Politique de confidentialité

Le responsable du traitement est Mathys Chenu, éditeur de StudyVerse. Pour toute question relative à vos données, écrivez à contact@studyverse.fr.

Il est plus court de commencer par là. StudyVerse n'utilise aucun service tiers : ni Google Analytics, ni pixel publicitaire, ni bouton de réseau social, ni police de caractères chargée depuis un serveur extérieur au moment de votre visite.

• Vos données ne sont ni vendues, ni louées, ni échangées.
• Aucun profil publicitaire n'est constitué.
• Votre adresse IP n'est pas enregistrée.
• Aucune empreinte de navigateur (fingerprinting) n'est calculée.
• Aucune donnée ne quitte le serveur qui héberge le site.

Elles existent parce que sans elles le service ne fonctionne pas. La base juridique est l'exécution du contrat qui nous lie (article 6.1.b du RGPD).

Matières, couleurs, calendriers importés, cours, devoirs, tâches et notes de cours vous appartiennent. Ils sont stockés pour vous être restitués, et pour rien d'autre.

Lorsque vous ajoutez un calendrier par son adresse, StudyVerse récupère le fichier à intervalle régulier depuis le serveur de votre établissement. L'adresse est conservée pour permettre cette synchronisation. Elle peut contenir un identifiant qui vous est propre : ne la partagez pas.

Vos personnalisations — couleurs, notes, règles de matières — sont conservées dans des tables distinctes de celles alimentées par la synchronisation. C'est un choix technique qui a une conséquence concrète : une synchronisation ne peut pas effacer ce que vous avez saisi.

StudyVerse dépose deux cookies, tous deux internes au site.

Aucun bandeau de consentement n'est affiché, et ce n'est pas un oubli. Le premier cookie est strictement nécessaire au service que vous demandez. Le second relève de la mesure d'audience, exemptée de consentement par la CNIL lorsqu'elle reste limitée à la production de statistiques anonymes, sans recoupement avec d'autres traitements, sans transmission à des tiers et avec une durée de vie n'excédant pas treize mois. StudyVerse respecte ces quatre conditions.

Sont enregistrés : les pages consultées, les clics sur les boutons principaux, et le site depuis lequel vous êtes arrivé lors de votre première visite. Ces informations servent à comprendre ce qui fonctionne sur le site — rien de plus.

Votre navigateur transmet également son identification technique (user agent) lors de la connexion ; elle est conservée avec votre session pour vous permettre de reconnaître un appareil suspect.

Le RGPD vous donne le droit d'accéder à vos données, de les rectifier, de les effacer, d'en limiter le traitement, de vous y opposer et de les récupérer dans un format lisible par une machine.

La plupart de ces droits s'exercent directement depuis vos réglages : vous pouvez y modifier vos informations, exporter vos données et supprimer votre compte. Pour tout le reste, écrivez à contact@studyverse.fr. Une réponse vous parviendra sous un mois.

Si cette réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL).

StudyVerse est hébergé par Qoriz Hosting (Théo Grandmontagne-Pavlovic, entrepreneur individuel (micro-entreprise)), 6 rue d'Armaille, 75017 Paris, France, au sein du datacenter Equinix PA5, Paris, France.

Vos données restent en France. Elles ne sont transférées ni hors de l'Union européenne, ni vers un service tiers. L'hébergeur est le seul sous-traitant au sens du RGPD, et il n'accède pas au contenu de votre compte.

La seule donnée qui sort du serveur est la requête envoyée au calendrier de votre établissement lorsque vous en importez un : elle est émise par StudyVerse vers l'adresse que vous avez fournie, et ne contient aucune information vous concernant.

Les échanges avec le site sont chiffrés (HTTPS). Les mots de passe sont protégés par scrypt, une fonction volontairement lente qui rend une attaque par dictionnaire coûteuse. Les jetons de session ne sont pas stockés tels quels : la base ne contient que leur empreinte, de sorte qu'une copie de la base ne permettrait pas d'usurper une session.

Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque pour vos droits, vous en serez informé et la CNIL sera notifiée dans les 72 heures.

Cette politique peut évoluer, notamment à l'ouverture des abonnements payants, qui introduira un prestataire de paiement. Toute modification substantielle vous sera signalée par courriel avant son entrée en vigueur. La date en haut de page indique la dernière révision.