Politique de confidentialité

Cette page dit quelles données Elabora traite, pourquoi, sur quelle base, combien de temps, et comment exercer vos droits. Elle couvre le site elabora.studio, les comptes d’auteur, la publication et la relecture (api.elabora.studio, revue.elabora.studio), les modules publiés sur <poignée>.elabora.page et l’application de bureau.

En bref :

Les données du service sont stockées dans l’Union européenne.
Elabora ne fait ni publicité ni mesure d’audience, et ne garde pas de journal des visites des modules.
Les modules publiés déposent un seul cookie technique, qui n’identifie personne : il sert à effacer ce qu’un module a gardé dans votre navigateur au bout d’un an, ou quand l’adresse change de propriétaire (section 5).
L’application de bureau n’envoie pas de statistiques d’usage. Un texte de votre module ne part vers un service d’IA ou de voix que si vous le demandez (section 8).
Le chat de l’application et ses tâches courtes n’utilisent que des modèles dont les fournisseurs ne gardent pas vos textes et ne s’en servent pas pour entraîner leurs modèles (section 8).

1. Qui est responsable

Aurélien Dos Santos, éditeur d’Elabora à titre non professionnel, 9 rue des Sabots, 31400 Toulouse, France, est responsable des traitements liés aux comptes, à la sécurité du service, aux messages reçus et à ses obligations légales. Contact : contact@elabora.studio. Elabora n’a pas désigné de délégué à la protection des données.

Les données des modules et des revues sont celles de leur auteur. Quand un auteur traite des données personnelles dans un module ou une revue, il en est responsable ; Elabora les héberge pour lui, comme sous-traitant (section 4 des conditions d’utilisation). Pour une question sur un module ou une revue, adressez-vous à son auteur. Vous pouvez aussi nous écrire : nous lui transmettons votre demande.

2. Les comptes d’auteur

Un auteur se connecte avec son adresse e-mail et un code à 8 chiffres reçu par e-mail. L’inscription est aujourd’hui sur invitation.

Données	Pourquoi	Base légale	Durée
Adresse e-mail, langue, dates (création, modification, dernière connexion), état du compte, quotas	Faire fonctionner le compte, vous écrire au sujet du service	Exécution du contrat	Tant que le compte existe. Après 24 mois sans connexion ni utilisation (l’app et la ligne de commande comptent), nous vous écrivons ; sans connexion dans les 30 jours, le compte est supprimé
Poignée (l’adresse de votre espace) et nom affiché	Nommer votre espace et signer vos réponses aux relecteurs	Exécution du contrat	Tant que le compte existe. Pour l’ancienne poignée, voir section 4
Adresse invitée et note de l’éditeur	Ouvrir le service progressivement	Intérêt légitime	Jusqu’à l’inscription ou au retrait ; une invitation inutilisée est effacée après 6 mois
Codes de connexion (sous forme d’empreinte)	Vérifier le code, limiter les essais	Exécution du contrat ; intérêt légitime (sécurité)	Environ 24 heures
Sessions : empreinte du jeton, nom d’appareil donné par l’application, dates	Vous garder connecté et vous laisser déconnecter vos appareils	Exécution du contrat	90 jours après le dernier usage, ou jusqu’à la déconnexion

Les codes, jetons et liens secrets ne sont gardés que sous forme d’empreinte. Le service répond de la même façon à toutes les adresses e-mail, pour ne pas révéler qui a un compte : une adresse non invitée ne reçoit pas d’e-mail.

3. Les publications et les revues

Les publications. Un auteur publie ses modules sur son espace, en public ou en privé (visible seulement par une revue). Nous hébergeons les fichiers du module, ses métadonnées (titre, description, langues, version) et mesurons l’espace occupé. Base légale : celle que l’auteur détermine pour les données qu’il nous confie, l’exécution du contrat pour la gestion de l’hébergement. Durée : jusqu’à ce que l’auteur retire la publication ou supprime son compte ; un envoi inachevé expire après 24 heures. Un module public est lisible par quiconque connaît son adresse.

Les revues. Un auteur peut ouvrir une revue sur une publication privée et en partager le lien secret. Quiconque a ce lien peut lire le module ; pour commenter, il faut avoir au moins 15 ans, sans compte. L’auteur organise la revue et en est responsable ; Elabora traite les données pour lui.

Données	Pourquoi	Durée
Le nom ou pseudonyme donné au premier commentaire, une empreinte du jeton de relecteur	Signer vos commentaires, vous laisser modifier ou supprimer les vôtres	Jusqu’à la suppression de la revue ou du compte de l’auteur, et au plus 12 mois après la fermeture de la revue
Les commentaires : texte, endroit du module visé, version, dates, état, réponses	Montrer vos remarques à l’auteur et aux relecteurs, au bon endroit	Mêmes durées ; un commentaire supprimé perd son texte aussitôt
La revue : titre, état, versions envoyées	Faire fonctionner la revue	Jusqu’à sa suppression, ou 12 mois après sa fermeture

Vos commentaires sont vus par l’auteur et par les personnes qui ont le lien. L’auteur peut les confier à son assistant d’IA : il doit alors vous en informer. N’écrivez pas d’informations sensibles dans un commentaire. Vous pouvez modifier ou supprimer les vôtres tant que la revue est ouverte ; ensuite, demandez-le à l’auteur ou à nous.

4. L’adresse d’un espace

L’adresse d’un espace, <poignée>.elabora.page, peut changer une fois tous les 30 jours, sans redirection : l’ancienne adresse cesse aussitôt de servir les modules.

Une poignée quittée, par un changement ou par la suppression du compte, est réservée un an, puis quelqu’un d’autre peut la prendre. Les noms des publications parues sous une poignée ne peuvent plus jamais y être réutilisés par quelqu’un d’autre : un lien ancien (dans un LMS, un e-mail, un document) mène alors à une page introuvable, pas au module d’un autre.

Pour cela, nous gardons une empreinte de la poignée pendant l’année de réservation, et une empreinte de chaque couple poignée et nom de publication, sans limite de durée. Ces empreintes ne sont pas reliées au compte, mais elles peuvent être rapprochées d’une poignée connue : ce sont donc des données personnelles. Base légale : notre intérêt légitime à protéger les apprenants et les liens des auteurs.

5. Ce qui est enregistré dans votre navigateur

Sur les modules publiés (<poignée>.elabora.page).

Si l’auteur a activé la reprise, le module garde dans votre navigateur (localStorage) l’écran atteint, le statut, le score et l’état des activités, y compris les textes que vous y écrivez. Rien n’est envoyé à Elabora ni relié à un compte. Le module vous le dit et vous permet d’« Effacer ma progression ». Cette progression est effacée un an après votre dernière visite.
Elabora dépose un cookie, __Host-elabora-i, à l’ouverture d’une page. Il contient un numéro tiré au hasard, le même pour tous les visiteurs de cette adresse : il ne vous identifie pas et ne permet pas de vous suivre. Les scripts des modules ne peuvent pas le lire. Il dure un an, renouvelé à chaque visite. Quand votre navigateur arrive sans lui, ou avec celui d’un ancien propriétaire de l’adresse, Elabora lui demande d’effacer tout ce que cette adresse y a gardé, avant que la page ne s’affiche. C’est ce qui garantit l’année de conservation, et qu’un nouveau propriétaire de l’adresse ne puisse rien lire de ce que ses anciens apprenants avaient laissé. Une adresse sans espace (réservée ou libre) efface de la même façon.
Un module peut contenir des scripts de son auteur. Ce qu’ils enregistrent relève de l’auteur (section 1). Ces données sont effacées dans les mêmes cas.

Sur la page de relecture (revue.elabora.studio), le navigateur garde le jeton du lien de revue, votre jeton de relecteur et deux préférences d’affichage. Ils restent jusqu’à ce que vous les effaciez (« Oublier cette revue sur cet appareil », ou les réglages du navigateur) ; le jeton d’un lien qui n’est plus valable est oublié.

Pas de bannière de consentement. La loi (article 82 de la loi Informatique et Libertés) dispense de consentement ce qui est strictement nécessaire au service que vous demandez. C’est le cas ici : la reprise d’un module là où vous l’avez laissé, l’accès à une revue par son lien, et le cookie d’Elabora, qui protège ce que le module garde sur votre appareil et en limite la durée. Aucun de ces éléments ne sert à la publicité ni à la mesure d’audience. Vous pouvez tout effacer dans les réglages de votre navigateur.

6. Obligations légales et prévention des abus

L’identification des auteurs de contenus. La loi (LCEN et décret n° 2021-1362) impose de conserver certaines données permettant d’identifier qui a créé un contenu, dans la mesure où le service les collecte. Base légale : obligation légale.

Catégorie	Chez Elabora	Durée légale
Identité fournie	Adresse e-mail	5 ans après la fin du contrat
Autres informations du compte	Poignée, nom affiché	1 an après la clôture du compte
Données techniques d’une contribution	Celles que le service collecte	1 an après l’opération

Ces données servent à cette seule fin et ne sont communiquées qu’aux autorités habilitées. La suppression d’un compte ne les efface pas avant leur échéance.

Les limites contre les abus. Pour limiter les essais de codes et les envois massifs de commentaires, le service compte les requêtes par adresse IP, transformée en empreinte. Le compteur reste environ une minute en mémoire chez notre hébergeur (section 7), puis disparaît. Les demandes de code sont aussi comptées par adresse e-mail, sur 24 heures. Base légale : intérêt légitime (sécurité).

7. E-mails, prestataires et transferts

Les e-mails que nous envoyons (codes de connexion et de suppression de compte, avertissement avant suppression d’un compte inactif) passent par un service d’envoi d’e-mails, depuis l’Union européenne. Il garde chaque envoi (adresse, objet, contenu avec le code de connexion, état de livraison) 30 jours, puis l’efface. Il peut garder dans une liste de blocage une adresse qui rejette les e-mails. Le suivi des ouvertures et des clics est désactivé.

Les e-mails que vous nous envoyez (contact@, abuse@, security@, postmaster@) passent par Cloudflare vers la boîte de l’éditeur, chez un prestataire de messagerie européen. Nous les gardons 3 ans après le dernier échange, 5 ans pour un signalement et la décision prise. Base légale : intérêt légitime à vous répondre ; obligation légale pour les signalements et les demandes des autorités.

Prestataire	Rôle	Où	Encadrement
Cloudflare (société américaine)	Hébergement du site, de l’API, de la page de relecture et des modules ; stockage ; réception des e-mails	Stockage dans l’UE ; les requêtes passent par le centre de données le plus proche du visiteur, dans le monde entier	Accord de traitement ; Data Privacy Framework ; clauses contractuelles types
Service d’envoi d’e-mails (société américaine)	Envoi des codes et des avertissements	Envoi depuis l’UE ; société et outils aux États-Unis	Accord de traitement ; Data Privacy Framework ; clauses contractuelles types
Prestataire de messagerie de l’éditeur	Boîte de réception	Europe	Contrat conforme au RGPD

Nous ne confions des données qu’à des prestataires qui nous lient par un accord de traitement et, hors de l’Union européenne, par l’une de ces garanties. Cloudflare traite aussi certaines données pour son propre compte, pour protéger son réseau. Une copie de sauvegarde de la base garde les données effacées 7 jours. Le Data Privacy Framework est la décision d’adéquation de la Commission européenne du 10 juillet 2023 pour les entreprises américaines certifiées.

8. L’application de bureau

Vos projets restent sur votre ordinateur. L’application n’envoie ni statistiques d’usage, ni rapport de plantage.

Nos garanties.

Un texte de votre module ne part vers un service d’IA ou de voix que lorsque vous le demandez : en choisissant cette IA puis en lui écrivant, ou par un geste de votre part. Le premier geste qui envoie un texte à une IA que vous n’avez pas choisie vous demande d’abord votre accord.
Quand l’agent du chat veut dépenser votre quota de voix ou de sons, lire un fichier hors du module ou lire une page d’un site web, il vous le demande d’abord. Pour les sites, vous pouvez autoriser ce site seulement, ou tous les sites, une fois pour toutes ; Réglages › Outils pour les IA retire ces autorisations.
Le chat et ses tâches courtes (le bouton ✨ à côté d’un champ vide, qui décrit une image ou traduit un texte) n’utilisent que des modèles dont les fournisseurs ne gardent pas vos textes et ne s’en servent pas pour entraîner leurs modèles. Elabora le vérifie avant d’ajouter un modèle, et retire un modèle dont les conditions changent.
Elabora ne reçoit ni vos demandes au chat ou à ses tâches, ni les réponses : elles vont de votre ordinateur au service d’IA.

Ce qui part sur le réseau.

Quoi	Vers	Quand
Les voix et les sons d’ElevenLabs : votre clé, les textes à dire, les réglages	ElevenLabs, sous votre compte et ses conditions	Seulement sur un geste (le vôtre, ou celui de votre assistant d’IA si vous l’y autorisez)
La demande confiée à votre assistant d’IA extérieur (Claude, Codex)	Son application, puis son fournisseur, sous votre abonnement	Quand vous lui confiez une tâche
Le chat : votre demande, les textes et fichiers du module que l’agent lit, les résultats des outils d’Elabora et ses consignes à l’agent. Une tâche courte : le texte à traduire, ou l’image à décrire et les mots de son écran	Un service d’IA gratuit, sans compte ni clé	À chaque demande, tant que l’agent y travaille ; à chaque tâche que vous lancez
Les pages web que l’agent lit pour votre demande	Le site de chaque page, depuis votre ordinateur	Quand l’agent en a besoin et que vous avez autorisé ce site. Le chat ne fait pas de recherche sur le web
Les programmes et modèles que l’application télécharge (l’agent du chat, voix, alignement, transcription)	Des dépôts publics de logiciels et de modèles	Quand vous les téléchargez, que vous écrivez au chat ou que vous lancez une tâche courte pour la première fois ; pour les mettre à jour, si les mises à jour automatiques sont activées
La publication et la revue (sections 2 à 4)	`api.elabora.studio`	Quand vous vous connectez, publiez ou gérez une revue
La recherche et le téléchargement des mises à jour	Le dépôt public des versions d’Elabora	Au lancement, puis toutes les quatre heures ; le téléchargement, si les mises à jour automatiques sont activées
La liste des modèles que propose le chat	`elabora.studio`	Au début d’une conversation ou d’une tâche, au plus une fois toutes les dix minutes

Ces services peuvent se trouver hors de l’Union européenne. Le service d’IA du chat et de ses tâches traite vos requêtes, avec votre adresse IP, pour son propre compte et sous ses conditions. Les demandes de fichiers ne transmettent que l’adresse IP et le logiciel, et la version d’Elabora pour les téléchargements ; ceux qui les hébergent les traitent pour leur propre compte. La liste des modèles est demandée sans paramètre ni cookie, et Elabora n’en garde pas de journal. Base légale des vérifications de version : notre intérêt légitime à vous informer des nouvelles versions et à la sécurité de l’application. Réglages › Mises à jour arrête les téléchargements automatiques, pas les vérifications.

Sur votre ordinateur restent vos projets, leur historique et leurs sauvegardes, votre clé ElevenLabs et votre session Elabora (dans un fichier lisible par vous seul, ou dans le trousseau du système), les voix générées, les modèles téléchargés, les conversations du chat (dans le dossier du module, .elabora/chats/), les données de l’agent du chat et un journal de l’application. Le journal peut contenir des chemins de fichiers et des titres de cours ; il n’est jamais envoyé automatiquement.

9. Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation d’un traitement, leur portabilité, et vous opposer aux traitements fondés sur notre intérêt légitime (sections 2, 4, 6, 7 et 8). Vous pouvez aussi donner des directives sur le sort de vos données après votre décès.

Écrivez à contact@elabora.studio, depuis l’adresse de votre compte si vous en avez un ; un relecteur indique la revue et le nom utilisé. Nous répondons dans un délai d’un mois, prolongeable de deux mois si la demande le justifie. Pour les données d’une revue ou d’un module, nous transmettons la demande à l’auteur.

Supprimer votre compte : Réglages › Compte › Supprimer mon compte…, avec un code envoyé à votre adresse ; ou écrivez-nous. Votre espace, ses publications, vos revues et leurs commentaires, vos sessions et votre invitation sont supprimés. Restent, pour les durées dites plus haut : les données d’identification exigées par la loi, la copie de sauvegarde de la base (7 jours), les e-mails gardés par le service d’envoi (30 jours), la réservation de votre poignée pendant un an et les empreintes des noms de vos publications. Vos projets restent sur votre ordinateur.

Réclamation : vous pouvez saisir la CNIL (https://www.cnil.fr/fr/plaintes ; 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

10. Mineurs

Un compte et les commentaires de revue sont réservés aux personnes de 15 ans ou plus. Un titulaire de l’autorité parentale peut nous écrire au sujet des données de son enfant ; nous vérifions son identité et sa qualité de façon proportionnée.

Si tu as de 15 à 17 ans : un module public peut être vu par tout le monde, n’y mets ni ton nom complet, ni ton adresse, ni de photo ; dans une revue, un prénom ou un pseudo suffit ; si quelque chose te gêne, parles-en à un adulte ou écris à abuse@elabora.studio.

11. Sécurité et modifications

Les échanges sont chiffrés (HTTPS), les secrets ne sont gardés que sous forme d’empreinte, et le domaine des modules ne détient aucun secret. Pour signaler une faille : security@elabora.studio.

Chaque version de cette page est datée. Si un changement important touche les titulaires d’un compte, nous les prévenons par e-mail avant qu’il s’applique.