Politique de confidentialité

Les données sont stockées dans une base SQLite et dans le répertoire de données de l'instance Dytor :

• Compte : adresse e-mail, dates de création et de dernière connexion (users).
• Clé API personnelle : chiffrée avant d'être enregistrée, avec une empreinte de 8 caractères qui permet de la reconnaître, sa date de mise à jour et le modèle choisi (settings). Elle n'est jamais réaffichée et l'export la masque.
• Connexion et sécurité : empreinte du lien de connexion, dates d'expiration et d'utilisation, adresse IP de la demande ; empreinte de session, dates, adresse IP et user-agent ; compteurs de limitation (magic_link_tokens, sessions, auth_rate_limits). Le lien lui-même n'est pas stocké en clair.
• Matières et documents : noms, types, chemins de fichiers, états et dates (subjects, course_sections, documents). Les fichiers importés sont conservés dans le répertoire d'imports de l'instance.
• Contenu extrait et analyse : texte brut et nettoyé, qualité d'extraction, résumés, points clés, morceaux de connaissance, vecteurs d'embeddings, concepts, relations et distinctions (document_extractions, course_summaries, knowledge_chunks, course_concepts, course_relations, course_distinctions, analyzed_chunks, analysis_runs).
• Révision : séries, questions, réponses, scores, corrections, indices, points faibles et cartes (revision_sessions, revision_questions, revision_attempts, weaknesses, study_cards, study_card_versions, card_reviews).
• Organisation : préférences, disponibilités, emploi du temps, contrôles et devoirs, avec leur intitulé, leur date limite et leur état (settings, timetable_events, assessments, assessment_sections, homework_items).
• Chapitres masqués : éléments de cours que tu as masqués (course_section_suppressions).
• Import d'emploi du temps : chemin de l'image, résultat extrait, état et dates de confirmation (timetable_imports). L'image est conservée dans le répertoire d'imports.
• Traitements en cours : type, état, progression, message et tentatives (jobs).
• Consommation : compteurs de pages et de questions, événements de consommation et horodatage des appels de vision (usage_monthly, usage_events, vision_calls). L'offre Étudiant n'a pas de quota : ces compteurs t'informent et protègent l'instance contre les abus.
• Abonnement : identifiants client et abonnement Stripe, état, cycle, période en cours, résiliation et fin de remise (subscriptions). Dytor ne reçoit ni ne stocke le numéro de carte.
• Consentement au paiement : version des conditions acceptées, date, cycle et identifiant de la session de paiement (billing_consents).
• Rappels du navigateur : adresse de notification, clés techniques, user-agent et dates (push_subscriptions) ; tentatives d'envoi (push_deliveries).
• Événements de paiement : identifiant et type des événements Stripe reçus (stripe_events), pour éviter de les traiter deux fois.

• Créer le compte, envoyer le lien de connexion, ouvrir et maintenir la session : exécution du contrat, article 6, paragraphe 1, b du RGPD.
• Stocker et analyser les documents, produire les résultats de révision, enregistrer la clé API et les préférences : exécution du contrat, article 6, paragraphe 1, b du RGPD.
• Limiter les demandes, prévenir les abus, sécuriser les sessions et diagnostiquer les pannes : intérêt légitime de sécurité, article 6, paragraphe 1, f du RGPD.
• Respecter les obligations légales de l'éditeur : obligation légale, article 6, paragraphe 1, c du RGPD, lorsqu'elle s'applique.
• Mesurer la fréquentation des pages publiques : consentement, article 6, paragraphe 1, a du RGPD.

Les pages publiques demandent ton accord avant tout chargement de Google Analytics 4 (identifiant de mesure G-GBBPJ80TF4). Ton choix est conservé dans ton navigateur. Si tu refuses, aucun script Analytics n'est chargé. Si tu acceptes, l'outil peut déposer des cookies et transmettre à Google des données de navigation sur ces pages. Il n'est jamais chargé dans l'application.

Le cookie dytor_session sert uniquement à la session : il est HttpOnly, Secure, SameSite=Lax et dure trente jours.

Hébergement de Dytor

La base de données, les fichiers importés et les traitements sont hébergés sur une infrastructure privée située en France et administrée directement par l'éditeur. Aucun hébergeur tiers ne stocke ces données.

Modèle de langage et vision — OpenAI

Les appels de génération passent par l'API OpenAI, à l'adresse https://api.openai.com/v1, avec ta clé API personnelle : OpenAI te les facture directement. Le modèle par défaut est gpt-5.4-mini ; tu peux choisir gpt-5.6-luna ou gpt-5.4 dans ton Profil. Des extraits de cours et les consignes nécessaires sont transmis pour produire des résumés, des analyses ou des questions. Les photos de cours, y compris de notes manuscrites, et les images d'emploi du temps sont transmises au modèle de vision pour en extraire le texte ou les événements.

Au démarrage, le serveur vérifie que le fournisseur déclaré correspond au domaine appelé, et signale tout écart dans ses journaux. Le lieu exact de traitement chez OpenAI relève de ses conditions contractuelles, liées à ton compte OpenAI.

Embeddings

La configuration actuelle calcule les embeddings en local (local-v1) : aucun texte ne part vers un fournisseur pour cette étape. Si le modèle distant text-embedding-3-small était activé, chaque morceau de texte concerné serait envoyé à l'API OpenAI pour obtenir son vecteur.

E-mails — Resend

Les liens de connexion sont envoyés via l'API Resend depuis le domaine mail.dytor.fr ; la région prévue est eu-west-1. Resend reçoit ton adresse et le lien à usage unique, jamais le contenu de tes cours. Le suivi des ouvertures et des clics est désactivé.

Paiement — Stripe

Pour un abonnement, Dytor transmet à Stripe ton adresse e-mail, l'identifiant interne de ton compte, le cycle choisi et les informations nécessaires au suivi du paiement. La page de paiement et les données de carte sont traitées par Stripe ; Dytor ne voit ni ne stocke le numéro de carte. Stripe renvoie ensuite à Dytor des événements signés d'abonnement et de paiement. Ces traitements suivent les conditions et la localisation propres à Stripe.

Mesure d'audience — Google Analytics 4

Sur les pages publiques seulement, et après ton accord, Dytor charge Google Analytics 4 depuis googletagmanager.com. Google reçoit les informations de navigation nécessaires à la mesure de fréquentation, jamais le contenu des cours. La localisation et la durée de conservation de ces données relèvent des conditions de Google.

Polices et icônes

Les pages publiques et l'application chargent les polices depuis Google Fonts ; l'application charge aussi la feuille d'icônes Tabler depuis jsDelivr. Ces fournisseurs peuvent recevoir des données techniques de connexion, comme l'adresse IP, mais pas le contenu de tes cours.

Rappels du navigateur

Si tu actives les rappels, ton navigateur fournit à Dytor une adresse et des clés techniques d'envoi. Le message est remis par l'opérateur de notifications de ton navigateur (Apple, Google ou Mozilla, par exemple). Dytor ne choisit pas cet opérateur et ne lui transmet pas tes cours : les rappels restent génériques et renvoient vers l'application.

• Contenu et résultats : conservés tant que tu ne demandes pas leur suppression, sans purge automatique.
• Clé API : conservée jusqu'à ce que tu la retires ou la remplaces, ou jusqu'à la suppression du compte.
• Lien de connexion : utilisable une seule fois pendant dix minutes. Son empreinte est purgée au plus tard trente jours après son expiration.
• Session : valable trente jours, puis supprimée par le nettoyage quotidien dans les vingt-quatre heures.
• Limitation de débit : les compteurs inactifs sont purgés après vingt-quatre heures.
• Consommation : les compteurs et événements sont conservés tant que le compte existe, puis supprimés avec lui. Les journaux d'appels de vision sont conservés une heure au plus.
• Abonnement : l'état et les identifiants techniques sont conservés pendant la durée du compte et aussi longtemps que l'exigent le suivi de l'abonnement ou les obligations légales ; les événements Stripe reçus sont purgés après quatre-vingt-dix jours.
• Rappels du navigateur : l'abonnement reste jusqu'à sa désactivation, sa révocation par le navigateur ou la suppression du compte ; les tentatives d'envoi sont purgées après quatre-vingt-dix jours.
• Sauvegardes : quatorze archives quotidiennes au plus sur le serveur, et autant sur la copie hors site.

« Exporter mes données » fournit un fichier ZIP qui contient un fichier data.json lisible avec les données du compte, et les fichiers importés encore présents. La clé API y est masquée.

« Supprimer mon compte » demande de saisir exactement « SUPPRIMER MON COMPTE ». Le compte est alors effacé, avec toutes les données qui lui sont rattachées (contenu, consommation, consentements, connexion, abonnement, paiement, rappels) et ses fichiers importés. Les traitements en cours doivent être terminés avant. La suppression est journalisée comme une simple opération technique, sans les données effacées.

Pour une demande d'accès, de rectification, d'export ou d'effacement par e-mail, une vérification raisonnable de ton identité peut t'être demandée.