Politique de confidentialité

Dernière mise à jour : 7 août 2026

La présente politique de confidentialité décrit la manière dont Neuranest Technologies traite les données personnelles dans le cadre du site stewdy.com, de l’application Stewdy et des services associés.

Elle est établie conformément au règlement (UE) 2016/679 du 27 avril 2016 (le « RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés.

Les règles applicables aux cookies et autres traceurs sont décrites dans la Politique de cookies.

Table des matières

1. Responsable du traitement

Lorsque vous naviguez sur le site, créez directement un compte Stewdy, souscrivez un abonnement ou utilisez les services en tant que client particulier, le responsable du traitement est :

Neuranest Technologies
SASU au capital de 10 000 euros
RCS Nanterre 983 766 544
SIRET : 983 766 544 00024
Siège social : 5 avenue Jean Jaurès, 92120 Montrouge, France
Email : [email protected]
Téléphone : 07 56 89 94 76

Lorsque Stewdy est mis à disposition par un établissement scolaire, une collectivité, une association ou une autre organisation cliente, cette organisation peut être responsable de tout ou partie des traitements réalisés dans le cadre de son utilisation de Stewdy. Neuranest Technologies agit alors, selon les traitements concernés, en qualité de sous-traitant pour le compte de cette organisation.

2. Données personnelles que nous traitons

Selon votre utilisation de Stewdy, nous pouvons traiter les catégories de données suivantes :

données d’identification : nom, prénom, adresse email, date de naissance et, lorsque cela est nécessaire, adresse postale ;
données relatives au profil utilisateur : type de compte, établissement, classe ou niveau scolaire lorsque ces informations sont nécessaires au fonctionnement du service ;
données relatives aux habitudes de vie et centres d’intérêt, notamment préférences de loisirs et hobbies lorsque l’utilisateur les renseigne ;
données pédagogiques : matières, notions travaillées, réponses aux flashcards, quiz et exercices, résultats, erreurs, progression, plans de révision et historique d’apprentissage ;
contenus transmis à Stewdy : messages, questions, réponses, documents, photographies et fichiers PDF envoyés dans l’application ;
données de connexion : identifiants techniques, logs de connexion et informations nécessaires à l’authentification ;
données de navigation et données techniques : adresse IP, date et heure de connexion, navigateur, système d’exploitation, identifiants techniques, pages ou fonctionnalités consultées ;
données relatives à l’utilisation de l’application et à son bon fonctionnement, notamment événements d’utilisation, erreurs techniques et informations de diagnostic ;
données de facturation et de transaction : abonnement, factures, statut de paiement et identifiants de transaction ;
informations communiquées dans le cadre d’une demande de contact, d’assistance ou d’une relation commerciale ;
données liées à l’inscription aux communications et newsletters.

Les données obligatoires sont indiquées comme telles au moment de leur collecte.

3. Cas particulier des mineurs

Stewdy est destiné notamment à des élèves mineurs.

Lorsque le traitement repose sur le consentement et concerne un utilisateur de moins de 15 ans, Stewdy recueille un accord parental explicite conformément à la réglementation applicable.

Lorsque l’utilisation de Stewdy est organisée par un établissement scolaire ou une autre organisation, les modalités de traitement des données des élèves peuvent également être définies par cette organisation en sa qualité de responsable du traitement.

Stewdy ne doit pas être utilisé pour prendre automatiquement des décisions produisant des effets juridiques ou scolaires significatifs concernant un élève, notamment en matière d’admission, d’orientation, de certification, de sanction ou de notation.

4. Finalités, bases légales et durées de conservation

Finalité	Base légale principale	Durée de conservation
Création et gestion du compte, authentification et fourniture des services Stewdy	Exécution du contrat ou, lorsque Stewdy est fourni par un établissement, exécution des instructions du responsable du traitement	Pendant la durée du compte. Suppression à la demande pour les comptes actifs. Suppression des comptes inactifs après 2 ans, sous réserve des obligations légales et des archives probatoires
Personnalisation pédagogique, diagnostic des lacunes, adaptation des activités et suivi de progression	Exécution du contrat et intérêt légitime à fournir et améliorer le service pédagogique	Pendant la durée du compte, puis suppression ou anonymisation sous réserve des obligations légales
Traitement des messages, questions, documents, photos et PDF transmis à l’IA	Exécution du contrat	Pendant la durée nécessaire à la fourniture du service et selon la politique de conservation du compte
Sécurité, authentification, prévention des abus et investigation des incidents	Intérêt légitime à sécuriser les services	Logs de connexion : 3 mois, sauf nécessité de conservation plus longue liée à un incident ou à une obligation légale
Gestion de la relation contractuelle et de l’abonnement	Exécution du contrat	Pendant la relation contractuelle, puis archivage des éléments nécessaires à la preuve pendant 5 ans
Paiement et facturation	Exécution du contrat et obligations légales	Données de transaction pendant la durée nécessaire au paiement ; factures conservées 10 ans
Mesure d’utilisation et amélioration de l’application via PostHog	Consentement lorsque celui-ci est requis, ou intérêt légitime lorsque le dispositif est configuré de manière à bénéficier d’une exemption applicable	Selon la durée définie dans le gestionnaire de consentement et dans la limite nécessaire à la finalité
Détection des erreurs et supervision technique via Sentry	Intérêt légitime à assurer la sécurité et le bon fonctionnement de l’application	Durée limitée à ce qui est nécessaire au diagnostic et à la résolution des incidents
Réponse aux demandes de contact et d’assistance	Intérêt légitime à répondre aux demandes	Jusqu’à 3 ans à compter du dernier contact, sauf durée différente nécessaire à une relation contractuelle
Gestion des prospects professionnels	Intérêt légitime à développer l’activité de Neuranest Technologies	3 ans à compter du dernier contact émanant du prospect
Envoi de newsletters et communications commerciales	Consentement pour les prospects lorsque requis ; intérêt légitime pour informer les clients de services analogues dans les limites autorisées	Jusqu’au retrait du consentement ou 3 ans à compter du dernier contact, selon le cas
Gestion des demandes d’exercice des droits	Obligation légale	Pendant le temps nécessaire au traitement de la demande et à la preuve de son traitement
Conservation des documents comptables et administratifs	Obligation légale	Factures : 10 ans ; autres documents selon les durées légales applicables

Les données peuvent être archivées plus longtemps lorsqu’une conservation est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.

5. Utilisation de fournisseurs d’intelligence artificielle

Stewdy utilise notamment des services fournis par OpenAI, Mistral AI et Google Gemini pour certaines fonctionnalités d’intelligence artificielle.

Les fournisseurs d’IA peuvent recevoir le contenu nécessaire au traitement de la demande, notamment :

les messages et questions envoyés par l’utilisateur ;
les documents et fichiers PDF transmis pour analyse.

Stewdy ne leur transmet pas, dans ce cadre, le prénom, le niveau scolaire ni d’autres données permettant directement d’identifier l’élève.

Les données et conversations des utilisateurs ne sont pas utilisées pour entraîner les modèles d’IA des fournisseurs utilisés par Stewdy.

L’utilisateur est invité à ne pas intégrer dans ses messages ou documents des données personnelles concernant des tiers lorsqu’elles ne sont pas nécessaires à sa demande.

6. Destinataires et sous-traitants

Les données peuvent être accessibles, dans la limite de ce qui est nécessaire à leurs missions, aux personnes et prestataires suivants :

personnel habilité de Neuranest Technologies ;
Hostinger, pour l’hébergement du site stewdy.com ;
Cloudflare, notamment pour l’exécution et l’hébergement de l’application via Cloudflare Workers et Cloudflare Pages ainsi que pour des fonctions de sécurité et de distribution ;
Supabase, pour les services de base de données, d’authentification et de stockage liés à l’application ;
OpenAI, Mistral AI et Google Gemini, pour les fonctionnalités d’intelligence artificielle ;
Stripe, pour le traitement des paiements ;
PostHog, pour l’analyse de l’utilisation de l’application uniquement ;
Sentry, pour le suivi des erreurs et la supervision technique de l’application uniquement ;
OVH, pour les services de messagerie utilisés notamment pour les emails transactionnels ;
Brevo, pour les newsletters et la gestion de la relation marketing ;
le prestataire du gestionnaire de consentement aux cookies et traceurs ;
conseils, experts, prestataires techniques et administratifs lorsque leur intervention est nécessaire ;
autorités administratives, judiciaires ou policières légalement habilitées.

Neuranest Technologies ne vend pas les données personnelles de ses utilisateurs.

7. Données de paiement

Les paiements sont traités par Stripe.

Neuranest Technologies n’a pas vocation à stocker le cryptogramme visuel de votre carte bancaire. Les données de carte nécessaires au paiement sont traitées par le prestataire de paiement conformément à ses propres conditions et obligations de sécurité.

Neuranest Technologies conserve les informations nécessaires à la gestion de l’abonnement, de la transaction et de la facturation.

8. Transferts hors de l’Espace économique européen

Certains des prestataires utilisés par Stewdy sont établis ou peuvent traiter des données en dehors de l’Espace économique européen.

Lorsque des données personnelles font l’objet d’un transfert vers un pays ne bénéficiant pas d’une décision d’adéquation de la Commission européenne, Neuranest Technologies veille à ce que le transfert repose sur un mécanisme autorisé par le chapitre V du RGPD, notamment des clauses contractuelles types adoptées par la Commission européenne ou tout autre mécanisme légalement applicable.

Lorsque le fournisseur concerné bénéficie d’un mécanisme d’adéquation applicable, celui-ci peut également être utilisé.

Vous pouvez obtenir des informations complémentaires sur les garanties applicables en écrivant à [email protected].

9. Cookies et traceurs

Le site et l’application peuvent utiliser des cookies ou technologies similaires.

Les traceurs nécessaires au fonctionnement du service peuvent être déposés sans consentement lorsqu’ils répondent aux conditions prévues par la réglementation.

Les traceurs non nécessaires sont soumis au choix de l’utilisateur au moyen d’un bandeau permettant d’accepter, de refuser ou de personnaliser les cookies.

Pour plus d’informations, consultez la Politique de cookies.

10. Sécurité

Neuranest Technologies met en oeuvre des mesures techniques et organisationnelles destinées à protéger les données personnelles contre la destruction, la perte, l’altération, la divulgation ou l’accès non autorisés.

Ces mesures comprennent notamment, selon les composants concernés, la gestion des droits d’accès, l’authentification, la journalisation, le chiffrement des échanges, la sauvegarde, la surveillance technique et le recours à des prestataires spécialisés.

Aucun système informatique ne pouvant garantir une sécurité absolue, les mesures sont réévaluées en fonction de l’évolution des risques et des services.

11. Vos droits

Selon les conditions prévues par la réglementation, vous disposez notamment des droits suivants :

droit d’être informé des traitements réalisés ;
droit d’accès à vos données ;
droit de rectification ;
droit à l’effacement ;
droit à la limitation du traitement ;
droit à la portabilité lorsque les conditions légales sont réunies ;
droit d’opposition aux traitements fondés sur l’intérêt légitime ;
droit de retirer votre consentement à tout moment pour les traitements fondés sur le consentement ;
droit de définir des directives relatives au sort de vos données après votre décès, dans les conditions prévues par le droit français.

Vous pouvez exercer vos droits en écrivant à :

Email : [email protected]
Courrier : Neuranest Technologies, 5 avenue Jean Jaurès, 92120 Montrouge, France

En cas de doute raisonnable sur votre identité, des informations complémentaires strictement nécessaires à sa vérification pourront être demandées.

Vous disposez également du droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou via www.cnil.fr.

12. Modification de la politique

Neuranest Technologies peut modifier la présente politique afin de tenir compte de l’évolution du service, de ses prestataires ou de la réglementation.

En cas de modification substantielle, les utilisateurs concernés pourront être informés par un moyen approprié.

Entrée en vigueur : 7 août 2026.