Politique de confidentialité

Dernière mise à jour : 22 octobre 2026.

Cette page explique quelles données personnelles Bûche Study collecte, à quoi elles servent, combien de temps elles sont gardées et comment exercer tes droits. Elle s'applique au site buchestudy.com et à l'application Bûche Study.

Aujourd'hui, seuls le site et la liste d'attente sont ouverts. Les parties sur le compte, l'intelligence artificielle, les sauvegardes et le paiement s'appliqueront à l'ouverture de l'application, d'abord pour les bêta-testeurs invités.

1. Responsable du traitement

Romain LAPAQUELLERIE, entrepreneur individuel, nom commercial Bûche Study, 36 lotissement U Stagnu, 20290 Borgo, France. E-mail : contact@buchestudy.com.

2. Les données collectées

Quand tu visites le site

Aucun cookie et aucune publicité. Pour savoir combien de personnes visitent le site, nous utilisons Cloudflare Web Analytics : il compte les pages vues sans cookie, sans stocker ton adresse IP et sans te suivre d'un site à l'autre (page vue, page d'où tu viens, pays, type d'appareil et de navigateur, temps de chargement). Comme tout hébergeur, Netlify enregistre des journaux techniques (adresse IP, navigateur, page demandée) pour faire fonctionner le site et le protéger des attaques.

Quand tu rejoins la liste d'attente

Ton prénom, ton e-mail, ton niveau d'études, l'offre qui t'intéresse et ta réponse à « Je veux être bêta-testeur ».

Quand tu crées un compte

Ton e-mail, ton mot de passe (stocké sous forme hachée : personne, pas même nous, ne peut le lire), ton prénom, ton niveau et tes examens, ton offre, ta progression (cours, cartes, notes, planning), le nombre d'actions d'IA utilisées, et ton score si tu rejoins le classement entre amis.

Pour l'offre Gratuit, l'application crée aussi un identifiant d'appareil aléatoire, gardé dans ton navigateur. Il sert seulement à compter les limites par appareil et ne permet pas de savoir qui tu es.

Quand tu utilises l'IA

Les messages au coach, les réponses à corriger et les documents que tu importes (PDF, Word, photos de notes). Évite d'y mettre des informations personnelles qui ne servent pas à réviser.

Quand tu nous écris

Ton e-mail et le contenu de ton message, ou de ton retour envoyé depuis l'application.

3. Pourquoi et sur quelle base

• Fournir l'application (compte, progression, IA, quotas) : exécution du contrat, c'est-à-dire des conditions d'utilisation.
• Te prévenir de la bêta et du lancement (liste d'attente) : ton consentement, que tu peux retirer à tout moment.
• Éviter les abus (adresses e-mail jetables refusées à l'inscription, limites comptées par appareil, compte gratuit recréé en boucle, attaques) : notre intérêt légitime.
• Ne rien perdre (sauvegarde chiffrée de la base chaque nuit) : notre intérêt légitime.
• Compter les visites (statistiques anonymes du site) : notre intérêt légitime. Un bloqueur de publicité suffit à les désactiver.
• Répondre à tes messages : notre intérêt légitime.
• Le paiement, une fois ouvert : exécution du contrat et obligations comptables.

Tes données ne sont jamais vendues, ni utilisées pour de la publicité.

4. Qui y a accès

Seul l'éditeur, et les prestataires techniques suivants, chacun pour sa partie :

• Netlify (États-Unis) : hébergement du site et réception de la liste d'attente.
• Cloudflare (États-Unis) : gestion du nom de domaine, des adresses e-mail @buchestudy.com et statistiques anonymes de visite.
• Supabase : comptes et base de données, sur des serveurs situés dans l'Union européenne.
• Anthropic (États-Unis) : l'intelligence artificielle qui produit les réponses. Selon ses conditions, les données envoyées par son API ne servent pas à entraîner ses modèles.
• Brevo (France) : envoi des e-mails de confirmation, de mot de passe et de réponse.
• Google Fonts (États-Unis) : polices de l'application. Ton navigateur les télécharge, ce qui transmet ton adresse IP à Google.
• GitHub (États-Unis) : stockage de la sauvegarde de la base faite chaque nuit, chiffrée (AES-256) avec une clé que seul l'éditeur détient. GitHub ne peut pas la lire.
• Stripe (Irlande, États-Unis) : paiement, seulement quand les offres payantes ouvriront. Nous ne voyons jamais ton numéro de carte.

Les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou par le Data Privacy Framework UE–États-Unis.

5. Combien de temps

• Liste d'attente : jusqu'au lancement, puis suppression, sauf si tu crées un compte.
• Compte : tant qu'il existe. Si tu le supprimes (Mon compte, puis Supprimer mon compte), ton profil, ta progression et ton score sont effacés aussitôt. Ton e-mail est gardé 1 an, seulement pour empêcher qu'un compte gratuit soit recréé en boucle. Les cours que tu as partagés dans la bibliothèque commune restent, sans ton nom.
• Compte inactif : supprimé après 3 ans sans connexion, après un e-mail de rappel.
• Messages et retours : 2 ans au plus.
• Sauvegardes chiffrées : 30 jours, puis effacées. Une donnée supprimée de l'application disparaît donc aussi des sauvegardes au bout de 30 jours au plus.
• Factures, une fois le paiement ouvert : 10 ans, comme l'exige la loi.
• Journaux techniques de l'hébergeur : selon la durée fixée par Netlify.

6. Cookies et stockage local

Le site ne dépose aucun cookie. L'application enregistre ta session, ta progression et, pour l'offre Gratuit, l'identifiant d'appareil dans ton navigateur (stockage local). C'est indispensable au service, donc aucun consentement n'est demandé pour cela. Tu peux tout effacer depuis les réglages de ton navigateur.

7. Mineurs

Bûche Study s'adresse aussi aux collégiens et lycéens. En France, avant 15 ans, il faut l'accord d'un parent pour créer un compte. Un parent peut nous écrire à tout moment pour faire supprimer le compte de son enfant.

8. Sécurité

Connexion chiffrée (HTTPS), mots de passe hachés, accès à la base limité à chaque utilisateur pour ses propres données, clé de l'IA gardée côté serveur et jamais dans ton navigateur.

9. Tes droits

Tu peux demander l'accès à tes données, leur correction, leur suppression ou leur export, limiter leur utilisation ou t'y opposer, et retirer ton consentement. L'export de ta sauvegarde est aussi disponible dans les réglages de l'application. Écris à contact@buchestudy.com : nous répondons sous un mois. Si tu n'es pas satisfait de la réponse, tu peux saisir la CNIL (cnil.fr).

10. Changements

Si cette politique change de façon importante, nous te prévenons par e-mail ou dans l'application. La date en haut de la page indique la dernière version.