Politique de confidentialité

En résumé. Recall Note tourne dans ton navigateur, et garde une copie de ta collection sur nos serveurs pour que tu la retrouves sur un autre appareil et pour que les fonctions qui tournent de notre côté puissent y travailler. Un compte sert à te connecter. Nous ne vendons rien à personne, nous n’affichons aucune publicité, nous ne mesurons aucune audience, et nous n’entraînons jamais rien sur tes données. Quand tu utilises une fonction qui repose sur un modèle de langage ou sur la reconnaissance vocale, les passages ou le son dont cette demande a besoin sont envoyés au prestataire nommé au point 6, pour cette demande seulement ; rien n’est envoyé autrement.

1. Qui est responsable

Le responsable du traitement de tes données personnelles est [À COMPLÉTER : éditeur : nom et forme juridique], [À COMPLÉTER : adresse]. Pour tout ce qui concerne tes données, écris à recallnote@proton.me.

Cette politique couvre le site et l’application Recall Note. Elle ne couvre pas les sites des sociétés citées au point 6, qui ont chacune la leur.

2. Ce qui tourne sur ton appareil, et ce qui tourne de notre côté

L’application est construite pour tourner d’abord dans ton navigateur. Ce qui suit se passe sur ta propre machine, réseau coupé s’il le faut :

• ouvrir un PDF et afficher ses pages ;
• en extraire le texte, pour qu’un surlignage s’ancre au passage exact ;
• surligner, et transformer un passage en carte ;
• lire les légendes dessinées dans une figure capturée : la reconnaissance de caractères tourne dans ton navigateur, à partir de fichiers que ce site sert lui-même. Aucun pixel de tes figures n’est envoyé où que ce soit ;
• planifier tes révisions ;
• tout exporter dans un fichier .apkg standard.

Ta collection vit dans le stockage de ton navigateur, et tes préférences (thème, langue, couleur d’accent) dans une poignée de clés locales. Le détail de chacune est dans la politique de cookies et de stockage.

Trois choses tournent de notre côté, et ce sont les seules. Une copie de ta collection est synchronisée sur nos serveurs au fil de ton travail, pour que tu la retrouves sur un autre appareil et pour qu’un journal que tu partages puisse être lu par ceux à qui tu le partages. Les fichiers que tu importes et les cours que tu enregistres sont rangés dans notre stockage objet. Et les fonctions qui ont besoin d’un modèle de langage (le tuteur, les générateurs, la mise en forme et la correction d’un cours enregistré) ou de la reconnaissance vocale (la transcription d’un cours que tu enregistres) passent par notre serveur, qui ne transmet aux prestataires nommés au point 6 que ce dont cette demande a besoin.

3. Ce qu’est un compte, et le peu qu’il détient

Un compte sert à te connecter, et porte ta collection. Ce qui suit est la liste complète de ce que nous détenons sur toi.

Ce que nous conservons sur toi

• Ton adresse e-mail, qui identifie le compte.
• Ton mot de passe, jamais en clair. Il est conservé sous forme d’empreinte irréversible par notre fournisseur d’authentification ; nous ne pouvons pas le lire, et personne qui obtiendrait la base ne le pourrait non plus.
• Un jeton de session, rangé par ton navigateur pour que tu restes connecté.
• La date de création du compte.

Ce qui est rattaché au compte, sur nos serveurs

Ta collection telle qu’elle est synchronisée (journaux, notes, cartes, historique de révision, les documents que tu importes et leurs fichiers, les journaux que tu partages et que tu suis), ton offre (gratuite, Amphi ou Amphi+) et, si tu t’abonnes, les identifiants que notre prestataire de paiement nous donne pour ta fiche client et ton abonnement. Ton numéro de carte ne nous parvient jamais : il est saisi dans un formulaire servi par le prestataire de paiement (point 6). L’export .apkg reste le moyen d’emporter tes cartes dans un autre outil.

4. Ce que nous ne faisons jamais

• Nous ne vendons, ne louons ni ne cédons jamais tes données à quiconque pour ses propres fins.
• Il n’y a aucune publicité sur ce site ni dans l’application, et aucun identifiant publicitaire d’aucune sorte.
• Il n’y a aucune mesure d’audience et aucun traceur. Pas de script d’analyse, pas de pixel tiers, pas d’enregistrement de session : ni sur les pages de présentation, ni dans l’application.
• Nous ne te profilons pas, et aucune décision te concernant n’est prise automatiquement.
• Rien de ce que tu écris ou importes n’est envoyé à un modèle d’IA sans que tu le demandes. Le tuteur, les générateurs, la mise en forme et la correction d’un cours enregistré envoient les passages dont cette demande a besoin au fournisseur de modèle de langage nommé au point 6, pour cette demande seulement ; enregistrer un cours envoie son son au service de reconnaissance vocale qui y est nommé. Rien n’est envoyé autrement.
• Nous ne lisons pas tes documents. L’accès est restreint par les mesures techniques décrites au point 9, et nous n’ouvrons une collection que si tu nous le demandes par écrit, pour t’aider.
• Nous n’entraînons jamais quoi que ce soit sur tes données.

5. Pourquoi nous les conservons, et sur quelle base légale

• Faire fonctionner le service : le compte qui te connecte, dans le cadre du contrat entre toi et nous (RGPD art. 6.1.b).
• Tenir le service debout : prévenir les abus, et garder les journaux techniques qui rendent une panne diagnosticable. Notre intérêt légitime à un service qui marche, mis en balance avec le peu de données en jeu (art. 6.1.f).
• Les retours que tu nous envoies depuis l’application : ton consentement, donné par le fait de nous écrire (art. 6.1.a).

6. Qui d’autre touche à tes données

Nous utilisons quatre sociétés pour faire tourner le service. Elles agissent sur nos instructions, sous contrat, et ne peuvent pas utiliser tes données pour leurs propres fins.

• Cloudflare : hébergement du site, de l’application et de notre serveur, stockage objet des fichiers que tu importes et des cours que tu enregistres, et reconnaissance vocale des cours enregistrés (un modèle Whisper exécuté par Cloudflare). [À COMPLÉTER : entité contractante et adresse ; localisation des données du stockage objet et des traitements, à relever dans les documents de Cloudflare]
• Supabase : les comptes et la base de données. L’adresse e-mail, l’empreinte du mot de passe et la session décrites au point 3, et la copie synchronisée de ta collection. Le projet est hébergé dans l’Union européenne, dans la région de Paris. [À COMPLÉTER : entité contractante et adresse]
• DeepSeek : le modèle de langage derrière le tuteur, les générateurs, la mise en forme et la correction des cours enregistrés. Il reçoit les passages dont une demande a besoin, pour cette demande seulement. [À COMPLÉTER : entité contractante, pays et adresse ; conditions du fournisseur sur la conservation et l'entraînement, à relever dans ses documents ; encadrement du transfert hors Union européenne]
• Stripe : les paiements. Les données de carte que tu saisis vont chez Stripe et jamais chez nous ; nous recevons les identifiants de ta fiche client et de ton abonnement, et l’état de ton offre. [À COMPLÉTER : entité contractante et adresse]

Où c’est stocké. Ton compte et la copie synchronisée de ta collection vivent dans l’Union européenne, dans la région de Paris de notre fournisseur de base de données. [À COMPLÉTER : localisation du stockage objet Cloudflare et des traitements du modèle de langage]

7. Combien de temps nous les gardons

• Ton compte : aussi longtemps qu’il existe.
• Après la suppression de ton compte : il est retiré avec tout ce qui y était rattaché. Les sauvegardes s’effacent par rotation après [À COMPLÉTER : délai de rotation des sauvegardes].
• Les retours que tu nous envoies : [À COMPLÉTER : durée].
• Tout ce qui n’est que dans ton navigateur : jusqu’à ce que tu effaces les données de ce site. Nous ne pouvons pas le supprimer pour toi, puisque nous ne le voyons pas.

8. Tout effacer

Tu peux supprimer ton compte depuis les réglages de l’application. C’est une vraie suppression et pas un drapeau : le compte, le profil et la collection synchronisée qui y étaient rattachés sont retirés de notre base. [À COMPLÉTER : suppression des fichiers du stockage objet et du client chez le prestataire de paiement, à vérifier]

Ta collection locale vit sur ton appareil et y reste lisible sans réseau ; une copie est également conservée sur nos serveurs, pour que tu la retrouves sur un autre appareil. Effacer les données de ce site dans ton navigateur retire la copie locale.

9. Comment c’est protégé

• Tout ce qui voyage (ta collection, tes fichiers, les requêtes du compte) passe sur une connexion chiffrée.
• Ta collection n’est lisible que par ton compte, et par les personnes avec qui tu as choisi de partager un journal : la base de données l’impose ligne par ligne.
• Ton mot de passe est conservé sous forme d’empreinte irréversible, jamais en clair.

Aucun système n’est hors d’atteinte. Si tu penses avoir trouvé une faille de sécurité, écris à recallnote@proton.me et nous te répondrons.

10. Le bouton « Faire un retour »

Quand tu nous envoies un retour depuis l’application, nous recevons ton message, le nom de l’écran où tu étais, ton adresse e-mail si tu as choisi d’en donner une, et l’identifiant de ton compte si tu étais connecté. Rien d’autre ne voyage avec : ni tes cartes, ni tes documents.

11. Tes droits

Tu peux nous demander l’accès à tes données, leur rectification, leur effacement, une copie portable, la limitation d’un traitement, ou t’opposer à un traitement fondé sur notre intérêt légitime. Quand un traitement repose sur ton consentement, tu peux le retirer à tout moment, sans que cela remette en cause ce qui a été fait avant.

Écris à recallnote@proton.me. Nous répondons dans le mois ; si la demande est complexe, nous te le disons dans ce délai et prenons jusqu’à deux mois de plus. L’accès à tes propres données est gratuit.

Tu peux aussi introduire une réclamation auprès d’une autorité de contrôle : en France, la CNIL, 3 place de Fontenoy, 75007 Paris.

Deux de ces droits sont déjà entre tes mains sans écrire à personne : la portabilité, puisque tu peux exporter toute ta collection dans un fichier .apkg standard à tout moment, historique de révision compris ; et l’effacement, par la suppression décrite au point 8.

12. Cookies

Ce site ne dépose aucun cookie et ne charge rien depuis un tiers. L’application range ce qu’il lui faut pour fonctionner hors ligne et pour te garder connecté, et rien de tout cela ne te suit. Ce qui est rangé, pourquoi et pour combien de temps est détaillé dans la politique de cookies et de stockage.

13. Âge

Recall Note s’adresse aux élèves de 15 ans et plus, âge à partir duquel la loi française permet de consentir seul au traitement de ses données. En dessous de 15 ans, un parent ou un tuteur doit donner son accord avant la création d’un compte. Nous ne conservons pas sciemment de données sur des enfants plus jeunes ; si tu penses que c’est le cas, écris à recallnote@proton.me et nous les effacerons.

14. Modifications de cette politique

Si nous changeons ce que nous faisons de tes données, nous changeons cette page et déplaçons la date d’effet en haut. Un changement qui te concerne réellement sera annoncé dans l’application avant de prendre effet, pas glissé en douce.

15. Nous joindre

Pour toute question sur cette politique, ou pour exercer l’un des droits du point 11 : recallnote@proton.me.