Privacy notice
Your data stays yours.
GRIND. is a study workspace for university and college students. This notice explains, in plain language, what we collect, why, where it is kept, and how you stay in control.
Who runs GRIND.
GRIND. is an independent student project created and operated by Mehdi Douiri. Mehdi Douiri is also the person in charge of protecting personal information. For any privacy question or request, write to privacy@grindstudent.com; we answer within 30 days.
What we collect
- Your email address, to create your account and send you sign-in codes. You sign in with a one-time code sent to that address; there is no password.
- What you put in your workspace: courses, assessments, grades, schedule, events, notes, quizzes and the files you upload.
- Your profile, only if you fill it in: name, photo, university, program, birth date (only used to show your age on your profile), goals and the other optional fields. Every profile field is optional.
- A session cookie that keeps you signed in. It is required for the site to work.
We do not use advertising, analytics or tracking cookies, we do not build profiles about you, and we never sell or rent your data.
Why we use it
Only to provide GRIND. to you: sign you in, show your workspace, calculate your averages and deadlines, and keep your files. We email you only for sign-in codes and essential account or security notices.
Who can see it
Your workspace is private to your account. Other students cannot see it: every record and file is tied to your account and protected at the database level. We do not look at your workspace content, except when you ask us for help or when needed to keep the service secure.
Services we rely on
We use a small number of providers to run GRIND. They process data only on our behalf and only for these purposes:
- Supabase: sign-in, database and file storage.
- Render: runs the website.
- Resend: delivers sign-in emails.
- Anthropic (Claude), or OpenAI if we switch providers: writes quizzes, mock exams, notes and assignment plans in the Study studio, only when you ask for one. Only one of them is used at a time.
- Cloudflare: domain name and DNS.
- Your school’s platform (Canvas, Moodle, Blackboard or another): only if you connect it.
These providers may store or process data outside Canada, including in the United States, where it may be subject to local law.
AI in the Study studio. When you press a button such as “Build my quiz”, GRIND sends that course’s syllabus, the course name, the week(s) you chose and any file you selected for that request to our AI provider (Claude by Anthropic, or OpenAI), which writes the material. Nothing else from your workspace is sent, such as your grades, profile or other courses, and nothing is sent unless you press the button. These providers do not use API requests to train their models; under their API terms they may keep them for a limited time, for example to prevent abuse. AI-written material can contain mistakes, so check it against your course.
Connecting Canvas, Moodle or a calendar link. If you choose to connect your school platform, GRIND keeps the access key or calendar link you give it, encrypted, and uses it only when you import or sync. It reads your courses, assessments, due dates, weights and, if you choose, your grades, and nothing else. Your Moodle password is used once to get a key and is never kept. Disconnecting deletes the key; what you imported stays in your workspace and remains yours to edit or delete.
How long we keep it
We keep your data while your account exists. When you ask us to delete your account, we delete your account, workspace and uploaded files within 30 days.
Your choices and rights
- See and correct your data directly in your workspace and profile.
- Get a copy of your data, or delete your account, by emailing privacy@grindstudent.com from the address you sign in with.
- Complain: if you are not satisfied with our answer, you can contact the Commission d’accès à l’information du Québec (if you live in Quebec) or the Office of the Privacy Commissioner of Canada.
Security
All traffic is encrypted (HTTPS), you sign in with one-time codes instead of passwords, and sessions are kept in a secure, HttpOnly cookie. No system is perfectly secure; if a breach ever affects your data, we will tell you.
Changes
If we change this notice in a meaningful way, we will update the date above and tell you in the app before the change applies.
Politique de confidentialité
Tes données restent à toi.
GRIND. est un espace de travail pour les étudiants de l’université et du collège. Cette politique explique, simplement, ce que nous collectons, pourquoi, où c’est conservé et comment tu gardes le contrôle.
Qui gère GRIND.
GRIND. est un projet étudiant indépendant, créé et géré par Mehdi Douiri. Mehdi Douiri est aussi le responsable de la protection des renseignements personnels. Pour toute question ou demande liée à tes données, écris à privacy@grindstudent.com ; nous répondons dans un délai de 30 jours.
Ce que nous collectons
- Ton adresse e-mail, pour créer ton compte et t’envoyer tes codes de connexion. Tu te connectes avec un code à usage unique envoyé à cette adresse, sans mot de passe.
- Ce que tu ajoutes dans ton espace : cours, évaluations, notes obtenues, emploi du temps, événements, notes de cours, quiz et les fichiers que tu importes.
- Ton profil, seulement si tu le remplis : nom, photo, université, programme, date de naissance (sert seulement à afficher ton âge sur ton profil), objectifs et les autres champs facultatifs. Tous les champs du profil sont facultatifs.
- Un cookie de session qui te garde connecté. Il est nécessaire au fonctionnement du site.
Nous n’utilisons aucun cookie publicitaire, de mesure d’audience ou de suivi, nous ne dressons pas de profil de toi et nous ne vendons ni ne louons jamais tes données.
Pourquoi nous les utilisons
Uniquement pour te fournir GRIND. : te connecter, afficher ton espace, calculer tes moyennes et tes échéances, et conserver tes fichiers. Nous t’écrivons seulement pour les codes de connexion et les avis essentiels concernant ton compte ou sa sécurité.
Qui peut les voir
Ton espace est privé et réservé à ton compte. Les autres étudiants ne peuvent pas le voir : chaque donnée et chaque fichier est lié à ton compte et protégé au niveau de la base de données. Nous ne consultons pas le contenu de ton espace, sauf si tu nous demandes de l’aide ou si c’est nécessaire pour assurer la sécurité du service.
Les services que nous utilisons
Nous faisons appel à un petit nombre de prestataires pour faire fonctionner GRIND. Ils traitent les données uniquement pour notre compte et uniquement pour ces usages :
- Supabase : connexion, base de données et stockage des fichiers.
- Render : hébergement du site.
- Resend : envoi des e-mails de connexion.
- Anthropic (Claude), ou OpenAI si nous changeons de fournisseur : rédaction des quiz, examens blancs, fiches et plans de travail dans le Study studio, seulement quand tu en demandes un. Un seul des deux est utilisé à la fois.
- Cloudflare : nom de domaine et DNS.
- La plateforme de ton école (Canvas, Moodle, Blackboard ou autre) : seulement si tu la connectes.
Ces prestataires peuvent stocker ou traiter des données hors du Canada, notamment aux États-Unis, où elles peuvent être soumises aux lois locales.
L’IA dans le Studio de révision. Quand tu appuies sur un bouton comme « Créer mon quiz », GRIND envoie à notre fournisseur d’IA (Claude d’Anthropic, ou OpenAI) le plan de cours de ce cours, le nom du cours, la ou les semaines choisies et les fichiers que tu as sélectionnés pour cette demande, afin qu’il rédige le contenu. Rien d’autre de ton espace n’est envoyé (ni tes notes, ni ton profil, ni tes autres cours), et rien n’est envoyé tant que tu n’appuies pas sur le bouton. Ces fournisseurs n’utilisent pas les requêtes de l’API pour entraîner leurs modèles ; selon leurs conditions d’utilisation de l’API, ils peuvent les garder pendant une durée limitée, par exemple pour prévenir les abus. Un contenu rédigé par l’IA peut contenir des erreurs : vérifie-le avec ton cours.
Connexion à Canvas, Moodle ou à un lien de calendrier. Si tu choisis de connecter la plateforme de ton école, GRIND garde la clé d’accès ou le lien de calendrier que tu lui donnes, chiffré, et ne s’en sert que lorsque tu importes ou synchronises. Il lit tes cours, tes évaluations, leurs dates, leurs pondérations et, si tu le choisis, tes notes, rien d’autre. Ton mot de passe Moodle sert une seule fois à obtenir une clé et n’est jamais conservé. La déconnexion supprime la clé ; ce que tu as importé reste dans ton espace, et tu peux toujours le modifier ou le supprimer.
Combien de temps nous les gardons
Nous conservons tes données tant que ton compte existe. Quand tu nous demandes de supprimer ton compte, nous supprimons ton compte, ton espace et tes fichiers dans un délai de 30 jours.
Tes choix et tes droits
- Consulter et corriger tes données directement dans ton espace et ton profil.
- Obtenir une copie de tes données, ou supprimer ton compte, en écrivant à privacy@grindstudent.com depuis l’adresse avec laquelle tu te connectes.
- Porter plainte : si notre réponse ne te satisfait pas, tu peux contacter la Commission d’accès à l’information du Québec (si tu vis au Québec) ou le Commissariat à la protection de la vie privée du Canada.
Sécurité
Toutes les connexions sont chiffrées (HTTPS), tu te connectes avec des codes à usage unique plutôt qu’avec un mot de passe, et ta session est conservée dans un cookie sécurisé (HttpOnly). Aucun système n’est parfaitement sûr ; si une fuite touchait un jour tes données, nous te préviendrions.
Modifications
Si nous modifions cette politique de façon importante, nous mettrons à jour la date ci-dessus et nous te préviendrons dans l’application avant que le changement ne s’applique.