1. Introduction
Bienvenue sur StudyShare. Nous prenons très au sérieux la protection de vos données personnelles et nous nous engageons à respecter le Règlement Général sur la Protection des Données (RGPD) ainsi que toutes les lois applicables en matière de protection des données.
2. Responsable du Traitement
StudyShare
Email : contact@study-share.com
3. Données Collectées
Données d'inscription : Email, type d'utilisateur, mot de passe (chiffré)
Données de profil : Informations académiques, photos, préférences
Données d'utilisation : Notes, flashcards, candidatures, messages
Données techniques : Adresse IP, navigateur, appareil
4. Finalités du Traitement
- • Fournir nos services et gérer votre compte
- • Personnaliser votre expérience
- • Améliorer notre plateforme
- • Assurer la sécurité
- • Respecter nos obligations légales
5. Base Légale
- • Exécution du contrat : pour fournir les services demandés
- • Consentement : pour les communications marketing
- • Intérêt légitime : pour améliorer nos services
- • Obligation légale : pour respecter les lois
6. Partage des Données
Nous ne vendons jamais vos données. Nous faisons appel aux sous-traitants et destinataires suivants :
- • Supabase : hébergement, base de données, authentification et stockage de fichiers
- • Stripe : traitement des paiements (StudyShare n'a pas accès à vos données de carte bancaire)
- • PostHog : mesure d'audience et d'usage, sans donnée personnelle de candidat
- • Sentry : suivi des erreurs techniques — les données identifiantes (e-mail, jeton, IP, identifiants Stripe) sont filtrées avant tout envoi
- • Vercel Speed Insights : mesure de performance technique, chargée uniquement après votre consentement (voir section 10)
- • Google AdSense : affichage de publicités permettant de garder nos outils gratuits — uniquement après votre consentement marketing (voir section 10)
- • Prestataires d'envoi d'emails transactionnels
- • Partenaires emploi (France Travail, La Bonne Alternance) lorsque vous postulez à une offre — voir les sections 12 et 13
- • Autorités (si requis par la loi)
7. Vos Droits RGPD
Droit d'Accès
Téléchargez toutes vos données personnelles en format JSON depuis votre profil.
Droit de Rectification
Modifiez vos informations personnelles à tout moment depuis votre profil.
Droit à l'Effacement
Supprimez votre compte et toutes vos données avec une période de grâce de 30 jours.
Droit à la Portabilité
Exportez vos données dans un format structuré et lisible par machine.
Droit de Limitation
Demandez la limitation du traitement de vos données dans certains cas.
Droit d'Opposition
Opposez-vous au traitement de vos données pour des motifs légitimes.
Pour exercer ces droits, contactez-nous à contact@study-share.com
8. Conservation des Données
| Type de Données | Durée |
|---|---|
| Comptes actifs | Durée de vie du compte |
| Comptes supprimés | 30 jours (période de grâce) |
| Logs d'audit | 7 ans |
| Données de paiement | 10 ans |
9. Sécurité des Données
- • Chiffrement : TLS 1.3 en transit, chiffrement au repos
- • Authentification : mots de passe hachés avec bcrypt
- • Contrôle d'accès : Row Level Security (RLS)
- • Monitoring : détection d'intrusion, alertes
11. Contact
Délégué à la Protection des Données (DPO)
Email : contact@study-share.com
Autorité de Contrôle
CNIL - www.cnil.fr
Flashcards partagées
Flashcards partagées. Quand tu partages un paquet, nous conservons un identifiant technique du lien (jamais le lien lui-même, seulement son empreinte), sa date de création, d’expiration et de révocation, et, si tu le choisis, ton prénom et l’initiale de ton nom affichés sur la page de partage. Les pages de partage ne sont pas indexées par les moteurs de recherche ; l’adresse du lien (qui contient le secret) n’est transmise ni à nos outils de mesure d’audience, ni à notre outil de suivi des erreurs, et aucun outil publicitaire ou d’enregistrement de session n’est chargé sur ces pages. Pour revenir sur un lien après ta connexion, il est gardé dans ton navigateur (onglet en cours) et jamais placé dans une adresse.
Signalements. Quand tu signales un paquet, nous enregistrons le motif, ton explication et, si tu les donnes, ton nom et ton e-mail pour t’informer de la décision ; ton adresse IP n’est pas conservée : seule une empreinte pseudonymisée (calculée avec une clé secrète à partir de ton adresse réseau) sert à éviter les doublons et les abus. Si tu donnes ton e-mail, tu reçois un accusé de réception puis la décision. Base légale : notre obligation de traiter les signalements (règlement européen sur les services numériques) et notre intérêt légitime à lutter contre les abus. Ton nom, ton e-mail, ton explication et l’empreinte sont effacés automatiquement 12 mois après la décision ; seule la trace de la décision (motif, date, suite donnée) est conservée.
Révision espacée. Ton historique de révision (notes données, dates, durée de réponse) sert à planifier tes révisions ; il est supprimé avec la carte, le paquet ou ton compte, et inclus dans l’export de tes données.
15. Connexion ChatGPT (plugin)
StudyShare propose une connexion optionnelle à ChatGPT réservée aux abonnés Premium. Elle permet de réviser (TOEIC, CFA), de générer des flashcards et d'utiliser les simulateurs depuis ChatGPT.
Vos demandes et les données renvoyées transitent par OpenAI. Si le réglage « Améliorer le modèle pour tous » est actif dans ChatGPT, ces échanges peuvent être utilisés pour l'entraînement. Vous pouvez le désactiver dans les paramètres ChatGPT.
StudyShare n'envoie à ChatGPT que le contenu nécessaire : questions et réponses pédagogiques, vos scores et votre progression. Aucune adresse e-mail, nom ou numéro de téléphone n'est transmis.
Tu autorises cette connexion explicitement sur la page de consentement. Si tu es mineur, demande l'accord d'un parent avant d'autoriser. Tu peux révoquer l'accès à tout moment en un clic depuis la page Intégrations de ton compte — la révocation coupe immédiatement l'accès de ChatGPT à ton compte StudyShare.
12. Agrégation d'offres d'emploi
StudyShare agrège et republie des offres d'emploi et d'alternance publiées publiquement par des plateformes tierces (LinkedIn, France Travail, La Bonne Alternance). Ces offres peuvent contenir des données personnelles de recruteurs (par exemple un nom). Avant tout stockage, nous masquons automatiquement les coordonnées de contact (adresses email, numéros de téléphone) et neutralisons les liens sortants.
Finalité : faciliter l'accès des étudiants aux offres d'alternance publiques en les rassemblant en un seul endroit.
Base légale : intérêt légitime (RGPD Art. 6.1.f) — faciliter l'accès des étudiants aux offres d'alternance publiques.
Source des données : collecte indirecte auprès des plateformes tierces, et non directement auprès des personnes concernées (RGPD Art. 14).
Conservation : une offre est masquée puis cesse d'être servie dès qu'elle n'est plus disponible à la source ou après environ 35 jours sans nouvelle parution.
Signalement d'une offre — empreinte de l'adresse IP : lorsqu'un utilisateur signale une offre, une empreinte salée et non réversible de son adresse IP est conservée 12 mois à seule fin de prévenir les signalements abusifs. Cette empreinte ne permet pas de remonter à l'adresse IP d'origine. Base légale : intérêt légitime.
Droit d'opposition (RGPD Art. 21)
Vous disposez du droit de vous opposer, à tout moment et pour des raisons tenant à votre situation particulière, aux deux traitements de cette section fondés sur l'intérêt légitime : l'agrégation d'offres d'emploi publiques et l'empreinte d'IP des utilisateurs qui signalent une offre. Pour exercer ce droit ou demander le retrait d'une offre vous concernant, écrivez à contact@study-share.com. Nous traitons toute demande sous un délai d'un mois.
Vous conservez par ailleurs l'ensemble des droits RGPD décrits à la section 7 (accès, rectification, effacement, limitation, portabilité).
13. Candidatures emploi
Lorsque vous postulez à une offre d'alternance ou envoyez une candidature spontanée depuis le hub emploi, StudyShare transmet votre CV et vos coordonnées à La Bonne Alternance, qui les relaie à l'employeur destinataire. StudyShare agit comme responsable de traitement pour cet acte de transmission : il en définit la finalité et les moyens, mais ne conserve ni votre CV ni vos coordonnées de candidature.
Finalité : transmettre votre candidature (CV et coordonnées) à l'employeur destinataire via La Bonne Alternance.
Base légale : mesures précontractuelles prises à votre demande (RGPD Art. 6.1.b) — la transmission n'a lieu que sur votre action explicite d'envoi d'une candidature.
Destinataires : La Bonne Alternance (intermédiaire technique) et l'employeur destinataire de la candidature.
Conservation : StudyShare ne conserve ni votre CV ni vos coordonnées de candidature — ils sont transmis puis immédiatement écartés. Seules des métadonnées techniques anonymes (sans donnée personnelle) sont conservées à des fins de mesure d'usage.
Conservation par l'employeur : une fois votre candidature reçue, l'employeur destinataire devient responsable de traitement de façon autonome. La durée de conservation de votre CV et de vos coordonnées par cet employeur relève de sa propre politique de confidentialité et échappe à la maîtrise de StudyShare.
Vos droits : vous disposez des droits d'accès, de rectification, d'effacement, de limitation et de portabilité décrits à la section 7. Ce traitement étant fondé sur des mesures précontractuelles prises à votre demande (Art. 6.1.b), il n'ouvre pas de droit d'opposition au sens de l'Art. 21.
Pour toute question sur le traitement de vos candidatures, écrivez à contact@study-share.com. Nous traitons toute demande sous un délai d'un mois.
14. Application mobile Android
L'application mobile StudyShare pour Android affiche des publicités via Google AdMob pour garder ses outils gratuits. AdMob peut avoir besoin de lire l'identifiant publicitaire de votre appareil (Android Advertising ID — permission systèmeAD_ID) afin de mesurer l'efficacité des publicités et, si vous l'autorisez, de personnaliser les annonces qui vous sont proposées. Dans la fiche de sécurité des données (Data Safety) de l'application publiée sur le Google Play Store, cet identifiant est déclaré sous la catégorie « Identifiants publicitaires ».
Consentement UMP (RGPD)
Avant d'afficher la moindre publicité, l'application interroge le User Messaging Platform (UMP) de Google pour déterminer si un recueil de consentement est requis dans votre zone géographique (Espace Économique Européen notamment) et, le cas échéant, vous présente le formulaire de consentement officiel de Google avant toute initialisation publicitaire personnalisée. Ce flux est déjà intégré au démarrage de l'application, indépendamment de la présente politique.
Finalité : affichage de publicités (bannières) pour financer la gratuité de l'application, mesure de leur efficacité et, sous réserve de votre consentement, leur personnalisation.
Base légale : consentement (RGPD Art. 6.1.a) pour la personnalisation des annonces et l'usage de l'AD_ID à cette fin, recueilli via le formulaire UMP décrit ci-dessus.
Destinataire : Google (Google AdMob / Google User Messaging Platform).
Vous pouvez à tout moment consulter ou modifier vos préférences de personnalisation des annonces propres à cette application depuis les paramètres des annonces Google associés à votre compte Google, ou directement dans les réglages de votre appareil Android (Paramètres → Confidentialité → Annonces).
Ce lien de personnalisation des annonces couvre bien le contexte in-app : le choix que vous exprimez via le formulaire de consentement UMP décrit ci-dessus (accepter, refuser ou personnaliser) s'applique spécifiquement à l'usage de l'identifiant publicitaire (AAID) et à l'affichage des annonces au sein de l'application StudyShare elle-même, indépendamment des réglages génériques de votre compte Google. Le formulaire UMP reste donc le canal de référence pour gérer votre consentement publicitaire dans l'application ; les paramètres Google ci-dessus ne font que le compléter au niveau du compte / de l'appareil.