Politique de confidentialité

Ce que Cortex fait de vos données : ce qui est conservé, où, pourquoi, combien de temps, et comment l’effacer. Chaque affirmation de cette page correspond au code et à la configuration de production de Cortex.

Responsable du traitement

Le responsable du traitement de vos données est Benjamin Abensur, entrepreneur individuel (EI), nom commercial Benabens, 8 rue du Général Ducrot, 67000 Strasbourg, France. Pour toute question sur vos données : abensur.benjamin@gmail.com. Il n’y a pas de délégué à la protection des données ; l’éditeur traite lui-même vos demandes.

Ce que nous traitons, pourquoi, et sur quelle base

Pour chaque traitement, vous trouverez les données concernées, leur finalité, la base légale au sens de l’article 6 du RGPD et la durée de conservation.

Votre compte

Vous vous connectez avec un compte Google. Google gère la connexion et transmet à Cortex votre adresse e-mail et, quand votre profil Google les fournit, votre nom et votre photo ; Cortex les conserve, avec les jetons renvoyés par Google pour renouveler la connexion. Il n’y a pas de mot de passe. Votre session est un cookie signé posé par Cortex. Cortex ne vous envoie ni lettre d’information ni publicité : vous ne recevez d’e-mails de l’éditeur que pour votre contrat (abonnement, achat, réponse à vos demandes).

Base légale : l’exécution du contrat. Conservation : tant que votre compte existe.

Vos cours et vos fichiers

Tout ce que vous importez est conservé sur le serveur, dans un espace propre à votre compte : les fichiers, le texte qui en est extrait, l’index de recherche construit à partir de ce texte, les examens et exercices générés pour vous, les images de pages d’examen produites pour l’analyse, et les captures que vous joignez à un point faible. L’extraction du texte, l’indexation, la recherche et le rendu des pages se font sur le serveur de Cortex : aucun service tiers de recherche ou de reconnaissance de texte ne reçoit vos fichiers.

Base légale : l’exécution du contrat. Conservation : jusqu’à ce que vous les supprimiez, ou que vous supprimiez votre compte.

Les demandes envoyées au modèle d’IA

Pour générer une question, un exercice ou un examen, corriger une réponse ou analyser un point faible, Cortex envoie à Anthropic, par son API, les extraits de vos supports utiles à la demande, votre question ou votre réponse, la note et la capture d’un point faible, le texte d’une conversation quand vous demandez à Cortex d’y chercher vos points faibles et, pour l’analyse d’examens, des images de pages d’examen. Ces données sont traitées aux États-Unis pour produire la réponse. Anthropic ne les utilise pas pour entraîner ses modèles et les supprime automatiquement dans un délai de 30 jours, sauf si elles sont signalées pour une violation de sa politique d’utilisation (conservation jusqu’à 2 ans) ou si la loi l’oblige à les garder. Les réponses reviennent dans votre espace et y sont conservées. Cortex n’entraîne aucun modèle sur vos fichiers et ne les partage avec personne d’autre.

Base légale : l’exécution du contrat.

Crédits, limites et coûts

Cortex enregistre vos mouvements de crédits, le nombre de vos générations et de vos aides par jour, et, pour chaque appel au modèle, votre identifiant, le cours, le nombre de tokens et le coût.

Base légale : l’exécution du contrat pour tenir votre solde de crédits ; l’intérêt légitime de l’éditeur à maîtriser ses coûts et à prévenir les abus pour les compteurs et le suivi des coûts. Conservation : tant que votre compte existe. À la suppression du compte, le suivi des coûts est anonymisé (conservé sans lien avec vous) et le reste est effacé.

Paiements et facturation

Les paiements sont traités par Stripe, sur ses propres pages : Cortex ne voit jamais vos données de carte. Cortex conserve votre identifiant client Stripe, l’offre ou le pack acheté, les crédits attribués, les événements de paiement envoyés par Stripe, les références de vos factures, ainsi que la version et la date des conditions générales acceptées et la date de votre demande d’accès immédiat.

Base légale : l’exécution du contrat, et l’obligation légale de tenir une comptabilité pour les factures. Conservation : dans la base de Cortex, jusqu’à la suppression de votre compte. Les factures et justificatifs de paiement, conservés dans Stripe pour le compte de l’éditeur, sont gardés 10 ans (article L123-22 du Code de commerce) : supprimer votre compte ne les efface pas.

La preuve de votre acceptation des conditions générales, de vos accords exprès avant achat et de vos demandes de rétractation est conservée 5 ans après la suppression du compte, détachée de votre identité (identifiant aléatoire, sans adresse e-mail), pour pouvoir établir le contrat en cas de litige. Base légale : l’intérêt légitime de l’éditeur à se défendre en justice.

Journaux techniques et sécurité

Les journaux du serveur enregistrent chaque appel au modèle (fournisseur, modèle, durée, nombre de tokens), les erreurs, les étapes des générations, et les requêtes reçues avec votre identifiant et votre adresse IP. Railway les conserve 7 jours (rétention des journaux Railway).

Base légale : l’intérêt légitime de l’éditeur à assurer la sécurité et le bon fonctionnement du service.

Ce site

Ce site ne pose aucun cookie et n’utilise aucun outil de mesure d’audience ni traceur publicitaire. Il est hébergé par Vercel, qui traite votre adresse IP pour afficher les pages. Il charge ses polices depuis Google Fonts et, sur la page d’accueil, ses scripts depuis cdnjs (Cloudflare) : ces services voient aussi votre adresse IP au chargement.

Base légale : l’intérêt légitime de l’éditeur à afficher son site.

Vos échanges avec nous

Quand vous nous écrivez, nous conservons votre adresse e-mail et votre message pour vous répondre. Base légale : l’intérêt légitime de l’éditeur à répondre à vos demandes, ou l’exécution du contrat quand elles le concernent. Conservation : 3 ans après votre dernier message.

Qui reçoit vos données

Vos données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires. Elles ne sont transmises qu’aux prestataires ci-dessous, chacun pour sa seule mission, et aux autorités qui les demanderaient dans les cas prévus par la loi.

Transferts hors de l’Union européenne

Vos données sont hébergées hors de l’Union européenne : l’application et sa base de données tournent chez Railway dans la région us-west2 (Californie, États-Unis), et les demandes au modèle d’IA sont traitées aux États-Unis par Anthropic. Les sauvegardes, elles, sont stockées à Amsterdam. Chaque transfert repose sur une garantie prévue par le RGPD, soit la certification de l’entreprise au Data Privacy Framework UE–États-Unis (décision d’adéquation de la Commission européenne du 10 juillet 2023), soit les clauses contractuelles types adoptées par la Commission :

Si vous êtes en Suisse, ces transferts reposent sur les garanties équivalentes reconnues par la loi fédérale sur la protection des données (nLPD).

Sauvegardes

Chaque jour à 3 h (UTC), Cortex sauvegarde sa base de données et vos fichiers (un export Postgres et une archive du volume de stockage) dans un espace de stockage Railway Buckets, situé à Amsterdam (Pays-Bas) et fourni par Railway sur l’infrastructure de Tigris. Les sauvegardes sont conservées 14 jours, puis supprimées.

Durées de conservation

Supprimer et exporter vos données

Dans l’application, vous pouvez supprimer une source importée (le fichier et le texte indexé), un examen généré (ses questions et son PDF), un point faible (la note et sa capture) ou un cours entier avec toutes ses données. La suppression est immédiate. Cortex n’efface rien de lui-même.

Pour supprimer votre compte et tout ce qu’il contient, utilisez « Supprimer mon compte » dans Mon compte, ou écrivez à abensur.benjamin@gmail.com. Vos données sont effacées immédiatement de la base et des fichiers, et disparaissent des sauvegardes sous 14 jours, quand la dernière sauvegarde qui les contient expire. Restent seulement le suivi des coûts, anonymisé, les preuves contractuelles détachées de votre identité, et les factures et justificatifs de paiement conservés dans Stripe (voir ci-dessus). Si vous avez un abonnement Pro, la suppression y met fin (article 7 des conditions générales).

Vous pouvez aussi emporter vos données : « Exporter mes données », dans Mon compte, vous remet une archive avec votre profil, vos cours et toutes leurs données, votre historique de crédits et les fichiers que vous avez importés.

Vos droits

Le RGPD s’applique, car le responsable du traitement est établi en France. Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement et leur portabilité, et vous opposer aux traitements fondés sur l’intérêt légitime. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés). Écrivez à abensur.benjamin@gmail.com, de préférence depuis l’adresse de votre compte ; nous répondons dans un délai d’un mois.

Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr). Si vous êtes en Suisse, la loi fédérale sur la protection des données (nLPD) s’applique aussi, et vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).

Votre adresse e-mail est nécessaire pour créer un compte : sans elle, Cortex ne peut pas vous fournir le service. Aucune décision produisant des effets juridiques à votre égard, ou vous affectant de manière significative, n’est prise sur le seul fondement d’un traitement automatisé : les corrections et notes produites par l’IA sont des aides à la révision, sans effet sur vos résultats officiels.

Cookies

L’application ne pose qu’un cookie : celui de votre session, strictement nécessaire pour vous garder connecté, qui ne demande donc pas votre consentement. Ce site n’en pose aucun. Les pages de paiement de Stripe posent leurs propres cookies, sous la responsabilité de Stripe.

Mineurs

Cortex ne fixe pas d’âge minimum. Si vous avez moins de 15 ans, le traitement de vos données nécessite un consentement donné conjointement par vous et par le ou les titulaires de l’autorité parentale (article 45 de la loi Informatique et Libertés) : créez et utilisez votre compte avec leur accord. Un titulaire de l’autorité parentale peut nous écrire à abensur.benjamin@gmail.com pour consulter, faire rectifier ou faire supprimer les données d’un mineur de moins de 15 ans. Les achats sont réservés aux personnes majeures, ou aux mineurs qui ont l’accord de leur représentant légal.

Modifications

Quand cette politique change, la date ci-dessous est mise à jour. Si un changement modifie l’usage de vos données, vous en êtes informé par e-mail avant qu’il s’applique.

En vigueur depuis le 6 octobre 2026 · mis à jour le 6 octobre 2026. Voir aussi les conditions générales, la page rétractation et remboursement et les mentions légales.