Confidentialité

Ce que Pxsis garde sur l'appareil

Pxsis ne demande aucune inscription et ne fait tourner aucun compte. Le profil (moyenne, bac, spécialités, académie), les réponses au questionnaire et la liste de formations gardées sont mémorisés uniquement dans le navigateur de l'appareil utilisé (stockage local), pour que le site s'en souvienne d'une page à l'autre. Pxsis n'en garde aucune copie sur ses serveurs.

Ces données s'effacent à tout moment avec le bouton « Effacer mes données », présent sur « Ma liste » et dans le questionnaire, ou en vidant les données du site dans les réglages du navigateur.

Mesure d'audience

Pxsis utilise Vercel Web Analytics pour compter les visites et savoir quelles pages sont lues. Cette mesure ne pose pas de cookie et ne relie aucune visite à une personne identifiée. Elle ne porte jamais la moyenne, le bac, une réponse au questionnaire ou le contenu d'une liste. Elle est activée à partir du passage de Pxsis sur son domaine définitif ; en attendant, aucune donnée d'audience n'est collectée.

Le lien de partage

« Partager avec mes parents » crée un lien dont toutes les informations sont placées après le signe « # » de l'adresse (le fragment) : un navigateur ne l'envoie jamais à un serveur, y compris à celui de Pxsis. Ce fragment contient les identifiants des formations gardées, un prénom si l'élève le renseigne, et sa moyenne et son bac s'il coche la case prévue pour cela. Il ne contient jamais le statut boursier, la ville, l'académie, ni aucune réponse au questionnaire. La page qui ouvre ce lien ne demande au serveur que les informations publiques des formations concernées, par leurs identifiants.

Mon plan, ses documents et le conseiller

« M'orienter » garde aussi sur l'appareil, et nulle part ailleurs, les niveaux de compétences déclarés par l'élève, les résultats des tests, les étapes cochées, les épreuves notées, les métiers visés (trois au plus) et le jour où un lien de partage a été créé. Pour montrer quelles formations de la liste mènent à un métier visé, le navigateur envoie à Pxsis les identifiants des métiers et des formations, sans rien d'autre ; rien n'est gardé. Pour signaler les formations où les spécialités de l'élève sont rares chez les admis, il envoie les identifiants des formations affichées et ses spécialités, sans rien d'autre ; rien n'est gardé non plus. Les textes de « Mon dossier » (projets motivés, activités, préférences) et les réponses d'admission notées restent eux aussi sur l'appareil : ils ne sont jamais envoyés, et le nom tapé pour imprimer un CV n'est pas gardé. Ces informations, comme les spécialités, servent à ordonner les formations proposées ; elles ne modifient ni l'accessibilité estimée ni les taux affichés. La mesure d'audience compte la venue sur « M'orienter » et le nom d'un test terminé, jamais un résultat, un niveau ou une épreuve.

« Mon coffre-fort » garde sur l'appareil les métiers et les entreprises que l'élève a gardés (leur nom et le jour, cinquante au plus de chaque). « Explorer » les range à partir de ce que l'appareil sait déjà (domaines et envies du questionnaire, test « Ce qui te plaît », métiers visés et gardés) : le calcul se fait dans le navigateur, sur des listes publiques téléchargées telles quelles ; rien de personnel n'est envoyé.

« Mon plan » envoie à Pxsis la destination choisie, la moyenne, le bac, les spécialités, le statut de boursier, l'académie et le périmètre, pour calculer les chemins et l'accessibilité estimée ; jamais la ville ; rien n'est gardé. « Vérifie ce qu'une IA t'a dit » envoie le texte collé à Pxsis, qui le compare aux données et ne le garde pas (voir plus bas si une IA y repère les formations).

La conversation de « Mon plan » est gardée sur l'appareil (les vingt derniers messages, jamais un message de détresse), effacée par « Effacer la conversation » ou « Effacer mes données ». Sans intelligence artificielle, Pxsis répond en mode guidé : chaque message part à Pxsis, qui le compare à ses données avec ses propres règles et ne le garde pas ; la moyenne, le bac et les spécialités ne servent alors qu'aux calculs. Les actions de l'agent (garder une formation, noter une information, fixer un objectif) se font sur l'appareil et s'annulent. Le lien « Montrer à mes parents » porte le plan dans l'adresse elle-même, après le signe #, qui n'est jamais envoyé : la page des parents ne demande à Pxsis que des données publiques (chemins sur toute la France, métier, coût).

Le conseiller est une intelligence artificielle (Claude, de la société Anthropic), qui n'est pas en service : aujourd'hui, Discuter répond toujours en mode guidé. S'il l'était, à chaque question, le navigateur envoie la conversation en cours et les lignes affichées sous « Ce que le conseiller voit de toi » ; Pxsis les transmet à Anthropic pour rédiger la réponse. L'académie et le statut de boursier partent à part et servent seulement aux calculs de Pxsis ; la ville, les notes et les faits marqués sensibles (sans accord) ne partent jamais. Pxsis ne garde ni les questions ni les réponses, et n'en tient aucun journal ; Anthropic les traite selon ses propres conditions d'utilisation de son service.

Les fonctions avec IA

Pxsis marche sans intelligence artificielle. Quelques fonctions peuvent en utiliser une ; chacune ne part que sur une action de l'élève (un clic, un message envoyé) et l'écran le dit. Pxsis ne garde ni le texte envoyé ni la réponse, et ne journalise aucun contenu ; Anthropic et TypeSafe, aux États-Unis, les traitent selon les conditions de leur service d'API. Leur état ci-dessous est lu à l'instant :

• Vérifier une liste d'IA · coupée

  Quand le texte collé est une conversation d'un seul bloc, Pxsis l'envoie à Claude Haiku (société Anthropic) pour y repérer les formations citées. Avant l'envoi, les courriels, téléphones, codes postaux, prénoms dits, notes et moyennes sont remplacés par des marques neutres. La moyenne, le bac et les spécialités cochés pour l'accessibilité estimée ne partent jamais chez Anthropic : ils servent seulement au calcul de Pxsis.

• Expliquer une formation · coupée

  Sur une fiche formation, le bouton « Explique-moi ces chiffres » envoie à Claude Sonnet (société Anthropic) les seuls chiffres publics de cette fiche. Rien sur l'élève ne part. L'explication, identique pour tout le monde, est gardée trente jours par Pxsis pour ne pas reposer la même question.

• Filet de détresse · coupée

  Une liste de mots fixée par Pxsis repère d'abord les messages de détresse et affiche un texte relu avec des contacts d'aide, sans IA. En filet, Jev (société TypeSafe, aux États-Unis) peut lire le dernier message libre de Discuter pour repérer une détresse que la liste aurait manquée. Il reçoit ce seul message, après masquage des nombres, courriels, téléphones et prénoms ; jamais l'historique, le profil ni le dossier. Il ne rédige rien : la réponse reste le texte fixe et les contacts. Le message n'est pas gardé par Pxsis et n'est jamais mémorisé dans la conversation. Ce filet ne s'allume qu'après l'accord écrit de TypeSafe sur la conservation et les mineurs, le contrat de sous-traitance et l'analyse d'impact de Pxsis.

Avant chaque appel à une IA, un contrôle anti-robots de Cloudflare (Turnstile) vérifie qu'une personne est derrière l'écran : Cloudflare reçoit alors l'adresse IP et des informations techniques du navigateur, sans cookie publicitaire. Pour limiter les abus et la dépense, Pxsis compte les appels dans une base Upstash : par adresse IP et par appareil, sous une forme chiffrée par hachage qui s'efface en un ou deux jours ; et, sans rien qui identifie quelqu'un, le nombre d'appels, d'échecs, leur durée et leur coût par jour.

Jev, qui lit le texte libre

Jev est un modèle de la société TypeSafe, aux États-Unis, branché seulement quand Pxsis le met en service, fonction par fonction. Il ne rédige rien et ne donne aucun chiffre : il répond à des questions fermées, et le code de Pxsis décide. Avant l'envoi, les nombres, pourcentages, courriels, téléphones et prénoms dits sont masqués (dans le coach d'entretien, seul le prénom l'est). Selon les fonctions en service, peuvent lui être envoyés : chaque ligne collée dans « Vérifie ce qu'une IA t'a dit », avec les intitulés des formations candidates ; le dernier message libre de Discuter, pour repérer une détresse ou choisir la réponse préparée, jamais l'historique ni le dossier ; le projet de formation motivé, découpé en phrases, seulement sur clic sur « Relecture approfondie » ; une réponse du coach d'entretien, au clic sur « Voir mon retour » ; la phrase de « Créer un projet », de la Recherche avancée ou de l'objectif de vie. Pxsis ne garde pas ces textes ; seules les réponses de Jev pour Vérifier, sans texte, restent un jour en mémoire du serveur, pour ne pas reposer la même question. Le journal ne note que la fonction, la durée et la décision, jamais le texte. Chaque écran concerné le dit quand la fonction est en service, et la page Comment Pxsis comprend montre les questions posées.

Un public parfois mineur

Pxsis s'adresse en partie à des lycéens mineurs. Sans compte, il n'existe ni historique ni profil conservé au-delà de l'appareil utilisé ; un identifiant aléatoire de l'appareil sert seulement à limiter le nombre de questions par jour, sous une forme hachée côté serveur. Les seules transmissions à un tiers sont celles des fonctions avec IA en service (Anthropic, et Cloudflare pour le contrôle anti-robots), du conseiller et de Jev, décrites ci-dessus.