Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement au sens du RGPD est :

Pour toute question relative à la protection des données, écris à [email protected].

2. Utilisation de l’app sans compte

Sans compte, tes thèmes, cartes, images, notes vocales, ta progression et tes réglages sont stockés uniquement sur ton appareil. Rien ne nous parvient. Les rappels sont programmés localement sur l’appareil.

Si tu exportes ta collection, l’app crée un fichier que tu es seul à décider où enregistrer ou avec qui partager.

Apple (App Store) ou Google (Google Play) traitent des données lorsque tu télécharges l’app, en tant que responsables du traitement indépendants, conformément à leurs propres politiques de confidentialité.

3. Compte et « Se connecter avec Apple »

Les fonctions en ligne comme la synchronisation, les partenaires d’apprentissage, le catalogue de thèmes et les cartes IA nécessitent un compte. Tu le crées avec « Se connecter avec Apple ». Apple nous transmet alors un identifiant utilisateur et une adresse e-mail, qui peut être une adresse relais privée si tu choisis « Masquer mon adresse e-mail ». Nous conservons un jeton Apple chiffré afin de pouvoir révoquer la connexion auprès d’Apple lorsque tu supprimes ton compte.

Avec un compte, nous enregistrons : ton adresse e-mail, le nom de profil que tu choisis, tes thèmes, cartes, images de cartes, notes vocales et transcriptions, ta progression et tes révisions, l’activité que tu partages avec tes partenaires d’apprentissage, tes sessions et les installations utilisées pour la synchronisation, le statut de ton abonnement, ainsi que la fréquence d’utilisation des fonctions d’IA et leur coût.

Base juridique : art. 6, paragraphe 1, point b), du RGPD (exécution du contrat relatif aux fonctions en ligne).

4. Apprendre ensemble

Lorsque tu partages un thème, ses membres voient le thème, ses cartes, ton nom de profil et l’activité d’apprentissage dans ce thème. Chaque membre conserve sa propre progression. Tu choisis qui tu invites et tu peux quitter un thème à tout moment.

Base juridique : art. 6, paragraphe 1, point b), du RGPD.

5. Cartes IA à partir de notes vocales et de textes

Flashcards Plus peut transformer une note vocale ou un texte en suggestions de cartes. Pour cela, l’enregistrement est transcrit et le texte est envoyé à un fournisseur d’IA, qui renvoie des suggestions que tu vérifies avant tout enregistrement. Selon notre configuration, ce fournisseur est OpenAI (OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irlande) ou OpenRouter (OpenRouter, Inc., États-Unis), qui transmet la requête au fournisseur du modèle. Nous n’envoyons que l’enregistrement ou le texte, jamais ton nom ni ton adresse e-mail.

Ces fournisseurs traitent les données pour notre compte en tant que sous-traitants (art. 28 du RGPD). Ils ne les utilisent pas pour entraîner leurs modèles et les conservent au maximum 30 jours afin de détecter les abus. Le traitement peut avoir lieu aux États-Unis ; les transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework, décision d’adéquation au sens de l’art. 45 du RGPD) ou sur les clauses contractuelles types de l’UE (art. 46, paragraphe 2, point c), du RGPD).

Les photos que tu ajoutes aux cartes ne sont jamais envoyées à un fournisseur d’IA.

Base juridique : art. 6, paragraphe 1, point b), du RGPD.

6. Achats de Flashcards Plus

Apple vend et facture Flashcards Plus. Apple traite tes données de paiement ; nous n’y avons jamais accès. Nous recevons les informations d’achat signées par Apple qui sont nécessaires pour débloquer Plus et les enregistrons avec ton compte : produit, identifiants de transaction, dates d’achat et d’expiration, statut, pays de l’App Store, ainsi que prix et devise. Apple informe directement notre serveur des renouvellements, résiliations et remboursements (App Store Server Notifications).

Base juridique : art. 6, paragraphe 1, point b), du RGPD.

7. Hébergement et prestataires

Nos serveurs, le volume de stockage des médias et les sauvegardes chiffrées sont exploités par Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne, dans des centres de données situés dans l’Union européenne. Un contrat de sous-traitance (art. 28 du RGPD) a été conclu.

Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis, relie l’app et ce site web à nos serveurs (Cloudflare Tunnel) et les protège contre les attaques. Cloudflare traite ton adresse IP et les données de la requête, et termine le chiffrement TLS. Pour les transferts vers les États-Unis, nous nous appuyons sur la certification de Cloudflare au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework, décision d’adéquation au sens de l’art. 45 du RGPD) et, en complément, sur les clauses contractuelles types de l’UE (art. 46, paragraphe 2, point c), du RGPD). Base juridique : art. 6, paragraphe 1, point f), du RGPD ; notre intérêt légitime est d’offrir un service sûr et fiable.

Nos journaux serveur ne contiennent ni contenu de cartes, ni images, ni audio, ni transcriptions, ni adresses e-mail, ni jetons.

8. Ce site web

Lorsque tu consultes ce site web, le serveur traite les données transmises par ton navigateur (adresse IP, date et heure, page, page de provenance, navigateur) afin d’afficher les pages et d’en assurer la sécurité. Les journaux serveur sont supprimés au bout de 14 jours. Base juridique : art. 6, paragraphe 1, point f), du RGPD.

Le site web ne charge aucun contenu tiers : les polices et les images sont servies depuis notre propre serveur, et il n’y a ni outil d’analyse d’audience, ni publicité, ni module de réseaux sociaux.

Le site web dépose un seul cookie de session techniquement nécessaire, qui protège les formulaires contre les abus. Il expire au bout de deux heures. Base juridique : § 25, alinéa 2, point 2, TDDDG (loi allemande sur la protection des données dans les télécommunications et les services numériques) et art. 6, paragraphe 1, point f), du RGPD.

9. Formulaires de suppression et de demande RGPD

Lorsque tu utilises les formulaires des pages Supprimer ton compte ou Demande RGPD, nous enregistrons ton adresse e-mail, une adresse relais Apple et un message facultatifs (tous trois chiffrés), un hachage à clé de ton adresse e-mail, la langue, un hachage à clé de ton adresse IP pour limiter les abus, ainsi que des horodatages. Nous t’envoyons un e-mail pour confirmer la demande. Apple ne transfère les e-mails vers une adresse « Masquer mon adresse e-mail » que depuis des expéditeurs enregistrés auprès d’Apple ; tant que notre domaine d’envoi n’est pas enregistré, saisis une adresse que tu peux consulter et ajoute l’adresse relais dans le champ facultatif.

Base juridique : art. 6, paragraphe 1, point c), du RGPD, en liaison avec les art. 12 et 15 à 21 du RGPD. Les demandes non confirmées sont supprimées au bout de 48 heures. Lorsqu’une demande est clôturée, nous supprimons les adresses e-mail et le message et ne conservons que le hachage à clé, le type et les dates pendant trois ans, afin de pouvoir prouver la manière dont nous l’avons traitée (art. 5, paragraphe 2, du RGPD).

10. Contact par e-mail

Lorsque tu nous écris par e-mail, nous utilisons ton message et ton adresse pour te répondre. Base juridique : art. 6, paragraphe 1, point b), du RGPD si ton message concerne l’app, sinon art. 6, paragraphe 1, point f), du RGPD. Nous supprimons l’échange une fois ta demande réglée, sauf obligation légale de conservation.

11. Durée de conservation

Nous conservons les données du compte jusqu’à ce que tu le supprimes. La suppression efface immédiatement les données de nos systèmes en production. Les thèmes que tu as partagés restent accessibles à leurs autres membres, et les données d’utilisation de l’IA sont anonymisées.

Nos sauvegardes sont chiffrées (AES-256) et renouvelées automatiquement : les images et les notes vocales en disparaissent sous 14 jours, les enregistrements de la base de données sous 6 mois environ. Si nous devons un jour restaurer une sauvegarde, nous répétons toutes les suppressions de compte effectuées depuis.

12. Tes droits

Tu disposes d’un droit d’accès (art. 15 du RGPD), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18), de portabilité des données (art. 20) et d’opposition (art. 21). Lorsque le traitement repose sur ton consentement, tu peux le retirer à tout moment pour l’avenir. Utilise le formulaire de demande RGPD ou écris-nous par e-mail.

Tu peux introduire une réclamation auprès d’une autorité de contrôle (art. 77 du RGPD), par exemple la Commissaire à la protection des données et à la transparence de Saxe (Sächsische Datenschutz- und Transparenzbeauftragte), Devrientstraße 5, 01067 Dresde, Allemagne.

13. Sécurité

Toutes les connexions sont chiffrées avec TLS. Les sauvegardes sont chiffrées avant de quitter le serveur. L’accès aux serveurs est réservé à l’exploitant.

14. Enfants

L’app hors ligne peut être utilisée à tout âge. Si tu as moins de 16 ans, demande l’accord d’un parent ou d’un tuteur légal avant de créer un compte.

15. Modifications

Nous mettons à jour cette politique lorsque l’app ou la loi évolue. La version en vigueur figure toujours sur cette page.