Dernière mise à jour : 13 octobre 2026
Cette traduction est fournie à titre indicatif. En cas de divergence avec la version anglaise, la version anglaise prévaut.
La présente politique explique quelles informations CourseIO (« nous ») collecte lorsque vous utilisez CourseIO.ai, pourquoi nous les collectons et de quels choix vous disposez. Le responsable du traitement est DevsVilla International Pvt. Ltd., la société à l’origine de CourseIO, établie en Inde.
Lorsque vous créez un compte, nous collectons votre nom, votre adresse e-mail et votre date de naissance. Lorsque vous utilisez CourseIO, nous stockons les supports de cours que vous importez, les instructions (prompts) que vous nous donnez, ainsi que les cours, scripts, diapositives, vidéos, fichiers audio et quiz que nous générons pour vous. Nous conservons également des informations de base relatives à la sécurité et à la connexion — horodatages de connexion et adresse IP — et, si vous souscrivez un abonnement, les informations de facturation traitées par Razorpay ou Dodo Payments (nous ne stockons pas votre numéro de carte). Si vous connectez une chaîne YouTube, nous stockons le nom du compte associé et les jetons d’accès ; voir la section Google et YouTube ci-dessous. Si vous connectez un compte Vimeo, nous stockons son nom de compte et le jeton d’accès ; voir la section Vimeo ci-dessous. Si vous connectez un assistant IA tel que Claude ou ChatGPT, nous conservons la connexion et les requêtes qu’il effectue en votre nom, mais jamais votre conversation avec lui ; voir la section Assistants IA ci-dessous.
Nous utilisons vos informations pour faire fonctionner CourseIO : vous authentifier, générer et stocker vos cours, traiter les paiements et sécuriser votre compte. Nous ne vendons pas vos informations personnelles, et nous n’utilisons pas le contenu de vos cours ni les supports que vous importez pour entraîner des modèles pour le compte de qui que ce soit d’autre.
Lorsque le RGPD britannique (UK GDPR) ou le RGPD de l’UE s’applique, nous nous fondons sur les bases juridiques suivantes. Exécution d’un contrat : création de votre compte, génération et stockage des cours, invitations d’équipe, facturation et exécution des requêtes d’un assistant IA que vous connectez (vous nous demandez d’agir par son intermédiaire) — nous ne pouvons pas fournir le service sans cela. Intérêts légitimes : sécuriser le service (journaux de connexion, limitation du nombre de requêtes, journaux des requêtes des assistants IA connectés), corriger les erreurs (rapports d’erreurs envoyés à Sentry après suppression des mots de passe, codes et jetons) et vous envoyer des e-mails de service concernant votre compte. Notre intérêt à exploiter un service fiable et sécurisé ne prévaut pas sur vos droits, et vous pouvez vous y opposer à tout moment. Consentement : les cookies d’analyse facultatifs (PostHog), qui ne sont activés qu’après votre acceptation via le bandeau cookies, et la connexion d’une chaîne YouTube. Vous pouvez retirer votre consentement à tout moment — depuis le bandeau cookies ou en déconnectant la chaîne — sans que cela n’affecte ce qui a eu lieu auparavant. Obligation légale : conservation des factures et des justificatifs de paiement conformément à la législation fiscale et comptable.
Générer un cours implique d’envoyer une partie de votre contenu aux services qui effectuent le travail : nos fournisseurs d’IA (pour la structure du cours, les scripts et les quiz), ElevenLabs (pour la narration vocale) et AssemblyAI (pour la transcription et les sous-titres). Razorpay (en Inde) et Dodo Payments (partout ailleurs) traitent les paiements, et Google/YouTube assure la publication si vous choisissez de connecter une chaîne. Vimeo fait de même si vous connectez un compte Vimeo. Si vous connectez un assistant IA tel que Claude ou ChatGPT, nous ne lui transmettons que les réponses aux requêtes qu’il effectue pour vous. Son fournisseur (par exemple Anthropic ou OpenAI) traite ces réponses, ainsi que tout ce que vous partagez dans la conversation, en tant que responsable du traitement indépendant, conformément à sa propre politique de confidentialité — dans ce rôle, il n’est pas notre sous-traitant, même si la même entreprise figure aussi parmi nos fournisseurs d’IA mentionnés plus haut ; voir Assistants IA. En coulisses, Amazon Web Services EMEA SARL héberge l’application et vos données, Amazon Simple Email Service (AWS) achemine nos e-mails, Sentry reçoit les rapports d’erreurs et — uniquement si vous l’acceptez — PostHog et Google Analytics reçoivent des statistiques d’utilisation. La liste complète et à jour — avec le rôle de chacun et les données auxquelles il a accès — figure sur notre page des sous-traitants. Nous ne vendons vos données à personne, et nous ne les partageons avec ces prestataires que dans la mesure nécessaire au fonctionnement du produit.
L’utilisation et le transfert par CourseIO des informations reçues des API Google respectent la Règle relative aux données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée. CourseIO utilise les services d’API YouTube. Si vous connectez une chaîne YouTube, vous acceptez les Conditions d’utilisation de YouTube, et les Règles de confidentialité de Google s’appliquent au traitement de vos données par Google.
Ce à quoi nous accédons : avec votre autorisation, CourseIO lit le nom et l’ID de votre chaîne, la liste de vos playlists, et l’état de mise en ligne et de traitement des vidéos qu’il a mises en ligne. Il met en ligne les vidéos de leçons que vous choisissez, crée une playlist et y ajoute des vidéos quand vous le demandez, et supprime une vidéo si vous annulez sa mise en ligne. Nous ne lisons pas vos autres vidéos, commentaires, évaluations, sous-titres ni statistiques. Nous conservons le nom et l’ID de votre chaîne, des jetons d’accès et d’actualisation chiffrés, ainsi que l’ID YouTube, le lien et l’ID de playlist de chaque vidéo mise en ligne par CourseIO. Nous ne partageons les données YouTube avec personne et ne les utilisons ni pour la publicité ni pour entraîner des modèles d’IA.
Durée de conservation : les données YouTube conservées sont actualisées ou supprimées au moins tous les 30 jours. Lorsque vous vous déconnectez, nous révoquons notre accès auprès de Google et supprimons immédiatement les données YouTube conservées, toujours sous 7 jours ; les vidéos déjà publiées restent sur votre chaîne. Déconnectez-vous depuis Paramètres → Publication → Déconnecter, ou révoquez l’accès à tout moment dans les paramètres de sécurité de Google : security.google.com/settings/security/permissions.
Si vous connectez un compte Vimeo, CourseIO utilise l’API Vimeo, avec votre autorisation, pour mettre en ligne les vidéos de leçons que vous choisissez, créer des dossiers et y ranger des vidéos, ajouter des sous-titres à partir de ceux de vos leçons, et définir la confidentialité et les paramètres d’intégration de chaque vidéo ; il supprime aussi une vidéo si vous annulez son envoi. Nous conservons le nom et l’ID de votre compte Vimeo, un jeton d’accès chiffré, ainsi que l’ID et le lien Vimeo de chaque vidéo mise en ligne par CourseIO. Nous ne partageons les données Vimeo avec personne et ne les utilisons ni à des fins publicitaires ni pour entraîner des modèles d’IA. La politique de confidentialité de Vimeo s’applique au traitement de vos données par Vimeo.
Déconnectez-vous depuis Paramètres → Publication → Déconnecter : nous supprimons immédiatement le jeton d’accès conservé et révoquons l’accès de CourseIO auprès de Vimeo ; les vidéos déjà présentes sur votre compte Vimeo y restent. Vous pouvez aussi révoquer l’accès à tout moment sur Vimeo : vimeo.com/settings/apps.
Vous pouvez connecter CourseIO à un assistant IA tel que Claude (d’Anthropic) ou ChatGPT (d’OpenAI) afin qu’il travaille sur vos cours pour vous. Vous établissez vous-même la connexion : vous vous connectez sur les pages de CourseIO (jamais dans la conversation), choisissez une organisation et approuvez ce que l’assistant peut faire — voir les cours (vos cours, leçons et vidéos, votre nom, ainsi que le nom et le solde de crédits de leçon de l’organisation) et, si vous l’autorisez, créer et modifier des cours (les créer, les modifier, les régénérer, les traduire et les exporter). Toute action qui utilise des crédits de leçon nécessite d’abord un devis, et l’assistant est invité à vous montrer le prix et à obtenir votre accord avant de poursuivre. Nous traitons ces données pour l’exécution de notre contrat avec vous et conservons des journaux de requêtes à des fins de sécurité sur la base de nos intérêts légitimes (voir « Nos bases juridiques »).
Ce que nous recevons et conservons : CourseIO reçoit uniquement les requêtes que l’assistant envoie en votre nom — l’action à effectuer et les informations nécessaires, par exemple l’identifiant d’un cours, le titre, la description ou le plan d’un cours que vous souhaitez, le nouveau script d’une leçon ou une langue. Nous ne recevons jamais votre conversation avec l’assistant, et nous n’accédons jamais à sa mémoire, à votre historique de conversation, aux résumés de conversation ni aux fichiers que vous y avez importés. Nous ne demandons jamais, par l’intermédiaire de l’assistant, de mots de passe, de données de paiement ni d’autres données sensibles telles que des pièces d’identité ou des données de santé. Nous conservons la connexion (les informations d’enregistrement de l’application, comme son nom et, si elle les publie, son logo et son site web ; l’organisation ; les autorisations que vous avez accordées ; la date de connexion et de dernière utilisation) ; les jetons d’accès et d’actualisation de l’assistant, uniquement sous forme d’empreintes à sens unique (lors d’une actualisation, une copie chiffrée de la nouvelle paire est conservée afin qu’une actualisation envoyée deux fois en moins de 60 secondes aboutisse quand même, puis effacée lors du nettoyage de la nuit suivante) ; les devis de cours demandés par l’assistant (les détails du cours et le prix) ; et les journaux du serveur pour chaque requête : l’heure, l’adresse IP d’origine, l’action, son résultat, les identifiants de l’utilisateur, de l’organisation et de l’application, ainsi que le nom et la version de l’application si elle les transmet. Nous n’enregistrons pas le contenu envoyé avec une requête, comme les plans de cours ou les scripts de leçon. Nous utilisons ces journaux uniquement pour la sécurité, la prévention des abus et le diagnostic des problèmes. Les cours et leçons que l’assistant crée ou modifie sont conservés comme tout autre contenu de cours. Nous n’envoyons au fournisseur de l’assistant rien d’autre que les réponses à ses requêtes, qui peuvent inclure votre nom, le nom et le solde de crédits de votre organisation, et le contenu de vos cours. Notre hébergeur et Sentry (rapports d’erreurs, envoyés sans le contenu des requêtes, ni adresses IP, ni jetons) traitent ces données pour notre compte, comme pour le reste du service.
Durée de conservation et vos moyens de contrôle : notre nettoyage de la base de données s’exécute chaque nuit, de sorte que chacune des suppressions ci-dessous a lieu dans la journée qui suit le délai indiqué. Les codes d’autorisation expirent au bout de 5 minutes, puis sont supprimés. Les jetons d’accès expirent au bout d’une heure et les jetons d’actualisation au bout de 60 jours (chaque actualisation en émet un nouveau) ; les jetons sont supprimés 30 jours après leur expiration ou leur révocation. Les devis expirent au bout de 30 minutes ; un devis non utilisé est supprimé un jour après son expiration, et un devis utilisé reste associé au cours qu’il a permis de créer. Les journaux du serveur sont conservés 30 jours au maximum. Pour déconnecter un assistant, allez dans Paramètres → Applications connectées → Déconnecter : son accès prend fin immédiatement, et la connexion et ses jetons sont supprimés 30 jours plus tard. Les assistants sont aussi déconnectés automatiquement si vous changez ou réinitialisez votre mot de passe, si votre compte est verrouillé, ou si vous quittez l’organisation ou en êtes retiré ; la suppression de votre compte supprime immédiatement toutes vos connexions. Les informations d’enregistrement d’une application sont supprimées dès qu’elle est restée 30 jours sans connexion active ni utilisation. Ce que vous partagez avec l’assistant lui-même, ainsi que les réponses que CourseIO renvoie dans cette conversation, sont traités par le fournisseur de l’assistant en tant que responsable du traitement indépendant, conformément à sa propre politique de confidentialité (par exemple celle d’Anthropic pour Claude et celle d’OpenAI pour ChatGPT) ; vous gérez ces données dans les paramètres de l’assistant.
CourseIO est exploité depuis le pays suivant : Inde, et hébergé chez Amazon Web Services EMEA SARL (Francfort, Allemagne (UE, eu-central-1)). Certains des prestataires figurant sur notre page des sous-traitants sont situés aux États-Unis (nos fournisseurs d’IA, de voix, de transcription, d’analyse et d’e-mail). Si vous vous trouvez au Royaume-Uni ou dans l’Espace économique européen, cela signifie que vos données sont transférées en dehors de ces régions. Nous ne le faisons qu’en nous appuyant sur des garanties reconnues : les clauses contractuelles types de la Commission européenne (avec l’avenant britannique [UK Addendum] ou l’accord britannique de transfert international de données [UK International Data Transfer Agreement] lorsque des données britanniques sont concernées) ou, lorsqu’un prestataire est certifié, le cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework). Notre propre accès depuis ce même pays (Inde) est également couvert par les clauses contractuelles types. Vous pouvez nous demander une copie des garanties en place à l’adresse privacy@courseio.ai.
Nous conservons les données de votre compte et de vos cours tant que votre compte est actif. Les assistants IA connectés sont soumis à des durées plus courtes : les jetons, les devis non utilisés, les connexions supprimées et les journaux de requêtes sont effacés dans les délais indiqués dans la section Assistants IA. Les données de facturation sont conservées aussi longtemps que l’exige la législation fiscale et comptable applicable, y compris après la clôture d’un compte. Consultez notre page de suppression des données pour savoir comment faire supprimer vos données.
CourseIO utilise un petit nombre de cookies et d’entrées de stockage local strictement nécessaires pour maintenir votre session et mémoriser vos préférences, ainsi que — uniquement avec votre consentement — des cookies d’analyse PostHog. Vous trouverez les détails, et la manière de modifier votre choix à tout moment, dans notre Politique relative aux cookies.
Vous pouvez consulter et mettre à jour les informations de votre profil depuis CourseIO à tout moment. Pour accéder à vos données, les rectifier, les exporter ou les supprimer, ou pour vous opposer à leur utilisation, consultez notre page de suppression des données ou écrivez à privacy@courseio.ai. Nous répondons aux demandes vérifiées dans un délai de 30 jours (un mois au titre du RGPD, prolongeable lorsqu’une demande est complexe, auquel cas nous vous en informons). En vertu du RGPD britannique et du RGPD de l’UE, vous disposez des droits d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité et d’opposition, ainsi que du droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques — nous n’en prenons aucune. Si vous n’êtes pas satisfait de la manière dont nous traitons vos données, vous pouvez introduire une réclamation auprès de votre autorité de contrôle : au Royaume-Uni, l’Information Commissioner’s Office (ico.org.uk) ; dans l’EEE, votre autorité nationale de protection des données ; et pour Inde, le Data Protection Board institué par le Digital Personal Data Protection Act 2023. Nous vous serions reconnaissants de nous donner d’abord l’occasion de répondre à votre préoccupation.
CourseIO est destiné aux adultes qui créent du contenu pédagogique, et non à être utilisé par des enfants. Nous ne collectons pas sciemment d’informations concernant des enfants n’ayant pas atteint l’âge requis par la loi applicable pour consentir seuls au traitement de leurs données.
Si nous apportons une modification importante à la présente politique, nous mettrons à jour la date figurant en haut de cette page et, le cas échéant, nous vous en informerons directement.
Vous pouvez adresser vos questions sur la présente politique ou sur vos données à privacy@courseio.ai ou passer par notre page de contact.