Vous nous confiez le contenu de vos formations et les questions de vos élèves. Voici où ces données vivent, qui peut les lire, combien de temps elles sont conservées, et comment les effacer.Dernière mise à jour : 24 septembre 2026.
Vos documents, les questions de vos élèves et les comptes sont stockés à Londres. Le Royaume-Uni bénéficie d'une décision d'adéquation de la Commission européenne, ce qui rend ce transfert conforme au RGPD. Nous prévoyons de déplacer cet hébergement dans l'Union européenne ; si c'est une exigence pour vous, écrivez-nous avant de souscrire.
Pour produire une réponse, le passage pertinent de vos documents et la question de l'élève sont envoyés à OpenAI, aux États-Unis. Ces échanges ne servent pas à entraîner de modèle : c'est la règle des API d'OpenAI, distincte de celle de ChatGPT grand public.
Nous comptons les pages vues pour savoir ce qui intéresse les visiteurs. Cette mesure est anonyme : elle ne dépose aucun cookie, ne crée aucun identifiant de visiteur, et ne permet pas de vous suivre d'un site à l'autre. C'est pourquoi cette page n'affiche pas de bandeau de consentement.
Chaque formateur est isolé des autres à trois niveaux indépendants : la base refuse les lectures hors du périmètre du formateur, chaque requête de recherche est filtrée sur son identifiant, et l'API vérifie qu'un élève appartient bien au formateur auquel il s'adresse avant de répondre.
Un élève ne voit que ses propres conversations. Un formateur voit les questions de ses élèves — c'est l'objet du produit, et vos élèves doivent le savoir. Nous ne lisons pas vos contenus ; nous y accédons uniquement si vous nous le demandez pour résoudre un problème.
Les conversations inactives depuis douze mois sont supprimées automatiquement, avec les messages qu'elles contiennent. Les statistiques agrégées de votre tableau de bord — nombre de questions par jour, thèmes récurrents — ne contiennent ni le texte des questions ni l'identité des élèves, et sont conservées au-delà.
Depuis votre tableau de bord, vous pouvez à tout moment supprimer un document (le fichier d'origine est effacé, pas seulement masqué), retirer un élève (ses conversations partent avec lui), ou supprimer votre compte. La suppression du compte emporte vos documents, vos fichiers, vos élèves et toutes leurs conversations. Elle est immédiate et définitive : il n'y a pas de corbeille.
Un élève qui souhaite supprimer ses données peut le demander à son formateur, ou nous écrire à contact@understudy.chat. Nous répondons sous un mois, comme l'exige le RGPD.
Les mots de passe ne sont jamais stockés en clair : l'authentification est assurée par Supabase Auth, qui les conserve sous forme de condensats. Toute inscription exige la confirmation de l'adresse e-mail. Les échanges entre votre navigateur et nos serveurs sont chiffrés (TLS), et les données sont chiffrées au repos par notre hébergeur.
Pour les données de vos élèves, vous êtes responsable de traitement et Understudy est sous-traitant : vous décidez de ce qui est collecté, nous nous contentons de le traiter pour vous fournir le service. Il vous revient d'informer vos élèves que leurs questions sont traitées par un assistant et visibles par vous.
Une question, une exigence particulière, ou un incident à signaler : contact@understudy.chat.
Cette page décrit le fonctionnement réel du service au 24 septembre 2026. Elle est mise à jour quand celui-ci change.