Politique de confidentialité
Dernière mise à jour : 22 juillet 2026
La présente politique explique quelles données personnelles Bachoto collecte, pourquoi, combien de temps elles sont conservées, avec qui elles sont partagées et quels sont vos droits. Elle est conforme au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Le responsable du traitement est l’éditeur de Bachoto :
- Yawen Daba, entrepreneur individuel (micro-entreprise)
- SIREN : 841 761 406
- Adresse : 46 rue de la Montagne, 57600 Forbach, France
- Contact données personnelles : hello@bachoto.com
Compte tenu de la nature et du volume des traitements, la désignation d’un délégué à la protection des données (DPO) n’est pas obligatoire ; l’adresse ci-dessus est votre point de contact pour toute question relative à vos données.
2. Données que nous collectons
| Catégorie | Données | Origine |
|---|---|---|
| Compte | Adresse e-mail, nom (facultatif) | Vous, à l’inscription |
| Contenus d’étude | Documents importés (PDF, photos de cours) et le texte extrait par OCR, résumés, flashcards, quiz générés | Vous |
| Chat « Ton binôme » | Messages que vous envoyez et réponses générées, rattachés à un cours | Vous |
| Progression | Points d’expérience (XP), séries (streaks), historique de révision | Généré par votre usage |
| Support / contact | Adresse e-mail, contenu du message, adresse IP (anti-spam) | Vous, via le formulaire de contact |
| Mesure d’audience | Pages consultées et événements d’usage (inscription, connexion, import, quiz), identifiant de compte | Automatique (voir § 6) |
| Techniques | Adresse IP, journaux serveur | Automatique |
Nous ne collectons aucune donnée bancaire à ce jour (le paiement en ligne n’est pas encore activé — voir § 9).
⚠️ Bachoto n’est pas conçu pour traiter des données sensibles (santé, opinions, etc.). Merci de ne pas importer de documents contenant des données personnelles sensibles vous concernant ou concernant des tiers.
3. Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Créer et gérer votre compte, vous authentifier | Exécution du contrat (art. 6.1.b) |
| Fournir le service : OCR, résumés, flashcards, quiz, chat, révision espacée | Exécution du contrat (art. 6.1.b) |
| Vous envoyer les e-mails de connexion (liens magiques / codes) | Exécution du contrat (art. 6.1.b) |
| Répondre à vos demandes via le formulaire de contact | Intérêt légitime (art. 6.1.f) |
| Prévenir les abus et sécuriser le service (limitation de débit, journaux) | Intérêt légitime (art. 6.1.f) |
| Mesurer l’audience et améliorer le produit | Intérêt légitime (art. 6.1.f) — mesure d’audience interne, sans publicité ni revente |
4. Durées de conservation
- Compte et contenus d’étude : conservés tant que votre compte est actif, puis supprimés lors de la suppression de votre compte. Un compte inactif depuis plus de 3 ans peut être supprimé après information préalable.
- Messages de contact : 3 ans à compter du dernier échange.
- Journaux techniques et adresses IP : jusqu’à 12 mois, à des fins de sécurité.
- Données de mesure d’audience : jusqu’à 13 mois.
5. Destinataires et sous-traitants
Vos données sont accessibles à l’éditeur uniquement. Elles ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.
Pour fonctionner, Bachoto s’appuie sur un nombre volontairement réduit de prestataires, tous situés dans l’Union européenne :
| Prestataire | Rôle | Données concernées | Localisation |
|---|---|---|---|
| OVHcloud (OVH SAS) | Hébergement des serveurs et de la base de données | L’ensemble des données | France (UE) |
| Mistral AI (société française) | OCR et génération IA (résumés, flashcards, quiz, chat) | Contenu des documents / texte OCR et messages de chat, le temps du traitement | France (UE) |
| Brevo (Sendinblue SAS) | Envoi des e-mails de connexion | Adresse e-mail | France (UE) |
La base de données (Supabase) et la mesure d’audience (OpenPanel) sont auto-hébergées sur nos propres serveurs OVH : ces briques logicielles n’entraînent aucun transfert de données vers un tiers.
6. Cookies et traceurs
Bachoto utilise un minimum de traceurs :
- Traceurs strictement nécessaires : conservation de votre session de connexion. Indispensables au fonctionnement, ils ne requièrent pas de consentement.
- Mesure d’audience interne : réalisée via une instance OpenPanel auto-hébergée, en première partie, sans partage avec des tiers, sans publicité ni suivi entre sites. Cette mesure est limitée à l’amélioration du service.
Bachoto n’utilise aucun cookie publicitaire ni traceur tiers.
7. Transferts hors Union européenne
Aucun transfert de vos données personnelles n’est réalisé en dehors de l’Union européenne. L’hébergement et l’ensemble des sous-traitants sont situés dans l’UE.
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- Accès : obtenir une copie des données vous concernant ;
- Rectification : corriger des données inexactes ;
- Effacement : supprimer votre compte et vos données (fonction disponible directement dans l’application, rubrique « Compte ») ;
- Portabilité : recevoir vos données dans un format réutilisable ;
- Opposition et limitation du traitement, notamment pour les traitements fondés sur l’intérêt légitime.
Pour exercer ces droits, écrivez à hello@bachoto.com. Nous répondons dans un délai maximum d’un mois.
Vous pouvez également introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
9. Paiement (à venir)
Lorsque l’abonnement payant sera activé, il sera géré par le prestataire Stripe. Les données de paiement seront traitées directement par Stripe et Bachoto n’aura jamais accès à vos numéros de carte. La présente politique sera mise à jour en conséquence avant toute mise en service.
10. Mineurs
Bachoto s’adresse à des étudiants. Si vous avez moins de 15 ans, l’utilisation du service nécessite le consentement d’un titulaire de l’autorité parentale.
11. Modifications
La présente politique peut être modifiée pour refléter des évolutions du service ou de la réglementation. En cas de changement important, vous en serez informé. La date de dernière mise à jour figure en haut de ce document.