Politique de confidentialité

Orbily (« nous ») est une application de révision assistée par IA et un site web (orbily.net), exploités par le projet Orbily. L’éditeur est une personne physique qui n’a pas encore fondé de société ; il assume le rôle de responsable de traitement et publiera son identité juridique complète dès que cette structure existera.

Pour toute demande relative à la confidentialité : contact@orbily.net. Tu peux aussi décrire ta demande dans le formulaire de contact de ce site.

Ton contenu de révision (cours, notes, documents, discussions) reste sur ton appareil. Dans l’app de révision, nous recevons l’email de ton compte, quelques préférences d’étude, des métadonnées d’activité et ce que tu nous envoies via les formulaires ou les fonctionnalités d’IA. L’espace créateur traite les données des comptes sociaux connectés comme décrit ci-dessous.

Nous ne vendons aucune donnée. Pas de fil social, pas de profil public.

Formulaires du site. Assistance : ton adresse email, tes messages, le motif attribué automatiquement, le statut de la demande et la langue de l’interface. Waitlist : ton adresse email et ta langue. Quand tu envoies ces formulaires, nous calculons un hash salé de ton adresse IP pour limiter le spam ; l’IP brute n’est jamais stockée.

Pour orienter les demandes d’assistance, le texte du message (sans le champ email et après retrait des identifiants courants lorsqu’ils sont détectés) peut être envoyé via OpenRouter (États-Unis) au modèle Typesafe Jev. Notre équipe revoit les classements incertains. Les réponses sont conservées dans la demande et peuvent être envoyées par Resend. Un lien privé permet de lire et de répondre ; toute personne qui possède ce lien peut accéder à la conversation.

Compte dans l’app. Ton adresse email et un mot de passe chiffré (ou l’identifiant que ton compte Google ou Apple partage quand tu te connectes avec eux). Si tu te connectes avec Apple, nous demandons uniquement ton nom et ton email.

Profil d’étude. Durée de session préférée, jours par semaine, objectif d’activité quotidien, dates des séries et meilleure série, statut, produit et période de facturation de l’abonnement, registres d’usage de l’IA (type d’opération, modèle, nombre de tokens, estimation du coût, horodatages) conservés jusqu’à 400 jours pour l’intégrité de la facturation et la prévention des abus.

Métadonnées d’apprentissage. Chaque activité terminée est stockée avec son type (quiz, flashcards, correction, minuteur, temps de lecture, etc.), sa durée, le nom du dossier auquel tu l’as rattachée et les scores obtenus. Ce journal ne nous transmet jamais le contenu de tes cours ni de tes documents.

Télémétrie d’onboarding. Pendant l’onboarding, les réponses que tu donnes aux questions produit (niveau d’études, motivation, blocages et autres), plus un identifiant d’appareil anonyme, la langue de l’app, la plateforme et la version. Cela commence avant la création d’un compte et n’est relié à ton compte que si tu t’inscris. Une question facultative sur le genre existe pour des statistiques agrégées ; tu peux tout à fait la laisser vide.

Rapports d’erreur. Quand l’app plante ou rencontre une erreur inattendue, nous stockons le message d’erreur, une trace d’exécution, la version de l’app et la plateforme. Ces rapports évitent délibérément de sérialiser ton contenu.

Paiements. Les achats passent par Apple. Nous ne voyons jamais les numéros de carte. Apple et notre processeur d’abonnements RevenueCat nous indiquent les détails de ton abonnement (droit d’accès, statut, date d’expiration, identifiant de produit).

Si tu choisis de connecter ta chaîne YouTube à l’espace créateur Orbily, tu autorises un accès en lecture seule via Google OAuth (youtube.readonly). Nous récupérons l’identifiant, le nom, le pseudonyme, l’image de profil, les nombres d’abonnés et de vidéos de la chaîne, ainsi que la liste des vidéos publiées. Pour chaque vidéo, nous pouvons récupérer son identifiant et son URL, son titre, sa description, ses tags, sa date de publication, sa durée, sa miniature et ses nombres de vues, de mentions J’aime et de commentaires.

Nous stockons ces données sur nos serveurs et les actualisons périodiquement pour remplir ton profil créateur, My Content et les statistiques de performance, et pour repérer les vidéos qui parlent d’Orbily. Les vidéos classées comme liées à Orbily peuvent contribuer aux statistiques de tendances agrégées. Leur affichage individuel aux autres créateurs dans Inspiration dépend de leur paramètre de partage.

Pour ce classement, le titre et la description de la vidéo peuvent être envoyés à OpenRouter (États-Unis), qui transmet la demande au modèle Jev de Typesafe. La connexion YouTube actuelle ne récupère ni l’audio ni les sous-titres des vidéos. Les jetons d’accès et de renouvellement OAuth sont stockés chiffrés sur nos serveurs et ne sont pas envoyés à OpenRouter.

Tu peux déconnecter la chaîne depuis l’espace créateur à tout moment. Cela arrête les synchronisations futures et supprime les jetons OAuth stockés. Les données des vidéos et les statistiques déjà importées sont conservées après la déconnexion ; pour demander leur suppression ou exercer tes droits, écris à contact@orbily.net.

Nous n’utilisons pas les données obtenues via l’API YouTube pour la publicité ciblée et ne les vendons pas à des tiers. La connexion YouTube est facultative et ne permet pas à Orbily de publier, modifier ou supprimer du contenu sur ta chaîne.

Tes documents importés, chapitres générés, cours multi-leçons, flashcards, historique de discussions avec Orby et préférences vivent dans le stockage local (SQLite et AsyncStorage) de ton appareil, cloisonnés par compte.

Aucun de ces contenus n’est synchronisé vers nos serveurs. Ils ne quittent l’appareil qu’au moment où tu utilises une fonctionnalité d’IA qui en a besoin (par exemple générer un cours à partir d’un document importé), et seul l’extrait concerné est envoyé.

Les fonctionnalités d’IA de l’app de révision passent par notre proxy serveur, si bien que les clés des fournisseurs ne sont jamais présentes dans l’app. Quand tu en utilises une, le texte, les images ou l’audio concernés sont envoyés aux fournisseurs d’IA que nous choisissons :

OpenRouter (États-Unis) est notre passerelle IA unique. Elle achemine chaque requête vers le fournisseur de modèles sélectionné pour la tâche : les modèles DeepSeek pour la génération de texte et les réponses d’Orby, les modèles Qwen pour la lecture des photos et des images, et Whisper pour la transcription des enregistrements audio. Dans l’espace créateur, elle achemine le classement des textes de vidéos vers Typesafe Jev.

La transcription de documents (fichiers PDF, Word, PowerPoint) va directement à Mistral AI (France).

Ce qui est envoyé par l’app de révision : le contenu que tu choisis d’importer (photos, documents, enregistrements audio), les questions que tu poses à Orby, et les copies que tu soumets à la correction. Nous n’envoyons que ce dont la fonctionnalité demandée a besoin et nous n’ajoutons jamais tes données à des profils publicitaires.

Avant la première utilisation d’une fonctionnalité d’IA dans l’app de révision, celle-ci t’affiche cette liste et te demande ta permission. Aucun contenu de révision n’est envoyé à un fournisseur d’IA tant que tu n’as pas accepté, et cette politique est accessible depuis cet écran. Le classement distinct des vidéos de l’espace créateur est décrit ci-dessus.

Dans l’app, l’analytics produit tourne sur PostHog (cloud de l’Union européenne). Les événements sont pseudonymes : ils portent un identifiant aléatoire, jamais ton email. Exemples : méthode d’inscription, fonctionnalité d’IA utilisée, vues du paywall, alertes de quota. Les événements de cycle de vie sont enregistrés automatiquement ; rien d’autre n’est capturé.

Sur ce site, Google Analytics 4 ne se charge que si tu acceptes les cookies dans le bandeau. Tant que tu n’as pas accepté, puis après un refus, aucune requête de mesure n’est envoyée à Google. Deux outils sans cookie mesurent en permanence le trafic agrégé et la vitesse des pages sans identifier personne : Vercel Web Analytics et Speed Insights. Détails sur la page Cookies.

Fournir le service que tu as demandé : gestion du compte, génération de tes outils de révision, séries, quotas, droits liés à l’abonnement (exécution du contrat).

Garder le service sûr et l’améliorer : limitation de débit, rapports d’erreur, télémétrie agrégée sur l’onboarding et l’usage des fonctionnalités (intérêts légitimes).

Mesurer l’audience du site avec Google Analytics : ton consentement, recueilli avant tout dépôt de cookie et retirable à tout moment.

Répondre aux messages envoyés via le formulaire de contact (démarches précontractuelles, ou intérêts légitimes).

Supabase (Union européenne, région de Stockholm) : base de données, authentification et fonctions edge pour l’app comme pour ce site.

Vercel (États-Unis) : hébergement de ce site, ainsi que ses analytics sans cookie.

OpenRouter (États-Unis) : passerelle unique par laquelle les fournisseurs de modèles d’IA (DeepSeek, Qwen, Whisper) traitent les requêtes.

Mistral AI (France) : transcription de documents.

PostHog (cloud de l’Union européenne) : analytics produit de l’app.

RevenueCat (États-Unis) : infrastructure d’abonnements ; elle reçoit ton identifiant utilisateur opaque et les événements d’achat venant d’Apple.

Google et Apple : authentification quand tu utilises ces boutons de connexion ; Apple pour les achats intégrés.

Resend (fournisseur SMTP) : envoi des emails transactionnels comme les codes de vérification.

Ces fournisseurs agissent, selon le contrat, comme sous-traitants ou responsables de traitement indépendants pour leur propre infrastructure ; nous ne partageons avec chacun que ce qui lui est nécessaire.

Les données de ton compte sont stockées dans l’Union européenne. Certains fournisseurs listés ci-dessus sont établis aux États-Unis. Lorsque c’est nécessaire, les transferts s’appuient sur les clauses contractuelles types de la Commission européenne ou sur un mécanisme d’adéquation (comme le Data Privacy Framework UE-États-Unis).

Les données du compte sont conservées tant que ton compte est actif. Supprimer ton compte depuis les Réglages de l’app efface immédiatement ton profil, ton historique d’activité et tes compteurs de quota sur nos serveurs, et anonymise les rapports d’erreur et la télémétrie d’onboarding qui t’étaient liés.

Les messages de contact ne sont gardés que le temps de traiter ta demande. Les adresses de la waitlist sont conservées jusqu’à la fin des communications de lancement ou jusqu’à ce que tu demandes leur suppression.

Les rapports d’erreur et la télémétrie ne sont gardés que le temps utile pour corriger des bugs et améliorer l’onboarding ; demande-nous à tout moment de les effacer.

Les données circulent via TLS. L’accès à la base est verrouillé par une sécurité au niveau des lignes, si bien qu’aucun utilisateur ne peut lire les lignes d’un autre. L’accès administratif exige un compte figurant sur une liste d’autorisation plus une authentification à deux facteurs, et chaque action administrative est journalisée. Les secrets des fournisseurs résident uniquement sur des serveurs, jamais dans l’app.

Tu peux accéder à tes données personnelles, les rectifier, les exporter ou les supprimer.

Export : les Réglages de l’app contiennent « Exporter mes données » (une archive JSON de ton profil, de ton activité et de ton contenu stocké localement) et « Exporter mon suivi » (CSV).

Suppression : le chemin Réglages puis Compte puis Supprimer le compte efface tes données côté serveur, comme décrit ci-dessus. Désinstaller l’app supprime tout ce qui est stocké sur l’appareil.

Pour tout le reste, écris à contact@orbily.net. Conformément au RGPD, tu peux également déposer une réclamation auprès de ton autorité de contrôle (en France, la CNIL).

Orbily est un outil de révision utilisé par des élèves de tous âges. Si tu es en dessous de l’âge à partir duquel ton pays te permet de consentir par toi-même au traitement de tes données (15 ans en France), demande l’accord d’un parent ou d’un représentant légal avant de créer un compte.

Si tu penses qu’un enfant de moins de cet âge nous a transmis des données personnelles sans consentement parental, écris à contact@orbily.net et nous les supprimerons.

Nous mettons cette politique à jour quand le service change. La date sous le titre correspond à la dernière révision ; les changements importants seront annoncés dans l’app ou sur ce site.