Politique de confidentialité

Dernière mise à jour : 31 octobre 2026

SoutenanceCoach est un projet personnel, gratuit et sans publicité, construit par un étudiant pour des étudiants. Cette page dit exactement ce qui est stocké, où, pourquoi, qui peut le voir — et comment tout effacer. Elle est écrite pour être lue, pas pour couvrir quelqu’un.

1. Un compte, sur invitation

La plateforme s’utilise avec un compte, accepté par l’administrateur : soit il valide ta demande, soit tu arrives par un lien d’invitation qu’il t’a envoyé. Tu peux te connecter avec Google ou avec ton adresse e-mail et un mot de passe.

2. Ce qui est stocké sur ton compte

• Ton identité : nom, adresse e-mail, date d’inscription. Avec Google : ta photo de profil et ton identifiant Google — rien d’autre (ni agenda, ni contacts, ni fichiers). Avec un mot de passe : seulement son empreinte (bcrypt), jamais le mot de passe lui-même ; le code de vérification à 6 chiffres envoyé par e-mail expire au bout de 15 minutes.
• L’état de ton compte : accès accepté ou en attente (avec la date, et « admin » ou « invitation »), un éventuel blocage et son motif, un éventuel quota personnalisé, et la date à laquelle l’administrateur a été prévenu de ta demande.
• Ton travail : tes sessions (transcriptions, durées, mesures), le texte de tes diapositives, le texte de ton rapport ou mémoire, ton CV et l’offre d’emploi (entretien), ton parcours, tes profils, et les résultats de l’IA (questions du jury, pitch, fiches, avis, débriefs). Jamais l’audio, jamais les fichiers PDF ou PowerPoint : seul leur texte est conservé.
• Tes compteurs : le nombre d’appels à l’IA par mois, pour appliquer le quota.
• Les notifications, si tu les actives : l’adresse technique d’abonnement de ton navigateur et ton fuseau horaire.

Finalité unique : te permettre de préparer tes oraux et de retrouver ton travail sur tous tes appareils. Pas de profilage, pas de publicité, pas de revente, pas d’entraînement de modèle par nous.

3. Ce qui reste sur ton appareil

L’enregistrement audio complet (pour te réécouter) reste sur ton appareil uniquement : il n’est ni synchronisé ni transmis, et il est effacé avec la session, à la déconnexion et à la suppression du compte. Tes documents PDF et PowerPoint sont lus dans ton navigateur ; seul leur texte en sort. Une copie locale de ton travail est gardée dans le navigateur pour que l’application marche vite et hors ligne ; elle est vidée à la déconnexion.

4. L’intelligence artificielle : ce qui est envoyé

Quand tu demandes une fonction d’IA (questions du jury, appel avec le jury, débrief, pitch, fiches, relecture de ton dossier…), du texte est envoyé à un modèle de langage, par notre serveur : le texte de tes diapositives, de ton rapport, de ton CV ou de ta transcription, selon la fonction. Pour préparer les questions sur ton dossier entier, il est envoyé en plusieurs parties. Jamais l’audio, jamais les fichiers, jamais ton nom ni ton adresse e-mail.

Pour rester disponible et gratuit, le serveur passe par une cascade de fournisseurs : Google (Gemini, puis Gemma), NVIDIA, Groq, Mistral AI, Cloudflare, OpenRouter et, sur certains déploiements, OVHcloud (Union européenne, sans conservation). Le premier qui répond traite ton texte ; il n’est jamais envoyé à plusieurs en même temps. Chaque fournisseur applique ses propres conditions, et certaines offres gratuites peuvent utiliser le texte transmis pour améliorer leurs modèles — c’est le prix de la gratuité. Si cela te gêne, n’utilise pas les fonctions d’IA : l’enregistrement, les mesures et l’historique fonctionnent sans elles.

La dictée : avec Chrome ou Edge, la transcription est faite par ton navigateur. Quand elle manque ou échoue, de courts segments audio (3 à 5 s) partent vers un service de transcription (Groq, Mistral AI ou Cloudflare) : ils sont transcrits puis oubliés, jamais conservés par nous. La recherche dans ton mémoire : ses passages sont convertis en vecteurs (des nombres) par Mistral AI ou Cloudflare ; ils reviennent à ton navigateur, et le serveur n’en garde aucun.

5. Ce que voit l’administrateur

L’administrateur de la plateforme voit la liste des comptes : nom, adresse e-mail, mode de connexion, date d’inscription, date de dernière activité, nombre de sessions et de résultats d’IA, appels à l’IA du mois, quota et état du compte. Il peut accepter ou refuser une demande, bloquer ou débloquer un compte, régler son quota, ou le supprimer.

Il ne voit jamais le contenu : ni tes transcriptions, ni tes diapositives, ni ton rapport, ni ton CV, ni tes résultats d’IA. Chacune de ses actions est notée dans un journal (date, action, compte concerné, motif éventuel).

6. Les e-mails

Tu reçois des e-mails seulement quand c’est nécessaire : le code de vérification de ton adresse, un lien de connexion si tu le demandes, et le message « ton accès est ouvert » quand l’administrateur accepte ta demande. Quand tu demandes l’accès, l’administrateur reçoit un e-mail avec ton nom et ton adresse. Chaque lundi, l’administrateur reçoit aussi un récapitulatif chiffré de la semaine (nombre de comptes, de sessions, d’appels à l’IA, d’erreurs), avec le nom et l’adresse des nouveaux inscrits — jamais aucun contenu. Ces e-mails partent par Gmail (Google) ou, à défaut, par Resend. Aucune lettre d’information, aucune publicité.

7. Le journal des erreurs

Quand quelque chose plante — dans ton navigateur ou sur le serveur —, l’erreur est notée pour pouvoir la corriger : un message technique nettoyé (adresses e-mail, clés, jetons et identifiants retirés), la page concernée (sans identifiant), et ton navigateur résumé (par exemple « Chrome 141 · Android »). Elle n’est jamais rattachée à ton compte, et elle est effacée au bout de 90 jours.

8. Sécurité et sauvegardes

• La base de données est chiffrée en transit et au repos.
• Une sauvegarde complète de la base est faite chaque semaine. Elle est chiffrée (AES-256) avant d’être rangée, dans un dépôt privé chez GitHub, et gardée 90 jours. Sans la phrase secrète de l’administrateur, elle est illisible.
• Pour limiter les abus (inscriptions en rafale, envois d’e-mails), nous gardons une empreinte non réversible de ton adresse IP, jamais l’adresse elle-même.
• Les liens d’invitation sont aléatoires et impossibles à deviner ; l’administrateur peut les désactiver à tout moment.

9. Où c’est hébergé

• Application : Vercel Inc. (États-Unis / réseau mondial).
• Base de données : Neon Inc., région AWS us-east-2 (États-Unis).
• Sauvegardes chiffrées : GitHub (Microsoft), États-Unis.
• E-mails : Google (Gmail) ou Resend.
• IA et transcription : les fournisseurs du point 4, uniquement pour les fonctions décrites.

Ces services sont situés en dehors du Maroc et de l’Union européenne pour la plupart : tes données y sont donc transférées.

10. Cookies

Seulement des cookies strictement nécessaires — d’où l’absence de bandeau :

• le cookie de ta session de connexion ;
• les cookies techniques de la connexion (protection contre la falsification de requêtes, retour depuis Google) ;
• le cookie d’invitation, si tu arrives par un lien d’invitation : il garde le lien 7 jours, le temps de créer ton compte.

Aucun cookie de mesure d’audience, aucun traceur tiers.

11. Conservation et suppression

• Chaque session se supprime individuellement, depuis l’historique — sur ton appareil et sur ton compte.
• À la déconnexion, l’appareil est vidé après un dernier envoi vers ton compte (sur un ordinateur partagé, la personne suivante ne voit rien de toi).
• Supprimer ton compte efface immédiatement et définitivement tout ce qui lui est rattaché : identité, sessions, documents, parcours, résultats d’IA, compteurs. Bouton sur la page Ton compte. Une copie chiffrée peut subsister dans les sauvegardes jusqu’à 90 jours, puis disparaît.
• Si l’administrateur refuse ta demande d’accès, ton compte est supprimé.
• Sans suppression de ta part, tes données sont conservées tant que ton compte existe.
• Le journal des actions de l’administrateur garde l’adresse des comptes concernés, pour la sécurité de la plateforme. Un lien de partage d’un bilan expire au bout de 30 jours. L’adresse laissée pour la liste d’attente de l’offre Pro est gardée jusqu’à ce que tu demandes son retrait.

12. Tes droits

Selon la loi marocaine 09-08 sur la protection des données personnelles (et le RGPD si tu es dans l’Union européenne), tu peux accéder à tes données, les rectifier, les effacer, les récupérer et t’opposer à leur traitement. L’essentiel se fait dans l’application : export de tes sessions, suppression session par session, suppression du compte. Pour toute autre demande : zakaria.laaniba@gmail.com. Tu peux aussi saisir la CNDP (Commission nationale de contrôle de la protection des données à caractère personnel).

13. Ce que cette page n’est pas

Un service professionnel avec une équipe et des garanties de disponibilité. C’est un projet d’étudiant, hébergé sur des offres gratuites. Exporte régulièrement tes sessions si elles comptent pour toi.