Confidentialité

Fluvi est édité par Puncharat Nuanklab. Pour toute question sur tes données : bonjour@fluvistudy.com.

Pour te connecter — ton adresse e-mail, et la date de ta dernière connexion.

Si tu passes par Google — Fluvi demande deux autorisations seulement, email et profile. Google transmet alors ton adresse, ton nom, ton identifiant Google et l'adresse de ta photo de profil. Fluvi conserve ces informations dans son service d'authentification mais n'utilise que l'adresse et le nom ; la photo n'est affichée nulle part. Aucune de ces données n'est transmise à Anthropic ni à quiconque d'autre, et aucune n'est utilisée à des fins publicitaires. Fluvi n'accède ni à tes contacts, ni à tes fichiers, ni à ta messagerie, ni à ton agenda.

Ce que tu renseignes — ton prénom, ta classe et tes matières, lors des trois écrans qui suivent ton inscription.

Tes cours — le texte que tu colles, ainsi que les chapitres, notions et questions qui en sont tirés. C'est la donnée la plus personnelle du service, et elle n'est visible que de toi.

Ta révision — pour chaque carte : ta réponse, si elle était juste, le temps que tu as mis, si tu as ouvert l'indice. Les cartes que tu aimes ou mets de côté. Tes points, ta série, tes dates de prochaine révision.

Tes échanges avec Fluvi — les questions que tu poses à l'assistant et ses réponses.

Si tu t'abonnes — l'état de ton abonnement (formule, date de renouvellement) et les identifiants que Paddle lui donne. Jamais ta carte bancaire : elle ne passe que par Paddle.

Fluvi n'utilise ni traceur publicitaire, ni outil de mesure d'audience, ni pixel de réseau social. Aucun cookie n'est déposé. Le seul élément conservé dans ton navigateur est ton jeton de connexion, sans lequel tu devrais te reconnecter à chaque page : il est strictement nécessaire au service, et c'est pourquoi Fluvi ne t'affiche aucune bannière de consentement.

Seule exception : sur la page d'abonnement, la fenêtre de paiement de Paddle peut déposer ses propres cookies, nécessaires au paiement et à la prévention de la fraude.

Tout ce qui est listé ci-dessus sert à faire fonctionner le service que tu as demandé : te connecter, générer tes questions, décider quand te les représenter, afficher ta progression. Rien n'est collecté pour un autre usage, et rien n'est vendu.

La base légale est l'exécution du service auquel tu as souscrit.

Fluvi s'appuie sur ces prestataires, et sur aucun autre :

• Supabase — héberge la base de données et gère la connexion. Serveurs à Francfort, en Allemagne.
• Anthropic — analyse tes cours et écrit les questions ; répond aussi quand tu interroges l'assistant. Le texte de tes cours lui est donc transmis le temps de cette analyse. Anthropic s'engage à ne pas l'utiliser pour entraîner ses modèles.
• Resend — envoie les e-mails de connexion. Serveurs en Irlande. Ne reçoit que ton adresse.
• Vercel — héberge le site. Comme tout hébergeur, il voit passer tes requêtes, et donc ton adresse IP.
• ElevenLabs — lit tes podcasts à voix haute, si tu choisis une voix Fluvi. Reçoit le texte de l'épisode, écrit à partir de ton cours.
• PostHog — mesure le parcours dans Fluvi pour savoir où l'on abandonne. Serveurs en Europe. Reçoit un identifiant technique et le nom de tes actions, jamais leur contenu, jamais ton e-mail.
• Supadata — récupère la transcription d'une vidéo YouTube quand tu en importes une. Ne reçoit que le lien de la vidéo.
• Paddle — encaisse les abonnements Fluvi Premium, en tant que revendeur. Reçoit ton adresse e-mail, ton pays et tes informations de paiement, dont il est responsable selon sa politique de confidentialité. Fluvi n'en reçoit que l'état de ton abonnement.

Aucune de tes données n'est transmise à quiconque d'autre, ni à des annonceurs.

Fluvi compte ses visites avec Vercel Web Analytics. Cette mesure ne dépose aucun cookie sur ton téléphone et ne constitue aucun profil publicitaire. Ton adresse IP n'est pas conservée : elle sert à calculer une empreinte anonyme, remise à zéro chaque jour, qui permet seulement de ne pas compter deux fois la même personne dans la journée.

Ce que Fluvi en voit tient en quelques totaux : combien de personnes ont ouvert une page, depuis quel pays, sur quel type d'appareil, et par quel lien elles sont arrivées. Rien qui permette de te reconnaître, ni de relier une visite à ton compte.

Fluvi utilise aussi PostHog pour comprendre où les gens abandonnent : à quel écran ils s'arrêtent, quelle limite ils rencontrent, quel bouton ils ne cliquent pas. PostHog reçoit un identifiant technique — jamais ton nom ni ton adresse e-mail — et le nom des actions que tu fais (« cours créé », « session terminée »), sans leur contenu.

PostHog enregistre également, sur les pages publiques, un film de tes interactions : tes clics, tes défilements, la forme des écrans. Ce n'est pas une capture de ton écran. Tout ce que tu écris est masqué — chaque champ de saisie, sans exception — et l'application connectée l'est entièrement : tes cours, tes réponses, tes fiches et tes questions à Fluvi n'apparaissent jamais, même en partie. Les serveurs utilisés sont en Europe.

Tu peux refuser cette mesure en activant l'option « Do Not Track » ou « Ne pas me pister » de ton navigateur, ou en nous écrivant à bonjour@fluvistudy.com.

Tes données restent tant que ton compte existe. Fluvi ne supprime pas les comptes inactifs de lui-même : c'est toi qui décides quand partir.

Quand tu effaces tes données ou supprimes ton compte, la suppression est immédiate dans la base de données. Les sauvegardes automatiques de l'hébergeur peuvent en conserver une copie quelques jours avant d'être écrasées à leur tour ; elles ne sont ni consultées ni utilisées.

Chez Anthropic, les textes envoyés pour analyse et les réponses produites sont supprimés de leurs serveurs dans les trente jours. Anthropic peut les conserver plus longtemps dans deux cas qu'il documente : si un contenu a été signalé par ses systèmes de sécurité, ou si la loi l'y oblige.

Supabase héberge tes données à Francfort et Resend envoie les e-mails depuis l'Irlande : ces traitements restent dans l'Union européenne.

Anthropic est une société américaine. Le texte de tes cours et tes questions à l'assistant sont donc transférés hors de l'Union européenne pour être traités. Ce transfert est encadré par l'accord de sous-traitance d'Anthropic, qui intègre les clauses contractuelles types adoptées par la Commission européenne et fait partie de ses conditions commerciales.

Paddle est établi au Royaume-Uni, que la Commission européenne reconnaît comme offrant une protection des données adéquate.

Fluvi décide automatiquement quelles questions te montrer et quand, à partir de tes réponses passées, du temps que tu mets, de ce que tu as raté et de la date de ta dernière révision sur chaque notion. C'est le principe de la répétition espacée.

Ce mécanisme sert uniquement à organiser tes révisions. Il ne produit aucune note, aucune évaluation scolaire, aucune décision d'orientation ou d'admission et n'est communiqué ni à ton établissement, ni à tes professeurs, ni à tes parents.

Les questions de révision et les réponses de l'assistant sont écrites par une intelligence artificielle, pas par un humain. Fluvi te le signale dans l'interface à chaque fois.

Cette intelligence peut se tromper. Chaque question générée cite le passage de ton cours dont elle part, et toute question sans passage source est écartée avant de t'atteindre — mais en cas de doute, ton cours et ton professeur font foi.

Les échanges avec Fluvi sont chiffrés. Chaque table de la base de données applique une règle d'isolation qui empêche un élève d'accéder aux données d'un autre, y compris s'il tentait de contourner l'application. Les clés donnant un accès étendu ne quittent jamais le serveur.

Tu peux consulter tes données, les corriger, les récupérer, les effacer, demander que leur traitement soit limité, et t'opposer à ce traitement.

Le plus direct : ouvre ton profil dans Fluvi. Tu y trouveras trois boutons. Télécharger mes données produit un fichier JSON contenant tout ce que Fluvi conserve sur toi, y compris le texte de tes cours et les questions qui en ont été tirées. Effacer mes données vide tout en gardant ton compte ouvert. Supprimer mon compte efface également le compte. Les deux dernières actions sont définitives.

Pour toute autre demande, écris à bonjour@fluvistudy.com. Si la réponse ne te convient pas, tu peux saisir la CNIL, l'autorité française de protection des données.

Fluvi s'adresse aux élèves de quinze ans et plus. En dessous de cet âge, la loi française exige l'accord d'un parent pour certains traitements, accord que Fluvi ne recueille pas : les classes de collège ne sont donc pas proposées à l'inscription.

Fluvi s'engage à respecter les règles françaises et européennes de protection des données des mineurs, et applique les exigences imposées par Anthropic aux services accessibles à des personnes de moins de dix-huit ans : signaler clairement qu'il s'agit d'une intelligence artificielle, permettre le signalement d'un contenu problématique à bonjour@fluvistudy.com, et suspendre les comptes en cas d'usage détourné.

Si cette page change de façon importante, tu en seras informé dans l'application avant que le changement s'applique.