Confidentialité
Dernière mise à jour : 29 octobre 2026
En bref
- Tes cours, ton dossier d'élève et vos échanges sont rangés sur ton ordinateur, et sur ton compte GitHub si tu as choisi d'y sauvegarder ton dossier.
- Pendant tes cours, ce que tu écris ou dis et les documents de cours que tu déposes passent par le serveur d’Épi x Phanie vers un service d'intelligence artificielle, qui prépare les réponses de tes profs. Le serveur n'en garde rien.
- Le serveur d’Épi x Phanie garde seulement : ce qu'il faut pour ta licence et les mises à jour ; ce que tu as consommé de ton forfait du mois ; l'adresse d'un de tes parents le temps qu'il donne son accord, si tu as entre 15 et 17 ans ; des statistiques sans ton nom, que tu peux refuser ; tes révisions sur téléphone si tu les utilises, chiffrées de façon que toi seul puisses les lire ; et, sur une version d'essai seulement, un rapport de séance si tu l'as accepté.
- Quand tu parles au micro, ta voix est mise en texte par un service spécialisé, en Europe, qui ne conserve aucune donnée. La voix de tes profs est fabriquée sur ton ordinateur.
- Épi x Phanie s'appuie sur des services d'autres entreprises (OpenAI pour l'intelligence artificielle, Mistral AI pour le micro, Brevo pour le mail à tes parents, Cloudflare pour le serveur). Ils ont leurs propres règles, résumées plus bas.
Qui est responsable
Corentin Hello, entrepreneur individuel, auteur d’Épi x Phanie.
SIRET 924 238 314 00059. Adresse : 47 rue Vivienne, 75002 Paris.
Pour toute question ou demande sur tes données : [email protected]
Ce qui reste chez toi
Ton dossier d'élève est rangé sur ton ordinateur : tes cours, les leçons préparées, ton profil, « Ce qui m'aide », tes objectifs, tes notes, tes révisions. Si tu as accepté de le sauvegarder sur GitHub, il est aussi dans un dépôt privé de ton propre compte GitHub.
Dans ton dossier, la page « Mes objectifs » te montre à tout moment ce qui est gardé de tes objectifs, et ce qui part au serveur, mot pour mot.
Dans ⚙️ Réglages, onglet Confidentialité, le bouton « Informations récupérées » te montre à tout moment ce que le serveur reçoit de ton ordinateur.
Ce qui part au serveur, pourquoi, et combien de temps
1. Ta licence et les mises à jour
Ce qui part : le nom de l'acheteur, s'il y en a un, ton numéro de licence, ton code d'activation (seulement sous une forme brouillée, jamais le code lui-même), une empreinte de ton ordinateur (un numéro calculé à partir de lui, ni son nom ni son contenu), la version installée, la date de ta dernière connexion, la liste des consignes que tes profs ont demandées au serveur pendant tes séances, et le compte rendu de chaque mise à jour (réussie, ou l'étape qui a échoué).
Pourquoi : faire fonctionner ta licence, envoyer à tes profs leurs consignes et les mises à jour, et protéger Épi x Phanie contre la copie. Chaque consigne envoyée porte un filigrane invisible qui dit à quelle licence elle a été envoyée, pour retrouver l'origine d'une copie illégale.
Sur quelle base : le contrat de licence. Pour la protection contre la copie, l'intérêt légitime de l'auteur à protéger son travail.
Combien de temps : les données de ta licence sont gardées pendant toute la durée de ta licence, puis 3 ans, puis effacées. La liste des consignes envoyées et les comptes rendus de mise à jour sont effacés au bout de 12 mois.
2. Les statistiques
À quoi elles servent : vérifier qu’Épi x Phanie fait vraiment progresser les élèves, l'améliorer, et publier des résultats chiffrés d'ensemble.
Ce qui part, pour chaque objectif : le type de diplôme que tu prépares et sa spécialité, ton année d'études, ton public (lycée, études supérieures, adulte), tes moyennes arrondies au demi-point par grande famille de matières (sans le nom de tes matières), ton point de départ (bulletin ou ta propre estimation), ton résultat final et ta mention, le nombre de séances et de semaines de travail, ton temps de travail arrondi, des comptes de ce qui t'a aidé à retenir (combien de rappels réussis, avec ou sans aide, selon la façon dont la notion t'a été enseignée), ton niveau dans chaque grande famille de matières, la raison d'un arrêt si tu arrêtes, tes réponses aux petits questionnaires (des cases cochées), et la version installée.
Ce qui ne part jamais : ton nom, tes cours, tes copies, tes réponses aux exercices, le nom de tes matières, ton établissement, et aucune date précise.
Comment c'est protégé : chaque objectif a son propre numéro tiré au hasard sur ton ordinateur. Il n'est relié ni à ta licence, ni à ton ordinateur, ni à tes autres objectifs. Le serveur refuse tout ce qui n'est pas dans ses listes (aucun texte libre). L'auteur ne regarde que des totaux anonymisés, et ne consulte aucune donnée portant sur un groupe de moins de 10 élèves.
Combien de temps : tant que ton objectif est en cours, sa fiche peut être mise à jour ou retirée, grâce au numéro qui la relie à ton ordinateur. Six mois après la fin de l'objectif (résultat connu ou arrêt), ou après douze mois sans nouvelle, la fiche est détachée : le serveur efface ce numéro, et plus personne ne peut la relier à toi, pas même toi. Elle reste alors dans les statistiques sans limite de durée. À partir de ce moment, elle ne peut plus être retirée.
Sur quelle base : l'intérêt légitime de l'auteur à mesurer et améliorer l'efficacité d’Épi x Phanie. Tu en es informé par une carte au tableau avant que quoi que ce soit parte, et rien ne part avant que tu aies cliqué « Compris ».
Refuser : décoche « Statistiques » dans ⚙️ Réglages, ou dis-le à tes profs. Ce qui avait été envoyé et n'est pas encore détaché est alors effacé du serveur, à la prochaine ouverture. Tu peux les reprendre plus tard de la même façon.
« Ce qui m'aide » : rien de ce que tu as choisi dans « Ce qui m'aide » ne part. Seulement si tu coches la case prévue (sur la carte d'information ou dans Réglages), la fiche indique en plus si tu utilises « Ce qui m'aide », par oui ou par non, jamais lesquels de tes besoins. Comme cette information touche à la santé, elle ne part qu'avec ton accord explicite, que tu peux retirer à tout moment en décochant la case.
De la 6e à la 2nde : aucune statistique n'est envoyée.
3. Tes révisions sur téléphone (seulement si tu les utilises)
Ce qui part : tes cartes de révision et tes résultats, chiffrés sur ton ordinateur avec une clé qui ne quitte jamais ce qui est à toi : ton ordinateur, ton téléphone (qui la reçoit par le QR code) et, si tu sauvegardes ton dossier sur GitHub, ton dépôt privé (pour que tes révisions marchent aussi depuis ton autre ordinateur). Le serveur ne fait que les transmettre entre ton ordinateur et ton téléphone : ni l'auteur ni personne d'autre ne peut les lire. Ta boîte de révisions n'est reliée ni à ta licence ni à ton ordinateur.
Combien de temps : tes résultats sont effacés du serveur dès que tes profs les ont relevés. Ta boîte est effacée après 60 jours sans connexion de ton téléphone.
Sur quelle base : ta demande (tu as choisi de relier ton téléphone).
4. Les rapports de séance (seulement sur une version d'essai)
Si tu testes une version d'essai et que tu l'as accepté, un rapport part à la fin de chaque séance pour aider à améliorer Épi x Phanie : ton numéro de licence (jamais ton prénom, qui est retiré du texte), et ce que le tableau a mesuré, le récit de la séance écrit par tes profs Épi et Phanie, et jusqu'à cinq moments où ils ont été lents, avec ce que tu as dit à ce moment-là si tu as commenté.
Combien de temps : l'information est conservée 90 jours, le temps d'en tenir compte pour améliorer le produit, puis tout est effacé.
Sur quelle base : ton accord, demandé par le tableau. Tu peux le retirer à tout moment dans ⚙️ Réglages, onglet Confidentialité, ou en le disant à tes profs. Une version normale n'envoie jamais de rapport.
5. Tes cours et ton forfait
Ce qui passe par le serveur, pendant tes cours : ce que tu écris ou dis au tableau (ce que tu dis au micro est d'abord mis en texte par Mistral AI, voir plus bas), les documents de cours que tu déposes quand tes profs préparent une leçon, et ce dont tes profs ont besoin pour te répondre (leurs consignes, la leçon, ce qu'ils savent de toi dans ton dossier). Le serveur le transmet au service d'intelligence artificielle et te renvoie sa réponse. Il n'en garde rien. Ce que tu écris ou dis est aussi vérifié par ce même service, pour écarter ce qui n'a rien à faire dans un cours.
Ce qui est gardé : pour ta licence et pour chaque mois, ce que tes cours ont consommé de ton forfait et le nombre d'échanges. Rien de ce qui a été dit. Et, le temps d'une séance, un jeton qui prouve que ton exemplaire est activé (seulement sous une forme brouillée).
Pourquoi : faire fonctionner tes cours sans que la clé du service d'intelligence artificielle soit sur ton ordinateur, et tenir ton forfait du mois.
Sur quelle base : le contrat de licence.
Combien de temps : le jeton ne sert plus au bout de 6 heures, puis il est effacé. Le décompte de ton forfait est effacé au bout de 13 mois.
6. L'accord d'un parent (de 15 à 17 ans)
Ce qui part : l'adresse mail d'un de tes parents, que tu donnes au tableau. Le serveur lui envoie un mail avec un lien ; ton parent ouvre la page et clique « J'autorise ».
Ce qui est gardé : son adresse, le temps qu'il réponde, puis seulement la date de son accord. Jamais ton prénom, ton âge ni ta date de naissance : ils restent sur ton ordinateur.
Pourquoi : l'accord d'un parent est demandé pour faire cours à un élève mineur.
Combien de temps : l'adresse est effacée dès que ton parent a donné son accord, ou au bout de 7 jours sans réponse.
Les services d'autres entreprises
- L'intelligence artificielle de l'application (OpenAI). Ce qui passe par le serveur pendant tes cours (partie 5) est traité par OpenAI, selon ses conditions pour les entreprises. Le serveur lui demande de ne pas conserver les échanges. OpenAI garde quand même, par défaut, une trace de contrôle des abus pendant 30 jours au plus, et n'utilise pas, par défaut, ce qui passe par ce service pour entraîner ses modèles. OpenAI est une entreprise américaine : tes échanges peuvent être traités aux États-Unis.
- Claude (Anthropic), seulement dans la version qui fonctionne à l'intérieur de Claude Code, avec ton propre compte. Tes cours, tes réponses et vos échanges sont alors traités par Anthropic selon les conditions de ton compte, comme toute conversation avec Claude, et ne passent pas par le serveur d’Épi x Phanie.
- Le micro (Mistral AI, une entreprise française). Quand tu parles en maintenant le bouton, ce que tu dis part, morceau par morceau, par le serveur d’Épi x Phanie, chez Mistral AI, qui le met en texte et le renvoie. Le serveur n'en garde rien, et Mistral non plus : il ne le conserve pas au-delà du temps de le mettre en texte, et ne s'en sert pas pour entraîner ses modèles. Mistral le traite dans l'Union européenne (des transferts limités et encadrés vers ses propres prestataires restent possibles, selon ses conditions).
- La voix de tes profs est fabriquée sur ton ordinateur, avec un logiciel du laboratoire français Kyutai. Elle se télécharge une fois après l'installation, depuis le stockage d’Épi x Phanie chez Cloudflare, en Europe. Ce que disent tes profs ne quitte pas ton ordinateur. Sur un ordinateur trop lent pour elle, et le temps qu'elle se télécharge, ils parlent avec une voix déjà installée sur ton ordinateur, qui ne fait rien sortir non plus. Tu peux couper le son avec le curseur.
- Le mail à ton parent (Brevo, une entreprise française), seulement si tu as entre 15 et 17 ans : Brevo reçoit son adresse et le mail pour l'envoyer, selon ses propres conditions.
- Google Agenda (seulement si tu le choisis). Avec ton autorisation, tes séances sont inscrites dans ton agenda, qui est aussi consulté pour voir quand tu es libre. L'autorisation reste sur ton ordinateur, et dans ton dépôt GitHub privé si tu y sauvegardes ton dossier ; l'auteur ne voit pas ton agenda. Tu peux la retirer à tout moment.
- GitHub (seulement si tu le choisis). La sauvegarde de ton dossier, dans un dépôt privé de ton compte, selon les conditions de GitHub.
- L'hébergement du serveur : Cloudflare. Cloudflare est une entreprise américaine ; les données peuvent donc être traitées aux États-Unis. La base de données du serveur est hébergée en Europe de l'Ouest. Cloudflare, Inc. figure sur la liste officielle du cadre de protection des données entre l'Union européenne et les États-Unis (Data Privacy Framework, dataprivacyframework.gov : participant actif, vérifié le 20 octobre 2026), et prévoit en plus les clauses contractuelles types de la Commission européenne. L'adresse IP de ton ordinateur n'est pas enregistrée ; Cloudflare la voit le temps de la connexion, comme tout hébergeur.
Ce qu’Épi x Phanie ne fait jamais
- Tes données ne seront jamais vendues, louées ou données.
- La plateforme Épi x Phanie ne sera pas utilisée pour montrer de la publicité ou en faire.
- Enfin, tes données ne seront jamais utilisées pour prendre une décision qui a des effets juridiques sur toi. Les verdicts de tes profs (juste, partiel, à revoir) servent seulement à t'aider à apprendre.
Tes droits
Tu peux demander à voir les données qui te concernent, les faire corriger ou effacer, t'opposer à leur utilisation, en limiter l'usage, ou les récupérer dans un format lisible. Tu peux retirer à tout moment un accord que tu as donné. Pour toute demande, écris à [email protected], avec ton numéro de licence si tu l'as. Tu recevras une réponse au plus tard un mois après ta demande (c'est le délai prévu par la loi).
Deux limites à connaître :
- Les statistiques ne sont reliées à rien qui te désigne : l'auteur ne peut pas retrouver ta fiche à partir de ton nom. Pour les retirer, décoche « Statistiques » dans Réglages : c'est ton ordinateur qui a la clé pour les effacer. Une fiche déjà détachée ne peut plus être retrouvée par personne.
- Ce qui est sur ton ordinateur, tu peux le voir et l'effacer toi-même, à tout moment.
Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (www.cnil.fr).
Si cette page change
Si ce qui part de ton ordinateur change, tu en es prévenu à la mise à jour, dans la phrase « ce qui change », et la date en haut de cette page change.