Politique de confidentialité & sécurité

1. Qui est responsable

UpTe est une application d'organisation des études conçue pour les étudiants, éditée et maintenue par son créateur, joignable à pascalsewonou2@gmail.com. Cette page décrit les données traitées par l'application web et l'application installable (PWA/Android).

2. Ce que nous collectons

Données de compte (si tu te connectes)

• Adresse email, prénom/nom d'affichage, avatar éventuel.
• Identifiants techniques de session (jetons d'authentification).

Données d'étude

• Cours (UE), emplois du temps, sessions de révision planifiées, statistiques d'étude (heures, séries, points), flashcards, notes, documents importés, examens et rappels.
• Ces données vivent d'abord sur ton appareil (stockage local). Si tu es connecté, elles sont synchronisées avec ton espace personnel dans notre base de données pour les retrouver sur tes autres appareils.

Données techniques minimales

• Compteurs d'utilisation de fonctionnalités limitées (ex. nombre d'appels vocaux Kossivi par jour, générations de flashcards par IA) : uniquement des compteurs, jamais le contenu de tes conversations.
• Journal d'erreurs techniques anonymes pour réparer les pannes.

Sans compte, l'application fonctionne en mode local : rien ne quitte ton appareil, hors fonctionnalités nécessitant le réseau (IA, salons).

3. Ce que nous en faisons

• Faire fonctionner l'application : synchronisation, rappels, notifications que tu as activées, classements si tu y participes.
• Rien d'autre. Aucune publicité, aucun profilage publicitaire, aucune vente ni location de données à des tiers, aucun courtier de données.

4. Assistants vocaux (Apte et Kossivi)

Apte utilise en priorité la reconnaissance et la synthèse vocales de ton propre appareil. Selon ta configuration, certaines requêtes peuvent passer par nos serveurs pour interroger un modèle d'IA.

Kossivi (appel vocal en temps réel) transmet ton audio, pendant l'appel uniquement, au service Azure AI (Microsoft) qui génère la voix de réponse. Concrètement :

• l'audio est traité en direct pour la conversation ; UpTe ne conserve pas d'enregistrement de tes appels ;
• un contexte minimal (ton prénom, tes cours, le document ouvert si tu en consultes un) est fourni au modèle pour des réponses utiles ;
• le nombre d'appels par jour est compté sur ton compte pour protéger le service (voir section 2).

5. Salons de révision

• La vidéo, l'audio et le partage d'écran des salons transitent par LiveKit (infrastructure temps réel). Les flux ne sont pas enregistrés par UpTe.
• Les messages de chat et fichiers partagés dans un salon sont visibles des participants du salon et stockés dans ton espace UpTe.
• Ton prénom d'affichage est visible des autres participants.

6. Services tiers et hébergement

UpTe s'appuie sur des prestataires techniques sérieux, chacun limité à son rôle :

Nous ne transmettons à ces services que le strict nécessaire à la fonctionnalité demandée, au moment où tu l'utilises.

7. Sécurité

• Chiffrement en transit : toutes les communications passent par HTTPS/WSS (TLS).
• Cloisonnement strict des comptes : la base de données applique des règles de sécurité au niveau de chaque ligne (Row Level Security). Un compte ne peut lire que ses propres données, même en cas de bug applicatif.
• Jetons courts : les services vocaux utilisent des jetons d'accès temporaires ; aucune clé principale ne quitte jamais nos serveurs.
• Moindre privilège : les fonctions serveur n'ont que les droits nécessaires à leur tâche, et les quotas limitent l'usage abusif.
• Local-first : la copie de référence de tes données d'étude reste sur ton appareil ; une panne cloud ne les efface pas.

Tu as trouvé une faille ? Écris-nous à pascalsewonou2@gmail.com avec le détail : nous répondons, nous corrigeons, et nous te créditons si tu le souhaites.

8. Tes droits

• Accès et portabilité : tes données d'étude sont lisibles et exportables depuis l'application.
• Rectification : tout est modifiable directement dans l'application.
• Suppression : tu peux supprimer tes contenus dans l'application ; pour la suppression complète de ton compte et des données synchronisées, écris-nous et c'est fait sous 30 jours.
• Notifications : activables et désactivables à tout moment dans les Réglages.

9. Contact

Pour toute question sur tes données : pascalsewonou2@gmail.com. Cette politique peut évoluer avec les fonctionnalités ; la date en haut de page fait foi, et les changements importants seront annoncés dans l'application.