Confidentialité

Tu peux lire les leçons, faire les quiz et installer l'app sans donner ton nom, ton e-mail ni ton numéro. Ce que l'app garde alors reste sur ton téléphone :

• tes préférences (langue, écran d'accueil déjà vu) ;
• l'endroit où tu t'es arrêté dans une leçon, pour reprendre ;
• les leçons enregistrées pour lecture hors connexion ;
• le fait que tu as installé l'app, ou refusé de l'installer, pour ne pas te le redemander.

Rien de tout cela ne quitte l'appareil. Effacer les données du site dans le navigateur les supprime.

Pour savoir si l'installation marche, l'app envoie à nos serveurs des événements à noms fermés (« installation proposée », « installation acceptée », « accueil vu »…), le type d'appareil (Android, iPhone, ordinateur) et un identifiant de session aléatoire qui change et n'est jamais relié à un compte. Aucun outil tiers, aucun identifiant publicitaire, aucun cookie de suivi. Ces événements sont supprimés au bout de douze mois.

Créer un compte sert à retrouver ta progression, ton lycée et tes classements. Nous gardons alors :

• ton e-mail et un mot de passe, stocké chiffré (personne chez nous ne peut le lire) ;
• ton pseudo et, si tu le donnes, ton nom ;
• ton lycée, si tu le déclares, et qui t'y a invité ;
• ton niveau, ton établissement, tes matières, ta façon d'apprendre et ton objectif — ce que tu réponds à l'inscription, modifiable dans ton profil ;
• ton code de parrainage et qui t'a parrainé ;
• ta progression : points, séries, cartes révisées, réponses aux quiz ;
• ce que tu écris dans l'app : messages de groupe, cours créés, brouillons, et si tu proposes du tutorat, la fiche que tu remplis (présentation, ville, tarif).

Ton pseudo, ton établissement et tes points sont visibles des autres élèves dans les classements et les groupes. Ton e-mail ne l'est jamais.

Quand tu crées un cours à partir d'un texte collé, ou quand tu discutes avec Kita pour corriger un cours, le texte que tu as collé et ta demande sont envoyés à des fournisseurs de modèles de langage (OpenRouter, OpenAI, Google, DeepSeek, Mistral) pour produire la leçon. Ils ne reçoivent ni ton nom, ni ton e-mail, ni ton identifiant. Un conseil simple : ne colle pas de renseignements personnels dans un texte de cours, personne n'en a besoin pour réviser.

Si tu actives les rappels, ton navigateur nous donne une adresse technique d'envoi et des clés de chiffrement, avec ta langue et le type d'appareil — avec ou sans compte. C'est tout ce qu'il faut pour te dire « tes cartes sont prêtes ». Tu les coupes à tout moment dans ton profil ou dans les réglages du navigateur ; une adresse qui ne répond plus est effacée d'elle-même.

ELIMU ne lit pas ta position par défaut. Si tu as rejoint ton lycée et que tu actives le relevé de présence, l'app relève ta position quand tu ouvres l'app un jour de classe, entre 7 h et 19 h, une fois par demi-journée — jamais en arrière-plan, jamais pendant un défi. Elle est arrondie à environ cent mètres avant de quitter ton téléphone, gardée trente jours, et sert à une seule chose : compter les jours où tu étais bien à ton lycée (trois jours sur quatorze valident ta présence), et placer le lycée sur la carte à partir de la position médiane de ses membres. Tu vois la liste exacte de ce qui est gardé dans « Ce qu'on sait de toi », tu peux l'effacer et désactiver le relevé quand tu veux. Refuser ne bloque rien : tu joues, tu comptes pour moitié dans le score du lycée. Si tu as moins de 15 ans, préviens tes parents avant d'activer.

Le site est servi par Vercel, la base de données par Supabase, tous deux chiffrés en transit. Seules les personnes qui font tourner ELIMU y ont accès, avec une clé qui ne quitte pas le serveur. Nous ne vendons, ne louons et ne partageons tes données avec aucun annonceur.

• Ton compte et ce qu'il contient : tant que le compte existe.
• Les événements de mesure : douze mois.
• Les rappels : jusqu'à ce que tu les coupes, ou que l'adresse ne réponde plus.
• Les relevés de présence : trente jours.

Tu peux voir et corriger ton profil dans l'app. Pour obtenir une copie de tes données ou supprimer ton compte et tout ce qui va avec, écris à contact@elimu.xyz depuis l'e-mail du compte ; c'est fait sous trente jours. Un parent ou tuteur peut le demander pour un mineur. ELIMU respecte la loi sénégalaise n° 2008-12 sur la protection des données à caractère personnel ; tu peux aussi saisir la Commission de protection des données personnelles (CDP).

La date en haut change, et ce qui est nouveau est dit en clair. Une nouveauté qui demanderait une donnée de plus (ta position, par exemple) sera annoncée dans l'app avant d'être activée.

ELIMU is a revision app for secondary-school students. No ads, no data sales, no account required. Without an account, everything stays on your device. With one, we keep your e-mail, a hashed password, your profile answers, your progress and what you write in the app. Text you paste to create a lesson is sent to language-model providers without your identity. Usage measurement is first-party and anonymous, kept twelve months. We never read your location. To get a copy of your data or delete your account, e-mail contact@elimu.xyz from the account address; done within thirty days. Parents may ask on behalf of a minor. Location is read only if you turn on school presence check-in: rounded to about a hundred metres, on school days only, never in the background, kept thirty days, visible and erasable.