1. Qui sommes-nous
Parcourslib est un service édité par Layor Yabag East, SASU au capital de 1 000 €, immatriculée au RCS de Paris sous le numéro 833 796 170, dont le siège est situé 30 rue René Boulanger, 75010 Paris, France. Nous sommes le responsable du traitement des données décrites dans cette politique.
Pour toute question sur tes données, écris-nous à bg@parcourslib.fr. Nous répondons sous un mois au plus tard.
2. À qui s'applique cette politique
Cette politique s'applique à toute personne qui utilise Parcourslib :
- Les élèves qui créent un compte pour simuler leurs chances d'admission, construire leur liste de vœux et échanger avec le coach.
- Les visiteurs du site, y compris ceux qui essaient le coach sans créer de compte.
- Les parents ou représentants légaux, qui peuvent exercer les droits décrits plus bas au nom d'un élève mineur.
Parcourslib s'adresse aux lycéens, de la seconde à la terminale : une partie de nos utilisateurs a moins de 15 ans. Ce que cela implique est expliqué à la section « Mineurs ».
3. Les données que nous collectons
Ce que tu nous donnes
| Catégorie | Détail |
|---|---|
| Compte | Adresse e-mail, mot de passe (stocké sous forme chiffrée par notre fournisseur d'authentification), ou identifiant Google si tu te connectes avec Google. |
| Parrainage | Si tu partages un lien de parrainage, nous conservons ton code et, quand quelqu'un s'inscrit par ce lien, le lien entre ton compte et le sien, avec sa date et l'état du parrainage. C'est une donnée qui parle de deux personnes à la fois : c'est pourquoi nous la signalons à part. Nous ne montrons à ton filleul ni ton nom ni ton e-mail, et réciproquement : ton écran de parrainage n'affiche que des nombres. |
| Dossier scolaire | Les bulletins que tu déposes, et ce que nous en extrayons : notes, moyennes, rang et effectif de la classe, matières, spécialités, appréciations des professeurs. Nous conservons aussi le fichier d'origine tant que tu ne le supprimes pas toi-même. |
| Ce que tu déclares toi-même | Tes spécialités de terminale, ta note d'épreuve anticipée de maths, et les cases de ta fiche Avenir que tu recopies (méthode de travail, autonomie, capacité à s'investir, engagement, avis du chef d'établissement). |
| Profil | Prénom, classe, filière et type de bac, lycée, code postal et académie qui en découle, statut de boursier. Ces informations servent aux règles de classement de Parcoursup (quotas de boursiers, secteur géographique, files par type de bac). |
| Vœux, stratégies et simulations | Les formations que tu ajoutes, l'ordre et l'équilibre de ta liste de vœux, tes objectifs, les simulations lancées et leurs résultats. |
| Recherches | Ce que tu tapes dans la recherche de formations, les filtres appliqués, les résultats obtenus et les formations que tu ouvres ensuite. |
| Conversations | Les messages échangés avec le coach. |
| Profil d'orientation | À la fin d'une conversation, nous en extrayons des éléments que nous gardons pour la suite : matières que tu aimes ou que tu fuis, centres d'intérêt, filières et métiers envisagés, activités extrascolaires, méthode de travail, contraintes de lieu ou de budget, ce qui te motive et ce qui t'inquiète dans ton orientation, et un élément de contexte familial s'il est utile à ton orientation. Tu peux nous demander de les consulter ou de les effacer à tout moment. |
| Paiement | Les données de paiement sont collectées et traitées par Stripe. Nous ne voyons ni ne stockons ton numéro de carte. Nous conservons l'identifiant de l'abonnement et l'historique de facturation. |
| Sans compte | Si tu essaies le coach sans t'inscrire : tes messages, et une empreinte de ton adresse IP (transformée en une valeur non réversible, recalculée chaque jour) pour empêcher les abus. Nous ne stockons jamais l'adresse IP elle-même. |
Ce que nous collectons automatiquement
Journaux techniques d'exécution de nos serveurs : adresse IP, type de navigateur, chemin appelé, erreurs. Ils servent à faire fonctionner le service et à corriger les bugs.
Nous n'utilisons aujourd'hui aucun outil de mesure d'audience, aucun traceur publicitaire et aucun cookie tiers.
Données sensibles
Nous ne te demandons aucune donnée sensible au sens du RGPD (santé, origine, opinions politiques ou religieuses, vie sexuelle). Aucun champ du service n'en réclame, et notre lecture des bulletins n'en extrait aucune.
Nous ne pouvons pas pour autant garantir qu'il n'y en a jamais : tu restes libre de ce que tu déposes et de ce que tu écris. Un bulletin peut porter une mention d'absences pour raison médicale ou un aménagement de scolarité ; une conversation avec le coach peut contenir ce que tu nous dis de ta santé, de ta situation familiale ou de tes difficultés. Ces éléments sont alors conservés comme le reste du fichier ou de la conversation, et transmis à OpenAI dans les conditions décrites plus bas.
Si tu préfères qu'une information n'y figure pas, ne l'écris pas. Si elle y est déjà, supprime le bulletin concerné depuis ton dossier, ou écris-nous à bg@parcourslib.fr pour que nous effacions le passage.
4. Pourquoi, et sur quelle base légale
| Finalité | Base légale |
|---|---|
| Créer et gérer ton compte, te connecter | Exécution du contrat (les CGU) |
| Extraire ton dossier scolaire et calculer tes chances d'admission | Exécution du contrat |
| Faire fonctionner le coach et te répondre | Exécution du contrat |
| Retenir ce que tu nous dis en conversation pour te conseiller par la suite | Intérêt légitime (te donner un conseil qui tienne compte de ce que tu as déjà dit). Tu peux t'y opposer et demander l'effacement de ces éléments. |
| Gérer ton abonnement et la facturation | Exécution du contrat, puis obligation légale pour la conservation comptable |
| Faire fonctionner le parrainage : attribuer la remise à ton filleul et te verser tes crédits | Exécution du contrat (les CGU, section « Parrainage »), pour les deux comptes concernés. Le lien n'est enregistré que si le filleul arrive par ton lien ; personne n'est parrainé à son insu. |
| Sécuriser le service, prévenir les abus, corriger les bugs | Intérêt légitime (protéger le service et ses utilisateurs) |
| Répondre à une demande d'une autorité | Obligation légale |
Nous n'utilisons pas tes données pour de la publicité, nous ne les vendons à personne, et aucune formation ne nous rémunère. C'est ce qui garantit que l'évaluation de ton dossier est neutre.
5. Comment nous utilisons l'intelligence artificielle
L'IA intervient à six endroits, et à six endroits seulement :
- La lecture de tes bulletins. Le fichier que tu déposes (PDF ou photo) est envoyé tel quel à OpenAI, qui en extrait les notes, matières et appréciations sous une forme structurée. Tu vérifies et corriges le résultat.
- Le coach. Tes messages, ton prénom et l'état de ton dossier (quels bulletins sont analysés, quelles spécialités sont confirmées) sont envoyés à OpenAI pour produire la réponse. Tes notes détaillées ne lui sont pas transmises.
- Ton profil d'orientation. Quand une conversation se termine, elle est envoyée à OpenAI pour en extraire les éléments décrits plus haut.
- La recherche de formations. Ce que tu tapes est envoyé à OpenAI, qui en déduit des filtres (niveau, durée, ville…), et à Pinecone, notre moteur de recherche sémantique.
- Le classement des résultats. Un modèle réordonne les formations trouvées selon ta requête.
- L'explication de ta simulation. Les chiffres du résultat (ton rang estimé, les écarts) sont envoyés à OpenAI pour être mis en phrases. Le calcul, lui, est déjà fait.
Nous utilisons l'API standard d'OpenAI. Selon ses conditions, OpenAI peut conserver les données envoyées jusqu'à 30 jours pour détecter les abus, puis les supprime. Il ne les utilise pas pour entraîner ses modèles.
Les estimations de Parcourslib sont une information pour t'aider à décider. Elles ne produisent aucune décision à ton égard : c'est toi qui choisis tes vœux, et ce sont les formations qui décident des admissions.
6. Qui a accès à tes données
Tes données ne sont accessibles qu'à toi et, pour le support technique ou une obligation légale, à l'équipe de Parcourslib. Elles ne sont jamais transmises aux formations, aux lycées ou à Parcoursup.
Pour faire fonctionner le service, nous faisons appel aux prestataires suivants, appelés sous-traitants :
| Prestataire | Rôle | Données concernées | Localisation |
|---|---|---|---|
| Amazon Web Services | Hébergement, base de données, stockage des fichiers, authentification, envoi des e-mails de compte | L'ensemble des données du service | Union européenne (Paris) |
| OpenAI | Lecture des bulletins, coach, profil d'orientation, filtres et classement de recherche, explication des simulations | Les fichiers de tes bulletins, tes messages, tes requêtes de recherche, les chiffres de tes simulations | États-Unis |
| Pinecone | Moteur de recherche sémantique des formations | Ce que tu tapes dans la recherche. Le catalogue des formations y est indexé ; ton dossier et tes notes n'y sont jamais envoyés | États-Unis (Virginie du Nord) |
| Stripe | Paiement et facturation | Données de paiement et de facturation | États-Unis |
| Connexion avec Google | Ton identifiant Google, ton adresse e-mail et ton nom de profil, si tu choisis ce mode de connexion | États-Unis |
Nous pouvons aussi communiquer des données si la loi nous y oblige, par exemple sur réquisition d'une autorité judiciaire.
7. Transferts hors de l'Union européenne
Tes données sont hébergées en France. Certains prestataires sont établis aux États-Unis. Ces transferts reposent sur les clauses contractuelles types adoptées par la Commission européenne et, lorsque le prestataire y est certifié, sur le cadre de protection des données UE–États-Unis (Data Privacy Framework). Tu peux nous demander une copie des garanties applicables.
Concrètement, ce qui quitte l'Union européenne, c'est : le fichier de tes bulletins et son contenu, tes conversations avec le coach, ce que tu tapes dans la recherche, et les chiffres de tes simulations. Ton dossier consolidé, tes vœux et ton compte restent hébergés en France.
8. Combien de temps nous conservons tes données
| Données | Durée |
|---|---|
| Compte, dossier, vœux, recherches, conversations et simulations | Tant que ton compte existe. Nous mettons en place la suppression automatique des comptes restés inactifs 24 mois ; en attendant, tu peux demander la suppression à tout moment. |
| Fichiers de tes bulletins | Tant que tu ne les supprimes pas. Supprimer un bulletin depuis ton dossier efface le fichier et les notes qui en ont été extraites. |
| Conversations avec le coach sans compte | 30 jours. Si tu crées un compte entre-temps, la conversation y est rattachée. |
| Lien de parrainage entre deux comptes | Tant que les deux comptes existent. La suppression de l'un ou de l'autre efface le lien. Les crédits déjà versés, eux, restent inscrits au compte qui les a reçus : c'est une écriture de solde, pas une donnée sur ton filleul. |
| Factures et données de facturation | 10 ans, obligation comptable. |
| Journaux techniques | 14 jours pour les journaux du coach et de l'analyse des bulletins. Les autres journaux d'exécution n'ont pas encore de durée d'expiration définie ; nous sommes en train de la poser. |
| Sauvegardes | Sauvegardes automatiques de la base de données, conservées 7 jours. Une donnée supprimée disparaît des sauvegardes dans ce délai. |
Tu peux demander la suppression de ton compte à tout moment en nous écrivant à bg@parcourslib.fr. Elle est effective dans les systèmes actifs sous 7 jours, et sous 30 jours au plus dans nos sauvegardes et copies techniques.
9. Comment nous protégeons tes données
- Hébergement chez Amazon Web Services, dans la région de Paris.
- Tous les échanges entre ton navigateur et nos serveurs sont chiffrés (TLS).
- Les fichiers sont stockés sur Amazon S3, chiffrés au repos.
- L'authentification est confiée à Amazon Cognito : nous ne manipulons jamais ton mot de passe en clair.
- L'accès aux données par l'équipe est limité aux personnes qui en ont besoin pour faire fonctionner le service et répondre à tes demandes.
- Sauvegardes automatiques quotidiennes de la base de données.
Aucun système n'est infaillible. En cas de violation de données susceptible de te concerner, nous t'en informons sans délai et, lorsque la loi l'exige, nous notifions la CNIL sous 72 heures.
10. Tes droits
Le RGPD et la loi Informatique et Libertés te donnent les droits suivants :
- Accès : obtenir une copie des données que nous avons sur toi.
- Rectification : corriger une donnée inexacte. Tu peux modifier ton dossier directement dans ton compte.
- Effacement : demander la suppression de tes données et de ton compte.
- Limitation : demander le gel d'un traitement le temps d'une vérification.
- Portabilité : recevoir tes données dans un format lisible par une machine.
- Opposition : t'opposer à un traitement fondé sur notre intérêt légitime, notamment au profil d'orientation constitué à partir de tes conversations.
- Directives post-mortem : définir ce qu'il advient de tes données après ton décès.
Tu peux supprimer toi-même, depuis ton compte, un bulletin, un vœu ou une formation enregistrée. Pour la suppression du compte entier, écris-nous à bg@parcourslib.fr depuis l'adresse de ton compte : nous la faisons à la main, sous 7 jours. Nous répondons à toute demande sous un mois. Si tu es mineur, tes parents ou ton représentant légal peuvent exercer ces droits pour toi.
Si tu estimes que nous n'avons pas respecté tes droits, tu peux saisir la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.
12. Mineurs
Parcourslib s'adresse aux lycéens, de la seconde à la terminale : une partie de nos utilisateurs a moins de 15 ans. En France, en dessous de 15 ans, le traitement de tes données ne peut pas reposer sur ton seul accord : il faut aussi celui d'un titulaire de l'autorité parentale.
Les parents ou représentants légaux peuvent à tout moment demander l'accès aux données d'un élève mineur, leur correction ou leur suppression, en écrivant à bg@parcourslib.fr.
13. Modifications de cette politique
Nous pouvons faire évoluer cette politique, par exemple si nous ajoutons un prestataire. La date de mise à jour figure en haut de la page. En cas de changement important, nous te préviendrons par e-mail ou dans ton compte.
14. Contact
Layor Yabag East, 30 rue René Boulanger, 75010 Paris, France. E-mail : bg@parcourslib.fr.