Politique de confidentialité

1. Qui est responsable

Le responsable du traitement de toutes les données personnelles traitées via StuDivo est Alessandro Romanelli, entreprise individuelle exerçant sous le nom AR Media Solutions, Via al Boschetto 4, 6900 Lugano, Suisse. Pour toute demande relative à la protection des données, écrivez à info@armediasolutions.net. La présente politique est rédigée pour satisfaire à la loi fédérale suisse sur la protection des données (LPD) et, pour les utilisateurs de l’UE et de l’EEE, au règlement général sur la protection des données (RGPD).

2. Qui utilise StuDivo

Les enseignants créent un compte et animent des leçons. Les élèves rejoignent la salle en direct d’un enseignant avec un code et un nom d’affichage ; aucun compte élève n’est nécessaire.

Si vous êtes élève, votre enseignant ou son établissement a choisi d’utiliser StuDivo pour la leçon et est responsable de ce choix, y compris de vous informer et, le cas échéant, d’informer vos parents. Utilisez un prénom ou un pseudonyme. Un nom complet n’est jamais requis.

3. Données que nous traitons

Compte enseignant

Lorsque vous vous connectez avec Google, nous recevons votre nom, votre adresse e-mail, votre photo de profil et l’identifiant de votre compte Google. Nous ne voyons jamais votre mot de passe Google. Nous enregistrons également la langue de votre interface et, si vous souscrivez un abonnement, votre référence client Stripe.

Leçons

La langue, le sujet, le niveau, les types d’exercices et les éventuelles instructions que vous saisissez, ainsi que la leçon générée à partir de ces éléments. Pour générer une leçon, ces données sont transmises à Anthropic PBC (États-Unis), qui renvoie le texte et le traite pour notre compte selon des conditions commerciales excluant l’utilisation de vos données à des fins d’entraînement. N’insérez pas de données personnelles concernant des élèves dans les instructions de leçon.

Salles en direct

Pour chaque salle, nous enregistrons le nom d’affichage de chaque participant, chaque réponse donnée à chaque exercice et son exactitude, les points, les heures d’arrivée et de départ, ainsi qu’un résumé à la fin de la salle. L’enseignant voit ces informations pendant et après la leçon. L’audio, la vidéo et le partage d’écran sont transmis en temps réel via LiveKit et ne sont pas enregistrés par StuDivo.

Cartes mémoire

Les cartes qu’un enseignant enregistre, liées à son compte.

Abonnement et crédits

Votre formule, la date de renouvellement, le solde de crédits et un registre des mouvements de crédits. Les données de carte sont transmises directement à Stripe ; nous ne recevons jamais votre numéro de carte complet.

Formulaire de contact et données techniques

Le formulaire de contact et les journaux du serveur fonctionnent comme décrit dans la Politique de confidentialité d’AR Media Solutions. En outre, studivo.eu utilise Vercel Web Analytics et Vercel Speed Insights, qui comptent les pages vues et mesurent les performances de chargement sans cookies et sans aucun identifiant vous suivant d’un site à l’autre.

4. Cookies et stockage sur studivo.eu

Un cookie de session de connexion déposé par notre fournisseur d’authentification Supabase, conservé tant que vous restez connecté.
NEXT_LOCALE, qui mémorise la langue de votre interface pendant 12 mois.
auth_redirect, un cookie de courte durée qui vous ramène à la page d’origine après la connexion Google.
Une entrée de thème dans le stockage local de votre navigateur, qui mémorise le mode clair ou sombre.

Tous ces éléments sont strictement nécessaires à la fonctionnalité que vous avez sollicitée. StuDivo ne dépose aucun cookie d’analyse ni de publicité ; aucune bannière de cookies n’est donc affichée.

5. Finalités et bases juridiques

Fourniture des comptes, génération de leçons, salles en direct, cartes mémoire et abonnements : exécution du contrat avec l’enseignant (art. 6, par. 1, point b) du RGPD).
Traitement des noms et réponses des élèves : le contrat avec l’enseignant et notre intérêt légitime à fournir la leçon mise en place par l’enseignant (art. 6, par. 1, points b) et f) du RGPD). L’enseignant est responsable de disposer du droit d’impliquer ses élèves.
Sécurité, prévention des abus, limitation du débit, statistiques d’utilisation sans cookies et réponse aux messages : intérêt légitime (art. 6, par. 1, point f) du RGPD).
Factures et justificatifs de paiement : obligations légales de tenue de la comptabilité (art. 958f du Code des obligations suisse (CO) ; art. 6, par. 1, point c) du RGPD).

Nous ne fondons actuellement aucun traitement StuDivo sur le consentement. Si nous introduisons une lettre d’information ou des outils d’analyse facultatifs, nous vous demanderons d’abord votre accord. En vertu de la LPD suisse, les mêmes traitements reposent sur les motifs justificatifs correspondants.

6. Destinataires et sous-traitants

Supabase, Inc. (États-Unis) : base de données et connexion.
Vercel Inc. (États-Unis) : hébergement, diffusion de contenu et statistiques sans cookies.
Google LLC / Google Ireland Ltd. : connexion avec Google.
Stripe, Inc. / Stripe Payments Europe Ltd. : paiements des abonnements, en qualité de responsable du traitement indépendant pour les données de paiement.
LiveKit, Inc. (États-Unis) : audio, vidéo et partage d’écran en temps réel dans les salles en direct.
Anthropic PBC (États-Unis) : génération du texte des leçons à partir des données saisies par l’enseignant.
Resend (États-Unis) : acheminement des messages du formulaire de contact.

Chaque prestataire est lié par un contrat de sous-traitance des données. Nous ne vendons pas de données personnelles et ne les partageons pas à des fins publicitaires.

7. Transferts internationaux

Les prestataires ci-dessus traitent en partie les données aux États-Unis. Google, Vercel et Stripe sont certifiés au titre du Data Privacy Framework Suisse–États-Unis et UE–États-Unis. Pour les autres prestataires, nous nous appuyons sur leur certification au titre de ce cadre lorsqu’ils en disposent, et sinon sur les clauses contractuelles types de la Commission européenne complétées par l’addendum suisse.

8. Durée de conservation

Compte enseignant, leçons et cartes mémoire : jusqu’à ce que vous supprimiez votre compte ou nous demandiez de le supprimer.
Données des salles en direct (noms des participants, réponses, résumés) : conservées avec le compte de l’enseignant afin qu’il puisse consulter les sessions passées, et supprimées avec le compte ou plus tôt sur demande.
Justificatifs d’abonnement et de paiement : 10 ans, comme l’exige le droit comptable suisse.
Messages de contact et journaux du serveur : conformément à la Politique de confidentialité d’AR Media Solutions.

9. Mineurs

Les comptes StuDivo sont réservés aux adultes. Les élèves participant à une salle peuvent être plus jeunes. Nous ne traitons à leur sujet que le nom d’affichage qu’ils choisissent et leurs réponses pendant la leçon, à l’initiative de l’enseignant. Nous demandons aux élèves d’utiliser un pseudonyme et ne leur demandons jamais de coordonnées ni de date de naissance.

10. Vos droits

Vous avez le droit d’accéder aux données personnelles que nous détenons à votre sujet, de faire rectifier les données inexactes, d’en demander la suppression, de recevoir les données que vous avez fournies dans un format portable, de vous opposer aux traitements fondés sur l’intérêt légitime et de retirer tout consentement avec effet pour l’avenir. Nous pouvons vous demander de justifier de votre identité avant de donner suite à une demande.

Pour supprimer un compte enseignant, écrivez-nous depuis l’adresse liée au compte. Nous supprimons le compte ainsi que ses leçons, ses cartes mémoire et ses données de salles dans un délai de 30 jours, en ne conservant que ce que le droit comptable exige. Si vous avez participé à une salle en tant qu’élève, adressez-vous à votre enseignant ou écrivez-nous en indiquant le code de la salle et le nom que vous avez utilisé.

Vous pouvez également introduire une réclamation auprès d’une autorité de contrôle : en Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT), ou, si le RGPD vous est applicable, l’autorité de protection des données de votre État membre de l’UE.

11. Modifications

Nous révisons la présente politique lorsque le traitement des données par StuDivo change, par exemple lorsqu’un prestataire est ajouté ou remplacé. Les enseignants inscrits sont informés des modifications importantes par e-mail. La date figurant en haut du document correspond à la dernière révision, et la version publiée ici fait foi.