Tes données scolaires restent tes données.
On a construit Ovyn comme on aimerait qu'une app traite les données de notre propre enfant. Voilà concrètement comment.
6 garanties concrètes.
Pas des promesses marketing. Des engagements techniques vérifiables.
Hébergement européen
Base de données et fichiers sur Supabase (PostgreSQL chiffré), région UE. L'application est servie par Vercel, société américaine, sous clauses contractuelles types.
Chiffrement en transit + au repos
Toutes les communications en HTTPS (TLS). Identifiants Pronote chiffrés au repos. Sessions sécurisées par token signé.
Conformité RGPD
Bases légales explicitées, sous-traitants identifiés un par un, export et suppression accessibles en un clic depuis tes réglages.
Pas de revente. Jamais.
Aucune donnée scolaire revendue à des tiers. Pas de pub ciblée. Pas d'exploitation à des fins commerciales tierces.
Suppression immédiate
Réglages → Compte → Supprimer. Tes données quittent le service aussitôt, et sont effacées définitivement de la base et des sauvegardes sous 30 jours.
Accès limités
Nous nous interdisons de consulter tes conversations avec le coach. Le diagnostic se fait sur des journaux techniques sans contenu de message.
Pour la connexion Pronote, on est encore plus prudents.
Pronote contient les notes et données scolaires des élèves — c'est sensible. On a mis en place 4 garde-fous supplémentaires.
- Identifiants scolaires chiffrés en AES-256-GCM avec une clé distincte de la base de données.
- Accès en LECTURE SEULE — Ovyn ne peut rien écrire dans ton espace scolaire.
- Reconnexion automatique sans stocker ton mot de passe master.
- Tu peux déconnecter ton établissement à tout moment — les identifiants sont supprimés instantanément.
Stack technique
Infrastructure complète
- Frontend
- Next.js 16 — Vercel
- Backend
- Supabase (PostgreSQL 16 — UE)
- Auth
- Supabase Auth + tokens chiffrés
- Chiffrement
- TLS en transit, AES-256-GCM sur les secrets
- CDN
- Vercel Edge Network
- IA
- OpenAI + OpenRouter (non-entraînement)
Tes droits, vraiment respectés.
Le RGPD n'est pas un sticker qu'on colle sur le site. C'est un cadre qu'on applique pour de vrai.
Droit d'accès
Exporte l'intégralité de tes données depuis Réglages → Compte, en un clic, au format JSON lisible.
Droit à l'effacement
Supprime ton compte depuis tes réglages. Tes données quittent le service aussitôt et sont effacées définitivement sous 30 jours.
Stockage en Europe
Base de données et fichiers dans l'UE. Les requêtes au coach transitent par nos fournisseurs d'IA (OpenAI, OpenRouter), sous engagement contractuel de non-réutilisation.
Pas de profilage commercial
On utilise tes données pour personnaliser le coach. Pas pour te vendre des trucs ni pour les revendre à des annonceurs.
Pour exercer un droit RGPD, écris à privacy@ovyn.app. Tu peux aussi consulter la politique complète dans nos mentions RGPD.
On répond direct, sans jargon.
Tu peux nous faire confiance.
Et si jamais tu changes d'avis, supprimer ton compte prend 5 secondes.