Politique de confidentialité

Version du 29 octobre 2026

Responsable

[NOM DE L'ÉDITEUR], joignable à [EMAIL DE CONTACT].

Ce que nous enregistrons

• Ton compte : adresse email, mot de passe sous forme de hachage (PBKDF2-SHA-256 ; nous ne connaissons jamais ton mot de passe), langues apprises, date d'acceptation des conditions.
• Ce que tu crées : paquets, cartes, documents, annotations, sous-titres importés, progression de révision.
• Connexion avec Google (si tu l'utilises) : Google nous transmet ton adresse email, ton nom et un identifiant de compte Google. Nous gardons l'adresse et l'identifiant (pour te reconnaître aux connexions suivantes) ; nous ne recevons jamais ton mot de passe Google ni l'accès à tes données Google.
• Tes connexions : appareils connectés (nom de l'appareil, dates d'utilisation) pour que tu puisses les déconnecter.
• Données techniques : en cas d'erreur, un journal technique (type de navigateur, message d'erreur) est conservé pour corriger les problèmes. Les adresses IP servent seulement, en mémoire, à limiter les abus.

Pourquoi

Uniquement pour faire fonctionner le service que tu utilises : te connecter, garder tes fiches et les synchroniser entre le site et les applications. Pas de publicité, pas de revente, pas de pistage.

Explications IA facultatives

L’option Explications IA est incluse et facultative : elle doit être activée dans ton compte. Aucun texte n’est envoyé automatiquement. Si le service est configuré, cliquer sur « Générer l’explication » transmet à OpenAI le passage sélectionné (500 caractères maximum), le contexte affiché (1 200 caractères maximum), les langues et le niveau d’apprentissage. Nous n’envoyons ni ton email, ni ton identifiant de compte, ni tes autres documents.

Nous demandons à l’API de ne pas enregistrer la réponse pour une réutilisation via l’API (store: false) ; cela ne signifie pas une absence de conservation technique par le fournisseur. Ses conditions de traitement doivent être vérifiées par l’éditeur avant l’activation du service. Les explications peuvent contenir des erreurs et ne sont pas des traductions validées.

Un cache privé par compte conserve au plus 200 explications réutilisables pendant 30 jours. Désactiver l’option ou supprimer le compte efface ce cache de la base active. Une suggestion n’est enregistrée comme annotation ou flashcard que si tu choisis de l’utiliser, puis de l’enregistrer. Les compteurs d’usage servent à limiter les appels ; les totaux mensuels du site ne contiennent pas d’identifiant de compte.

Cookies

Un seul cookie, indispensable : il garde ta session ouverte. Aucun cookie publicitaire ou de mesure d'audience.

Qui y a accès

Toi seul pour ton contenu. Les administrateurs voient la liste des comptes (email, langues apprises). Nos prestataires techniques : [HÉBERGEUR] (serveur) et [FOURNISSEUR D'EMAILS] (envoi des emails de confirmation et de mot de passe oublié), et Google si tu choisis « Se connecter avec Google ».

Combien de temps

Tant que ton compte existe. Quand tu le supprimes, tout est effacé immédiatement de la base ; les sauvegardes, conservées 14 jours, disparaissent ensuite. Un compte jamais confirmé peut être supprimé après 30 jours.

Tes droits

Depuis « Mon compte », tu peux à tout moment exporter toutes tes données (fichier JSON) et supprimer ton compte. Pour toute autre demande (accès, correction, opposition), écris à [EMAIL DE CONTACT]. Tu peux aussi saisir l'autorité de protection des données de ton pays (en France la CNIL, en Israël l'Autorité de protection de la vie privée).

Sécurité

Tout passe en HTTPS. Les mots de passe et les jetons de connexion ne sont stockés que sous forme de hachage.