Politique de confidentialité

Informations de compte

• votre adresse e-mail, utilisée pour vérifier le compte, vous connecter et vous envoyer les e-mails décrits ci-dessous ;
• le nom d'utilisateur que vous choisissez ;
• votre mot de passe, stocké uniquement sous forme de hachage salé que nous ne pouvons pas inverser (si vous vous inscrivez avec une adresse e-mail) ;
• si vous vous connectez avec Google ou Apple : l'identifiant que Google ou Apple vous attribue et votre adresse e-mail vérifiée. Google nous transmet aussi votre nom, que nous ne stockons pas. Avec Apple, vous pouvez masquer votre véritable adresse e-mail derrière une adresse relais ;
• votre langue, votre fuseau horaire et les réglages que vous choisissez : rappel quotidien, e-mails marketing, statistiques détaillées, effets sonores, vibrations, nouvelles cartes par jour ;
• votre statut d'abonnement, sa date de renouvellement, et le prix et la devise de votre offre, que notre plateforme de gestion des abonnements nous communique. Nous ne recevons jamais votre numéro de carte.

Vos supports de révision et vos cartes

• les documents que vous importez (fichiers PDF, texte et Markdown), stockés dans notre espace de stockage de fichiers ;
• les photos et images que vous importez, y compris les photos prises avec votre appareil photo lorsque vous le choisissez ;
• le texte que vous collez ;
• pour les vidéos YouTube : l'adresse de la vidéo, son titre, le nom de la chaîne, sa miniature et sa transcription ;
• pour les pages web : l'adresse de la page, son titre, sa description et le texte qui en est extrait ;
• vos decks, ainsi que les questions, réponses et images de vos cartes, qu'elles soient écrites par vous ou rédigées par l'IA ;
• un enregistrement de chaque génération par IA : le modèle utilisé, la quantité de texte en entrée et en sortie, et ce qu'elle nous a coûté. C'est ainsi que nous appliquons le quota de l'offre gratuite et l'usage raisonnable.

Progression

• pour chaque carte, les données de planification dont la répétition espacée a besoin : quand vous l'avez révisée pour la première fois, quand vous l'avez révisée pour la dernière fois, et l'estimation par l'algorithme de votre niveau de maîtrise ;
• les jours où vous avez révisé, votre série et vos gels de série disponibles ;
• l'heure à laquelle vous révisez habituellement, que nous utilisons pour planifier votre rappel.

Données techniques

• pour chaque connexion, un enregistrement de session avec une description de l'appareil ou du navigateur et l'adresse IP d'origine, afin de repérer les sessions suspectes ;
• si vous activez les notifications push, le jeton qui identifie votre appareil auprès du service de notification d'Apple ou de Google, et la plateforme (iOS ou Android) ;
• les journaux des requêtes adressées à notre API : date et heure, adresse appelée, temps de réponse et statut, adresse IP et version du navigateur ou de l'application. Lorsqu'une requête échoue, le journal inclut aussi les détails de l'erreur, une fois les mots de passe, jetons et champs similaires retirés ;
• les rapports de plantage et d'erreur de l'application, uniquement lorsque les statistiques détaillées sont activées.

Statistiques d'utilisation

la façon dont vous utilisez l'application : les écrans que vous ouvrez, les fonctionnalités que vous utilisez, la taille des decks que vous créez, le déroulement de vos sessions de révision, et le type d'appareil et de navigateur. Ce qui est exactement collecté dépend du réglage des statistiques détaillées, expliqué dans la section dédiée ci-dessous.

Assistance

lorsque vous nous écrivez, nous conservons la conversation et les informations que vous nous donnez afin de vous aider.

Ce que nous ne collectons pas

Nous ne collectons ni numéros de carte bancaire, ni localisation précise, ni vos contacts, ni identifiants publicitaires, et nous ne diffusons aucune publicité ni aucun traceur de régies publicitaires.

Le RGPD exige une base légale pour chaque utilisation de vos données. Voici ce que nous faisons et ce qui nous y autorise.

Pour fournir le Service (exécution de notre contrat)

• créer et sécuriser votre compte, vous connecter sur chaque appareil et garder vos decks synchronisés ;
• envoyer vos supports au prestataire d'IA pour rédiger vos cartes, et récupérer les transcriptions et le texte des pages des sources que vous importez ;
• planifier vos révisions et conserver votre progression et votre série ;
• gérer votre abonnement et appliquer le quota de l'offre gratuite ;
• envoyer les e-mails que le compte requiert : code de vérification, message de bienvenue, confirmations de réinitialisation et de changement de mot de passe, et avis concernant la sécurité ou les limites de votre compte.

Pour garder le Service sûr et fonctionnel (notre intérêt légitime)

• conserver les enregistrements de session et les journaux serveur pour détecter les abus, corriger les bugs et enquêter sur les incidents ;
• surveiller l'utilisation de l'IA pour appliquer l'usage raisonnable et éviter des coûts incontrôlés ;
• enregistrer sur nos serveurs des événements produit basiques (un compte a été créé, un deck a été généré, une carte a été révisée) sous votre identifiant de compte, sans votre contenu, afin de comprendre comment le produit est utilisé ;
• compter les visites de façon anonyme lorsque les statistiques détaillées sont désactivées ;
• vous envoyer occasionnellement un e-mail sur les nouveautés, comme la loi le permet pour les clients existants, sauf si vous vous y opposez dans Paramètres > Notifications.

Avec votre consentement (que vous pouvez retirer à tout moment)

• les statistiques détaillées : un suivi d'utilisation identifié depuis votre appareil, contrôlé dans Paramètres > Confidentialité ;
• les notifications push, contrôlées par l'autorisation que vous donnez à votre téléphone et par l'option dans Paramètres > Notifications ;
• l'accès à votre appareil photo et à vos photos, que votre téléphone vous demande lors de la première utilisation de ces fonctionnalités.

Pour respecter la loi (obligation légale)

Conserver les pièces comptables des achats sur le web aussi longtemps que le droit commercial et fiscal français l'exige, et répondre aux demandes légales des autorités.

Nous ne prenons aucune décision automatisée à votre sujet produisant des effets juridiques ou vous affectant de manière significative. L'algorithme de répétition espacée décide automatiquement quand une carte revient ; c'est tout ce qu'il décide.

Lorsque vous générez des cartes, le texte extrait de vos supports (et les images que vous avez importées, pour les decks créés à partir de photos) est envoyé à notre passerelle de modèles d'IA, un service situé aux États-Unis qui achemine les requêtes vers des fournisseurs de grands modèles de langage, accompagné d'un identifiant opaque de votre compte que la passerelle utilise pour prévenir les abus. Votre nom, votre adresse e-mail et les autres informations de votre compte ne sont jamais envoyés.

Vos supports servent à une seule chose : rédiger vos cartes. Nous ne les utilisons pas pour entraîner des modèles d'IA et n'autorisons pas nos prestataires à le faire. Les conditions de la passerelle n'autorisent pas l'utilisation des requêtes à des fins d'entraînement sauf accord explicite du client, que nous ne donnons pas. Nous n'avons pas activé sa journalisation des requêtes ; le fournisseur du modèle peut lui-même conserver brièvement une requête pour la surveillance des abus, conformément à sa propre politique.

La passerelle communique aussi le coût, la taille, le modèle et la durée de chaque génération, sous le même identifiant opaque, à notre outil de statistiques, PostHog, afin que nous puissions surveiller nos dépenses. Le contenu de vos supports et de vos cartes n'y figure pas.

Nous ne vendons pas vos données personnelles, nous ne les partageons pas avec des annonceurs ni des courtiers en données, et nous n'y donnons pas accès aux autres utilisateurs.

Nous nous appuyons sur un petit nombre de prestataires qui traitent des données pour notre compte et selon nos instructions, liés par des accords de traitement des données. Les voici :

Autres cas

• si la loi l'exige, ou pour répondre à une demande valable d'un tribunal ou d'une autorité ;
• pour protéger les droits, la sécurité ou les biens des utilisateurs, du public ou les nôtres, par exemple pour enquêter sur une fraude ou un abus ;
• si Memodock est repris par une société, par exemple si l'activité est apportée à une société ou vendue, vos données la suivent dans le cadre de cette même politique ; nous vous en informerons au préalable.

Vos données de compte, de contenu et de révision sont stockées sur l'infrastructure d'Amazon Web Services dans la région de Paris, dans l'Union européenne, et nos données statistiques restent à Francfort. Les e-mails sont envoyés via la plateforme européenne de notre service d'e-mails.

Certains prestataires traitent des données aux États-Unis : notre passerelle de modèles d'IA pour la génération des cartes, notre service d'extraction de pages web, Firebase pour les notifications push, RevenueCat pour les abonnements, Stripe pour les paiements sur le web, et Apple et Google pour la connexion et les achats en boutique. Chaque transfert est encadré par les clauses contractuelles types de la Commission européenne, ou par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y est certifié. Vous pouvez nous demander une copie des garanties en place.

Nous ne conservons les données personnelles que le temps nécessaire aux finalités décrites ci-dessus. Ensuite, nous les supprimons.

• votre compte, votre contenu et votre progression : tant que votre compte existe. Lorsque vous le supprimez, tout est effacé immédiatement, et les copies dans nos sauvegardes sont écrasées sous 30 jours ;
• les profils invités créés lorsque vous commencez sans compte : 7 jours, sauf si vous créez un compte entre-temps ;
• les comptes gratuits inutilisés depuis plus de deux ans : peuvent être supprimés, après que nous vous avons envoyé un e-mail au moins 30 jours à l'avance ;
• les enregistrements de session : jusqu'à votre déconnexion ou l'expiration de la session ;
• les jetons de notification push : jusqu'à ce que vous désactiviez les notifications, désinstalliez l'application ou supprimiez votre compte ;
• les journaux serveur : 30 jours ;
• les événements statistiques : jusqu'à douze mois chez PostHog ;
• les enregistrements d'achats et d'abonnements, chez nous, chez RevenueCat et dans les boutiques : dix ans à des fins comptables, comme l'exige le droit commercial et fiscal français ;
• les conversations avec l'assistance : deux ans après le dernier échange.

• chaque connexion au Service est chiffrée (HTTPS) ;
• les mots de passe sont stockés sous forme de hachages salés (bcrypt), jamais en clair ;
• la connexion repose sur des jetons signés cryptographiquement et à courte durée de vie, et vous pouvez mettre fin à toute session en vous déconnectant ;
• la base de données se trouve dans un réseau privé inaccessible depuis Internet, et le stockage de fichiers est privé : vos fichiers ne sont servis que via des liens signés à courte durée de vie ;
• l'accès aux systèmes de production est limité à l'éditeur et à ce que le fonctionnement du Service exige ;
• l'API est limitée en débit pour freiner les tentatives par force brute et les abus ;
• la base de données est sauvegardée automatiquement chaque jour.

Aucun système n'est parfaitement sûr. Si une violation affecte vos données d'une manière qui vous expose à un risque, nous vous en informerons, ainsi que l'autorité de contrôle, comme l'exige le RGPD.

Vous avez aussi un rôle à jouer : choisissez un mot de passe fort et unique, sécurisez vos appareils, et prévenez-nous si vous remarquez quoi que ce soit de suspect.

Memodock n'utilise aucun cookie publicitaire ni traceur tiers. Sur le web, il stocke les éléments suivants sur votre appareil :

• un cookie de langue, qui mémorise la langue que vous avez choisie pour vous l'afficher la prochaine fois ;
• le stockage du navigateur, qui vous garde connecté, mémorise vos préférences et conserve le deck que vous êtes en train de créer avant de créer un compte ;
• lorsque les statistiques détaillées sont activées, un identifiant stocké par PostHog pour reconnaître vos sessions. Lorsqu'elles sont désactivées, rien n'est stocké ;
• pendant un paiement sur le web, des cookies déposés par Stripe pour la prévention de la fraude, selon la politique de Stripe.

Les applications mobiles utilisent le stockage équivalent sur l'appareil à la place des cookies.

Vous pouvez effacer tout cela à tout moment depuis les réglages de votre navigateur ou de votre téléphone ; vous serez simplement déconnecté.

Nous utilisons PostHog, hébergé dans l'Union européenne, pour comprendre comment Memodock est utilisé et détecter les erreurs. Nous n'y voyons jamais votre contenu. Ce qu'il collecte dépend de l'option « Statistiques détaillées » dans Paramètres > Confidentialité.

Lorsque l'option est activée, l'application envoie des événements d'utilisation liés à votre compte : les écrans que vous ouvrez, les actions que vous effectuez, vos sessions de révision, les erreurs que vous rencontrez, et le type d'appareil et de navigateur que vous utilisez. Votre identifiant de compte et votre adresse e-mail y sont associés, afin que nous puissions suivre le parcours d'un utilisateur lorsque nous enquêtons sur un problème.

Lorsqu'elle est désactivée, l'application n'envoie aucun événement identifié et ne stocke rien sur votre appareil à des fins statistiques. Les visites sont toujours comptées anonymement : PostHog dérive de votre adresse IP et de votre navigateur un identifiant temporaire, qui change chaque jour et ne peut pas être rattaché à vous.

L'option est désactivée tant que vous êtes invité et activée lorsque vous créez un compte. Vous pouvez la désactiver quand vous le souhaitez ; le changement s'applique immédiatement.

Indépendamment de l'option, nos serveurs enregistrent quelques événements produit sous votre identifiant de compte : compte créé, deck généré ou supprimé, carte créée ou révisée, génération échouée. Ils contiennent des nombres et des durées, jamais votre contenu, et nous les utilisons pour comprendre et améliorer le produit.

Nous envoyons les e-mails dont votre compte a besoin : le code de vérification à l'inscription, un message de bienvenue, les confirmations de réinitialisation et de changement de mot de passe, un avis si quelqu'un demande une réinitialisation de mot de passe pour un compte qui utilise la connexion Google ou Apple, et un avis si votre utilisation de l'IA atteint la limite que nous appliquons au titre de l'usage raisonnable. Vous ne pouvez pas vous en désabonner tant que vous avez un compte, car ils le protègent.

Sauf si vous la désactivez dans Paramètres > Notifications, nous pouvons occasionnellement vous envoyer un e-mail sur les nouveautés ; chacun de ces e-mails vous indique comment vous désabonner.

Si vous autorisez les notifications sur votre téléphone et gardez le rappel quotidien activé, nous envoyons un rappel par jour, vers l'heure à laquelle vous révisez habituellement, ou le soir si vous n'avez pas encore révisé. Nous arrêtons après 14 jours sans aucune révision pour ne pas vous importuner. Désactivez-le dans Paramètres > Notifications ou dans les réglages de votre téléphone.

Memodock n'est pas destiné aux enfants de moins de 13 ans, et nous ne collectons pas sciemment leurs données. Si vous n'avez pas l'âge du consentement numérique là où vous vivez (15 ans en France), un parent ou un tuteur doit accepter cette politique pour vous. Si vous pensez qu'un enfant nous a communiqué des données qu'il n'aurait pas dû, écrivez-nous et nous les supprimerons.

Le RGPD et le droit français vous donnent les droits suivants sur vos données personnelles :

• accès : obtenir une copie des données que nous détenons à votre sujet ;
• rectification : corriger des données inexactes ou incomplètes. Votre adresse e-mail et votre nom d'utilisateur se modifient directement dans Paramètres > Profil ;
• effacement : faire supprimer vos données. Supprimer votre compte depuis Paramètres > Profil le fait immédiatement ;
• limitation : nous demander de geler l'utilisation de vos données dans certaines situations, par exemple pendant que nous en vérifions l'exactitude ;
• portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine ;
• opposition : vous opposer aux traitements fondés sur notre intérêt légitime, et à tout moment à la prospection directe ;
• retrait du consentement : désactiver les statistiques détaillées ou les notifications quand vous le souhaitez ; les traitements antérieurs restent licites ;
• directives post mortem : nous indiquer ce qu'il doit advenir de vos données après votre décès, comme le permet le droit français.

Pour exercer un droit que l'application ne vous permet pas d'exercer vous-même, écrivez-nous depuis l'adresse liée à votre compte. Nous pouvons vous demander des informations complémentaires pour confirmer votre identité. Nous répondons sous un mois ; si une demande est particulièrement complexe, nous pouvons prendre jusqu'à deux mois de plus et vous en informerons.

Si vous estimez que nous ne traitons pas vos données conformément à la loi, vous pouvez introduire une réclamation auprès de l'autorité de contrôle française, la CNIL, sur www.cnil.fr, ou auprès de l'autorité de contrôle du pays où vous résidez. Nous apprécierions d'avoir d'abord l'occasion de répondre à votre préoccupation.

Nous mettons à jour cette politique lorsque nos pratiques, nos prestataires ou la loi changent. Les modifications substantielles sont annoncées par e-mail ou dans l'application avant leur prise d'effet ; les modifications mineures apparaissent simplement ici avec une nouvelle date en haut de la page. Si une modification nous donnait de nouveaux droits sur vos données, nous vous demanderions votre consentement lorsque la loi l'exige.

Pour toute question sur vos données ou sur cette politique, écrivez-nous :

E-mail

support@memodock.app

Adresse

15 Rue du Pin d'Alep, 83260 La Crau, France

Nous n'avons pas désigné de délégué à la protection des données, car la loi ne l'exige pas pour une activité de notre taille ; l'éditeur répond personnellement à chaque demande relative à la protection des données.