Xporia

Politique de confidentialité

Dernière mise à jour : 7 octobre 2026

Tes exercices et tes photos sont privés. Les photos restent dans ta galerie même si tu supprimes un exercice. Tu peux supprimer une photo dans Plus → Galerie photo, ou ton compte dans Profil.

Responsable et contact

Le responsable du traitement des données de Xporia est Arsène Faut. Pour toute demande : xporia.school@proton.me. Le site est accessible sur playxporia.com.

Ton compte et ta progression

La création d’un compte demande un pseudo, une adresse e-mail et un mot de passe. Le mot de passe est enregistré sous forme d’empreinte protégée avec un sel, jamais en clair. Xporia conserve aussi les préférences choisies, la classe, l’avatar, les exercices, les résultats, la progression, les récompenses virtuelles, les crédits IA et les informations de session nécessaires à leur fonctionnement.

Ces données servent à fournir les fonctions que tu demandes et à retrouver ton compte sur tes appareils. Sans compte, tu peux consulter le site ; la création d’exercices et la galerie nécessitent une connexion. Les données nécessaires au compte et à l’assistant sont traitées pour fournir ce service. La sécurité, la prévention des abus et le suivi technique reposent sur l’intérêt légitime à protéger la plateforme.

Si tu utilises les amis, les duels ou un classement activé sur le site, ton pseudo, ton avatar, ta classe et certains scores peuvent être visibles par les autres utilisateurs concernés. Ton e-mail, tes photos, tes exercices et ton mot de passe ne sont pas publiés dans ces listes.

Notre assistant IA : ce qui est envoyé

Quand tu cliques sur Créer en mode API, Xporia transmet à OpenAI ta demande et les photos ou PDF que tu as joints, ainsi que la langue et les paramètres nécessaires à l’exercice. En mode Définition, aucun niveau scolaire n’est demandé. Ton e-mail, ton pseudo, ton mot de passe et ton identifiant de compte ne sont pas ajoutés à cette demande. Si tu écris des informations personnelles dans le texte ou si elles figurent dans le document, elles font partie du contenu transmis.

Les photos peuvent être regroupées deux par deux en mosaïque pour l’analyse. Seules les pièces jointes sélectionnées sont utilisées ; l’assistant ne parcourt pas ta galerie entière. La sélection d’un fichier seule ne l’envoie pas au fournisseur : l’envoi commence à ta demande de création. Les noms originaux des PDF sont remplacés par des noms génériques lors de cet envoi.

Le texte de la conversation et les pièces jointes en attente sont retirés de l’interface à sa fermeture. Xporia n’enregistre pas un historique séparé de tes demandes, mais le contenu de tes cours peut se retrouver dans l’exercice généré et enregistré dans ton compte. La clé API reste sur le serveur.

En mode Définition, quand tu valides ta réponse, Xporia envoie aussi à l’API la question, la définition de référence, ta réponse écrite et la langue pour obtenir une correction sur le sens. Cette correction est incluse dans le tarif de création et ne débite pas d’autres crédits Xporia. Aucun e-mail ou identifiant de compte n’est ajouté. La réponse écrite n’est pas enregistrée séparément dans la base de données ; un verdict peut être réutilisé pendant cinq minutes pour éviter un nouvel appel en cas de double envoi. Le score et la progression restent enregistrés dans ton compte.

Les photos dans ta galerie

Les photos d’une demande acceptée sont enregistrées dans la Galerie photo avant l’analyse, chacune séparément. Une même photo n’est pas dupliquée. Les PDF sont transmis pour créer l’exercice, mais Xporia ne les conserve pas dans la galerie. Les photos envoyées avant l’existence de cette fonction ne sont pas récupérables.

Une photo enregistrée reste disponible même si l’analyse échoue ou si tu supprimes l’exercice. Supprimer la photo depuis la galerie n’efface pas les exercices déjà créés avec elle. La suppression du compte retire les photos et les exercices associés. Consulter la galerie ne consomme pas de crédits ; réutiliser une photo applique le tarif habituel de création.

Le serveur vérifie le compte autorisé pour afficher, réutiliser ou supprimer chaque photo. Il n’expose pas de lien public vers les images et demande au navigateur de ne pas mettre ces réponses en cache. Les échanges avec le site passent par HTTPS. Les administrateurs habilités peuvent accéder au compte pour le support, la modération et la sécurité.

Le traitement par OpenAI

Xporia demande à l’API de ne pas enregistrer les réponses dans l’historique de l’API. Selon les règles d’OpenAI, les données de l’API ne servent pas à entraîner ses modèles par défaut. Le fournisseur peut conserver des journaux de contrôle des abus jusqu’à 30 jours, avec des exceptions légales ou de sécurité, et des données techniques temporaires de cache jusqu’à 24 heures. Informations du fournisseur sur la conservation.

Si Xporia ouvre l’assistant externe dans ChatGPT, les données envoyées directement à ChatGPT dépendent des paramètres et des règles de ce service. La galerie automatique de Xporia ne s’applique pas à ces envois. Une connexion autorisée entre ChatGPT et Xporia permet d’enregistrer l’exercice dans ton compte.

Cookies et stockage sur ton appareil

Aucun script publicitaire ou de statistiques externe n’est chargé automatiquement sur les pages de Xporia, y compris le Control Center. Les cookies et le stockage décrits ci-dessous servent à la connexion, à la sécurité et aux fonctions que tu utilises.

• Connexion : le cookie xporia_session est sécurisé, inaccessible au JavaScript de la page et utilisé pour reconnaître ta connexion. Sa durée maximale côté navigateur est de 10 ans, renouvelée lors de la restauration de session. Il est retiré à la déconnexion ou à la suppression du compte. Une session est aussi révoquée lors du changement de mot de passe.
• Application et PWA : le stockage local garde également un jeton de connexion, l’identifiant du profil et un aperçu de la progression pour retrouver la session. La déconnexion ou la suppression du compte les efface sur l’appareil utilisé.
• Préférences : langue, thème, couleur et sticker de l’assistant, choix de notifications et progression locale restent dans le stockage du navigateur jusqu’à leur remplacement ou à l’effacement des données du site. Ce stockage sert aux préférences que tu choisis.
• Présence : un identifiant temporaire de l’onglet permet d’indiquer qu’une session est ouverte. Aucun identifiant durable de visiteur anonyme n’est conservé dans le stockage local.
• Assistant externe : les cookies sécurisés xporia_gpt_link et xporia_gpt_link_cross durent au maximum 10 minutes après une demande de connexion à l’assistant. Ils sont également retirés à la déconnexion.

Tu peux effacer les données du site dans les réglages de ton navigateur. Cela peut supprimer les préférences et la progression restées uniquement sur cet appareil. Sur un appareil partagé, déconnecte-toi pour retirer l’accès à ton compte.

Ton choix de confidentialité et les notifications

Dans Profil → Confidentialité, Accepter ou Refuser concerne l’affichage de ton e-mail dans les listes de comptes du Control Center. Par défaut et en cas de refus, il est masqué dans ces listes ; ton pseudo reste visible. Ce choix ne supprime pas l’e-mail nécessaire à la connexion et n’empêche pas l’accès d’un administrateur habilité dans le cadre du support ou de la sécurité. Tu peux retirer cette autorisation à tout moment.

Les notifications push demandent une autorisation séparée, avec celle du navigateur. Si tu acceptes, Xporia conserve l’abonnement technique de ton appareil et utilise le service de notification du navigateur. Tu peux les désactiver dans Profil → Confidentialité ou dans les réglages du navigateur. Les notifications peuvent être visibles sur l’écran verrouillé, selon les réglages de ton appareil.

Prestataires et paiements

Le serveur du site est hébergé par OVHcloud. Les données du compte et de la galerie sont stockées dans MongoDB Atlas. OpenAI traite les demandes de l’assistant. Les services de notification interviennent uniquement si tu les actives. Les administrateurs habilités accèdent aux données nécessaires à leurs missions.

Si tu ouvres un paiement, le formulaire sécurisé de PayPal est chargé à cette occasion. PayPal traite les données bancaires ; Xporia garde la référence de transaction, son montant, son état et l’adresse associée au paiement, mais pas ton numéro de carte. Les sites externes ouverts volontairement, comme les services de musique ou ChatGPT, appliquent leurs propres règles.

Certains prestataires peuvent traiter des données hors de l’Espace économique européen, suivant leurs infrastructures et les garanties prévues dans leurs contrats. Pour des précisions sur les destinataires ou les transferts concernant tes données, contacte le responsable indiqué en haut de cette page.

Durées de conservation et suppression

• Compte, progression, exercices et photos : conservés pour ton compte jusqu’à leur suppression. Les photos et les exercices se suppriment indépendamment.
• Sessions : conservées jusqu’à leur révocation, notamment à la déconnexion, au changement de mot de passe ou à la suppression du compte.
• Présence et visites temporaires : effacées automatiquement après environ 24 heures sans nouvelle activité. Les statistiques de progression du compte restent liées à celui-ci.
• Crédits IA : les compteurs journaliers expirent après 8 jours. Les statistiques globales d’usage de l’API ne contiennent pas les photos ni le texte des cours.
• Connexion à ChatGPT : le code d’autorisation expire après 5 minutes, le lien d’appareil après 10 minutes, le jeton après 90 jours et les traces techniques d’enregistrement d’un exercice après 24 heures.
• Journaux du serveur : rotation quotidienne et conservation d’environ 15 jours pour le diagnostic et la sécurité. Ils peuvent contenir l’adresse IP, l’heure, le chemin demandé et les informations du navigateur.
• Paiements : les commandes en attente sont conservées jusqu’à 90 jours. Après suppression du compte, les références des paiements terminés sont conservées pour le suivi des transactions et les obligations applicables, avec retrait de l’e-mail et de l’identifiant du compte.

La suppression du compte efface ses données actives associées : photos, exercices, progression, sessions, autorisations de connexion à l’assistant, abonnements aux notifications, liens d’amitié, duels et notifications liées. Les données détenues séparément par les prestataires suivent leurs propres règles et les délais techniques de purge. Les journaux de sécurité suivent leur durée de rotation.

Tes droits

Tu peux demander l’accès à tes données, leur rectification, leur effacement, la limitation du traitement, la portabilité lorsqu’elle s’applique, ou t’opposer aux traitements fondés sur un intérêt légitime. Le retrait d’une autorisation ne remet pas en cause les traitements réalisés avant ce retrait. Pour exercer tes droits, écris à xporia.school@proton.me ; une vérification proportionnée de ton identité peut être nécessaire. Si tu es mineur, tu peux te faire aider par ton représentant légal.

Tu peux également adresser une réclamation à la CNIL.