Studeia est construite avec la confidentialité par défaut (LGPD-native) et permet l'exercice de vos droits sur les données en libre-service. Ce guide explique comment exporter et supprimer, et ce qui est conservé pour des raisons d'obligation légale.
Réponse rapide
- Exporter toutes vos données (portabilité, Art. 18 IV) — JSON, 1×/24h
- Supprimer le compte (Art. 18 VI) — soft delete : anonymise les PII + efface les données de chat
- Rétention légale (Art. 16 I) : les données d'apprentissage sont conservées anonymisées pendant 5 ans
- Suppression bloquée si vous êtes le seul administrateur de l'institution
Exporter vos données (portabilité)
L'exportation des données répond à l'Art. 18 IV de la LGPD : vous recevez un fichier JSON contenant toutes vos données personnelles et d'apprentissage. Pour éviter les abus, une limite d'une exportation toutes les 24 heures par utilisateur est appliquée.
Supprimer votre compte
La suppression répond à l'Art. 18 VI et fonctionne comme une suppression douce (soft delete) :
| Ce qui se passe | Détail |
|---|---|
| Données personnelles (e-mail, nom) | Anonymisées |
| Données conversationnelles (chat, mémoire, liens) | Effacées |
| Données d'apprentissage (notes, achèvements, tentatives) | Conservées anonymisées (rétention légale) |
| Compte d'authentification | Supprimé |
Pourquoi certaines données sont conservées
La rétention légale (LGPD Art. 16 I) impose la préservation des registres académiques et fiscaux pendant une certaine période, même après la demande de suppression. Ces données sont anonymisées — dissociées de l'e-mail et du nom — et ne permettent donc plus de vous identifier directement.
Cas particulier : administrateur unique
Si vous êtes le seul institution_admin du tenant, la suppression est bloquée afin de ne pas laisser l'institution sans administrateur. Ajoutez ou promouvez un autre administrateur avant de procéder à la suppression.
Comment la confidentialité est garantie
- Isolation par institution (multi-tenant) : les données d'une institution ne fuient pas vers une autre.
- Protection des mineurs : les données des mineurs font l'objet d'un traitement spécial et d'une modération par le tuteur.
- Chiffrement : les identifiants et tokens sensibles sont chiffrés au repos.
Questions fréquentes
Comment exporter mes données ? Via la fonctionnalité d'exportation (Art. 18 IV) — JSON, 1×/24h.
Comment supprimer le compte ? Soft delete (Art. 18 VI) : anonymise les PII et efface les données de chat.
Pourquoi des données sont-elles conservées ? Rétention légale (Art. 16 I) — anonymisées, non identifiables.
Je suis le seul admin ? La suppression est bloquée ; ajoutez un autre admin auparavant.