Politique de confidentialité — Oria
Dernière mise à jour : 7 septembre 2026
La présente Politique de confidentialité décrit quelles données sont collectées par Oria
(« l'Application » : applications mobiles iOS et Android et application web disponible sur
useoria.com), pour quelles finalités et quels sont vos droits.
Oria est un assistant d'étude alimenté par intelligence artificielle. L'Application permet
d'importer des supports de cours (PDF, photos, documents), de générer automatiquement des
flashcards, quiz, mindmaps et plans de révision, et d'interagir avec une IA pédagogique.
1. Responsable du traitement
Le responsable du traitement est l'éditeur d'Oria. Pour toute question liée à vos données :
support@useoria.com.
2. Données collectées
2.1 Données de compte
- Adresse email (création de compte, authentification, communication essentielle au service)
- Nom d'utilisateur (choisi lors de l'onboarding)
- Identifiants techniques : identifiant utilisateur (UUID), jeton de session
- Si vous utilisez Sign in with Apple ou Google : identifiant tiers (Apple ID anonymisé ou
adresse email Google) transmis par le fournisseur
2.2 Contenu que vous créez ou importez
- Matières, chapitres, notes que vous saisissez ou importez
- Documents importés (PDF, DOCX, PPTX, TXT) et leurs versions converties en texte
- Photos prises ou importées pour reconnaissance de caractères (OCR)
- Annotations manuscrites (iPad), flashcards, quiz, leçons, sessions de révision
- Enregistrements audio que vous importez ou dictez (cours enregistré, tuteur vocal),
transcrits en texte puis traités comme un document importé
- Échanges avec l'assistant IA (« Talk to Oria », explications de nœuds mindmap)
- Préférences d'étude renseignées pendant l'onboarding (filière, objectif d'étude
quotidien, moyenne actuelle / cible — uniquement si vous choisissez de les fournir)
2.3 Données techniques et d'usage
- Plateforme (iOS, Android, web), version de l'Application
- Événements d'utilisation à des fins produit (ex. étape d'onboarding complétée, parcours
de révision démarré). Ces événements sont envoyés uniquement à notre propre
serveur, jamais à un tiers.
- Journaux d'erreurs anonymisés pour diagnostiquer les bugs
- Identifiants de diagnostic non publicitaires
Oria n'utilise ni l'IDFA (iOS) ni l'identifiant publicitaire Android, ne
fait aucun suivi inter-applications ou inter-sites, et n'intègre aucun SDK
d'analytics tiers dans les applications mobiles. Aucune transparence de suivi (ATT) n'est
demandée sur iOS.
2.4 Données de facturation (abonnement Oria+)
- Sur iOS, l'achat est traité par Apple via StoreKit. Apple nous transmet
le reçu signé d'abonnement et l'identifiant de transaction. Apple ne nous communique pas
votre moyen de paiement, vos coordonnées bancaires ni votre identité Apple ID.
- Sur Android, l'achat est traité par Google Play (Google Play Billing).
Google nous transmet un jeton d'achat et l'état de l'abonnement ; nous n'avons accès ni à
votre moyen de paiement ni à votre compte Google.
- Sur le web, le paiement par carte est traité par Stripe. Votre numéro de
carte n'est jamais transmis à nos serveurs.
- Le statut de l'abonnement (actif / annulé / essai gratuit), la date d'expiration et un
identifiant de transaction sont stockés côté serveur pour débloquer les fonctionnalités
payantes.
2.5 Notifications (iOS et Android)
Si vous l'autorisez, Oria planifie un rappel d'étude quotidien sous forme de notification
locale sur votre appareil. La notification contient uniquement le rappel (par exemple le
nombre de cartes à réviser), jamais le contenu de vos cours. Vous pouvez désactiver ces
notifications à tout moment depuis les préférences d'Oria ou les réglages de votre appareil.
3. Finalités du traitement
| Finalité | Base légale (RGPD) |
|---|
| Fournir les fonctionnalités d'Oria (importer, générer, réviser) | Exécution du contrat — art. 6(1)(b) |
| Authentifier l'utilisateur, sécuriser l'accès | Exécution du contrat — art. 6(1)(b) |
| Gérer les abonnements et la facturation | Exécution du contrat — art. 6(1)(b) |
| Améliorer la qualité, mesurer l'usage | Intérêt légitime — art. 6(1)(f) |
| Garantir la sécurité du service, prévenir les abus | Intérêt légitime — art. 6(1)(f) |
| Envoyer des rappels d'étude (notifications) | Consentement — art. 6(1)(a) |
4. Sous-traitants et fournisseurs
Oria s'appuie sur les sous-traitants suivants, tous engagés contractuellement à respecter le RGPD :
- Supabase — authentification + base de données (UE, hébergement par défaut Frankfurt).
- Render — hébergement de notre serveur applicatif (
oria-server.onrender.com).
- OpenAI — modèles de génération IA : flashcards, quiz, leçons, réponses du
tuteur (texte et voix synthétisée pour le tuteur vocal), illustrations générées. Les extraits
de cours et vos messages au tuteur sont envoyés via API. OpenAI s'engage contractuellement à
ne pas utiliser ces données pour entraîner ses modèles (API Data Usage Policy).
Rétention maximum 30 jours à des fins de détection d'abus.
- Google Gemini — second fournisseur de modèles de génération IA : organisation
des cours importés, résumés, mindmaps, reconnaissance de caractères (OCR) sur les photos et
PDF scannés, lecture des vidéos YouTube que vous importez par lien. Les extraits de cours,
images et liens sont envoyés via l'API Gemini payante, qui s'engage à
ne pas utiliser ces données pour entraîner ses modèles (Generative AI Terms of Service).
- Deepgram — transcription en direct de votre voix lorsque vous parlez au
tuteur vocal. Le flux audio est transcrit à la volée et n'est pas conservé par Oria.
- Mistral AI — transcription (modèle Voxtral) des enregistrements audio de
cours que vous importez. L'enregistrement est supprimé de nos serveurs dès la transcription
terminée ; seul le texte transcrit est conservé avec votre chapitre.
- Inworld AI — synthèse vocale des podcasts générés à partir de vos cours.
Seul le script du podcast (généré par IA) lui est transmis, jamais vos documents d'origine.
- Jina AI — extraction du texte d'une page web lorsque vous importez un cours
par lien et que la page ne peut pas être lue directement. Seule l'adresse de la page est transmise.
- Apple — Sign in with Apple, paiements StoreKit et distribution sur l'App Store (iOS).
- Google — Sign in with Google (si vous choisissez cette méthode
d'authentification), paiements Google Play Billing et distribution sur Google Play (Android).
- Stripe — paiement par carte des abonnements souscrits sur le web.
Aucun de ces fournisseurs ne reçoit votre identité (adresse email, nom d'affichage,
identifiant de compte) : seuls les contenus strictement nécessaires au traitement demandé
leur sont transmis.
4.1 Transferts hors UE
Certains sous-traitants (OpenAI, Google Gemini, Deepgram, Inworld AI, Jina AI, parties
d'Apple/Google) traitent les données aux États-Unis. Mistral AI et Supabase traitent les
données dans l'Union européenne. Ces transferts sont encadrés par les Clauses Contractuelles Types
de la Commission européenne et, le cas échéant, le Data Privacy Framework.
5. Permissions (iOS et Android)
L'Application demande exclusivement les permissions nécessaires à son fonctionnement, et
uniquement au moment où vous utilisez la fonctionnalité concernée :
| Permission | Pourquoi |
|---|
| Appareil photo | Capturer des pages de cours pour reconnaissance OCR. Demandée uniquement lorsque vous lancez l'import par photo. |
| Photos et fichiers (lecture) | Importer des photos ou des documents de cours déjà présents sur l'appareil. Sur Android, l'accès passe par le sélecteur du système, sans accès global à votre stockage. |
| Photothèque (écriture, iOS) | Sauvegarder un document annoté que vous avez créé dans Oria. |
| Micro | Enregistrer un cours pour le transcrire et dialoguer à la voix avec le tuteur. Demandé uniquement lorsque vous lancez un enregistrement. |
| Notifications | Planifier le rappel d'étude quotidien. Facultatif. |
Aucune permission de géolocalisation, de contacts ni de suivi publicitaire n'est demandée.
6. Durées de conservation
- Compte et contenu utilisateur : conservés tant que votre compte est
actif. Supprimés dans un délai de 30 jours après suppression du compte
depuis l'écran Réglages (« Supprimer mon compte »).
- Requêtes envoyées à l'IA : traitées en mémoire, retournées sous forme
de réponse, puis supprimées immédiatement chez OpenAI selon leur politique (30 jours max
pour la détection d'abus, sans utilisation pour l'entraînement).
- Enregistrements audio importés : supprimés de nos serveurs dès la fin de
la transcription. La voix envoyée au tuteur vocal n'est jamais stockée.
- Podcasts générés : fichiers audio conservés avec votre compte jusqu'à
suppression du podcast ou du compte.
- Données de facturation : conservées le temps de l'obligation légale
(jusqu'à 10 ans selon la juridiction fiscale applicable).
- Journaux techniques : conservés au maximum 90 jours, anonymisés.
- Sauvegardes de base de données : conservées 30 jours.
7. Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants :
- Accès : obtenir une copie des données vous concernant.
- Rectification : corriger des données inexactes (depuis l'app ou par email).
- Effacement : supprimer votre compte et toutes les données associées
directement depuis Réglages → Supprimer mon compte, ou en suivant
useoria.com/delete-account.
- Limitation et opposition au traitement.
- Portabilité : recevoir vos données dans un format structuré (sur demande
à support@useoria.com).
- Retrait du consentement aux notifications à tout moment depuis les
préférences d'Oria ou les réglages de votre appareil.
- Réclamation auprès d'une autorité de contrôle (en France : la CNIL —
cnil.fr).
8. Sécurité
- Toutes les communications utilisent HTTPS (TLS 1.2+).
- Mots de passe stockés sous forme de hash bcrypt (via Supabase Auth) ; nous n'accédons
jamais aux mots de passe en clair.
- Jetons d'authentification courts (JWT) avec rafraîchissement automatique.
- Accès aux bases de données restreints aux administrateurs autorisés, audités.
- Apple Sign In utilise un identifiant masqué (relay) si vous masquez votre email.
- Aucune exécution de code distant : les réponses du serveur sont traitées comme du texte
affiché, jamais exécutées.
9. Utilisateurs mineurs
Oria est destiné aux utilisateurs de 13 ans et plus (ou âge local minimal
de consentement). L'Application est classée 12+ sur l'App Store et selon la
classification IARC correspondante sur Google Play. Si vous pensez
qu'un mineur de moins de 13 ans a créé un compte, contactez-nous pour suppression à
support@useoria.com.
10. Contenu généré par IA
Les flashcards, quiz, résumés, mindmaps et réponses de chat sont générés par une intelligence
artificielle à partir des supports que vous fournissez. Ce contenu peut comporter des
inexactitudes ou erreurs et ne remplace pas une source de vérité officielle. Oria affiche des
avertissements pertinents et vous recommande de vérifier les informations critiques.
Vous pouvez signaler un contenu généré par l'IA qui vous semble inapproprié
ou choquant directement depuis l'application Android (action « Signaler » sur la réponse ou
la leçon concernée), ou par email à support@useoria.com
depuis les autres plateformes. Les signalements sont conservés avec un extrait du contenu, examinés par notre
équipe et utilisés pour améliorer nos filtres et nos consignes de génération.
Les conversations avec l'IA sont privées et liées à votre compte ; elles ne sont pas
partagées entre utilisateurs.
11. Cookies et stockage local
L'application web utilise du stockage local (localStorage, IndexedDB)
pour mémoriser votre session, vos préférences linguistiques, et un brouillon d'onboarding si
vous quittez en cours. Aucun cookie tiers publicitaire n'est utilisé. Vous pouvez vider ces
données depuis les paramètres de votre navigateur.
12. Modifications
Cette politique peut être mise à jour pour refléter l'évolution du produit ou de la loi. La
date en tête du document indique la dernière révision. Les changements substantiels seront
annoncés dans l'app et/ou par email.
13. Contact
Support et exercice des droits :
support@useoria.com