Lucid Télécharger
Légal

Politique de confidentialité

Dernière mise à jour : 6 septembre 2026

Dernière mise à jour : 6 septembre 2026

Introduction

Bienvenue sur Lucid (anciennement FrenchStudentIA), ci-après désignée l'« Application », l'« App » ou le « Service ».

Chez Lucid, la protection de votre vie privée et la sécurité de vos données personnelles constituent nos priorités absolues. Nous nous engageons à traiter vos informations avec le plus haut niveau de transparence, de sécurité et de respect de vos droits.

La présente Politique de Confidentialité (ci-après la « Politique ») décrit de manière exhaustive et transparente :

Cette Politique s'applique à tous les utilisateurs de l'Application Lucid, quel que soit leur mode d'accès (application mobile iOS, application mobile Android, site web, ou tout autre moyen mis à disposition).

En utilisant l'Application Lucid, vous reconnaissez avoir lu, compris et accepté les termes de la présente Politique de Confidentialité. Si vous n'acceptez pas ces termes, nous vous prions de ne pas utiliser notre Service.

1. Identité du Responsable de Traitement

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés modifiée, le responsable du traitement des données à caractère personnel collectées via l'Application est :

Pierre Aboussouan
Lycée Henri Matisse
06140 Vence, France
Email : pierre.aboussouan@ac-nice.fr

Ci-après désigné « Nous », « Notre », « Nos » ou le « Responsable de Traitement ».

Pour toute question relative à la protection de vos données personnelles, à l'exercice de vos droits ou à la présente Politique, vous pouvez nous contacter à l'adresse email ci-dessus.

2. Données Personnelles Collectées

Nous collectons et traitons différentes catégories de données personnelles nécessaires au fonctionnement optimal de l'Application, à la personnalisation de votre expérience utilisateur et à la fourniture de nos services.

2.1. Données relatives au Compte Utilisateur et au Profil

Lorsque vous créez un compte sur Lucid, nous collectons et stockons les informations suivantes :

2.1.1. Identifiants et Authentification

2.1.2. Informations de Profil Public

2.1.3. Données de Progression et de Gamification

2.2. Données Scolaires et Académiques

L'une des fonctionnalités principales de Lucid est la synchronisation avec vos services scolaires. Dans ce cadre, nous collectons et traitons les données suivantes :

2.2.1. Identifiants des Services Scolaires Tiers

IMPORTANT - Traitement Spécifique des Identifiants Scolaires :

Vos identifiants de connexion aux services scolaires tiers font l'objet d'un traitement hautement sécurisé :

2.2.2. Données Académiques Synchronisées

Une fois la connexion établie avec votre service scolaire, nous récupérons et traitons les données académiques suivantes :

IMPORTANT - Stockage Local et Cache :

Ces données académiques sont principalement stockées localement sur votre appareil (cache applicatif via AsyncStorage) pour permettre :

Ces données académiques ne sont pas stockées de manière persistante dans notre base de données centrale (Supabase). Seules certaines métadonnées agrégées et anonymisées peuvent être conservées à des fins d'amélioration du Service.

2.3. Données Sociales et Communautaires

L'Application propose des fonctionnalités sociales optionnelles :

2.3.1. Système d'Amis

2.3.2. Classements et Compétition

2.3.3. Profil Public et Mode Anonyme

Note : Le mode anonyme ne vous retire pas des classements, il masque uniquement votre identité réelle.

2.4. Données de Quiz et Intelligence Artificielle

L'Application propose des fonctionnalités d'IA pour vous aider dans vos études :

2.4.1. Historique de Quiz

2.4.2. Aide IA

2.4.3. Contexte Pédagogique (mode IA connecté, activé par défaut)

Lorsque la génération passe par nos serveurs, nous transmettons au fournisseur d'IA un contexte pédagogique :

IMPORTANT : nous ne joignons jamais votre nom, votre identifiant de compte, le nom de votre établissement ni votre classe à cette requête. En revanche, le contenu des cours est repris tel qu'il a été saisi par votre établissement et n'est pas expurgé automatiquement : si un nom y figure, il part avec la demande. Il en va de même de votre texte de précision. N'y saisissez pas d'informations personnelles. Le détail du trajet et des destinataires figure à l'article 3.3.

2.5. Données Techniques et d'Utilisation

Pour assurer le bon fonctionnement de l'Application, sa sécurité et son amélioration continue, nous collectons automatiquement certaines données techniques :

2.5.1. Informations sur l'Appareil

2.5.2. Données de Connexion et Logs

2.5.3. Données d'Utilisation

2.5.4. Données de Localisation (optionnelles)

Si vous activez les services de localisation :

Note : Vous pouvez désactiver l'accès à votre localisation dans les paramètres de votre appareil.

2.6. Permissions Supplémentaires

L'Application peut demander l'accès à certaines fonctionnalités de votre appareil :

2.6.1. Caméra

2.6.2. Galerie Photo

2.6.3. Microphone

2.6.4. Rappels (iOS)

2.6.5. Calendrier

2.7. Données de Communication

Si vous nous contactez directement :

2.8. Données Optionnelles

Certaines données ne sont collectées qu'avec votre consentement explicite :

3. Finalités du Traitement des Données

Nous utilisons vos données personnelles uniquement pour des finalités légitimes, déterminées et explicites.

3.1. Fourniture et Fonctionnement du Service

Base légale : Exécution du contrat (Conditions Générales d'Utilisation)

3.2. Fonctionnalités de Gamification et Engagement

Base légale : Exécution du contrat et intérêt légitime

3.3. Fonctionnalités d'Intelligence Artificielle

Base légale : Exécution du contrat et consentement

L'Application propose deux moteurs d'Intelligence Artificielle. Le mode connecté est celui activé par défaut ; le mode embarqué est un choix explicite de votre part, dans Réglages puis Réglages IA.

3.3.1. Mode connecté (activé par défaut)

Architecture : L'Application n'appelle jamais un fournisseur d'IA directement. Elle envoie votre demande à une Edge Function hébergée chez Supabase et opérée par Lucid (ai-generate), qui construit la requête, appelle un fournisseur d'IA tiers et vérifie la réponse avant de vous la rendre. Le fournisseur utilisé aujourd'hui est Google (modèles Gemini).

Trajet réel : votre appareil → nos serveurs (Supabase, Union européenne) → Google.

Données transmises au fournisseur d'IA :

Ce qui n'est pas transmis : nous ne joignons jamais votre nom, votre identifiant de compte, le nom de votre établissement ni votre classe à la requête envoyée au fournisseur d'IA. Ces informations ne font pas partie du message construit par nos serveurs.

Limite dont vous devez avoir conscience : le contenu des cours et des devoirs est repris tel qu'il a été saisi par votre établissement, et le texte de précision est celui que vous écrivez. Si l'un ou l'autre contient un nom (celui d'un enseignant, d'un camarade, ou le vôtre), ce nom part avec la demande. Nous ne procédons à aucune suppression automatique de ces mentions. Ne saisissez pas d'informations personnelles dans la zone de précision.

Journalisation chez Lucid : nos serveurs conservent, pour chaque génération, un enregistrement technique lié à votre identifiant de compte (horodatage, type de tâche, matière, coût, indicateurs de qualité) destiné au quota, à la facturation et à la lutte contre l'usage abusif. Le texte de vos cours n'y est pas conservé.

Stockage : les réponses générées sont mises en cache sur votre appareil. Une version anonyme de certaines générations peut alimenter un cache mutualisé sur nos serveurs, afin de servir la même demande à un autre élève sans nouvelle génération.

3.3.2. Mode embarqué (facultatif, sur votre appareil)

Architecture : un modèle de langage s'exécute directement sur votre téléphone. Trois moteurs sont possibles selon votre appareil : Apple Foundation Models (modèle système fourni par iOS, aucun téléchargement), LiteRT ou GGUF/llama.cpp.

Téléchargement du modèle : sauf pour Apple Foundation Models, le modèle n'est pas inclus dans l'Application. Vous le téléchargez depuis Hugging Face (plusieurs centaines de Mo). Ce téléchargement révèle votre adresse IP à Hugging Face, comme toute requête web.

Traitement : une fois le modèle en place, la génération s'effectue entièrement sur votre appareil. Dans ce mode, ni le contenu de vos cours ni vos demandes ne sont transmis à nos serveurs ou à un fournisseur d'IA.

Contreparties : plus lent, qualité moindre qu'en mode connecté, dépendant de la mémoire de votre téléphone, et indisponible sur les appareils les plus modestes.

Choix de l'utilisateur : vous pouvez changer de mode à tout moment dans les réglages de l'Application. En l'absence de choix de votre part, le mode connecté s'applique.

3.4. Fonctionnalités Sociales et Communautaires

Base légale : Exécution du contrat

Modération : Le contenu publié est strictement encadré par l'Application. Les profils sont limités aux informations prédéfinies (nom, avatar, badges, titre), ce qui empêche tout débordement ou contenu inapproprié.

3.5. Amélioration et Développement du Service

Base légale : Intérêt légitime

Note : Nous n'utilisons pas de services d'analytics tiers (pas de Google Analytics, Firebase Analytics, Mixpanel, etc.). Les analyses sont effectuées en interne sur des données anonymisées.

3.6. Sécurité et Prévention de la Fraude

Base légale : Intérêt légitime et obligation légale

3.7. Communication avec les Utilisateurs

Base légale : Exécution du contrat, intérêt légitime et consentement (pour marketing)

3.8. Conformité Légale et Réglementaire

Base légale : Obligation légale

4. Partage des Données et Sous-traitants

Nous ne vendons jamais vos données personnelles à des tiers. Nous ne partageons vos données qu'avec des partenaires de confiance, dans des conditions strictement encadrées.

4.1. Sous-traitants et Prestataires de Services

4.1.1. Supabase (Hébergement et Base de Données)

4.1.2. Expo (Notifications Push)

4.1.3. Google (modèles Gemini), Fournisseur d'Intelligence Artificielle

Note importante : ce transfert a lieu par défaut. Pour l'éviter, il faut basculer explicitement sur le mode embarqué dans Réglages puis Réglages IA, après avoir téléchargé un modèle (ou activé Apple Intelligence sur les appareils compatibles).

Un fournisseur de secours compatible OpenAI peut être configuré côté serveur en cas d'indisponibilité de Google. S'il devait être activé de façon durable, la présente Politique serait mise à jour et vous en seriez informé.

4.1.4. Hugging Face (Distribution des Modèles Embarqués et du Corpus)

4.2. Services Scolaires Tiers

Pour fournir la fonctionnalité de synchronisation scolaire, l'Application se connecte directement aux services tiers de votre établissement en utilisant des bibliothèques open-source.

Services de Vie Scolaire supportés :

Services de Restauration et Cantine :

Données récupérées (selon le service) :

Important :

4.3. Autorités Légales et Réglementaires

Dans des circonstances exceptionnelles et strictement encadrées par la loi, nous pouvons être amenés à divulguer vos données personnelles :

Dans tous les cas, nous examinerons attentivement chaque demande et ne divulguerons que les données strictement nécessaires.

4.4. Transferts en cas de Restructuration

En cas de fusion, acquisition, vente d'actifs ou autre restructuration de notre entreprise, vos données personnelles pourraient être transférées au nouvel acquéreur. Dans ce cas :

5. Transferts Internationaux de Données

5.1. Principe de Localisation des Données

Nous nous efforçons de stocker et traiter vos données personnelles au sein de l'Union Européenne pour garantir le plus haut niveau de protection conformément au RGPD.

5.2. Transferts Hors UE, Fournisseur d'IA (Google)

Le mode IA connecté étant actif par défaut, le contexte pédagogique de vos demandes est transféré, via nos serveurs européens, vers les serveurs de Google, potentiellement situés hors de l'Union européenne. Ce transfert a lieu à chaque génération tant que vous n'avez pas choisi le mode embarqué.

Garanties de protection spécifiques :

Réserve : le texte des cours et le texte de précision que vous saisissez ne sont pas expurgés automatiquement (article 3.3).

Contrôle utilisateur : vous pouvez à tout moment basculer vers le mode embarqué dans les réglages pour que vos demandes restent exclusivement sur votre appareil.

5.3. Pas de Serveur Relais pour vos Identifiants Scolaires

Important : Contrairement à certaines applications similaires, Lucid ne fait pas transiter vos identifiants scolaires par un serveur intermédiaire. La connexion aux services scolaires s'effectue directement depuis votre appareil en utilisant des bibliothèques open-source sécurisées.

Cette garantie porte sur vos identifiants de connexion (nom d'utilisateur, mot de passe, jetons). Elle ne s'étend pas au contenu de vos cours, dont un extrait transite par nos serveurs lorsque vous demandez une génération en mode connecté (articles 3.3 et 5.2).

Cela signifie que :

6. Durée de Conservation des Données

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées.

6.1. Données de Compte et de Profil

6.2. Données Scolaires

6.3. Données Sociales

6.4. Données de Quiz et IA

6.5. Logs et Données Techniques

6.6. Communications et Support

6.7. Obligations Légales

Dans certains cas, nous pouvons être légalement tenus de conserver certaines données pendant des durées spécifiques. Dans ce cas, les données sont conservées de manière sécurisée et avec un accès restreint.

6.8. Suppression Automatique

Nous mettons en œuvre des processus automatisés de suppression des données pour garantir le respect de ces durées de conservation.

7. Sécurité des Données

La sécurité de vos données personnelles est une priorité absolue. Nous mettons en œuvre des mesures techniques et organisationnelles robustes pour protéger vos informations.

7.1. Mesures de Chiffrement

7.1.1. Chiffrement en Transit

7.1.2. Chiffrement au Repos

7.2. Contrôles d'Accès

7.3. Sécurité de l'Infrastructure

7.4. Sécurité Applicative

7.5. Mesures Organisationnelles

7.6. Sécurité Physique

7.7. Notification en cas de Violation

Conformément au RGPD, en cas de violation de données personnelles susceptible d'engendrer un risque élevé pour vos droits et libertés :

8. Vos Droits en matière de Protection des Données

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez de droits étendus sur vos données personnelles.

8.1. Droit d'Accès (Article 15 RGPD)

Vous avez le droit d'obtenir :

Comment exercer ce droit : Contactez-nous à pierre.aboussouan@ac-nice.fr

8.2. Droit de Rectification (Article 16 RGPD)

Vous avez le droit de demander la rectification de vos données personnelles inexactes ou incomplètes.

Comment exercer ce droit :

8.3. Droit à l'Effacement / "Droit à l'Oubli" (Article 17 RGPD)

Vous avez le droit de demander la suppression de vos données personnelles dans certains cas.

Comment exercer ce droit :

Délai : Suppression effective sous 30 jours maximum.

8.4. Droit à la Limitation du Traitement (Article 18 RGPD)

Vous avez le droit de demander la limitation du traitement de vos données dans certains cas.

Comment exercer ce droit : pierre.aboussouan@ac-nice.fr

8.5. Droit à la Portabilité des Données (Article 20 RGPD)

Vous avez le droit de recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine.

Comment exercer ce droit : pierre.aboussouan@ac-nice.fr (export JSON ou CSV)

8.6. Droit d'Opposition (Article 21 RGPD)

Vous avez le droit de vous opposer à tout moment au traitement de vos données personnelles.

Comment exercer ce droit :

8.7. Droit de Retirer votre Consentement

Lorsque le traitement est basé sur votre consentement, vous avez le droit de le retirer à tout moment.

Comment exercer ce droit :

8.8. Droit de Définir des Directives Post-Mortem

Vous avez le droit de définir des directives relatives à vos données personnelles après votre décès.

Comment exercer ce droit : pierre.aboussouan@ac-nice.fr

8.9. Droit d'Introduire une Réclamation

Si vous estimez que le traitement de vos données constitue une violation de la réglementation, vous avez le droit d'introduire une réclamation auprès de la CNIL :

CNIL (Commission Nationale de l'Informatique et des Libertés)
3 Place de Fontenoy
TSA 80715
75334 PARIS CEDEX 07
Téléphone : 01 53 73 22 22
Site web : https://www.cnil.fr
Formulaire de plainte : https://www.cnil.fr/fr/plaintes

8.10. Modalités d'Exercice de vos Droits

Par email : pierre.aboussouan@ac-nice.fr

Informations à fournir :

Délai de réponse : Un mois maximum (prolongeable de deux mois si nécessaire)

Gratuité : L'exercice de vos droits est gratuit

9. Cookies, Traceurs et Technologies Similaires

9.1. Utilisation Limitée de Cookies

L'Application Lucid est une application mobile native (iOS/Android). Elle n'utilise pas de cookies web traditionnels.

9.2. Technologies Équivalentes Utilisées

9.2.1. Tokens de Session et d'Authentification

9.2.2. Stockage Local (AsyncStorage / MMKV)

9.2.3. Identifiants d'Appareil

9.2.4. UUID de l'Appareil pour Auth ID

9.3. Pas d'Analytics Tiers

Nous n'utilisons aucun service d'analytics tiers (pas de Google Analytics, Firebase Analytics, Mixpanel, Sentry, etc.).

Les analyses d'utilisation sont effectuées en interne sur des données anonymisées.

9.4. Publicité et Tracking Tiers

Nous n'utilisons aucun tracker publicitaire tiers (pas de Google Ads, Facebook Pixel, etc.).

Si cela devait changer à l'avenir :

9.5. Gestion de vos Préférences

Notifications Push : Paramètres de votre appareil > Lucid > Notifications

Localisation : Paramètres de votre appareil > Lucid > Localisation

Tracking publicitaire (iOS) : Paramètres > Confidentialité > Suivi > Désactiver "Autoriser les apps à demander le suivi"

Identifiant publicitaire (Android) : Paramètres > Google > Annonces > Réinitialiser l'identifiant publicitaire

10. Protection des Mineurs

10.1. Public Cible

L'Application Lucid est principalement destinée aux étudiants et lycéens, dont une partie significative peut être mineure (moins de 18 ans en France, moins de 16 ans au sens du RGPD).

10.2. Consentement Parental

Conformément au RGPD (Article 8) et à la loi Informatique et Libertés :

10.3. Données Collectées auprès des Mineurs

Nous appliquons les mêmes principes de protection des données pour tous les utilisateurs, avec une vigilance accrue pour les mineurs :

10.4. Droits des Parents

Les parents ou tuteurs légaux peuvent :

Contact : pierre.aboussouan@ac-nice.fr (avec justificatif de l'autorité parentale)

10.5. Contenu Strictement Encadré

Nous nous engageons à :

Modération : Le contenu publié dans l'Application est strictement encadré par des limitations techniques. Les utilisateurs ne peuvent publier que des informations prédéfinies, ce qui empêche tout contenu inapproprié ou débordement.

11. Modifications de la Politique de Confidentialité

11.1. Mises à Jour

Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment pour refléter :

11.2. Notification des Modifications

En cas de modification substantielle :

11.3. Consultation de l'Historique

Vous pouvez consulter les versions antérieures de cette Politique sur demande en nous contactant à pierre.aboussouan@ac-nice.fr.

11.4. Acceptation des Modifications

En continuant à utiliser l'Application après la notification d'une modification, vous acceptez la Politique mise à jour. Si vous n'acceptez pas les modifications, vous pouvez cesser d'utiliser l'Application et supprimer votre compte.

12. Liens vers des Sites Tiers

12.1. Présence de Liens Externes

L'Application Lucid peut contenir des liens vers des sites web, services ou ressources tiers (ressources pédagogiques, sites d'établissements scolaires, etc.).

12.2. Absence de Contrôle

Ces sites tiers ne sont pas sous notre contrôle et nous ne sommes pas responsables de leurs pratiques en matière de confidentialité, de leur contenu ou de leurs conditions d'utilisation.

12.3. Consultation des Politiques Tierces

Nous vous encourageons vivement à consulter les politiques de confidentialité de ces sites tiers avant de leur fournir des informations personnelles.

12.4. Services Scolaires Tiers

Concernant spécifiquement les services scolaires tiers :

13. Base Légale du Traitement (Récapitulatif)

Conformément à l'Article 6 du RGPD, nous traitons vos données personnelles sur la base des fondements juridiques suivants :

Finalité du Traitement Base Légale
Création et gestion de compte, fourniture du Service Exécution du contrat (CGU)
Synchronisation scolaire, affichage des données académiques Exécution du contrat (CGU)
Gamification (XP, niveaux, badges, classements) Exécution du contrat et Intérêt légitime
Fonctionnalités sociales (amis, profils, classements) Exécution du contrat
Fonctionnalités IA (assistance devoirs, quiz) Exécution du contrat et Consentement (choix du mode)
Amélioration du Service, analyse d'utilisation, correction de bugs Intérêt légitime
Sécurité, prévention de la fraude, détection d'intrusions Intérêt légitime et Obligation légale
Communications transactionnelles (sécurité, mises à jour) Exécution du contrat et Intérêt légitime
Communications marketing (newsletters, nouvelles fonctionnalités) Consentement (avec possibilité de retrait)
Conformité légale, réponse aux demandes des autorités Obligation légale
Notifications push Consentement (paramètres de l'appareil)
Localisation Consentement (paramètres de l'appareil)
Permissions (caméra, galerie, micro, rappels, calendrier) Consentement (paramètres de l'appareil)

14. Transparence et Sécurité

14.1. Engagement envers la Transparence

Nous croyons fermement en la transparence comme pilier de la confiance. C'est pourquoi :

14.2. Bibliothèques Open Source

Pour garantir une transparence maximale sur le traitement de vos identifiants scolaires, nous utilisons des bibliothèques open-source pour la connexion aux services scolaires :

Ces bibliothèques sont publiques et auditables par la communauté, garantissant que vos identifiants sont traités de manière sécurisée et ne sont jamais transmis à des serveurs tiers.

14.3. Audits et Certifications

Nous nous engageons à :

15. Contact et Délégué à la Protection des Données

15.1. Contact du Responsable de Traitement

Pour toute question concernant cette Politique de Confidentialité, l'utilisation de vos données personnelles ou l'exercice de vos droits :

Pierre Aboussouan
Lycée Henri Matisse
06140 Vence, France
Email : pierre.aboussouan@ac-nice.fr

15.2. Délégué à la Protection des Données (DPO)

Si notre organisation désigne un Délégué à la Protection des Données (DPO) à l'avenir, ses coordonnées seront communiquées ici.

15.3. Délais de Réponse

Nous nous engageons à répondre à vos demandes dans les meilleurs délais et, conformément au RGPD, dans un délai maximum d'un mois à compter de la réception de votre demande.

16. Juridiction et Loi Applicable

16.1. Loi Applicable

La présente Politique de Confidentialité est régie par le droit français, notamment :

16.2. Juridiction Compétente

En cas de litige relatif à l'interprétation ou à l'exécution de la présente Politique, et à défaut de résolution amiable, les tribunaux français seront seuls compétents.

16.3. Résolution Amiable

Avant toute action en justice, nous vous encourageons à nous contacter directement pour tenter de résoudre tout différend de manière amiable.

17. Glossaire

Pour faciliter la compréhension de cette Politique, voici la définition de certains termes techniques :

18. Acceptation de la Politique

En créant un compte sur Lucid, en utilisant l'Application ou en continuant à l'utiliser après la publication de modifications de cette Politique, vous reconnaissez avoir lu, compris et accepté la présente Politique de Confidentialité dans son intégralité.

Si vous avez des questions ou des préoccupations concernant cette Politique, n'hésitez pas à nous contacter à pierre.aboussouan@ac-nice.fr avant d'utiliser l'Application.

Merci de votre confiance.

L'équipe Lucid s'engage à protéger votre vie privée et à traiter vos données avec le plus grand respect et la plus grande sécurité.

Dernière mise à jour : 18 Janvier 2026
Version : 2.0