Politique de confidentialité

Cette Politique de confidentialité explique comment exclam.ai (« nous ») collecte, utilise et partage des informations lorsque tu utilises le Service sur exclam.ai (et sur l'ancien domaine savantapp.com, qui redirige vers celui-ci).

1. Ce que nous collectons

Données de compte. Lorsque tu te connectes, nous collectons ton adresse e-mail et un identifiant utilisateur Firebase Auth. Si tu te connectes avec Google ou Apple, nous recevons ton nom et l'adresse e-mail que tu as autorisé le fournisseur à partager, rien de plus.

Ton Contenu. Les PDF, notes, diapos, flashcards, quiz et plans de révision que tu importes ou crées dans le Service. Nous les stockons pour pouvoir te les afficher, y appliquer les fonctionnalités d'IA et les synchroniser entre tes appareils.

Données d'utilisation. Pages consultées, fonctionnalités utilisées, séances d'étude lancées, révisions de flashcards, tentatives de quiz et autres événements de télémétrie produit similaires. Nous les utilisons pour améliorer le Service et assurer sa fiabilité.

Données d'appareil et journaux. Adresse IP, agent utilisateur, type d'appareil, horodatages et journaux d'erreurs. Utilisés pour la sécurité, la prévention des abus et le débogage.

Enregistrements de session. Nous utilisons OpenReplay, hébergé sur nos propres serveurs, pour enregistrer ton utilisation du Service : les écrans que tu vois, tes appuis et clics, et ce que tu saisis, mais jamais les mots de passe ni les informations de paiement. Nous utilisons ces enregistrements pour trouver et corriger des problèmes. Les enregistrements sont liés à ton compte et consultés uniquement par l'équipe exclam.ai. L'app iOS n'enregistre qu'avec ton autorisation, que tu peux retirer à tout moment dans Paramètres, et supprime chacun de ces enregistrements au bout de 30 jours.

Données de paiement. Si tu souscris une formule payante, notre prestataire de paiement (Stripe ou le système de facturation intégré d'Apple ou de Google que tu as utilisé) traite les informations de ta carte. Nous recevons un identifiant client, ta formule et le statut de facturation, jamais ton numéro de carte complet.

2. Ce que nous ne collectons pas

• Nous n'achetons pas de données te concernant auprès de courtiers en données.
• Nous ne réalisons pas d'empreinte de ton appareil au-delà de ce qui est nécessaire au fonctionnement du Service.
• Nous ne vendons pas Ton Contenu. Nous n'utilisons pas Ton Contenu pour entraîner des modèles de fondation.

3. Le rôle des fournisseurs d'IA

Lorsque tu utilises les fonctionnalités d'IA (chat, génération, recherche), nous envoyons les parties pertinentes de Ton Contenu et ta requête à des fournisseurs d'IA tiers (par ex. Anthropic, OpenAI, Google). Nous n'envoyons que ce dont chaque requête a besoin. Ces fournisseurs agissent en tant que sous-traitants dans le cadre de conditions écrites de traitement des données ; il leur est contractuellement interdit d'utiliser tes données pour entraîner leurs modèles publics. Nous ne partageons pas l'e-mail de ton compte ni tes identifiants avec les fournisseurs d'IA, sauf si c'est nécessaire pour faire respecter les limites anti-abus.

4. Comment nous utilisons tes informations

• Pour faire fonctionner, sécuriser et améliorer le Service ;
• Pour traiter et stocker Ton Contenu afin que tu puisses l'utiliser d'une session à l'autre et sur tous tes appareils ;
• Pour exécuter les fonctionnalités d'IA que tu déclenches ;
• Pour envoyer des e-mails transactionnels (liens de connexion, reçus, alertes de sécurité) ;
• Pour envoyer des nouveautés produit et des conseils si tu l'as accepté ; tu peux te désinscrire à tout moment depuis le pied de page de l'e-mail ;
• Pour détecter, prévenir et examiner les fraudes ou les abus ;
• Pour respecter nos obligations légales.

5. Avec qui nous partageons les données

• Prestataires / sous-traitants : Firebase (authentification, base de données, stockage), Google Cloud (hébergement), Stripe (paiements), des prestataires d'envoi d'e-mails, des prestataires de suivi des erreurs et les fournisseurs de modèles d'IA mentionnés ci-dessus. Ils traitent les données pour notre compte dans le cadre de restrictions contractuelles.
• Obligations légales : lorsque la loi ou une injonction l'exige, ou pour protéger les droits, la sécurité ou les biens de exclam.ai, de nos utilisateurs ou du public.
• Transferts d'entreprise : en cas de fusion, d'acquisition ou de cession d'actifs, tes données peuvent être transférées, mais les protections de cette Politique continueront de s'appliquer.
• À ta demande : si tu choisis de partager des paquets, des plans de révision ou d'autres contenus via un lien public ou avec un service connecté.

Avec ton consentement publicitaire facultatif, nous partageons avec Reddit ton identifiant de clic publicitaire Reddit, l'événement d'inscription, le montant de tes achats payants, la devise, l'heure de l'événement et un identifiant d'événement unique, à des fins de mesure et d'optimisation publicitaires. Nous n'envoyons pas ton e-mail, tes PDF, tes questions ni aucun autre contenu d'étude. Consulte la Politique de confidentialité de Reddit.

6. Cookies et technologies similaires

Nous utilisons des cookies propriétaires et le stockage local pour te garder connecté, mémoriser tes préférences, attribuer ta première visite et mesurer l'utilisation du produit. L'attribution de la première visite peut inclure des champs de campagne, la page d'arrivée, le site référent et un identifiant de navigateur anonyme. Nous ne stockons ni l'URL référente brute ni l'adresse IP brute pour cette attribution. Le suivi des conversions Reddit passe par notre serveur et ne charge pas de cookies publicitaires Reddit. Nous n'envoyons des événements de conversion que si tu autorises la mesure publicitaire.

7. Conservation des données

Nous conservons Ton Contenu tant que ton compte est actif, plus une courte période après suppression pour permettre la récupération en cas de perte accidentelle. Les données d'utilisation et les journaux sont conservés pendant des durées limitées, nécessaires à la sécurité, à la prévention des abus et à la fiabilité. Les enregistrements de session réalisés dans l'app iOS sont supprimés au bout de 30 jours. Lorsque tu supprimes ton compte, nous supprimons Ton Contenu de nos systèmes de production sous 30 jours, les sauvegardes expirant selon des cycles de rotation.

8. Tes choix et tes droits

• Accès, rectification, export, suppression : tu peux consulter, modifier et supprimer Ton Contenu dans l'app. Pour demander un export complet ou la suppression de ton compte, écris à support@exclam.ai.
• Désinscription des e-mails marketing : utilise le lien de désinscription présent dans chaque e-mail marketing. Les e-mails transactionnels (reçus, sécurité) continueront d'être envoyés.
• Droits RGPD (EEE/Royaume-Uni) : droit d'accès, de rectification, d'effacement, à la portabilité des données, à la limitation et d'opposition. Nos bases légales sont l'exécution du contrat (fonctionnement du Service), l'intérêt légitime (sécurité, amélioration du produit) et le consentement (e-mails marketing et mesure publicitaire facultative). Tu peux introduire une réclamation auprès de ton autorité de contrôle locale.
• Droits en Californie (CCPA/CPRA) : droit de savoir, de supprimer et de limiter l'utilisation des informations personnelles sensibles. Tu peux refuser la mesure publicitaire Reddit ci-dessous. Nous respectons Global Privacy Control et Do Not Track en désactivant cette mesure.

9. Enfants

Le Service ne s'adresse pas aux enfants de moins de 13 ans (16 ans dans l'EEE et au Royaume-Uni). Si tu penses qu'un enfant s'est inscrit, écris à support@exclam.ai et nous supprimerons le compte.

10. Transferts internationaux

Nous opérons principalement sur l'infrastructure Google Cloud située aux États-Unis. Si tu te trouves hors des États-Unis, tes données seront traitées aux États-Unis (et dans toute autre région indiquée dans la documentation de notre fournisseur d'infrastructure) avec des garanties appropriées, notamment des clauses contractuelles types lorsque cela est requis.

11. Sécurité

Le trafic est chiffré en transit (TLS). Les données stockées sur Google Cloud sont chiffrées au repos. Nous utilisons Firebase Authentication, des comptes de service à privilèges minimaux, une limitation du débit et un renforcement des sessions. Consulte notre politique de sécurité pour en savoir plus et signale tout problème à security@exclam.ai.

12. Modifications de cette Politique

Nous pouvons mettre à jour cette Politique de temps à autre. En cas de modification importante, nous te préviendrons dans l'application ou par e-mail avant son entrée en vigueur.

13. Contact

Des questions sur cette Politique ou sur tes données ? Écris à support@exclam.ai. Consulte aussi nos Conditions d'utilisation.