Politique de confidentialité

1. Qui traite tes données

Le responsable de traitement est Fabien Astruc, entrepreneur individuel (SIRET 10337267800013), 3 rue Anatole France, 34000 Montpellier, joignable à notorga.app@gmail.com. Toute question relative à cette politique ou à l'exercice de tes droits passe par cette adresse.

2. Où vivent tes cours

C'est la question la plus importante de cette page, alors la réponse est en premier : tout ce que tu produis dans Notorga est hébergé sur nos serveurs, dans un espace réservé à ton compte. Fiches, transcriptions, notes prises en direct, travail à faire, emploi du temps, suivi de révision : dès que l'application a internet, tout part et y reste.

Une copie vit aussi sur ton appareil, pour que l'app fonctionne sans connexion. Mais la version qui fait référence est celle du serveur.

Pourquoi ce choix. Pour que tu retrouves tes cours sur un autre ordinateur, sur ton téléphone, et — quand elle sortira — dans la version web, où il suffira de te connecter pour les lire, sans rien installer. Un disque qui meurt, un téléphone perdu ou un ordinateur changé en cours d'année ne doivent pas coûter une année de cours.

Qui peut les lire. Toi, depuis ton compte. Les accès passent par un serveur qui impose l'identifiant de ton compte comme préfixe de chemin : une application modifiée qui réclamerait le dossier d'un autre ne l'obtiendrait pas. Les liens de téléchargement et de dépôt sont signés et expirent au bout de dix minutes.

Ce qu'il faut savoir, et que nous n'allons pas enjoliver : ce stockage n'est pas chiffré de bout en bout. Les fichiers sont chiffrés au repos par l'hébergeur, mais l'éditeur dispose techniquement d'un accès administrateur au stockage. Cet accès n'est utilisé que pour faire fonctionner et réparer le service ; il n'est jamais utilisé pour lire le contenu de tes cours, et aucun traitement automatique n'en tire autre chose que ce que tu as demandé. Si tu as besoin d'une garantie technique plus forte que cet engagement, ne mets pas dans Notorga des contenus qui l'exigent.

L'audio des cours est la seule exception à cet hébergement : il n'est jamais conservé. Voir la section 4.

Les serveurs de stockage et la base de comptes sont situés dans l'Union européenne.

3. Ce qui est collecté et pourquoi

Il n'y a pas d'autre collecte : ni carnet d'adresses, ni position, ni contenu d'autres applications, ni identifiant publicitaire.

4. Le cas particulier de l'audio

L'enregistrement d'un cours est la donnée la plus sensible que Notorga manipule : il contient la voix de ton enseignant, celle de tes camarades et la tienne. Contrairement au reste, il n'est jamais hébergé — il ne fait que transiter.

• Il est compressé sur ta machine (Opus 16 kbps, mono) et déposé dans un espace de transit privé, accessible à ton seul compte.
• Il est envoyé au service de transcription, qui renvoie du texte.
• Dès que la transcription est écrite et vérifiée non vide, le fichier audio est supprimé de nos serveurs et de ton ordinateur. Ce qui subsiste est du texte.
• Si la transcription échoue, l'audio reste en attente le temps des nouvelles tentatives, puis est supprimé.

Personne, de notre côté, n'écoute les enregistrements : le traitement est automatique de bout en bout.

5. Ce qui n'est jamais fait

• Aucune revente, location ou partage de tes données à des fins commerciales.
• Aucune publicité, aucun traceur publicitaire, aucun profilage.
• Aucune utilisation de tes cours pour entraîner un modèle d'intelligence artificielle, ni de notre part, ni de celle de nos prestataires.
• Aucune lecture du contenu de tes cours par un humain, sauf si tu nous en envoies un extrait toi-même pour signaler un problème.
• Aucune conservation de l'audio au-delà de sa transcription.
• Aucune clé d'API stockée sur ta machine : l'application n'envoie qu'un jeton de session, jamais un secret.
• Aucun cookie sur ce site, aucune mesure d'audience, aucun script tiers.

6. Prestataires et transferts hors UE

Faire fonctionner Notorga demande des prestataires techniques. Chacun n'intervient que sur le strict nécessaire à sa mission.

Transferts hors de l'Union européenne. Ton compte et tes cours hébergés restent dans l'UE. En revanche, l'audio d'un cours est transmis au service de transcription, et la transcription accompagnée de tes notes au service de génération, tous deux établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne prévues dans les contrats de ces prestataires. Leurs politiques respectives, liées ci-dessus, précisent leurs propres engagements — notamment sur le fait de ne pas entraîner de modèle sur les contenus reçus via leur interface de programmation.

Wikimedia est à part, et il faut le dire clairement. Rien de personnel ne lui est transmis : ni ton audio, ni ta transcription, ni tes notes, ni ton identité, ni même ton adresse IP — la recherche part de nos serveurs, pas de ton appareil. Ce qui sort tient en quelques mots décrivant ce qu'il faut montrer. Ce n'est donc pas un transfert de tes données, et c'est pour cette raison qu'il n'appelle pas le même encadrement que les deux précédents.

Si ce point est bloquant pour toi, n'utilise pas Notorga pour des cours contenant des informations confidentielles.

7. Bases légales

• Exécution du contrat pour tout ce qui fait fonctionner le service : compte, transcription, génération, hébergement de tes cours et accès multi-appareils.
• Intérêt légitime pour la sécurité, la prévention des abus et le diagnostic des pannes.
• Obligation légale pour la conservation des pièces liées à la facturation de l'abonnement.

8. Sécurité

• Tous les échanges entre l'application et nos serveurs passent en HTTPS.
• Chaque compte est isolé au niveau de la base par des règles d'accès par ligne : une requête faite avec ton jeton ne peut pas atteindre les données d'un autre compte.
• Côté stockage, le préfixe de chemin est imposé par le serveur à partir de ton jeton, jamais choisi par l'application. Les accès sont des liens signés valables dix minutes.
• Les fichiers sont chiffrés au repos par l'hébergeur. Il ne s'agit pas d'un chiffrement de bout en bout : voir la section 2.
• Les clés des services de transcription, de génération et de stockage n'existent que côté serveur. Une clé posée sur un poste utilisateur est une clé qui finit par fuiter — il n'y en a donc aucune.
• Le code de l'application est public : tu peux vérifier ligne par ligne ce qui est envoyé, quand, et ce qui est effacé.

9. Tes droits

Conformément au règlement général sur la protection des données, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur tes données. Écris à notorga.app@gmail.com : la demande est traitée sous un mois.

Une bonne partie s'exerce directement dans l'application : tes fiches et ton travail à faire sont modifiables et supprimables, l'export récupère tes cours en PDF ou en archive, et la suppression de ton compte efface l'ensemble de tes données associées, sur nos serveurs comme dans la base.

Supprimer une fiche dans l'application la supprime aussi du serveur. Désinstaller l'application, en revanche, ne supprime pas ton compte : tes cours restent hébergés et te seront rendus à ta prochaine connexion, tant que tu n'as pas demandé la suppression.

Si une réponse ne te satisfait pas, tu peux saisir la CNIL.

10. Enregistrer un cours : ta part de responsabilité

Notorga te fournit un outil ; ce que tu enregistres avec relève de toi. Un cours contient la voix d'autres personnes, qui ont leurs propres droits — et depuis que le contenu est hébergé, ce que tu déposes ne reste plus seulement sur ta machine.

• Préviens ton enseignant et obtiens son accord avant d'enregistrer.
• Respecte le règlement de ton établissement : certains encadrent ou interdisent l'enregistrement des cours, et cette règle prime sur ce que l'outil rend techniquement possible.
• Garde les enregistrements et les fiches pour ton usage personnel d'étude. Les diffuser, les publier ou les revendre engage ta responsabilité.

11. Mineurs

Notorga s'adresse à des élèves et étudiants, dont une partie est mineure. En France, l'inscription d'un mineur de moins de 15 ans requiert l'accord de son représentant légal. Si tu as moins de 15 ans, demande à un parent de créer le compte avec toi. Un représentant légal peut à tout moment demander l'accès aux données de son enfant ou leur suppression à l'adresse de contact ci-dessus.

12. Ce site

Le site notorga.app ne dépose aucun cookie, n'utilise aucun outil de mesure d'audience et ne charge aucune ressource depuis un serveur tiers. Une seule information est conservée par ton navigateur : le thème clair ou sombre que tu as choisi, gardé en local et jamais transmis.

L'hébergeur du site enregistre, comme tout hébergeur, des journaux de connexion techniques. Cette page décrit le site vitrine ; la future version web de l'application, une fois connectée à ton compte, relèvera des sections 2 à 9. Le formulaire de liste d'attente, seule saisie du site, fait l'objet de la section suivante.

13. La liste d'attente

L'application est disponible sur le Microsoft Store et sur l'App Store. Pour les appareils qui ne sont pas encore servis — Android, et les Mac à processeur Intel — le site propose de laisser une adresse email pour être prévenu de leur arrivée. C'est le seul formulaire du site, et il ne crée pas de compte.

Base légale : ton consentement, donné en envoyant le formulaire — et, pour le SMS, en cochant la case dédiée. Elle n'est jamais pré-cochée. Tu peux le retirer à tout moment : le message d'annonce portera un lien de désinscription, et d'ici là il suffit de nous écrire pour que ton adresse et ton numéro soient effacés.

La liste est stockée sur l'infrastructure Cloudflare qui héberge déjà ce site. Elle ne sert qu'à cette annonce : elle n'est ni revendue, ni louée, ni transmise à un tiers publicitaire, et elle est supprimée une fois le lancement passé. Une inscription à la liste d'attente ne crée pas de compte et n'engage à aucun paiement.

L'envoi des emails et des SMS passera par un prestataire d'expédition, qui recevra alors l'adresse ou le numéro concerné pour la seule durée de l'envoi. Il sera nommé ici avant le premier envoi.

14. Modifications

Cette politique peut évoluer, notamment si un prestataire change. La date de dernière mise à jour figure en haut de page, et toute modification substantielle est annoncée dans l'application avant d'entrer en vigueur.