Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel collectées via Guava (StudyFast) est Pierre Riss, entrepreneur individuel (SIRET 107 606 972 00019), joignable à guava.app.contact@gmail.com. Aucun délégué à la protection des données (DPO) n'est désigné à ce jour ; toute demande relative à vos données peut être adressée directement à cette adresse.

2. Données collectées

Guava collecte et traite :

• les données de compte : nom, adresse e-mail, mot de passe (stocké sous forme hachée) ;
• les cours que vous importez, le temps de générer les QCM associés (voir « Conservation » ci-dessous) ;
• les contenus que vous générez ou produisez dans l'application : QCM, réponses, progression, historique de révision, statistiques d'usage ;
• le journal d'utilisation de l'application : dates de connexion, type d'appareil et de navigateur, écrans consultés et durée des visites, sans cookie ni traceur tiers ;
• la mesure d'audience du site, y compris pour les visiteurs sans compte : pages et sections consultées, boutons utilisés, durée de la visite, progression dans un quiz (questions répondues, quiz terminé ou interrompu), site de provenance réduit à son nom de domaine et type d'appareil (ordinateur ou téléphone). Ces informations sont reliées à un identifiant de visite tiré au hasard, conservé en mémoire le temps de l'onglet et jamais enregistré sur votre appareil ; l'adresse IP n'est pas conservée. Si vous êtes connecté, ou si vous vous connectez au cours de la visite, ces informations sont rattachées à votre compte ;
• les informations techniques nécessaires au fonctionnement du service (jetons de connexion, préférences d'affichage).

Connexion avec Google. Si vous choisissez de vous inscrire ou de vous connecter avec votre compte Google, Guava demande uniquement les autorisations openid, email et profile. Google transmet alors votre adresse e-mail, l'indication que cette adresse est vérifiée et votre nom. Guava enregistre seulement votre nom et votre adresse e-mail, pour créer votre compte ou vous reconnecter à un compte existant portant la même adresse ; votre photo de profil, vos contacts, vos fichiers et toute autre donnée de votre compte Google ne sont ni demandés ni conservés. Ces informations servent exclusivement à l'authentification et au fonctionnement de votre compte Guava : elles ne sont ni vendues, ni utilisées à des fins publicitaires, ni transmises à des tiers, ni utilisées pour entraîner des modèles d'intelligence artificielle. L'utilisation des informations reçues des API Google respecte les règles relatives aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (« Limited Use »). Vous pouvez retirer l'accès de Guava à tout moment depuis les paramètres de votre compte Google, et demander la suppression de votre compte Guava à l'adresse indiquée ci-dessous.

3. Finalités

Ces données sont utilisées pour fournir le service (création de compte, génération de QCM, suivi de votre progression et de votre mémorisation), assurer la sécurité du service, et l'améliorer.

Les données de mesure d'audience servent uniquement à produire des statistiques de fréquentation et à comprendre les parcours sur le site (étapes où les visiteurs s'arrêtent, contenus consultés) afin d'améliorer le service. Elles ne sont ni vendues, ni utilisées à des fins publicitaires, ni recoupées avec des données provenant d'autres sites, ni communiquées à un tiers.

4. Base légale

Le traitement de vos données repose sur l'exécution du contrat qui vous lie à l'éditeur (fourniture du service que vous avez demandé) et, pour l'amélioration du service et la mesure d'audience, sur l'intérêt légitime de l'éditeur.

La mesure d'audience ne dépose ni ne lit aucune information sur votre appareil (aucun cookie, aucun stockage local) et reste limitée à des statistiques propres au service : elle relève des traitements dispensés de consentement au sens des recommandations de la CNIL. Vous pouvez vous y opposer à tout moment (voir « Vos droits »).

5. Destinataires et sous-traitants

Vos données peuvent être transmises aux prestataires suivants, pour les seuls besoins du service :

• Mistral AI : traite le contenu de vos cours importés pour générer les QCM ;
• Scaleway (France) : héberge l'application et la base de données.

Un modèle Anthropic (Claude) peut ponctuellement être utilisé dans les outils internes d'administration, sans traitement du contenu des comptes utilisateurs standards.

Ces prestataires sont établis en France ou dans l'Union européenne ; vos données ne font pas l'objet de transfert hors de l'Union européenne dans le cadre normal du service.

6. Conservation des données

Les fichiers de cours que vous importez sont stockés le temps du traitement de la génération des QCM, puis supprimés dès que l'import atteint son état final (succès ou échec) : ils ne sont pas conservés au-delà. Les autres données de votre compte (QCM, réponses, progression) sont conservées tant que votre compte existe.

Les données de mesure d'audience sont conservées 13 mois au maximum, puis supprimées.

7. Sécurité

Les mots de passe sont stockés sous forme hachée, les échanges avec le service sont chiffrés (HTTPS), et l'accès à votre compte est protégé par un jeton d'authentification. Des mesures raisonnables sont mises en œuvre pour protéger vos données ; aucun système n'étant totalement infaillible, nous nous engageons à limiter les risques et à vous informer en cas d'incident affectant vos données.

8. Cookies

Guava n'utilise pas de cookies de mesure d'audience ou publicitaires : la mesure d'audience décrite ci-dessus fonctionne sans cookie. Voir le détail dans la politique relative aux cookies.

9. Vos droits

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'opposition et d'effacement de vos données.

• Vous pouvez rectifier vos informations de compte directement depuis votre profil, et supprimer intégralement votre compte et vos données en self-service (paramètres du compte, confirmation par saisie de « SUPPRIMER » et de votre mot de passe).
• L'export automatisé de vos données n'est pas encore disponible dans l'application : pour en obtenir une copie, écrivez à guava.app.contact@gmail.com depuis l'adresse e-mail associée à votre compte. Nous répondons à votre demande et vous transmettons vos données dans un délai maximum de 30 jours à compter de sa réception, dans un format structuré et couramment utilisé. Ce délai peut être prolongé de deux mois lorsque la demande est complexe ou multiple (article 12 du RGPD) ; vous en êtes alors informé dans le délai initial d'un mois. Il en va de même pour toute demande d'accès, de rectification, d'opposition ou d'effacement.
• Pour vous opposer à la mesure d'audience, activez le signal « Global Privacy Control » ou « Ne pas me pister » (Do Not Track) de votre navigateur : aucune donnée de mesure n'est alors envoyée. Vous pouvez aussi en faire la demande par e-mail à l'adresse ci-dessus, pour les données rattachées à votre compte.
• Vous disposez également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL, cnil.fr).

10. Mineurs

L'utilisation de Guava nécessite la création d'un compte et est réservée aux personnes âgées d'au moins 15 ans ; en dessous de cet âge, l'accord des titulaires de l'autorité parentale est requis.

11. Modifications de cette politique

Cette politique de confidentialité peut être mise à jour pour refléter l'évolution du service. La version en vigueur est celle publiée sur cette page, avec sa date de dernière mise à jour.

12. Contact

Pour toute question relative à vos données personnelles : guava.app.contact@gmail.com.