Politique de confidentialité

Dernière mise à jour : 26 octobre 2026

1. Cookies et stockage local

Le site vitrine jylia.io utilise des cookies et stockages techniques strictement nécessaires (préférences, mémorisation de vos choix), qui ne requièrent pas de consentement au sens du RGPD et de la directive ePrivacy. Les polices d'écriture et les feuilles de style sont servies par nos propres serveurs : le simple affichage d'une page ne déclenche aucun appel à un service tiers.

Mesure d'audience. Avec votre accord, et seulement avec lui, nous utilisons Google Analytics 4 pour comprendre comment le site est consulté et l'améliorer : pages vues, provenance, appareil. Ce service est fourni par Google Ireland Limited ; les données peuvent être transférées à Google LLC, aux États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis. Selon Google, Google Analytics 4 n'enregistre ni ne conserve votre adresse IP ; les signaux publicitaires sont désactivés et aucune donnée n'est croisée avec vos comptes Jylia.

Aucun cookie de mesure n'est déposé et aucune donnée n'est envoyée à Google tant que vous n'avez pas cliqué « Accepter » ; « Refuser » est sans conséquence sur votre navigation. Votre choix est conservé six mois, puis redemandé, et vous pouvez le modifier à tout moment depuis le lien « Gérer les cookies » en pied de page du site : refuser après avoir accepté arrête immédiatement la mesure et supprime les cookies correspondants. Les cookies de mesure (_ga et _ga_*) sont limités au site jylia.io, ne sont pas transmis aux espaces connectés et ont une durée de vie maximale de treize mois.

Les espaces connectés (Campus et les outils) n'utilisent aucun cookie publicitaire ni traceur tiers : seuls des cookies techniques (session, préférences) y sont mis en œuvre.

2. Données collectées

• Souscription : nom de l'établissement, email de l'administrateur, données de facturation (traitées par Stripe).
• Comptes : email, mot de passe haché, rôle et établissement de rattachement.
• Usage des outils : données pédagogiques propres à chaque outil, décrites dans la politique de confidentialité de l'outil concerné.
• Site vitrine, avec votre consentement : statistiques de consultation (Google Analytics 4 : pages vues, provenance, appareil).
• Formulaire de contact du site vitrine : nom, email, votre message et, si vous demandez à être rappelé, téléphone et disponibilités. Ils nous sont transmis par email et ne sont pas enregistrés sur le site.

3. Finalités du traitement

• Fournir les outils souscrits par votre établissement et en gérer les accès.
• Facturer l'abonnement et les crédits IA.
• Garantir la sécurité de la plateforme (authentification, traçabilité des accès).
• Mesurer l'audience du site vitrine pour l'améliorer, après consentement.
• Répondre aux demandes envoyées par le formulaire de contact du site vitrine.

Aucune donnée n'est utilisée à des fins commerciales ou publicitaires, ni revendue à des tiers.

4. Responsables, hébergement et sous-traitants

Votre établissement est responsable du traitement ; Jylia (Société par actions simplifiée (SAS), 109 515 122 R.C.S. Bordeaux, 200 cours de la Marne, 33800 Bordeaux, France) agit comme sous-traitant au sens de l'article 28 du RGPD. Les données sont hébergées par Hostinger International Ltd sur des serveurs situés dans l'Union européenne. Sous-traitants ultérieurs : Anthropic PBC (modèles d’intelligence artificielle, États-Unis (stockage), traitement possible hors UE, clauses contractuelles types) ; OpenAI (modèles d’intelligence artificielle, États-Unis, clauses contractuelles types) ; Google (modèles d’intelligence artificielle Gemini, hors Union européenne possible, clauses contractuelles types) ; Mistral AI (modèles d’intelligence artificielle, Union européenne (France)) ; Stripe (paiement des abonnements et des crédits IA, Union européenne / États-Unis) ; Brevo (envoi des emails transactionnels, France) ; Hostinger (hébergement, Union européenne).

Site vitrine jylia.io. Pour la consultation du site, la mesure d'audience et les demandes de contact, Jylia est responsable du traitement. Destinataire propre au site vitrine, uniquement si vous l'avez accepté : Google Ireland Limited (mesure d'audience, Union européenne / États-Unis, Data Privacy Framework).

5. Intelligence artificielle

Plusieurs outils utilisent un modèle d'intelligence artificielle pour produire une proposition : questions et rapport d'un entretien, correction d'un dossier, évaluation d'une candidature, aide à la rédaction.

Fournisseurs : Jylia choisit, pour chaque outil et chaque usage, le modèle utilisé parmi les fournisseurs listés à la section 4 (Anthropic, OpenAI, Google et Mistral AI). L'établissement ne choisit ni le fournisseur ni le modèle. Ce choix peut évoluer ; la liste de la section 4 est tenue à jour. Les fournisseurs n'utilisent pas ces données pour entraîner leurs modèles.

Données transmises : seul le contenu nécessaire à la tâche est transmis au modèle (vos réponses, le document déposé, les consignes de l'établissement). Votre nom et votre adresse email ne sont pas transmis quand la tâche n'en a pas besoin ; un document que vous déposez (dossier, CV) peut toutefois les contenir.

Rôle de l'IA : l'IA propose, elle ne décide pas. Dans AdmissIA, ExamIA et DossIA, une personne de l'établissement relit la proposition, peut la corriger et la valide avant que la note ou la décision vous soit communiquée. L'IA n'analyse ni vos émotions ni votre personnalité.

Pour en savoir plus sur un outil qui évalue avec l'IA, consultez sa page Information IA : AdmissIA, ExamIA et DossIA.

6. Durée de conservation

Comptes : jusqu’à la fin de l’abonnement de l’établissement, puis 12 mois. Données des candidats, étudiants et entretiens : 24 mois après la fin de l’année universitaire concernée ; au-delà, les contenus bruts (documents déposés, transcriptions, messages d’entretien, pièces jointes, photos) sont supprimés et l’identité des personnes est anonymisée ; les notes, scores, rapports et décisions sont conservés sans identité. Données de facturation : 10 ans (obligation comptable). Fin d'abonnement : à l’échéance d’un abonnement non renouvelé, l’accès à l’outil est fermé ; les données sont conservées sans accès selon les durées ci-dessus et l’établissement peut se réabonner à tout moment sans perte. Une demande d'effacement (article 17) retire immédiatement l'ensemble des données de la personne, notes et rapports compris.

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données. Adressez votre demande à votre établissement ou au responsable de la protection des données de Jylia (Steven Berg, président) : hello@jylia.io. Vous pouvez également saisir la CNIL.