Confidentialité.

Qui est responsable

JB Advisory, société par actions simplifiée (SAS), dont le siège est au 144 avenue de Malakoff, 75016 Paris, France, est responsable du traitement de vos données pour ce site et pour l’application (app.upsilar.com).

Une question, une demande : contact@upsilar.com.

Le site

Vous pouvez lire le site sans créer de compte ni remplir de formulaire. Nous n’y utilisons ni cookie publicitaire, ni outil de mesure d’audience, ni pixel de suivi, et les polices de caractères sont servies par le site lui-même : aucune requête n’est envoyée à un service de polices tiers.

• Dans votre navigateur, sans envoi à Upsilar. Un repère mémorise que vous avez vu l’introduction de la page d’accueil, jusqu’à ce que vous effaciez les données du site. Si vous passez l’examen blanc court, vos réponses et votre avancement permettent de reprendre pendant sept jours après la dernière sauvegarde. Une copie expirée est effacée à la prochaine consultation de l’examen ou de son bilan. Vider les données du site dans votre navigateur efface aussi ces informations.
• Chez l’hébergeur. Comme tout site, celui-ci est servi par un hébergeur, qui voit votre adresse IP et les pages demandées le temps de les envoyer et de protéger le service.
• Si vous nous écrivez. Nous utilisons votre adresse et votre message pour vous répondre, rien d’autre. Base : notre intérêt légitime à répondre aux demandes qu’on nous adresse.

L’application

Pour utiliser l’application, vous créez un compte. Le service est ouvert aux personnes d’au moins 15 ans. Voici ce que nous traitons alors, et pourquoi.

• Votre compte. Votre adresse e-mail, votre mot de passe — que nous ne voyons jamais en clair, notre service d’authentification n’en garde qu’une empreinte —, votre prénom et votre nom si vous les renseignez, la date de création du compte et celle de votre dernière connexion. Si vous choisissez de vous connecter avec Google ou Apple, ce service nous transmet votre adresse e-mail et votre nom ; nous ne recevons pas votre mot de passe. Pourquoi : créer votre compte et le protéger. Base : l’exécution du service que vous demandez.
• Votre questionnaire d’inscription. Le test que vous préparez, le mois où vous le passez, les écoles visées, une éventuelle tentative précédente et son meilleur score, la durée de vos séances, vos jours de travail par semaine, et comment vous nous avez connus. Pourquoi : construire votre plan de travail ; la dernière réponse nous dit aussi quels canaux fonctionnent. Base : l’exécution du service, et notre intérêt légitime pour la dernière réponse.
• Votre activité d’apprentissage. Vos réponses, vos tentatives et leurs résultats, les estimations de votre maîtrise des notions, votre progression, vos questions favorites, vos réglages et vos succès. Ces calculs sont automatiques, mais ils ne servent qu’à ordonner votre travail : aucune décision qui vous engage n’en découle. Pourquoi : estimer votre maîtrise et vous recommander quoi travailler, dans quel ordre. Base : l’exécution du service.
• Le coach IA. Quand vous le consultez depuis vos résultats, votre message et le contexte nécessaire (la question, votre réponse, les notions concernées) sont envoyés à OpenAI, qui produit la réponse. La requête porte un identifiant pseudonymisé ; nous n’y joignons ni votre nom ni votre adresse e-mail. Nous désactivons la conservation des réponses pour leur récupération ultérieure. Cela n’exclut pas la conservation de certains contenus dans les journaux de sécurité d’OpenAI, selon sa politique de traitement des données ↗. Évitez d’écrire des informations personnelles dans vos messages. Pourquoi : répondre à votre demande. Base : l’exécution du service.
• Les e-mails de service. Confirmation du compte, réinitialisation du mot de passe, invitation d’un établissement. Base : l’exécution du service.
• Les e-mails d’information. Seulement si vous cochez la case prévue à l’inscription : des conseils d’étude et des nouvelles du test que vous préparez. Nous gardons la date de votre accord. Base : votre consentement, que vous pouvez retirer à tout moment en nous écrivant.
• La sécurité. Les journaux techniques de nos hébergeurs (adresse IP, date et nature des requêtes) servent à détecter les abus et à protéger les comptes. Base : notre intérêt légitime à sécuriser le service.

Nous ne vendons pas vos données et ne les cédons à aucun annonceur.

Qui reçoit vos données

Vos données sont traitées par nous et par les prestataires techniques ci-dessous, qui agissent pour notre compte et peuvent recourir à leurs propres sous-traitants.

Netlify, Inc. ↗

Hébergement du site et de l’application, et journaux techniques des requêtes. États-Unis, réseau mondial de diffusion.

Supabase ↗

Base de données et authentification de l’application : votre compte, votre questionnaire, votre activité. États-Unis (Ohio).

OVHcloud ↗

Nom de domaine et boîte e-mail de contact : les messages que vous nous écrivez. France.

OpenAI ↗

Coach IA, uniquement lorsque vous le consultez depuis vos résultats. États-Unis.

Resend ↗

Envoi des e-mails d’invitation, lorsqu’un établissement vous invite à rejoindre Upsilar. États-Unis.

Hors de l’Union européenne

Plusieurs de ces prestataires sont des sociétés américaines, et la base de données de l’application est hébergée aux États-Unis. Ces transferts reposent sur les mécanismes prévus par le RGPD : le cadre de protection des données UE–États-Unis lorsque le prestataire y est certifié, ou, à défaut, les clauses contractuelles types de la Commission européenne. Vous pouvez nous demander une copie de ces garanties.

Combien de temps

• Votre compte et votre activité : tant que votre compte existe. Si vous demandez sa suppression, nous effaçons le compte et les données qui lui sont attachées dans un délai d’un mois.
• Vos messages à contact@upsilar.com : le temps de traiter votre demande.
• L’examen blanc court : la reprise reste possible pendant sept jours après la dernière sauvegarde. La copie expirée est supprimée lors de la prochaine consultation de l’examen ou de son bilan, ou lorsque vous effacez les données du site.
• Les journaux techniques : la durée définie par chaque prestataire selon le type de journal et les exigences de sécurité.

Vos droits

Vous pouvez demander à accéder à vos données, à les faire corriger ou effacer, à en limiter l’usage, à vous y opposer, à les recevoir dans un format réutilisable, et retirer à tout moment un consentement donné. Vous pouvez aussi nous indiquer ce que deviennent vos données après votre décès.

Écrivez-nous à contact@upsilar.com, depuis l’adresse de votre compte, pour faciliter votre identification. Une pièce d’identité n’est pas demandée systématiquement : des informations complémentaires peuvent être nécessaires en cas de doute raisonnable sur votre identité. Nous répondons dans un délai d’un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL, cnil.fr/fr/plaintes ↗.

Cookies et stockage local

Nous n’utilisons ni cookie publicitaire ni outil de mesure d’audience, sur le site comme dans l’application. Le site conserve les informations locales décrites plus haut. L’application garde dans votre navigateur votre session de connexion et certains réglages de l’interface. Vous pouvez effacer ces données dans votre navigateur ; cela peut vous déconnecter et effacer vos préférences.