Politique relative aux cookies

Un cookie est un petit fichier déposé sur votre appareil lors de la consultation d’un site. Il permet au site de mémoriser certaines informations entre vos visites, par exemple votre session de connexion ou votre préférence d’affichage. StudiAI n’utilise que les cookies strictement nécessaires au fonctionnement du service.

Le dépôt et la lecture de cookies sont encadrés par l’article 82 de la loi Informatique et Libertés (transposant la directive 2002/58/CE « ePrivacy ») et par les lignes directrices de la CNIL (délibération n° 2020-091 du 17 septembre 2020). Les cookies strictement nécessaires à la fourniture d’un service expressément demandé par l’utilisateur sont exemptés de consentement préalable. Tous les cookies utilisés par StudiAI relèvent de cette exemption.

StudiAI dépose uniquement les cookies techniques suivants, qui ne peuvent pas être désactivés sans empêcher le fonctionnement du service :

• Cookie de session : maintient votre connexion (sécurisé, HttpOnly, SameSite).
• Cookie de rafraîchissement : renouvelle votre session sans nouvelle saisie de mot de passe (sécurisé, HttpOnly, SameSite, rotation à chaque usage).
• Jeton CSRF : protège les formulaires et actions sensibles contre les requêtes forgées.
• Préférence de langue : mémorise la langue de l’interface.
• Préférence de thème : mémorise l’affichage clair ou sombre.

Ces cookies ne contiennent aucune donnée de suivi et ne sont pas partagés avec des tiers. Conformément à la délibération CNIL n° 2020-091, ils ne nécessitent pas votre consentement préalable.

Les formulaires d’inscription, de connexion et de réinitialisation de mot de passe sont protégés par Cloudflare Turnstile, un mécanisme anti-robots qui remplace les CAPTCHA classiques. Turnstile n’est chargé que sur ces pages, repose sur l’intérêt légitime de Perform Code SAS à sécuriser le service (prévention des créations de comptes automatisées et des attaques par force brute) et peut déposer un cookie technique de courte durée nécessaire à la vérification. Il ne sert ni à la publicité ni au suivi entre sites. Cloudflare (États-Unis) est adhérent au Data Privacy Framework.

StudiAI utilise Umami, auto-hébergé sur notre infrastructure, pour mesurer l’audience et comprendre l’usage agrégé du service (pages consultées, sources de trafic, fonctionnalités utilisées) afin de l’améliorer.

Umami est configuré sans cookie ni identifiant persistant : l’adresse IP est tronquée, aucune donnée n’est recoupée avec votre compte et aucun suivi entre sites n’est réalisé. Cette configuration correspond à l’exemption de consentement prévue par la CNIL pour les outils de mesure d’audience strictement limités à la production de statistiques anonymes. Vous pouvez néanmoins bloquer le script de mesure via une extension de blocage de contenu, sans affecter les fonctions essentielles de StudiAI.

StudiAI ne dépose aucun cookie publicitaire, ne partage aucune donnée avec des régies publicitaires ou des courtiers de données, et n’intègre aucun pixel de réseau social. Notre modèle économique repose exclusivement sur les abonnements et les packs de crédits.

Le bandeau affiché lors de votre première visite est donc purement INFORMATIF : il ne conditionne le dépôt d’aucun cookie, puisqu’aucun cookie soumis à consentement n’est utilisé. Votre réponse est mémorisée dans le stockage local de votre navigateur (clé « studiai-cookie-consent ») à seule fin de ne plus vous réafficher le bandeau ; vous pouvez la supprimer à tout moment en vidant le stockage local du site.

Vous pouvez à tout moment supprimer ou bloquer les cookies depuis les réglages de votre navigateur (Chrome, Firefox, Safari, Edge). Attention : la suppression du cookie de session vous déconnectera et le blocage des cookies essentiels peut rendre la connexion à votre compte impossible. Le service recréera les cookies strictement nécessaires lors de votre prochaine connexion.

La présente politique peut évoluer en fonction des outils utilisés ou du cadre légal. Si un outil soumis à consentement devait être introduit, il ne serait activé qu’après votre accord explicite via un bandeau dédié. La date de dernière mise à jour figure en tête de page.