Politique de confidentialité

1Qui est responsable de vos données

Le responsable du traitement est HYGEA CONSULT SRL, Rue des Beaux Prés 136, 1370 Jodoigne (Belgique), BCE 0772.910.351 (« nous »), qui édite Rosko. Pour toute question sur vos données ou pour exercer vos droits : contact@hygea-consult.be.

Cette politique s’applique au site rosko.ai, à ses sous-domaines et à l’application installable. Les termes en majuscules ont le sens défini dans les Conditions d’utilisation.

2Les données que nous traitons

Ce que vous nous fournissez

• Compte : nom, adresse e-mail, mot de passe (stocké haché, jamais en clair), langues de l’interface et des réponses, préférences de révision et de rappels ; si vous les activez, secret de double authentification (chiffré) et clés d’accès (clé publique uniquement).
• Contenu d’étude : documents importés et leur texte extrait, notions, questions, réponses, examens, notes et leurs versions, fiches, travaux, présentations, sources et bibliographies, conversations avec l’assistant.
• Échanges avec d’autres étudiants : Promotions rejointes et rôle, publications, commentaires, réactions, messages, documents, cours partagés, événements et participations, votes ; contacts, invitations, messages privés et notes partagées ; personnes bloquées.
• Signalements : ce que vous signalez, le motif, et le cas échéant l’extrait du message ou de la réponse concernée.
• Intégrations : si vous connectez Zotero, votre clé d’API (chiffrée) et les références échangées.
• Support : le contenu de vos échanges avec nous.

Ce qui est produit par votre usage

• Contenu Généré par le Service pour vous.
• Journal d’usage : les actions réalisées dans Rosko (par exemple « question répondue », « examen généré »), avec leur date et le cours concerné, et le coût en Crédits et en IA de chaque action.
• Crédits et abonnement : solde, recharges, offre souscrite, historique des paiements et factures.

Données techniques

• Adresse IP et navigateur (user-agent) de vos sessions et de votre dernière connexion, dates de connexion et d’activité.
• Journaux techniques du serveur (requêtes, erreurs), nécessaires à la sécurité et au dépannage.
• Mesure d’audience sans cookie (article 10).

Ce que nous recevons de tiers

De Stripe : le statut de vos paiements et de votre abonnement, et l’identifiant client. Nous ne recevons jamais votre numéro de carte.

Données sensibles

Nous ne vous demandons aucune donnée sensible (santé, opinions, origine, etc.). Si vos documents ou vos messages en contiennent, par exemple un cas clinique dans un cours de soins infirmiers, ils sont traités comme votre contenu, uniquement pour vous fournir le Service. Évitez d’y laisser des données permettant d’identifier un patient ou une autre personne.

3Pourquoi nous les traitons, et sur quelle base

Nous ne vendons pas vos données, ne les utilisons pas à des fins publicitaires et ne prenons aucune décision produisant des effets juridiques à votre égard sur la seule base d’un traitement automatisé. Les corrections et évaluations de l’IA sont des indications pédagogiques pour vous, pas des décisions.

4L’intelligence artificielle et vos contenus

Pour produire le Contenu Généré, nous envoyons au fournisseur du Modèle d’IA concerné ce qui est nécessaire à la tâche : extraits de vos documents, vos réponses, vos consignes, et le contexte utile (par exemple la langue souhaitée). Nous n’y ajoutons ni votre adresse e-mail ni les données de votre compte ; seul ce qui figure dans vos contenus eux-mêmes (par exemple votre nom sur la page de garde d’un travail) peut s’y trouver.

• Nous utilisons ces fournisseurs via leurs offres professionnelles (API), dont les conditions leur interdisent d’utiliser vos contenus pour entraîner leurs modèles.
• Ils peuvent conserver temporairement les requêtes, pour une durée limitée prévue par leurs conditions, notamment pour détecter les abus.
• Nous n’utilisons pas vos contenus pour entraîner des modèles d’IA.

Selon la fonction, nous faisons appel à Anthropic (modèle principal), à Google (Gemini, notamment pour repérer les figures dans vos documents) et à OpenAI (notamment pour la version audio des fiches). Le choix du modèle pour chaque fonction peut évoluer ; la liste à jour figure à l’article 5.

5Avec qui nous partageons vos données

Les personnes avec qui vous choisissez de partager

Votre nom et ce que vous publiez dans une Promotion sont visibles par ses membres actifs ; ce que vous transmettez aux promotions suivantes d’un programme reste visible pour elles. Vos messages privés et les notes que vous partagez ne sont visibles que par leurs destinataires.

Nos sous-traitants

Ils agissent sur nos instructions, dans le cadre d’un accord de traitement de données (RGPD, art. 28).

L’éditeur de documents de l’atelier (ONLYOFFICE) et l’outil de mesure d’audience (Umami) sont installés sur nos propres serveurs : vos données ne sont pas transmises à leurs éditeurs.

Services tiers que vous sollicitez

• Recherche bibliographique : vos mots-clés et DOI sont envoyés depuis nos serveurs, sans information sur vous, à OpenAlex, Crossref et Europe PMC.
• Zotero : uniquement si vous connectez votre bibliothèque ; les échanges se font avec votre clé et sous votre contrôle, selon la politique de confidentialité de Zotero.
• Ressources chargées par votre navigateur : certaines pages chargent des polices (Google Fonts) ou des bibliothèques d’affichage (jsDelivr, unpkg) depuis des serveurs tiers, qui reçoivent alors votre adresse IP et les informations techniques de votre navigateur.

Autres cas

Nous communiquons des données lorsque la loi nous y oblige (demande d’une autorité ou d’un juge, dans les limites de la demande), pour protéger les droits, la sécurité ou les biens de nos utilisateurs, des tiers ou de nous-mêmes, ou en cas de reprise du Service par une autre société, qui serait tenue par la présente politique ; vous en seriez informé à l’avance.

6Transferts hors de l’Union européenne

Certains prestataires sont établis aux États-Unis ou peuvent y traiter des données. Ces transferts reposent sur une décision d’adéquation de la Commission européenne (notamment le Data Privacy Framework UE–États-Unis pour les entreprises certifiées) ou, à défaut, sur les clauses contractuelles types adoptées par la Commission, complétées au besoin par des mesures techniques (chiffrement en transit et au repos). Vous pouvez obtenir une copie de ces garanties en nous écrivant.

7Combien de temps nous les conservons

8Vos droits

Conformément aux articles 15 à 22 du RGPD, vous pouvez :

• accéder à vos données et les emporter : export complet au format JSON depuis Paramètres du compte → Données et compte → Export RGPD ;
• les rectifier : Paramètres du compte → Profil ;
• les effacer : suppression de contenus un à un, ou du compte entier depuis Données et compte (marche à suivre) ;
• vous opposer aux traitements fondés sur notre intérêt légitime, notamment le journal d’usage à des fins d’amélioration et la mesure d’audience, et demander la limitation d’un traitement ;
• couper les rappels à tout moment : Paramètres du compte → Rappels ;
• retirer votre consentement aux e-mails de nouveautés et d’offres, aussi simplement que vous l’avez donné : lien dans chacun de ces e-mails, ou Paramètres du compte → Rappels.

Pour tout autre droit, écrivez à contact@hygea-consult.be. Nous répondons dans un délai d’un mois, prolongeable de deux mois pour une demande complexe ; nous pouvons vous demander de confirmer votre identité.

Vous pouvez aussi introduire une réclamation auprès de l’Autorité de protection des données (Rue de la Presse 35, 1000 Bruxelles, autoriteprotectiondonnees.be) ou de l’autorité de votre pays de résidence.

9Mineurs

Rosko est réservé aux personnes d’au moins 16 ans. Nous ne collectons pas sciemment de données de personnes plus jeunes. Si vous pensez qu’un compte a été créé par une personne de moins de 16 ans, écrivez-nous : nous le supprimerons.

10Cookies et mesure d’audience

Rosko n’utilise que les cookies et le stockage local nécessaires à son fonctionnement ou aux préférences que vous choisissez. Pour savoir quelles pages sont consultées, nous utilisons Umami, installé sur nos serveurs : il ne dépose aucun cookie, ne conserve pas votre adresse IP et ne produit que des statistiques non identifiantes (pages vues, provenance, type d’appareil, pays). Il n’y a aucun traceur publicitaire. Le détail figure dans la Politique cookies.

11Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés, secrets de double authentification et clés d’intégration chiffrés, accès aux serveurs limité aux personnes habilitées et tenues à la confidentialité, sauvegardes régulières, vérification de la signature des notifications de paiement. Nos équipes n’accèdent à vos contenus que lorsque c’est nécessaire : support à votre demande, traitement d’un signalement, sécurité ou obligation légale. En cas de violation de données présentant un risque élevé pour vous, nous vous en informons sans retard injustifié.

12Modifications de cette politique

Nous mettons cette politique à jour lorsque nos traitements, nos prestataires ou la loi évoluent. La version en vigueur est toujours publiée sur rosko.ai/confidentialite, avec son numéro et sa date.

Pour toute modification importante (nouvelle finalité, nouvelle catégorie de données, nouveau destinataire d’une nature différente, changement de durée de conservation à votre détriment), nous vous prévenons par e-mail et dans le Service avant qu’elle ne s’applique, en résumant ce qui change. Si une modification exige votre consentement, nous vous le demandons. Nous n’utilisons jamais des données déjà collectées pour une finalité incompatible avec celle annoncée lors de leur collecte.

13Contact