Politique de confidentialité

Dernière mise à jour : 20 octobre 2026

Cette politique de confidentialité explique comment Scholarly, établi aux États-Unis (USA), collecte, utilise, divulgue et conserve des informations lorsque vous utilisez notre site web, nos applications, nos fonctionnalités d'IA et nos espaces de travail partagés (les Services), notamment lorsque vous :

  • Consultez notre site web à l'adresse scholarly.so, ou l'un de nos sites web comportant un lien vers la présente politique de confidentialité
  • Interagissez avec nous dans d'autres contextes connexes, notamment dans le cadre d'activités commerciales, marketing ou événementielles

Des questions ou des préoccupations ? Vous pouvez utiliser les paramètres de confidentialité décrits ci-dessous ou nous adresser vos questions ou demandes à hello@scholarly.so.

1. Quelles informations collectons-nous ?

Informations personnelles que vous nous communiquez

Nous collectons les informations que vous fournissez lorsque vous créez un compte, utilisez les Services, souscrivez un abonnement, rejoignez une équipe, connectez un service, enregistrez de l'audio ou contactez l'assistance. Les contenus importés peuvent contenir des informations sur d'autres personnes ; ne les fournissez que si vous disposez des droits et autorisations nécessaires.

Informations personnelles fournies par vous. Les informations personnelles que nous collectons dépendent du contexte de vos interactions avec nous et les Services, de vos choix, ainsi que des produits et fonctionnalités que vous utilisez. Elles peuvent comprendre :

  • Noms
  • Adresses e-mail
  • Identifiants de compte et informations d'authentification
  • Informations de profil, d'appartenance à une équipe, de facturation et de transaction, messages adressés à l'assistance et Contenu utilisateur décrit à la section 13. Les prestataires de paiement traitent les données de carte de paiement.

Données de connexion via les réseaux sociaux. Si vous utilisez la connexion avec Google, nous recevons les informations de profil nécessaires à votre authentification, telles que votre nom, votre adresse e-mail et votre photo de profil. L'accès aux fichiers de services connectés est distinct de la connexion au compte ; consultez la section 6.

Veuillez tenir les informations de votre compte à jour. Ne transmettez pas d'informations personnelles sensibles, sauf si vous êtes autorisé à le faire et si le Service convient à votre usage.

Informations collectées automatiquement

Lorsque vous utilisez le Service, nous recevons des informations techniques et d'utilisation. Ces informations peuvent vous identifier ou être associées à votre compte. L'analyse de l'utilisation du produit fonctionne indépendamment du choix relatif aux cookies publicitaires facultatifs. Ces informations peuvent comprendre :

  • Caractéristiques du navigateur et de l'appareil
  • Système d'exploitation
  • Préférences linguistiques
  • URL de provenance
  • Nom de l'appareil
  • Pays, localisation et fuseau horaire
  • Interactions avec le produit, utilisation des fonctionnalités et, avec votre consentement à l'analyse, enregistrements de sessions dont les données sont masquées
  • Adresse IP
  • Journaux de diagnostic et de sécurité ; paramètres de nos propres campagnes indiquant lequel de nos liens ou e-mails vous a conduit à nous ; et, lorsque la publicité est autorisée (section 5), identifiants de clics publicitaires et informations de conversion publicitaire

2. Comment traitons-nous vos informations ?

Nous traitons vos informations pour fournir, améliorer et administrer nos Services, communiquer avec vous, assurer la sécurité, prévenir la fraude et respecter la loi. Nous pouvons également traiter vos informations à d'autres fins avec votre consentement.

Nous traitons vos informations personnelles pour diverses raisons, selon la manière dont vous interagissez avec nos Services, notamment :

  • Pour faciliter la création de comptes et l'authentification et assurer plus généralement la gestion des comptes utilisateurs
  • Pour gérer les abonnements et les équipes, notamment la facturation, les invitations, les contrôles d'accès et les quotas d'utilisation.
  • Pour fournir et améliorer nos Services, notamment les fonctionnalités d'IA, la génération de contenu et les outils de révision
  • Pour comprendre et améliorer le produit, à l'aide de données opérationnelles, d'analyses autorisées et de retours. Nos limites concernant le contenu et l'entraînement de l'IA figurent à la section 13.
  • Pour communiquer avec vous au sujet de votre compte et du service, et vous envoyer des communications marketing lorsque cela est autorisé. Les e-mails marketing proposent une option de désabonnement ; les messages essentiels relatifs au compte et à la facturation peuvent continuer à vous être envoyés.

3. Sur quelles bases juridiques nous appuyons-nous pour traiter vos informations ?

Nous ne traitons vos informations personnelles que lorsque nous estimons ce traitement nécessaire et que nous disposons d'un motif juridique valable (c'est-à-dire d'une base juridique) au regard du droit applicable, par exemple avec votre consentement, pour respecter la loi, vous fournir des services en vue de conclure un contrat ou d'exécuter nos obligations contractuelles, protéger vos droits ou poursuivre nos intérêts commerciaux légitimes.

Si vous vous trouvez dans l'UE ou au Royaume-Uni, cette section vous concerne.

Le règlement général sur la protection des données (RGPD) et le RGPD britannique nous imposent d'expliquer les bases juridiques valables sur lesquelles nous nous appuyons pour traiter vos informations personnelles. Nous pouvons ainsi nous fonder sur les bases juridiques suivantes :

  • Consentement. Nous sollicitons votre consentement pour les analyses facultatives dans le navigateur, la publicité et tout autre traitement qui l'exige. Vous pouvez refuser ou retirer ce consentement sans perdre l'accès aux fonctionnalités essentielles du Service.
  • Intérêts légitimes. Nous nous appuyons sur nos intérêts légitimes pour mener des activités proportionnées de sécurité, de prévention de la fraude, de fiabilité du service, d'assistance et d'analyse du produit, lorsque vos droits ne prévalent pas sur ces intérêts. Cela n'autorise pas l'utilisation sans restriction de contenus privés pour entraîner des modèles.
  • Obligations légales. Nous conservons et traitons les informations nécessaires aux obligations fiscales et comptables, aux demandes légalement fondées et aux autres obligations légales applicables.
  • Contrat. Nous traitons les informations de compte, les instructions, les sources, les contenus générés et les informations de facturation dans la mesure nécessaire pour fournir les Services que vous demandez.

Si vous vous trouvez au Canada, cette section vous concerne.

Nous pouvons traiter vos informations si vous nous avez expressément autorisés (consentement exprès) à utiliser vos informations personnelles à une fin précise, ou dans les situations où votre autorisation peut être déduite (consentement implicite). Vous pouvez retirer votre consentement à tout moment.

4. Quand et avec qui partageons-nous vos informations personnelles ?

Nous pouvons partager des informations dans des situations précises et avec certains tiers, notamment :

  • Opérations de cession ou de restructuration. Des informations peuvent être divulguées dans le cadre d'une fusion, d'un financement, d'une acquisition ou d'une cession d'actifs, sous réserve de garanties de confidentialité, du droit applicable et de toute restriction supplémentaire concernant les données des services connectés.
  • Prestataires de services tiers. Nous faisons appel à des prestataires pour l'hébergement et le stockage dans le cloud, les bases de données et la recherche, l'inférence d'IA et la génération de médias, l'exécution de code, les paiements, les e-mails, l'assistance, la sécurité et le diagnostic. Il s'agit notamment de Google Cloud, MongoDB, Pinecone, Upstash, OpenAI, Anthropic, Google, xAI, OpenRouter, E2B, Stripe, Loops, Resend, Sentry et PostHog. Les prestataires reçoivent les informations nécessaires à la fonctionnalité ou à la fonction qu'ils prennent en charge ; chaque prestataire ne reçoit pas tous les contenus importés.
  • Partage, publicité et divulgations légales. Nous partageons du contenu avec les destinataires que vous choisissez et les participants à l'espace de travail, comme décrit à la section 13. Lorsque la publicité est autorisée (section 5), Google Ads reçoit des informations de conversion, dont une adresse e-mail hachée à des fins de rapprochement. Nous pouvons divulguer des informations lorsque la loi l'exige ou lorsque cela est nécessaire pour protéger les droits, la sûreté ou la sécurité. Nous ne vendons pas vos contenus importés privés ni vos discussions privées à des courtiers en données.

5. Utilisons-nous des cookies et d'autres technologies de suivi ?

Les cookies essentiels et les mécanismes de stockage similaires permettent la connexion, la sécurité, le choix de la langue et les préférences demandées. PostHog mesure l'utilisation du produit et peut enregistrer des sessions avec les textes et les saisies masqués ; cette analyse de l'utilisation du produit reste active, que vous acceptiez ou refusiez les cookies publicitaires facultatifs, et n'est pas utilisée à des fins publicitaires. Notre analyse de l'utilisation du produit enregistre également les paramètres de nos propres campagnes (utm_source, utm_medium, utm_campaign, utm_content, utm_term), qui indiquent lequel de nos liens ou e-mails vous a conduit à nous. La publicité facultative utilise Google Ads, des identifiants de clics publicitaires et, lorsque cela est possible, le rapprochement d'adresses e-mail hachées pour mesurer les publicités. Dans l'Espace économique européen, au Royaume-Uni, en Suisse, au Brésil, au Canada, en Corée du Sud, en Chine et en Turquie, ainsi que lorsque nous ne pouvons pas déterminer votre pays, le suivi publicitaire reste désactivé jusqu'à ce que vous l'acceptiez. Partout ailleurs, les cookies publicitaires et de mesure publicitaire sont activés par défaut, sauf si vous les avez refusés ou si votre navigateur envoie le signal Global Privacy Control ; sélectionnez Refuser dans les préférences de cookies pour les désactiver. Utilisez Accepter ou Refuser dans la bannière de cookies lorsqu'elle s'affiche, ou ouvrez les préférences de cookies depuis le pied de page, les Paramètres ou le haut de cette page pour modifier votre choix publicitaire. Vos choix s'appliquent à ce navigateur et sont conservés pendant 180 jours au maximum ; les cookies d'attribution publicitaire durent jusqu'à 90 jours. La durée de vie des cookies des prestataires varie. Le blocage de tout stockage dans votre navigateur peut affecter la connexion ou empêcher la conservation d'un choix après le rechargement de la page.

6. Connexion avec Google et services connectés

La connexion avec Google fournit des informations d'identité et de profil pour l'authentification. Si vous connectez séparément Google Drive, nous recevons des jetons d'autorisation et accédons aux fichiers que vous choisissez dans le sélecteur, y compris leur contenu et leurs métadonnées. Les autorisations existantes peuvent comprendre des droits de lecture plus étendus. Nous utilisons les fichiers sélectionnés pour répondre à vos demandes et créer des contenus ; les éléments pertinents peuvent être transmis aux prestataires d'IA et d'infrastructure qui prennent en charge ces fonctionnalités.

Notre utilisation et notre transfert des informations reçues des API Google respectent les règles relatives aux données utilisateur des services d'API Google et les règles relatives aux données utilisateur et aux développeurs des API Google Workspace, y compris les exigences d'utilisation limitée. Les données Google Workspace ne sont pas utilisées pour entraîner ou améliorer des modèles d'IA généralistes ni à des fins publicitaires. L'accès humain est limité aux exceptions autorisées par ces règles. Déconnectez le service dans Connexions ou révoquez l'accès dans votre compte Google pour empêcher tout accès futur. La déconnexion ne supprime pas à elle seule les fichiers déjà importés, l'historique des discussions ou les contenus générés ; supprimez-les séparément ou demandez la suppression du compte.

7. Combien de temps conservons-nous vos informations ?

Nous conservons les informations de compte et les contenus enregistrés tant qu'ils sont nécessaires à la fourniture des Services ou jusqu'à ce que vous les supprimiez, sous réserve des exceptions ci-dessous. La durée de conservation dépend des informations, de leur finalité, de vos paramètres, de la durée d'une demande d'assistance ou d'un litige et des obligations légales applicables. Les données de facturation et de transaction peuvent être conservées après la clôture du compte pour répondre aux obligations fiscales, comptables et de prévention de la fraude. Les journaux opérationnels et les sauvegardes suivent leurs cycles de conservation respectifs.

La suppression déclenche le retrait des informations des systèmes actifs et des espaces de stockage associés. Ce traitement peut prendre du temps dans les différents systèmes et chez les prestataires, et des copies de sauvegarde peuvent subsister jusqu'à leur expiration normale ; les copies conservées n'autorisent pas une utilisation à des fins sans rapport avec le Service ni l'entraînement de modèles généralistes. Nous pouvons conserver certaines informations limitées pour répondre à des obligations légales, assurer la sécurité, prévenir la fraude ou régler des réclamations, avec un accès restreint à ces finalités. Les informations désidentifiées ne sont considérées comme exclues du champ des règles sur les données personnelles que si elles répondent aux critères juridiques applicables ; la seule suppression d'un nom ou le hachage d'un identifiant ne suffit pas à établir l'anonymat.

8. Comment protégeons-nous vos informations ?

Nous avons mis en place des mesures de sécurité techniques et organisationnelles appropriées et raisonnables pour protéger les informations personnelles que nous traitons. Toutefois, malgré nos garanties et nos efforts pour sécuriser vos informations, aucune transmission électronique sur Internet ni aucune technologie de stockage d'informations ne peut être garantie sûre à 100 %. Nous ne pouvons donc pas promettre ni garantir que des pirates informatiques, des cybercriminels ou d'autres tiers non autorisés ne pourront pas contourner notre sécurité et collecter, consulter, voler ou modifier vos informations de manière illicite.

9. Quels sont vos droits en matière de confidentialité ?

Dans certaines régions (comme l'EEE, le Royaume-Uni et le Canada), vous disposez de droits en vertu des lois applicables sur la protection des données. Ceux-ci peuvent comprendre le droit de : (i) demander l'accès à vos informations personnelles et en obtenir une copie, (ii) demander leur rectification ou leur effacement, (iii) limiter leur traitement et (iv), le cas échéant, bénéficier de la portabilité des données. Dans certaines circonstances, vous pouvez également avoir le droit de vous opposer au traitement de vos informations personnelles.

Retrait de votre consentement. Si nous nous appuyons sur votre consentement pour traiter vos informations personnelles, vous avez le droit de le retirer à tout moment. Vous pouvez retirer votre consentement à tout moment en nous contactant à hello@scholarly.so.

Informations du compte. Vous pouvez mettre à jour les informations de votre compte et demander sa suppression dans les Paramètres. Exportez les contenus dont vous avez besoin avant de supprimer votre compte ; la suppression met fin à votre accès et déclenche le nettoyage décrit à la section 7. Les copies téléchargées par d'autres personnes, les contenus dupliqués indépendamment et les contenus contrôlés par une organisation peuvent rester sous leur contrôle.

Cookies et technologies similaires. Utilisez les préférences de cookies pour accepter ou refuser les cookies publicitaires facultatifs. L'analyse de l'utilisation du produit reste active quel que soit votre choix. Vous pouvez également gérer directement le stockage du navigateur. Le retrait du consentement s'applique aux traitements publicitaires futurs.

10. Signaux de confidentialité du navigateur

Lorsque ce navigateur envoie le signal Global Privacy Control (GPC), nous désactivons le suivi publicitaire facultatif, même si une préférence enregistrée ou le réglage régional par défaut l'autorise. GPC ne désactive pas les fonctionnalités essentielles ni l'analyse de l'utilisation du produit. Les anciens signaux Do Not Track sont distincts de GPC ; utilisez les préférences de cookies pour contrôler la publicité facultative.

11. Droits à la confidentialité prévus par les États américains

Lorsque les lois applicables d'un État en matière de confidentialité couvrent nos traitements, ses résidents peuvent disposer de droits leur permettant d'accéder à leurs informations personnelles, de les rectifier, de les supprimer et d'en obtenir une copie portable ; de refuser leur vente, leur partage à des fins de publicité comportementale entre différents contextes, la publicité ciblée ou certains profilages ; et de limiter certaines utilisations d'informations sensibles. Nous n'exerçons aucune discrimination en raison de l'exercice des droits applicables. Adressez vos demandes ou contestez le refus d'une demande à hello@scholarly.so. Nous vérifions les demandes lorsque cela est requis, acceptons les mandataires autorisés sur présentation de justificatifs appropriés et répondons dans les délais légaux applicables. Les préférences de cookies et GPC contrôlent la publicité dans le navigateur décrite ci-dessus.

Les divulgations à des fins publicitaires peuvent constituer une vente ou un partage au sens des lois de certains États, même sans échange d'argent. Les catégories d'informations collectées, les finalités et les catégories de destinataires sont décrites aux sections 1 à 6. Les résidents de Californie peuvent également demander des informations sur les divulgations à des fins de marketing direct par des tiers en vertu de la loi Shine the Light. Les droits et exceptions supplémentaires dépendent du droit applicable.

12. Enfants et jeunes utilisateurs

Les Services ne s'adressent pas aux enfants de moins de 13 ans, qui ne sont pas autorisés à créer un compte. Les utilisateurs n'ayant pas atteint l'âge de la majorité légale doivent avoir l'autorisation d'un parent ou d'un représentant légal et respecter tout âge minimum supérieur exigé localement.

Si vous pensez qu'un enfant a fourni des informations personnelles sans l'autorisation nécessaire, contactez hello@scholarly.so afin que nous puissions examiner la situation et prendre les mesures appropriées, y compris la suppression lorsque cela est requis.

13. Contenu, traitement par l'IA et équipes

Vous conservez vos droits sur votre contenu. La fourniture du Service nécessite le traitement de ce contenu, mais ne confère pas à Scholarly des droits illimités pour le publier ou l'utiliser à des fins sans rapport avec le Service.

Contenu utilisateur que nous collectons

Le Contenu utilisateur comprend les documents, PDF, images, notes, enregistrements et transcriptions, instructions adressées à l'IA, historiques de discussions, fichiers de services connectés que vous sélectionnez et contenus générés tels que les diapositives, vidéos, podcasts, quiz et recherches. Les informations d'appartenance à une équipe, les autorisations de partage, les données d'utilisation et les relevés d'activité sont également traités.

Comment nous utilisons le Contenu utilisateur

Nous utilisons le Contenu utilisateur aux fins suivantes :

  • Fourniture du service : Pour stocker, récupérer, transformer et afficher vos contenus, exécuter l'inférence d'IA et produire les contenus que vous demandez. Les contenus pertinents peuvent transiter par plusieurs modèles ou prestataires dans un processus faisant intervenir des agents.
  • Amélioration du produit : Pour comprendre les performances des fonctionnalités à l'aide de données opérationnelles et d'analyses autorisées, et donner suite aux retours que vous nous communiquez.
  • Entraînement des modèles : Par défaut, Scholarly n'utilise pas le Contenu utilisateur privé pour entraîner des modèles d'IA généralistes. Tout programme facultatif d'entraînement de Scholarly nécessiterait un consentement distinct, explicite et éclairé. Les données Google Workspace restent soumises à leurs restrictions plus strictes, indépendamment de tout consentement général. L'inférence d'IA destinée à répondre à votre demande est différente de l'entraînement d'un modèle.
  • Assistance et résolution des problèmes : Le personnel autorisé peut accéder aux informations pertinentes lorsque cela est nécessaire pour fournir l'assistance demandée, examiner des défaillances ou des abus et respecter les obligations légales, sous réserve des restrictions applicables à l'accès et aux services connectés.
  • Données agrégées et désidentifiées : Nous pouvons utiliser des statistiques et des informations conformes aux normes de désidentification applicables pour comprendre et améliorer le Service. Nous ne considérons pas que les sources permettant d'identifier des personnes peuvent être utilisées sans restriction simplement parce qu'un identifiant a été supprimé.
  • Sécurité et intégrité : Pour garantir la sûreté, la sécurité et l'intégrité du Service, notamment en détectant et en prévenant la fraude, les abus et les violations de nos règles.

Partage et espaces de travail d'équipe

Le partage d'un lien ou la publication d'un contenu peut le rendre accessible à d'autres personnes selon les paramètres d'accès sélectionnés. Les destinataires peuvent télécharger ou dupliquer indépendamment les contenus. La révocation d'un lien ne permet pas de récupérer les copies déjà obtenues. Dans Teams, les administrateurs gèrent les membres, les rôles, la facturation et les rapports d'activité ; l'accès aux contenus partagés suit les autorisations de l'espace de travail et du projet. Votre organisation peut contrôler les contenus placés dans son espace de travail et les conserver lorsqu'un membre la quitte. Quitter une équipe et supprimer un compte individuel sont deux actions distinctes.

Prestataires d'IA et traitement international

Scholarly exerce ses activités depuis les États-Unis et fait appel à des prestataires susceptibles de traiter les informations aux États-Unis et dans d'autres pays. Le prestataire et le lieu de traitement dépendent de la fonctionnalité, du modèle sélectionné et du routage. Le choix d'un modèle hébergé dans l'UE ne signifie pas, à lui seul, que l'ensemble du stockage, de l'assistance, des analyses ou des autres traitements reste dans l'UE. Lorsque la loi exige des garanties de transfert, les dispositifs applicables doivent encadrer ces transferts, par exemple au moyen de décisions d'adéquation ou de garanties contractuelles appropriées. Contactez-nous pour obtenir des informations sur un processus précis ou sur les exigences de votre organisation avant de transmettre des données soumises à des restrictions de localisation.

Données contrôlées par une organisation

Pour l'administration des comptes et ses propres opérations de service, Scholarly détermine les finalités du traitement. Pour les données personnelles qu'une organisation fournit afin qu'elles soient traitées pour son compte, ses instructions et l'accord de traitement des données applicable font foi. Contactez d'abord votre organisation pour toute demande d'accès ou de suppression d'informations qu'elle contrôle ; nous apportons notre assistance conformément aux exigences applicables. Cette politique ne remplace pas un accord de traitement des données requis et ne fait pas du consentement à des utilisations sans rapport avec le Service une condition d'utilisation de celui-ci.

14. Mettons-nous à jour la présente politique ?

Nous publierons les mises à jour en indiquant une nouvelle date et vous informerons des modifications importantes par l'intermédiaire du Service ou par e-mail, selon les exigences applicables. Ces modifications n'autorisent pas rétroactivement des utilisations sans rapport avec les finalités initiales des informations déjà collectées. Lorsqu'une nouvelle finalité nécessite votre consentement, nous vous le demanderons avant de procéder au traitement concerné.

15. Comment nous contacter au sujet de la présente politique ?

Scholarly, États-Unis (USA). Pour toute question relative à la confidentialité, contactez hello@scholarly.so.

16. Comment consulter, mettre à jour ou supprimer les données que nous collectons à votre sujet ?

Pour exercer vos droits applicables, demander des précisions sur la conservation ou les transferts de données, ou contester une décision concernant une demande, écrivez à hello@scholarly.so. Nous pouvons vous demander les informations raisonnablement nécessaires pour vérifier votre identité ou votre habilitation à agir. Nous répondons dans les délais prévus par la législation applicable, en expliquant toute prolongation ou tout refus autorisé. Vous pouvez également déposer une réclamation auprès de votre autorité locale de protection des données, sans avoir à nous contacter au préalable.