté pendant 3 mois, ou quand son propriétaire la supprime ou supprime son compte.
• Une connexion dure 30 jours. Les réponses d’IA enregistrées (cache) sont conservées 30 jours.
• Les données anonymes sont conservées 2 ans au maximum.

Base légale

Nous conservons votre compte, vos plans et vos organisations pour fournir le service demandé (art. 6, par. 1, b du RGPD). Les données anonymes et la protection contre les abus reposent sur notre intérêt légitime à offrir un service sûr et qui s’améliore (art. 6, par. 1, f).

Âge

Le site s’adresse aux personnes de 16 ans et plus. Les plus jeunes ne peuvent s’inscrire qu’avec l’accord d’un parent ou d’un tuteur, confirmé par une case à cocher lors de l’inscription.

Vos droits

• Vous pouvez demander l’accès à vos données, leur rectification, leur suppression ou leur portabilité, en limiter l’utilisation ou vous y opposer. Écrivez à stepora.kontakt@gmail.com.
• Vous pouvez supprimer votre compte vous-même à tout moment : menu du compte → « Supprimer le compte ».
• Vous pouvez déposer une plainte auprès d’une autorité de protection des données. En Pologne, il s’agit du Président de l’Office de protection des données personnelles (UODO) : https://uodo.gov.pl.

Modifications

Si cette politique change, la nouvelle version est publiée sur cette page avec une nouvelle date.