Confidentialité

Tes données chez Pharyo

Page écrite en français clair, à destination des élèves et de leurs parents.

Qui est responsable de Pharyo ?

Pharyo est un projet personnel en phase de test, porté à titre individuel par son auteur (basé en France). Il n'y a pas encore d'entreprise derrière. Le site est en accès restreint par code (coupon) pendant cette phase de validation.

Quelles données on collecte ?

  • Identifiant pseudonymisé : le coupon (ex. PHARYO-XXXX-XXXX). On ne collecte ni nom de famille, ni email, ni numéro de téléphone.
  • Profil : prénom, classe, comment tu te définis (fille / garçon / autre).
  • Réponses au questionnaire : tes 26 réponses (intérêts, valeurs, matières aimées, domaines de passion, envies pour plus tard).
  • Échanges avec le chat IA (si tu l'utilises) : tes messages et les réponses générées.
  • Cookie technique : un cookie de session pour te reconnaître entre 2 visites (30 jours). Il n'y a aucun tracker tiers (pas de Google Analytics, pas de Facebook Pixel, etc.).
  • Statistiques d'usage : on utilise Umami, une solution d'analytics self-hosted et sans cookies (hébergée sur notre infrastructure en France). Elle compte les visites par page et mesure les performances techniques (temps de chargement) — aucune donnée personnelle, aucun fingerprinting, conforme au RGPD sans bandeau de consentement requis.

Pour quoi faire ?

  • Te proposer des métiers qui résonnent avec ton profil.
  • Affiner ces propositions par un échange court avec une IA (optionnel).
  • Améliorer Pharyo, en regardant ce qui marche et ce qui marche moins.

Tes réponses ne seront jamais vendues, partagées avec un recruteur, ni utilisées pour de la publicité.

Où vont les données ?

  • Base principale : un serveur Hetzner en Allemagne (UE), géré par l'éditeur du site.
  • Pour le chat IA : tes messages sont envoyés à OpenRouter (États-Unis), qui les transmet à un modèle d'IA générative open source hébergé chez Cerebras ou Groq (États-Unis). Ces providers affichent une politique « No data training » : tes messages ne sont pas utilisés pour entraîner les modèles. Le transfert hors UE existe néanmoins. Si ça te dérange, n'utilise pas le chat — le QCM seul ne sort pas du serveur Hetzner.

Combien de temps on garde ?

Pendant la phase de test (jusqu'à fin 2026), on garde les données 6 mois après ta dernière connexion. Ensuite, suppression automatique. Si tu veux qu'on efface tout avant, demande-le (voir plus bas).

Si tu as moins de 15 ans

La loi française demande que tes parents soient au courant. Concrètement :

  • Fais le test avec un parent à côté, ou
  • Montre-leur tes résultats juste après, ou
  • Si tu n'es pas sûr·e, parles-en avant de répondre. Le coupon te permettra de revenir sur tes résultats avec eux.

Tes droits

Tu peux à tout moment :

  • Accéder à toutes tes réponses (via ton coupon).
  • Télécharger ta synthèse complète (PDF) pour garder une trace personnelle avant suppression. Lien : /api/bilan (connecte-toi d'abord avec ton code).
  • Supprimer toi-même toutes tes données en autonomie, sans nous demander : rends-toi sur /supprimer-mes-donnees. L'effacement est immédiat, définitif, conforme à l'article 17 du RGPD (droit à l'effacement).
  • Refuser le chat IA (le QCM seul reste valable).
  • Ne pas continuer (ferme la fenêtre, c'est tout).

Pour toute autre demande, écris-nous via le formulaire de contact.

Sécurité

  • Connexion chiffrée (HTTPS) sur tout le site.
  • Mot de passe de la base de données managé par l'hébergeur, pas accessible publiquement.
  • Cookie de session httpOnly : impossible à voler depuis une page web.
  • Code source ouvert pour audit sur demande.

Et après le test ?

Si Pharyo continue après la phase de validation, on mettra en place : consentement parental formel (email), mention légale complète, registre des traitements (CNIL). La suppression libre-service est déjà active, le téléchargement de la synthèse aussi.

Dernière mise à jour : mai 2026. Cette page évoluera avec le projet.