Légal
Politique de Confidentialité
Dernière mise à jour : 30 septembre 2026
Responsable du traitement
Le responsable du traitement de vos données est Paul Oromi, éditeur de Côté-Cour — adresse : 35 rue Étienne Dolet, 75020 Paris ; email : contact@cote-cour.studio. Voir aussi les mentions légales.
1. Collecte des Données
Côté-Cour collecte et traite les données personnelles suivantes :
Données d'authentification : adresse email (via Supabase Auth)
Données de profil : informations de compte, préférences d'utilisation
Données d'utilisation : scènes importées, sessions d'apprentissage, scores de maîtrise, scènes exportées en PDF (la scène et le jour, rien d'autre)
Fichiers d'import : les photos et PDF originaux que vous déposez pour importer un texte, stockés chez Supabase le temps d'en extraire le texte
Données de paiement : informations de facturation via Stripe (gérées par Stripe, nous ne stockons pas les numéros de carte)
Données de provenance : à la création de votre compte uniquement, et une seule fois, nous enregistrons trois informations lues au moment où vous demandez votre lien de connexion : la page depuis laquelle vous l'avez demandé, le nom de domaine du site qui vous avait orienté vers nous s'il est encore connu à cet instant (par exemple « google.fr » — jamais l'adresse complète ni les mots que vous avez recherchés), et le repère éventuellement présent dans le lien sur lequel vous avez cliqué si nous vous avons écrit. Nous ne conservons rien sur votre appareil pour les obtenir : elles sont lues à la volée, au moment de l'envoi, et rien n'est enregistré si vous ne créez pas de compte. Ces informations nous servent à savoir quels canaux font connaître Côté-Cour ; elles sont supprimées avec votre compte.
2. Utilisation des Données
Nous utilisons vos données pour :
Fournir et améliorer nos services
Gérer votre compte et votre pass
Traiter vos paiements
Vous envoyer des communications importantes (confirmations, notifications)
Analyser l'utilisation du service pour l'améliorer
Comprendre par quel canal les nouveaux inscrits nous découvrent
Les données de compte, de profil et d'utilisation sont traitées pour l'exécution du service ; les données de provenance et le relevé des exports PDF le sont sur la base de notre intérêt légitime à savoir comment le service est découvert et à quoi il sert. Vous pouvez vous opposer à ce dernier traitement à tout moment en nous écrivant (point 5).
3. Traitement par des Tiers
Nous utilisons les services suivants qui peuvent traiter vos données :
Supabase : hébergement de la base de données et authentification
Vercel : hébergement du site. À ce titre, Vercel reçoit et traite techniquement votre adresse IP à chaque page consultée. Nous y avons aussi activé deux outils de Vercel : Web Analytics (fréquentation des pages) et Speed Insights (temps de chargement réellement mesurés chez les visiteurs). Aucun des deux ne dépose de cookie ni n'enregistre quoi que ce soit sur votre appareil, et ils ne vous suivent pas sur d'autres sites. Pour compter les visiteurs sans les identifier, Vercel calcule une empreinte technique à partir de votre adresse IP et de votre navigateur : elle est renouvelée chaque jour et n'est pas conservée en clair.
Stripe : traitement des paiements (conformément à leur politique de confidentialité)
Resend : envoi d'emails transactionnels
OpenAI : traitement du texte pour l'extraction et l'analyse des scènes (uniquement avec votre consentement explicite)
Transferts hors de l'Union européenne : notre base de données est hébergée dans l'Union européenne (Supabase, Francfort). En revanche, Vercel, OpenAI, Resend et Stripe sont des sociétés américaines : les données qu'elles traitent pour nous peuvent être transférées aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) auquel ces sociétés adhèrent, et/ou par les clauses contractuelles types adoptées par la Commission européenne.
4. Conservation des Données
Compte, profil, progression et provenance : conservés tant que votre compte existe, et supprimés à la suppression du compte.
Fichiers d'import (photos et PDF originaux) : conservés tant que le compte existe, pour pouvoir relancer un import, et supprimés à la suppression du compte. Le texte extrait, lui, reste dans votre compte.
Données de facturation : conservées 10 ans chez Stripe, au titre de nos obligations comptables.
Mesure de fréquentation : elle ne contient aucune donnée qui vous identifie (voir point 7).
Vous pouvez supprimer votre compte à tout moment depuis vos paramètres, ou nous le demander par email.
5. Vos Droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants :
Droit d'accès : Vous pouvez demander une copie de vos données personnelles
Droit de rectification : Vous pouvez corriger vos données incorrectes
Droit à l'effacement : Vous pouvez demander la suppression de vos données
Droit à la portabilité : sur simple demande par email, nous vous transmettons vos données dans un format structuré
Droit d'opposition : Vous pouvez vous opposer au traitement de vos données
Pour exercer ces droits, contactez-nous à contact@cote-cour.studio ou utilisez la fonctionnalité de suppression de compte dans les paramètres.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
Mineurs : un mineur de moins de 15 ans ne peut créer un compte qu'avec l'accord d'un titulaire de l'autorité parentale, qui peut exercer les droits ci-dessus en son nom.
6. Sécurité
Nous mettons en œuvre des mesures de sécurité appropriées pour protéger vos données contre l'accès non autorisé, la perte ou la destruction. Cependant, aucun système n'est totalement sécurisé, et nous ne pouvons garantir une sécurité absolue.
7. Cookies et Technologies Similaires
Les seuls cookies que nous déposons servent à vous garder connecté. Ils sont essentiels au fonctionnement de l'application. Nous n'utilisons aucun cookie publicitaire, aucune régie, aucune technique d'empreinte numérique et aucun outil de suivi entre sites — ni Google Analytics, ni équivalent.
Votre navigateur conserve par ailleurs quelques informations pour vous, et qui ne nous sont pas envoyées : vos préférences d'affichage en mode flashcard, vos brouillons de réplique, et la progression d'une séance jouée sans compte — c'est ce qui permet de la récupérer si vous décidez ensuite d'en créer un. Elles restent sur votre appareil et disparaissent quand vous effacez les données du site.
Notre mesure de fréquentation, elle, n'écrit rien sur votre appareil. À chaque page consultée, notre serveur enregistre l'adresse de la page, le nom de domaine du site qui vous y a amené le cas échéant, et la date. C'est tout : aucun identifiant de visiteur, aucune adresse IP, aucune information sur votre navigateur. Deux pages consultées par la même personne sont donc, pour nous, indiscernables de deux personnes différentes. Il en va de même des séances de flashcards jouées sans compte, dont nous ne relevons que la scène travaillée et l'avancement. Seule exception, sur la page d'accueil : un repère sans contenu ni identifiant, effacé à la fermeture de l'onglet, évite de compter deux fois la même visite.
Pour la mesure de provenance des inscriptions décrite au point 1, rien n'est conservé sur votre appareil non plus : les informations sont lues à l'instant où vous demandez votre lien de connexion, transportées dans ce lien, puis enregistrées une seule fois si un compte est bien créé.
Restent les outils de Vercel décrits au point 3, qui ne déposent pas de cookie non plus.
8. Modifications
Nous pouvons modifier cette politique de confidentialité à tout moment. Les modifications importantes vous seront communiquées par email ou via une notification dans l'application.
9. Contact
Pour toute question concernant cette politique de confidentialité ou le traitement de vos données, contactez-nous à contact@cote-cour.studio.