Ce que StudentFlow utilise, pourquoi, et les choix à ta disposition.
Dernière mise à jour : 10 octobre 2026
Le responsable du traitement est Mouaad Boumaaza. Contact pour tes données et tes droits : mouaadboumaaza3@gmail.com.
StudentFlow est un projet étudiant indépendant. Cette politique s’applique à la bêta gratuite et à ton espace personnel.
Pour ton compte : identifiant, email, nom lorsqu’il est disponible et informations de profil transmises par Google si tu choisis cette connexion. Supabase gère l’authentification et les mots de passe.
Tu peux ajouter ton établissement, ton niveau, ta spécialité, tes matières, cours, examens, notes, tâches, disponibilités et bilans de révision. Les demandes de contact contiennent ton email, le sujet, le message, les réponses et leurs dates.
Les hébergeurs traitent aussi des informations techniques nécessaires au fonctionnement et à la sécurité : requêtes, dates, adresse IP et informations sur le navigateur. Les journaux ajoutés par StudentFlow contiennent uniquement une référence d’erreur, un code technique et une date ; ils n’incluent pas tes notes ni tes mots de passe.
La création du compte, l’enregistrement de tes études, les préférences et l’assistance liée au service reposent sur l’exécution du service demandé (article 6.1.b du RGPD). Les champs de profil facultatifs ne sont pas nécessaires pour créer un compte.
La prévention des abus, le diagnostic des pannes et la protection des comptes reposent sur l’intérêt légitime de sécuriser le service (article 6.1.f). Le traitement des demandes d’exercice de droits repose sur les obligations légales du responsable (article 6.1.c).
Les propositions de révision utilisent les contraintes que tu saisis. Tu gardes le choix des séances : aucune décision automatisée ayant un effet juridique ou similaire n’est prise à ton sujet. Tes données ne sont pas vendues ni utilisées pour du ciblage publicitaire.
Supabase fournit l’authentification et la base de données du projet, située en Irlande. Vercel héberge le site, avec les fonctions principales configurées en Irlande. La distribution du site et les opérations des prestataires peuvent impliquer d’autres pays, y compris hors de l’Espace économique européen.
Leurs accords de traitement des données prévoient notamment des clauses contractuelles types pour les transferts qui les nécessitent. Les listes de sous-traitants et ces garanties sont consultables ci-dessous. Google applique également sa politique lorsque tu choisis de te connecter avec Google.
Tes données d’études sont liées à ton compte. L’éditeur peut accéder aux données nécessaires à l’assistance, à la sécurité ou à une restauration administrative. Les demandes de contact sont accessibles à l’administrateur du support. Aucun paiement ni service d’IA n’est actif dans cette version.
Accord de traitement Supabase ↗ · Sous-traitants Supabase ↗ · Accord de traitement Vercel ↗ · Prestataires Vercel ↗ · Confidentialité Google ↗
Le compte et les données d’études sont conservés pour fournir ton espace jusqu’à une demande de suppression du compte. Tu peux modifier, exporter ou réinitialiser tes études à tout moment. La réinitialisation des études ne supprime ni le compte de connexion ni les échanges de contact.
Les échanges de support sont conservés pour traiter la demande, puis pendant une durée maximale de 12 mois après la dernière réponse. Les demandes sans réponse sont réexaminées au plus tard après 12 mois. La suppression est une opération administrative ; aucune purge automatique des messages n’est activée actuellement.
Les journaux techniques des prestataires suivent les durées limitées de leurs formules et politiques. Les sauvegardes manuelles d’application sont réservées à la reprise après incident et doivent être supprimées au plus tard après 30 jours. Une suppression demandée doit aussi être respectée lors d’une restauration.
Les cookies de session Supabase permettent de te connecter et de maintenir ta session. Ils sont nécessaires à ton espace personnel. Le navigateur mémorise les préférences que tu choisis, comme la langue et l’affichage du menu. D’anciennes données d’études locales peuvent être proposées à l’import. Aucun traceur publicitaire ou de mesure d’audience n’est activé dans cette version.
La bannière présente ces usages sans demander de consentement pour des traceurs optionnels : aucun n’est actif. Le bouton « Compris » mémorise uniquement que tu as consulté cette information, dans ce navigateur, pendant 180 jours. Le lien « Cookies et confidentialité » permet de la rouvrir à tout moment. Tu peux supprimer ce stockage dans les réglages de ton navigateur ; supprimer les cookies de connexion peut te déconnecter.
Tu peux demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou l’opposition dans les conditions prévues par le RGPD. Utilise Contact ou l’email indiqué en haut de cette page, même sans compte. Pour supprimer le compte entier, précise cette demande ; la remise à zéro des études ne suffit pas.
Une réponse est apportée dans un délai d’un mois. Si les conditions légales permettent une prolongation, tu es informé du délai et de sa raison. Une vérification proportionnée de ton identité peut être nécessaire. Tu peux déposer une réclamation auprès de l’Autorité de protection des données belge ou de l’autorité compétente de ton pays.
La bêta est accessible à partir de 15 ans. Si tu es mineur, demande l’accord de ton responsable légal pour utiliser le service et accepter les conditions. N’ajoute pas d’informations médicales ou d’autres données sensibles dans tes notes. Aucun paiement n’est demandé pendant la bêta.