Politique de confidentialité de Tutorito

En vigueur depuis le 30 septembre 2026

Ceci est une traduction. Seule la version anglaise fait foi : la lire en anglais.

Tutorito est un professeur de langues personnel que tu utilises par l'intermédiaire de ton propre assistant IA. Il tient le carnet que tiendrait un professeur particulier — ce que tu as rencontré, ce que tu sais faire sans aide, les erreurs que tu répètes — pour que chaque leçon commence là où la précédente s'est arrêtée. Cette page explique quelles informations Tutorito conserve, à quoi elles servent, qui peut les voir et comment t'en débarrasser. Elle est écrite pour être lue, pas survolée.

En bref : nous conservons ton carnet d'apprentissage pour que le service fonctionne, nous ne diffusons pas de publicité, nous ne vendons ni ne partageons tes données à des fins publicitaires, et tu peux supprimer toi-même ton compte et ton carnet, immédiatement, depuis ta page de compte.

Ce que nous conservons

Ton compte. Ton adresse e-mail. Si tu te connectes avec Google, nous recevons de Google ton adresse e-mail et ton profil de base (voir « Se connecter avec Google » ci-dessous). Nous ne voyons ni ne conservons jamais de mot de passe — la connexion se fait par un code à usage unique envoyé par e-mail, ou par Google.

Ton carnet d'apprentissage. C'est le produit lui-même, et il existe afin que ton assistant puisse s'en servir pour enseigner :

Les langues que tu apprends, ta langue maternelle et la durée de leçon que tu préfères.
Chaque mot, sens et point de grammaire que tu as rencontré, et ton niveau de maîtrise de chacun — un statut, combien de fois tu l'as produit correctement, combien de fois il t'a échappé, et quand il est à réviser.
Le compte rendu de chaque leçon, tel que ton assistant le rapporte : la langue, le type de leçon, si elle s'est faite à l'oral ou à l'écrit, sa durée, les éléments que tu as pratiqués, la note que ton assistant a donnée à chacun, le type d'erreur quand il y en a eu une, et sa brève justification dans ses propres mots ; les erreurs répétées qu'il suit pour toi et, à la fin de chaque leçon, si tu as montré que chacune était corrigée ; ainsi que le plan de la leçon, son résumé, son titre et ce qu'il faut enseigner ensuite, que ton assistant rédige.
Les notes que laisse ton assistant quand il manquait à nos données lexicales quelque chose dont il avait besoin — le mot ou le point de grammaire qu'il cherchait, et pourquoi.
Les informations que tu donnes sur toi à ton assistant et qu'il choisit de garder pour les leçons suivantes : pourquoi tu apprends, ce qui t'intéresse, ce qui t'ennuie, à quelle fréquence tu veux pratiquer, quelle variété de la langue tu veux, et si tu veux que les accents soient pris en compte dans la note.

Ce que nous ne conservons pas : la conversation. Tutorito ne reçoit jamais ta conversation. Ton assistant rapporte ce qui s'est passé pendant une leçon sous une forme structurée, accompagnée de brèves notes dans ses propres mots, qui peuvent citer une expression que tu as écrite pour expliquer une erreur. La leçon elle-même reste chez ton assistant.

Le journal des requêtes. Pour chaque requête de ton assistant, nous enregistrons l'outil qu'il a appelé, ce qu'il a envoyé et ce que nous lui avons renvoyé, si cela a fonctionné, combien de temps cela a pris, et quand. Ce qu'il a envoyé est le compte rendu de leçon décrit ci-dessus ; ce que nous avons renvoyé est ton carnet tel que l'assistant l'a lu. Nous le conservons pour pouvoir reproduire une leçon quand quelque chose s'est mal passé. Ses entrées sont conservées 60 jours, puis supprimées.

Jetons d'accès et connexions. Si tu crées un jeton d'accès personnel, nous n'en conservons qu'une empreinte cryptographique — le jeton lui-même ne t'est montré qu'une fois et ne peut être récupéré par personne, nous compris. Quand tu connectes une application d'IA, nous gardons une trace de cette connexion : quelle application, quand tu l'as approuvée, quand elle a été utilisée pour la dernière fois, et ses jetons d'accès, là encore conservés uniquement sous forme d'empreintes. Nous notons aussi l'identifiant de chaque type d'application d'IA qui s'est déjà connectée, sans aucun lien avec toi.

À quoi cela nous sert

À t'enseigner : transmettre ton carnet à ton assistant pour qu'il puisse commencer chaque leçon là où la précédente s'est arrêtée, choisir ce qu'il faut réviser et te faire travailler sur tes erreurs.
À faire fonctionner le service : nous lisons le journal des requêtes, ainsi que la façon dont chaque compte utilise le service (quelles langues, quels outils, à quelle fréquence), pour repérer et corriger ce qui est lent, ce qui échoue ou ce qui enseigne mal.
À améliorer les données lexicales : chaque nuit, les notes que les assistants ont laissées sur des mots et des points de grammaire manquants — étiquetées par un numéro de leçon et une lettre, par exemple « élève B », jamais par ton nom ou ton e-mail — sont examinées avec l'aide d'un modèle d'IA (voir « Qui d'autre a accès à tes données »), et les lacunes qu'elles révèlent sont comblées.

C'est la liste complète. Pas de publicité, pas de profils pour du ciblage publicitaire, pas de vente de données, pas de partage avec des courtiers en données, et nous n'entraînons pas de modèles d'IA sur ton carnet. Tutorito ne t'envoie aucun e-mail en dehors des codes de connexion que tu demandes.

Ton assistant IA

Tu échanges avec Tutorito par l'intermédiaire d'un assistant de ton choix (Claude, ChatGPT ou tout client compatible), et c'est cet assistant qui enseigne — Tutorito lui-même ne fait jamais appel à une IA pendant que tu apprends. Quand tu connectes un assistant et que tu approuves l'accès, il peut lire et mettre à jour ton carnet en ton nom. Il en découle deux choses :

C'est toi qui décides qui obtient l'accès, et tu peux le retirer à tout moment — déconnecte Tutorito dans les paramètres de l'assistant, révoque tes jetons d'accès personnels sur ta page de compte, ou supprime ton compte, ce qui met fin à toutes les connexions d'un coup.
Ce qu'un assistant fait des données qu'il lit relève de sa propre politique de confidentialité, et non de celle-ci. Au moment où tu approuves l'accès, nous t'indiquons où va cet accès.

Se connecter avec Google

Si tu choisis « Continuer avec Google », Google nous envoie un jeton signé qui t'identifie : ton adresse e-mail, ton nom et ton profil de base. Nous l'utilisons uniquement pour te connecter — en te rattachant à ton compte Tutorito par ton adresse e-mail vérifiée, ou en créant un compte si c'est ta première visite. Nous utilisons ton adresse e-mail et ton identité de connexion, et rien d'autre de ce profil ; nous ne demandons aucun accès à ton Gmail, à ton Drive, à tes contacts ni à quoi que ce soit d'autre, et nous ne partageons jamais les données utilisateur Google avec qui que ce soit. La conservation et la suppression sont les mêmes que pour le reste de ton compte : ces données sont conservées jusqu'à ce que tu supprimes ton compte, et la suppression est décrite plus bas. L'utilisation par Tutorito des informations reçues des API Google respecte la Google API Services User Data Policy, y compris ses exigences de Limited Use (usage limité).

Qui d'autre a accès à tes données

Nous fonctionnons grâce à des prestataires reconnus, qui traitent des données pour notre compte et selon leurs propres conditions de sécurité :

Supabase — la connexion et notre base de données (hébergée aux États-Unis, us-west-2).
Railway — fait tourner le serveur (États-Unis, US West).
Cloudflare R2 — stockage chiffré au repos des sauvegardes nocturnes.
Resend — envoie les e-mails contenant les codes de connexion, ainsi que nos propres rapports d'exploitation, qui n'identifient les comptes que par un code, jamais par un nom ou une adresse e-mail.
GitHub — exécute notre maintenance nocturne et conserve ses rapports, y compris les notes sur les mots manquants décrites ci-dessus, dans un dépôt privé.
Anthropic (Claude) — le modèle d'IA qui examine ces notes chaque nuit.

Les données lexicales à partir desquelles ton assistant enseigne sont notre propre copie du Wiktionary, conservée sur notre serveur — aucune recherche n'en sort. Personne d'autre. Nous n'intégrons ni outils d'analyse d'audience, ni scripts publicitaires, ni traceurs de réseaux sociaux — les pages que tu charges depuis Tutorito ne contiennent que notre propre code. L'état de ta connexion est conservé dans ton navigateur, pour l'onglet dans lequel tu as ouvert ta session, et non dans des cookies de suivi. Nous divulguerons des données si la loi nous y contraint réellement, et nous t'en informerons, sauf si la loi nous l'interdit.

Suivi et « Do Not Track »

Nous ne te suivons pas sur d'autres sites web, et aucun tiers ne collecte d'informations sur ton activité par l'intermédiaire de Tutorito — nos pages ne contiennent aucun script de publicité, d'analyse d'audience ou de réseaux sociaux. Comme il n'y a ici aucun suivi entre sites à désactiver, Tutorito ne modifie pas son comportement en réponse au signal « Do Not Track » de ton navigateur : il n'y a rien à arrêter. La loi californienne demande à chaque site d'indiquer clairement ces deux points ; voici donc nos réponses.

Combien de temps nous conservons les données, et comment fonctionne la suppression

Ton carnet est conservé jusqu'à ce que tu le supprimes. Tu peux supprimer ton compte toi-même, tout de suite, sur ta page de compte — sans e-mail, sans attente, sans « examen de conservation ». La suppression retire immédiatement et définitivement ton carnet, tes leçons, ton calendrier de révision, le journal de tes requêtes, tes jetons, tes connexions et ton identifiant de connexion. Des sauvegardes nocturnes existent pour qu'une catastrophe ne puisse pas détruire les données de tout le monde ; chaque sauvegarde est conservée 30 jours, si bien que la suppression est entièrement achevée quand la dernière sauvegarde contenant tes données expire — au plus tard 30 jours après la suppression. Le journal des requêtes expire au bout de 60 jours selon son propre calendrier, même si tu gardes ton compte. Les rapports de maintenance nocturne conservent les notes sur les mots manquants qu'ils ont examinées, étiquetées par numéro de leçon et par lettre plutôt que par ton nom ou ton e-mail, et ne sont pas supprimés quand tu supprimes ton compte.

Sécurité

Tout transite par TLS. Les jetons d'accès ne sont conservés que sous forme d'empreintes. La base de données et les sauvegardes sont chiffrées au repos par nos prestataires. Nos pages web fonctionnent sous une politique de sécurité du contenu stricte qui ne charge aucun code tiers. Aucun système n'est parfait ; si nous apprenons qu'une violation touche tes données, nous te dirons ce que nous savons et ce que nous faisons pour y remédier.

Tes droits

Selon l'endroit où tu vis (RGPD, UK GDPR, CCPA et lois similaires), tu as le droit d'accéder à tes données personnelles, de les rectifier, de les exporter et de les supprimer, ainsi que de t'opposer à certains traitements ou d'en demander la limitation. Le résumé simple de Tutorito : tu peux lire ton carnet d'apprentissage à tout moment — demande-le à ton assistant connecté, il y a accès en totalité — et tu peux le supprimer, avec ton compte, toi-même. Pour tout le reste (une copie du journal de tes requêtes, une copie portable, une correction que tu ne peux pas faire dans le produit, ou toute question sur la confidentialité), écris à support@tutorito.ai et nous répondrons sous 30 jours. Nous ne vendons pas de données personnelles, il n'y a donc aucune vente à refuser, et nous ne te traiterons jamais moins bien parce que tu exerces un droit relatif à la vie privée. Si tu te trouves dans l'UE ou au Royaume-Uni et que tu estimes que nous n'avons pas respecté nos obligations, tu peux déposer une plainte auprès de ton autorité locale de protection des données.

Enfants

Tutorito ne s'adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment leurs données. Si tu penses qu'un enfant a un compte, écris-nous et nous examinerons la situation.

Modifications

Si cette politique change de manière significative — en particulier pour tout ce qui touche aux données utilisateur Google — la modification est publiée sur cette page avec une nouvelle date d'entrée en vigueur, et les modifications importantes font l'objet d'un avis sur le site avant de prendre effet.

Contact

support@tutorito.ai · Tutorito, tutorito.ai