Politique de confidentialité

1. Candidatures au programme bêta

Bienvenu BOPE est responsable de la collecte des candidatures au programme bêta Nevalone. Contact : contact@nevalone.fr.

Nous recueillons ton prénom ou pseudonyme, ton e-mail, ta situation, tes besoins, ton année d’études, la catégorie de nationalité déclarée, ton appareil et ta disponibilité, ainsi que les réponses facultatives du formulaire. Ces informations servent à constituer des groupes aux scénarios variés, te recontacter et organiser les tests. La base légale est ton consentement, que tu peux retirer à tout moment. Sans les réponses obligatoires et ton accord, la candidature n’est pas enregistrée.

La catégorie de nationalité sert uniquement à vérifier les bonnes branches de démarches ; elle ne détermine ni tes droits ni ton visa. La sélection est examinée par le responsable du programme, sans notation automatique par IA. Candidater ne crée pas de compte, ne garantit pas une place et ne t’inscrit pas à une newsletter.

Les candidatures, les notes internes et les changements de statut sont privés, accessibles aux administrateurs habilités et aux prestataires techniques nécessaires à l’hébergement et au stockage décrits ci-dessous. Les réponses ne sont pas transmises à une IA ni à des partenaires pour leur prospection.

Les participants invités disposent de trois missions et d’un formulaire de retour privé. Chaque retour contient le besoin décrit, le résultat constaté, sa catégorie, la page sans paramètres, la version et la date. Une capture est facultative et doit être masquée des informations personnelles inutiles ; aucun écran ni échange avec Neva n’est capturé automatiquement. Les captures sont stockées dans un espace privé. Le participant voit ses retours ; les administrateurs habilités organisent leur traitement. Aucun retour brut n’est envoyé à une IA externe. L’invitation personnelle expire après sept jours maximum et exige une adresse confirmée correspondant à celle invitée. Le retrait est possible dans l’espace bêta, sans supprimer le compte ou le parcours.

Ces données sont conservées au maximum 90 jours après la candidature dans la base active ; une purge horaire les efface avec leur journal de suivi en fonctionnement normal. Les sauvegardes techniques suivent la rotation du prestataire et ne servent pas à relancer des candidats. Le compte étudiant existant suit sa propre durée de conservation.

Pour accéder à tes réponses, les rectifier, demander leur effacement, limiter leur traitement ou retirer ton accord, écris à contact@nevalone.fr. Le retrait arrête les contacts liés au programme ; une vérification proportionnée de l’identité peut être nécessaire. Tu peux aussi saisir la CNIL. Les modalités et les éventuels transferts techniques figurent dans les sections suivantes.

2. Responsable et contact

Nevalone est un service pilote d’accompagnement des étudiants internationaux, accessible sur nevalone.fr. Le point de contact pour le service et la protection des données est contact@nevalone.fr. La publication est dirigée par Bienvenu Bope.

Les mentions légales présentent le service. Le statut de pilote ne retire aucun droit aux personnes concernées.

3. Données traitées

• Compte et profil : adresse e-mail, nom, pays d’origine, établissement et formation si renseignés ; données nécessaires à l’authentification et identifiant du compte. Le mot de passe est géré par le service d’authentification, sans accès en clair pour l’équipe.
• Diagnostic et projet : pays de résidence et d’études, préparation du départ ou situation sur place, étape des études, métier et pays d’exercice visés, besoin actuel, échéance, catégorie de financement, accompagnement, logement, besoins et blocages déclarés. Les brouillons et les réponses de clarification du projet sont aussi conservés.
• Finances et demandes : ville, besoin financier, ressources principales, échéance et, si tu les renseignes, montants approximatifs, disponibilités et compétences. Les demandes peuvent inclure jusqu’à trois pièces jointes choisies par toi (5 Mo chacune, PDF, images ou Word), stockées dans un espace privé. Elles contiennent ton message, ton adresse de réponse et le contexte choisi ; leur statut, leur archivage, les réponses de l’équipe et les informations de notification sont enregistrés.
• Photo et témoignages : photo facultative, nom d’affichage abrégé, nationalité, établissement et témoignage soumis avec accord de publication. La photo est stockée dans un espace public : toute personne possédant son lien peut la consulter. Les témoignages restent soumis à modération avant leur affichage dans le fil.
• Assistant et fil : questions et réponses, préférences de conversation, favoris, mentions J’aime, clics et interactions. En mode guide de l’aperçu, les échanges et témoignages de test restent dans ce navigateur, séparés par compte. Les conversations précédentes sont conservées après « Nouvelle conversation » ; ce bouton n’est pas un effacement.
• Utilisation : étapes réalisées et consultations de guides enregistrées pour suivre le parcours. Les réponses et scores des quiz restent dans la session de l’écran : ils ne sont pas enregistrés dans ton profil par cette version. Le tableau de bord calcule des statistiques à partir des comptes, diagnostics et demandes existants.
• Technique : les services d’hébergement, d’authentification et d’envoi d’e-mails peuvent traiter l’adresse IP, les dates de requêtes, les informations de navigateur et les journaux d’erreurs pour fournir et sécuriser le service. Les erreurs peuvent être remontées à l’hébergeur. Le site charge aussi ses polices depuis Google Fonts, ce qui transmet les informations techniques de connexion à ce fournisseur.

Les champs obligatoires sont signalés dans les formulaires. Sans adresse de compte et authentification, l’espace personnel n’est pas accessible ; sans diagnostic terminé, le parcours personnalisé ne peut pas être proposé. N’inscris pas de données médicales, documents d’identité ni informations intimes dans les champs libres.

4. Finalités et bases légales

• Exécuter le service demandé — article 6, paragraphe 1, b du RGPD : créer et gérer ton compte, enregistrer ton diagnostic, personnaliser ton parcours à partir des règles du service, suivre tes étapes, traiter tes demandes et t’adresser les réponses associées.
• Intérêt légitime — article 6, paragraphe 1, f : proposer une aide complémentaire au classement des étapes par IA, améliorer les contenus et le fonctionnement à partir des statistiques de gestion, prévenir les abus et assurer la sécurité. Ces intérêts sont limités par la minimisation des données, les accès restreints et ton droit d’opposition.

Le pilote n’utilise pas les demandes pour de la prospection commerciale. Une éventuelle mesure d’audience non essentielle ou prospection nécessitant un consentement ne sera pas activée sans information et recueil préalables appropriés. Lire cette politique ne constitue pas un consentement général à tous les traitements.

5. Utilisation de l’intelligence artificielle

Nevalone utilise l’API Claude d’Anthropic pour suggérer l’ordre et les explications des étapes du parcours après un diagnostic terminé. Les données transmises sont limitées : pays, étape, catégorie de financement et d’accompagnement lorsque pertinentes, situation de logement, besoins, blocages, étapes réalisées, objectif professionnel et pays d’exercice, échéance et besoin actuel.

Le nom, l’e-mail, l’identifiant du compte, les messages d’accompagnement, les réponses détaillées de clarification du projet et les montants financiers, les pièces jointes et les précisions libres « Autre chose » ne sont pas inclus dans cette requête. L’absence de nom ne garantit pas l’anonymat : ces informations restent des données personnelles potentiellement identifiantes, notamment si tu saisis une information personnelle dans le métier visé.

L’IA ne décide pas de ton admission, d’une aide, d’un titre de séjour, d’un logement ou d’un emploi. Elle ne prend aucune décision produisant un effet juridique ou un effet significatif comparable au sens de l’article 22 du RGPD. Les suggestions peuvent être erronées et les informations importantes doivent être vérifiées auprès des organismes compétents. Tu peux modifier ta situation et contacter l’équipe pour discuter des recommandations ou t’opposer à cette personnalisation complémentaire. Si l’IA n’est pas disponible, les règles du service proposent le parcours.

Le fournisseur décrit les traitements et leurs garanties dans son accord de traitement des données et sa politique de conservation de l’API. Sa conservation standard est de 30 jours, sous réserve des exceptions de sécurité et obligations légales qu’il décrit ; Nevalone ne revendique pas un accord de conservation zéro.

6. Cookies et stockage sur ton appareil

La connexion utilise principalement le stockage local du navigateur pour conserver la session Supabase ; il ne s’agit pas d’un cookie de préférence linguistique. Ce stockage est nécessaire pour rester connecté et est supprimé lors de la déconnexion. Les hébergeurs peuvent aussi employer des mécanismes techniques nécessaires à la sécurité et à la distribution du site.

Le bandeau permet d’accepter ou refuser les traceurs facultatifs avec le même effort ; aucun n’est actuellement activé, même après acceptation. Ce choix est conservé au plus 180 jours dans le navigateur. Tu peux le modifier via « Gérer les cookies » en pied de page. Le stockage strictement nécessaire reste utilisé après un refus.

Nevalone n’a intégré ni Google Analytics, ni Facebook Pixel, ni traceur publicitaire dans cette version. Le chargement de polices et les journaux techniques décrits ci-dessus ne doivent pas être confondus avec une absence totale de transmission à des tiers. Aucun cookie linguistique n’est ajouté par le service. Tout futur traceur soumis au consentement devra rester désactivé avant ton choix ; le refus et le retrait devront être aussi simples que l’acceptation.

7. Durées de conservation

Le compte, le diagnostic, les réponses de projet et la progression sont conservés pendant l’utilisation du service. Tu peux demander leur suppression à contact@nevalone.fr. Tu peux aussi utiliser « Mes données personnelles » dans ton profil pour exporter tes données ou demander la suppression après deux confirmations. Les comptes administrateurs nécessitent un traitement par l’équipe. L’équipe traite la demande sous un mois, sous réserve des prolongations légales expliquées plus bas ; la suppression du compte entraîne celle de ses données liées dans la base active.

Les demandes et réponses d’accompagnement ont une durée cible de deux ans après le dernier échange, puis sont supprimées ou rendues réellement anonymes par l’équipe, sauf obligation de conservation ou litige justifiant un archivage restreint. L’archivage dans l’application masque une demande de la liste principale ; il ne l’efface pas. La purge à cette échéance relève d’un suivi de l’équipe, et non d’une suppression automatique annoncée par l’application.

Les conversations, favoris, mentions J’aime, interactions et témoignages liés à ton compte suivent sa suppression ; les contenus éditoriaux sans lien avec ton compte ne sont pas concernés. La suppression du compte efface les fichiers associés dans la base active, mais ne peut pas retirer les copies déjà téléchargées par des tiers. Les données locales ne sont nettoyées que sur l’appareil où la suppression est confirmée ; sur tes autres appareils, efface les données du site. Les pièces jointes suivent la durée de la demande et sont supprimées par le service de stockage lors de la suppression du compte. Les fichiers téléversés dans une demande non envoyée nécessitent également une suppression lors du traitement de ta demande d’effacement. Les caches de recommandations et traces d’appels liés au compte suivent sa suppression. Les journaux techniques et sauvegardes des fournisseurs suivent leurs politiques et le forfait utilisé ; leur effacement peut être différé jusqu’à la rotation des sauvegardes. Aucun plafond uniforme de douze mois ni suppression instantanée de toutes les copies chez les prestataires n’est garanti par cette version. Pour connaître la durée applicable à une catégorie précise, contacte l’équipe.

8. Personnes et prestataires destinataires

Seules les personnes habilitées de l’équipe ont accès aux données nécessaires à l’accompagnement et à l’administration. Les prestataires interviennent pour leurs fonctions techniques :

• Supabase : authentification et base de données du projet, dont la région principale vérifiée est Europe de l’Ouest, Irlande (eu-west-1). Voir ses conditions de traitement.
• Lovable : publication, hébergement et diagnostic technique de l’application, avec ses fournisseurs d’infrastructure. Voir sa politique de confidentialité et ses conditions.
• Anthropic : projection du diagnostic décrite en section 4 et, uniquement si le mode IA de l’assistant est activé et après ton accord explicite, question, historique limité et contexte minimal de ton projet. Le mode guide de l’aperçu n’envoie pas tes messages à Anthropic.
• OVHcloud et les opérateurs de messagerie : notifications et réponses envoyées par e-mail. Resend est une alternative prévue dans le code pour les réponses, utilisée seulement si elle est activée ; sa présence dans le code ne signifie pas que tous les messages passent par ce prestataire.
• Google Fonts : fourniture des polices du site et données techniques de connexion correspondantes.

Nevalone ne vend pas les données des étudiants et ne les partage pas avec des partenaires pour leur prospection commerciale. Un lien vers une aide ou une offre externe n’envoie pas automatiquement ton diagnostic au site concerné ; ce site applique ses propres règles lorsque tu le visites.

9. Localisation et transferts hors Union européenne

La région principale de la base est en Irlande. Cela ne signifie pas que tous les traitements de l’application, de l’IA, de support, de messagerie ou de distribution sont exclusivement européens. Certains prestataires et sous-traitants interviennent depuis des pays tiers, notamment les États-Unis.

Les accords de traitement de Supabase et d’Anthropic prévoient notamment les clauses contractuelles types de la Commission européenne pour les transferts concernés. Les garanties applicables dépendent du fournisseur, du service et du contrat effectivement souscrit ; aucune certification ou localisation exclusivement européenne n’est présumée. Tu peux demander des précisions et une copie des garanties pertinentes à contact@nevalone.fr.

10. Tes droits et réclamations

Dans les conditions des articles 15 à 22 du RGPD, tu peux demander l’accès à tes données, leur rectification, leur effacement, la limitation du traitement et la portabilité des données fournies pour les traitements automatisés fondés sur le contrat ou ton consentement. Tu peux t’opposer, pour des raisons liées à ta situation, aux traitements fondés sur l’intérêt légitime. Les limites légales éventuelles et les motifs d’un refus te seront expliqués.

Le bouton « Exporter mes données » du profil produit un fichier JSON comprenant tes données de compte (sans mot de passe ni jeton de connexion), les données liées au compte disponibles et les fichiers associés encodés en base64, ainsi que les échanges locaux de cet appareil. Les fonctionnalités absentes de l’aperçu sont signalées dans ce fichier. Pour un volume dépassant la limite technique ou une copie complémentaire, contacte l’équipe.

Écris à contact@nevalone.fr. Une vérification proportionnée de ton identité peut être nécessaire en cas de doute. La réponse intervient en principe sous un mois ; une prolongation de deux mois est possible selon la complexité ou le nombre de demandes, à condition de t’en informer et d’en donner les raisons dans le premier mois.

Tu peux adresser une réclamation à l’autorité de contrôle compétente, notamment la CNIL si tu résides en France, ou celle de ton lieu de résidence habituelle, de travail ou de l’infraction alléguée.

11. Sécurité

Les échanges utilisent HTTPS/TLS. Supabase fournit le chiffrement au repos et un service d’authentification sécurisé. Les contrôles de la base limitent l’accès d’un étudiant à ses propres données ; des accès distincts sont réservés aux administrateurs habilités et aux fonctions serveur nécessaires au service. Les clés privilégiées ne sont pas exposées dans le navigateur.

Aucun dispositif ne garantit un risque zéro. Utilise un mot de passe personnel, déconnecte-toi sur les appareils partagés et signale tout accès suspect à contact@nevalone.fr. En cas de violation, les notifications requises aux autorités et personnes concernées seront effectuées selon les conditions légales.

12. Évolution de cette politique

La version applicable est publiée sur cette page avec sa date. Les changements importants de finalités, de destinataires ou de garanties seront signalés par un moyen approprié, notamment un message dans le service ou un e-mail. Lorsqu’un nouveau traitement nécessite un consentement, celui-ci sera demandé avant son activation.