Confidentialité.

Qui est responsable

JB Advisory, société par actions simplifiée (SAS), dont le siège est au 144 avenue de Malakoff, 75016 Paris, France, est responsable du traitement de vos données pour ce site et pour l’application (app.upsilar.com).

Une question, une demande : contact@upsilar.com.

Le site

Vous pouvez lire le site sans compte et sans nous donner aucune information. Nous n’y utilisons ni cookie publicitaire, ni outil de mesure d’audience, ni pixel de suivi, et les polices de caractères sont servies par le site lui-même : aucune requête n’est envoyée à un service de polices tiers.

• Dans votre navigateur, sans jamais nous être envoyé. Le fait d’avoir vu l’introduction de la page d’accueil et, si vous passez l’examen blanc court, vos réponses et votre avancement, conservés sept jours pour vous laisser reprendre là où vous vous êtes arrêté. Vider les données du site dans votre navigateur les efface.
• Chez l’hébergeur. Comme tout site, celui-ci est servi par un hébergeur, qui voit votre adresse IP et les pages demandées le temps de les envoyer et de protéger le service.
• Si vous nous écrivez. Nous utilisons votre adresse et votre message pour vous répondre, rien d’autre. Base : notre intérêt légitime à répondre aux demandes qu’on nous adresse.

L’application

Pour utiliser l’application, vous créez un compte. Le service est ouvert aux personnes d’au moins 15 ans. Voici ce que nous traitons alors, et pourquoi.

• Votre compte. Votre adresse e-mail, votre mot de passe — que nous ne voyons jamais en clair, notre service d’authentification n’en garde qu’une empreinte —, votre prénom et votre nom si vous les renseignez, la date de création du compte et celle de votre dernière connexion. Si vous choisissez de vous connecter avec Google ou Apple, ce service nous transmet votre adresse e-mail et votre nom ; nous ne recevons pas votre mot de passe. Pourquoi : créer votre compte et le protéger. Base : l’exécution du service que vous demandez.
• Votre questionnaire d’inscription. Le test que vous préparez, le mois où vous le passez, les écoles visées, une éventuelle tentative précédente et son meilleur score, la durée de vos séances, vos jours de travail par semaine, et comment vous nous avez connus. Pourquoi : construire votre plan de travail ; la dernière réponse nous dit aussi quels canaux fonctionnent. Base : l’exécution du service, et notre intérêt légitime pour la dernière réponse.
• Votre activité d’apprentissage. Vos réponses, vos tentatives et leurs résultats, les notions que vous maîtrisez, votre progression, vos questions favorites, vos réglages et vos succès. Ces calculs sont automatiques, mais ils ne servent qu’à ordonner votre travail : aucune décision qui vous engage n’en découle. Pourquoi : mesurer ce que vous maîtrisez et vous recommander quoi travailler, dans quel ordre. Base : l’exécution du service.
• Le coach IA. Quand vous le consultez depuis vos résultats, votre message et ce qu’il faut pour répondre (la question, votre réponse, les notions concernées) sont envoyés à OpenAI, qui produit la réponse. Nous n’envoyons ni votre nom ni votre adresse e-mail : OpenAI reçoit seulement un identifiant pseudonymisé, et nous lui demandons de ne pas stocker l’échange. Évitez d’y écrire des informations personnelles. Pourquoi : répondre à votre demande. Base : l’exécution du service.
• Les e-mails de service. Confirmation du compte, réinitialisation du mot de passe, invitation d’un établissement. Base : l’exécution du service.
• Les e-mails d’information. Seulement si vous cochez la case prévue à l’inscription : des conseils d’étude et des nouvelles du test que vous préparez. Nous gardons la date de votre accord. Base : votre consentement, que vous pouvez retirer à tout moment en nous écrivant.
• La sécurité. Les journaux techniques de nos hébergeurs (adresse IP, date et nature des requêtes) servent à détecter les abus et à protéger les comptes. Base : notre intérêt légitime à sécuriser le service.

Nous ne vendons pas vos données et ne les cédons à aucun annonceur.

Qui reçoit vos données

Vos données ne sont accessibles qu’à nous et aux prestataires techniques ci-dessous, qui agissent pour notre compte.

Netlify, Inc. ↗

Hébergement du site et de l’application, et journaux techniques des requêtes. États-Unis, réseau mondial de diffusion.

Supabase, Inc. ↗

Base de données et authentification de l’application : votre compte, votre questionnaire, votre activité. États-Unis (Ohio).

OVHcloud ↗

Nom de domaine et boîte e-mail de contact : les messages que vous nous écrivez. France.

OpenAI ↗

Coach IA, uniquement lorsque vous le consultez depuis vos résultats. États-Unis.

Resend ↗

Envoi des e-mails d’invitation, lorsqu’un établissement vous invite à rejoindre Upsilar. États-Unis.

Hors de l’Union européenne

Plusieurs de ces prestataires sont des sociétés américaines, et la base de données de l’application est hébergée aux États-Unis. Ces transferts reposent sur les mécanismes prévus par le RGPD : le cadre de protection des données UE–États-Unis lorsque le prestataire y est certifié, ou, à défaut, les clauses contractuelles types de la Commission européenne. Vous pouvez nous demander une copie de ces garanties.

Combien de temps

• Votre compte et votre activité : tant que votre compte existe. Si vous demandez sa suppression, nous effaçons le compte et les données qui lui sont attachées dans un délai d’un mois.
• Vos messages à contact@upsilar.com : le temps de traiter votre demande.
• L’examen blanc court : sept jours dans votre navigateur, puis la copie est supprimée.
• Les journaux techniques : la durée, courte, que fixe chacun de nos hébergeurs.

Vos droits

Vous pouvez demander à accéder à vos données, à les faire corriger ou effacer, à en limiter l’usage, à vous y opposer, à les recevoir dans un format réutilisable, et retirer à tout moment un consentement donné. Vous pouvez aussi nous indiquer ce que deviennent vos données après votre décès.

Il suffit de nous écrire à contact@upsilar.com, depuis l’adresse de votre compte : nous pourrons ainsi vous reconnaître sans vous demander de pièce d’identité. Nous répondons dans un délai d’un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL, cnil.fr/fr/plaintes ↗.

Cookies et stockage local

Nous n’utilisons ni cookie publicitaire ni outil de mesure d’audience, sur le site comme dans l’application : aucun bandeau de consentement n’est donc nécessaire. L’application garde dans votre navigateur la session qui vous maintient connecté et quelques réglages de l’interface ; ils sont indispensables au service et restent sur votre appareil.