Cette politique décrit comment Amc2Aime (exploitant le site web amc2aime.com, ci-après « Amc2Aime », « nous ») collecte, utilise et protège vos données personnelles. Amc2Aime est actuellement un petit produit éducatif opéré par son fondateur, en accès anticipé.
1. Informations collectées
1.1 Informations de compte
- Adresse e-mail, fournie directement à l'inscription ou par Google / Discord OAuth si vous choisissez ces fournisseurs.
- Nom d'affichage et URL d'avatar, lorsqu'ils sont renvoyés par un fournisseur OAuth choisi pour vous connecter.
- Métadonnées d'authentification émises par Supabase Auth (jetons de session, horodatages de connexion).
1.2 Données d'entraînement
- Tentatives de concours et réponses : les problèmes tentés, la réponse soumise, le temps par question, si vous avez sollicité le coach IA.
- Progression agrégée : précision par point de connaissance, séries, et favoris enregistrés.
- Conversations IA : les messages envoyés au coach, l'intention analysée, et la réponse du système — stockés pour vous accompagner et améliorer la qualité du coaching.
1.3 Données techniques
- Journaux de requêtes : adresse IP, User-Agent, chemins et durées des requêtes, enregistrés par nos prestataires d'infrastructure (Vercel et Fly.io) à des fins opérationnelles et de sécurité. Ces journaux sont généralement rotés sous 30 jours.
- Cookies d'authentification : un cookie de session Supabase est défini dans votre navigateur pour reconnaître votre connexion. Nous n'utilisons pas de cookies publicitaires ou marketing tiers.
2. Comment nous utilisons vos données
- Pour livrer les questions, juger les réponses et générer la révision.
- Pour calculer vos points faibles et faire émerger des suggestions proactives du coach IA.
- Pour maintenir la sécurité du compte, appliquer les limites d'usage, et répondre aux demandes de support.
- Pour surveiller la santé du service, déboguer les défaillances et maîtriser les coûts des fournisseurs d'IA.
Nous ne vendons pas vos données et n'utilisons pas vos données d'entraînement pour entraîner des modèles d'IA tiers. Des statistiques d'usage anonymes et agrégées peuvent être utilisées en interne pour améliorer Amc2Aime.
3. Sous-traitants
Nous nous appuyons sur les tiers suivants pour exploiter Amc2Aime. Chacun est lié par sa propre politique de confidentialité et tenu contractuellement de traiter les données pour notre compte.
- Supabase — authentification et base de données principale, hébergées à Tokyo, Japon (ap-northeast-1).
- Fly.io — hébergement de l'application backend à Tokyo, Japon.
- Vercel — hébergement du frontend web et diffusion edge, mondiale.
- OpenAI — API de grand modèle de langage utilisée par le coach IA. Les invites (incluant le texte de la question et votre message) sont transmises à OpenAI pour traitement aux États-Unis. Selon les conditions de l'API OpenAI, les données envoyées via l'API ne sont pas utilisées pour entraîner les modèles d'OpenAI.
- Google et Discord — uniquement si vous choisissez de vous connecter avec l'un de ces fournisseurs, auquel cas il nous renvoie votre e-mail et vos informations de profil de base.
4. Localisation et transferts des données
La majeure partie des données vit à Tokyo (Supabase + Fly.io). Quand le coach IA est invoqué, le texte pertinent de la question et votre message sont transmis à OpenAI aux États-Unis. En utilisant Amc2Aime, vous consentez à ce traitement transfrontalier.
5. Confidentialité des mineurs
Amc2Aime est destiné aux élèves préparant des concours de mathématiques, y compris les collégiens. Nous nous conformons aux lois applicables sur la confidentialité des mineurs. En particulier :
- Si vous avez moins de 13 ans (ou moins de 16 ans dans certaines juridictions), vous ne pouvez utiliser Amc2Aime qu'avec le consentement vérifiable d'un parent ou tuteur légal.
- Nous ne collectons sciemment pas plus d'informations personnelles d'enfants que nécessaire pour exploiter le service.
- Un parent ou tuteur peut nous contacter à tout moment pour consulter, modifier ou supprimer les informations de son enfant.
6. Vos droits
Vous pouvez :
- Accéder aux données personnelles que nous détenons sur vous.
- Corriger les informations inexactes (la plupart des champs sont modifiables dans Paramètres; pour le reste, contactez-nous).
- Supprimer votre compte et les données associées — écrivez-nous à l'adresse ci-dessous.
- Exporter vos données dans un format lisible par machine — écrivez-nous.
- Retirer votre consentement — en supprimant votre compte.
Selon votre juridiction (UE/EEE, Royaume-Uni, Californie, etc.) vous pouvez avoir des droits supplémentaires au titre du RGPD / CCPA ou lois équivalentes. Nous honorons toutes ces demandes.
7. Conservation
- Données de compte : conservées tant que votre compte est actif.
- Après suppression du compte : retirées des bases de données principales sous 30 jours.
- Sauvegardes et journaux : peuvent être conservés jusqu'à 90 jours pour la reprise après sinistre et les investigations de sécurité, puis supprimés définitivement.
- Statistiques agrégées anonymisées : peuvent être conservées indéfiniment.
8. Sécurité
Nous utilisons HTTPS pour tout le trafic, des bases de données chiffrées au repos (par défaut Supabase), des contrôles d'accès au moindre privilège et une authentification basée sur OAuth. Aucun système n'est parfaitement sûr ; signalez les vulnérabilités suspectées au contact ci-dessous.
9. Modifications de cette politique
Nous pouvons mettre à jour cette politique au fil de l'évolution d'Amc2Aime. Les changements matériels seront annoncés sur le site et, si possible, par e-mail aux utilisateurs inscrits. La date « Effectif » ci-dessus sera mise à jour en conséquence. L'utilisation continue d'Amc2Aime après une modification constitue une acceptation.
10. Contact
Questions, demandes ou réclamations : amc2aime@gmail.com