Politique de confidentialité

Responsable du traitement

GYL SOLUTIONS, 8 rue du Faubourg Poissonnière, 75010 Paris, est responsable des traitements réalisés pour exploiter topo.monster. Les questions et demandes relatives aux données personnelles peuvent être adressées à lionel.garnier@gylsolutions.fr.

Données et finalités

Le service traite les informations de compte et d’authentification nécessaires à la connexion, le brief saisi pour créer une formation, les données techniques de génération, les formations produites, la bibliothèque et la progression pédagogique synchronisée, ainsi que les données de commande et de paiement nécessaires au suivi d’un achat.

Le brief brut reste privé. Pour une formation gratuite générée, un contexte dépersonnalisé est préparé et contrôlé avant publication ; le brief n’est jamais inséré tel quel dans les métadonnées, le sitemap ou le contenu public. La formation gratuite générée est publique et indexable. Une formation premium générée est toujours privée, non indexable et accessible au seul compte propriétaire ; elle n’est pas partageable dans cette version du service.

Connexion avec Google

Lorsque vous choisissez « Continuer avec Google », Supabase Auth assure la connexion entre votre compte Google et topo.monster. Les autorisations d’identité utilisées pour cette connexion couvrent l’identifiant Google, l’adresse e-mail et les informations de profil de base, notamment le nom et la photo lorsqu’ils sont fournis. Ces informations permettent de créer ou retrouver votre compte et d’authentifier votre accès. L’application utilise l’identifiant interne du compte et son adresse e-mail pour gérer votre session et vos accès.

Supabase conserve dans les données d’identité du compte l’identifiant Google, l’adresse e-mail et son état de vérification, le nom et les liens vers la photo de profil lorsqu’ils sont fournis, ainsi que des métadonnées techniques du fournisseur. La connexion Google sert à l’authentification ; topo.monster ne demande pas l’accès à Gmail, Google Drive, Google Agenda ou aux contacts Google. Votre mot de passe Google n’est pas communiqué à topo.monster.

Vous pouvez retirer l’autorisation de connexion depuis les paramètres des connexions tierces de votre compte Google. Ce retrait est distinct d’une suppression des données déjà enregistrées dans topo.monster ; pour demander leur effacement, contactez lionel.garnier@gylsolutions.fr.

Bases légales et caractère nécessaire des données

La création du compte, l’authentification, la génération demandée, la bibliothèque, la synchronisation de progression et la gestion des achats reposent sur l’exécution du service demandé et du contrat avec l’utilisateur. Sans les informations nécessaires à la connexion ou à la commande, ces fonctions ne peuvent pas être fournies. La consultation des formations publiques reste possible sans compte.

La facturation et les pièces comptables répondent aux obligations légales de l’éditeur. La sécurité, la prévention des abus et le diagnostic des incidents reposent sur l’intérêt légitime de GYL SOLUTIONS à protéger le service et ses utilisateurs. L’analytics facultatif reste désactivé ; son activation nécessiterait une information et un choix préalables adaptés.

Ne saisissez pas de données sensibles ni d’informations personnelles sur des tiers dans votre brief. Les données d’identité reçues de Google servent à la connexion et ne sont pas utilisées pour personnaliser la formation. Le service ne vend pas ces données et ne les utilise pas pour du ciblage publicitaire.

Progression et notes personnelles

Le lecteur conserve localement les fiches lues, la position de reprise, les réponses aux quiz et les résultats d’examen. Pour une personne connectée propriétaire de la formation ou l’ayant ajoutée à sa bibliothèque, ces éléments sont également synchronisés avec le compte afin de retrouver sa progression sur plusieurs appareils. Pour une consultation anonyme ou une formation publique non ajoutée à la bibliothèque, la progression reste locale.

Les notes personnelles du lecteur restent dans le navigateur et ne sont pas incluses dans la synchronisation de progression. Effacer les données locales du navigateur ne supprime pas la progression déjà synchronisée avec le compte.

Prestataires effectivement utilisés

Render fournit l’hébergement de l’application et du worker depuis Francfort (Europe centrale). Supabase fournit depuis la région Europe Ouest 3 (Paris) l’authentification, la base PostgreSQL et le stockage privé. OpenAI reçoit le brief et les données strictement nécessaires à la modération et à la génération. Stripe traite le paiement et les informations de transaction ; topo.monster ne reçoit pas le numéro complet de la carte. Google intervient uniquement si l’utilisateur choisit la connexion avec Google.

L’accès aux données est limité aux personnes habilitées pour l’exploitation, l’assistance ou les obligations légales, et aux prestataires nécessaires aux fonctions décrites. Les formations gratuites générées sont, quant à elles, accessibles au public et aux moteurs de recherche.

L’hébergement principal en Europe n’exclut pas des traitements hors de l’Espace économique européen par les prestataires et leurs sous-traitants. La revue des contrats, des destinations et des garanties applicables à chaque prestation n’est pas encore achevée. Nous ne présentons donc pas cette localisation comme une garantie d’absence de transfert international. Vous pouvez demander les informations disponibles à lionel.garnier@gylsolutions.fr ; cette politique sera complétée à l’issue de la revue.

Conservation

Dans la version actuelle, le compte, ses données d’identité Google, les briefs, les formations, la bibliothèque et la progression synchronisée restent enregistrés jusqu’à une suppression applicable. Aucune expiration automatique des comptes inactifs n’est mise en œuvre. La suppression du compte se demande par e-mail ; il n’existe pas encore de bouton réalisant une suppression complète en autonomie.

La suppression d’une formation retire immédiatement son accès et efface le brief de sa fiche en base. Le nettoyage de ses fichiers est ensuite traité par une tâche technique et peut nécessiter une reprise en cas d’échec. Des données de transaction ou de suivi technique peuvent subsister. Les copies déjà récupérées par des tiers et les caches des moteurs ne sont pas effacés par cette action.

Les points de reprise de génération sont nettoyés après réussite. La purge périodique complète des jobs et des données techniques n’est pas encore mise en œuvre : nous ne garantissons pas une suppression automatique à 90 jours. Les durées effectives des journaux, sauvegardes et données traitées chez chaque prestataire, notamment OpenAI, restent à préciser après vérification des configurations et contrats ; aucune durée uniforme n’est garantie par cette page.

Les pièces comptables doivent être conservées dix ans selon les obligations applicables. Les données nécessaires à un litige peuvent être conservées pendant sa résolution et les délais légaux applicables. La formalisation de l’archivage et de la purge reste à terminer. Les données locales de progression et les notes restent dans le navigateur jusqu’à leur réinitialisation ou à l’effacement des données du site ; cette opération n’efface pas la progression déjà synchronisée.

Vos droits

Selon le traitement et la législation applicable, vous pouvez demander l’accès, la rectification, l’effacement ou la limitation de vos données, retirer votre consentement, vous opposer à certains traitements et exercer votre droit à la portabilité. Adressez votre demande à lionel.garnier@gylsolutions.fr en précisant l’adresse de compte concernée. Une preuve d’identité peut être demandée uniquement si elle est nécessaire pour éviter une divulgation à un tiers. Une réponse est apportée en principe dans un délai d’un mois.

Pour demander la suppression du compte ou des données reçues de Google, écrivez à cette même adresse. Nous examinons les données concernées et les éventuelles obligations de conservation avant de vous informer des suites données. Retirer l’autorisation dans Google ne supprime pas automatiquement le compte Topo. Vous pouvez également introduire une réclamation auprès de la CNIL (https://www.cnil.fr/fr/plaintes).