Politique de confidentialité

1. En bref

• Nous recueillons ce dont l’application a besoin pour fonctionner : les renseignements de votre compte, le contenu que vous ajoutez et votre historique de révision.
• Rememberly ne contient aucune publicité. Nous ne vendons pas vos renseignements et nous ne vous suivons pas dans d’autres applications ou sur d’autres sites.
• L’application ne contient aucun logiciel d’analyse d’audience ni de publicité.
• Pour rédiger des questions à partir de votre contenu, nous envoyons le texte de ce contenu à un service d’IA externe. La section 5 précise ce qui est envoyé.
• Vous pouvez supprimer votre compte, et tout ce qui y est rattaché, depuis l’application à tout moment.

2. Les renseignements que nous recueillons

Les renseignements que vous nous fournissez :

• Compte. Votre adresse courriel et un mot de passe si vous vous inscrivez par courriel. Le mot de passe n’est conservé que sous forme hachée : nous ne pouvons pas le lire. Si vous vous connectez avec Apple ou Google, nous recevons un identifiant de votre compte chez eux, votre adresse courriel (Apple vous permet de la masquer et nous transmet alors une adresse relais) et votre nom si vous choisissez de le partager.
• Profil. Le nom d’affichage que vous choisissez.
• Contenu d’étude. Le texte que vous collez ou saisissez, les fichiers PDF, Word et PowerPoint et les images que vous téléversez, ainsi que le texte qui en est extrait. Nous conservons le fichier d’origine pour que vous puissiez ouvrir la page d’où vient une question.
• Sources connectées. Si vous connectez Notion ou Google Docs, nous conservons le contenu des pages et des documents que vous choisissez, le nom du compte connecté et les jetons d’accès qui nous permettent de récupérer ces documents de nouveau lorsque vous demandez une mise à jour.
• Matériel d’étude. Les sujets que vous créez, les notes et les questions produites à partir de votre contenu, vos modifications et les consignes que vous rédigez pour le générateur.
• Activité de révision. Chaque réponse ou évaluation que vous donnez, le moment et l’endroit où vous la donnez (dans l’application ou depuis une notification), le calendrier calculé à partir de vos réponses, et tout repère de mémoire que vous rédigez pour une carte.
• Réglages. Vos jours d’étude, vos limites quotidiennes et vos préférences de rappels.
• Messages. Ce que vous nous envoyez lorsque vous nous écrivez pour obtenir de l’aide.

Les renseignements que l’application recueille d’elle-même :

• Langue et fuseau horaire. Lus sur votre appareil pour afficher le texte dans votre langue et envoyer les rappels à la bonne heure locale.
• Notifications poussées. Si vous autorisez les notifications, nous conservons un jeton émis par Apple ou Google, la plateforme (iOS ou Android) et un identifiant aléatoire de l’installation. Nous gardons aussi une trace des notifications envoyées et du résultat de leur livraison.
• Journaux des serveurs. Lorsque l’application communique avec nos serveurs, ceux-ci enregistrent l’adresse IP, l’heure, l’adresse demandée et le résultat. Les journaux ne contiennent ni votre contenu d’étude, ni votre mot de passe, ni vos jetons de connexion.

Ce que nous ne recueillons pas : votre position précise, vos contacts, votre identifiant publicitaire, des renseignements de santé ou de paiement, ni quoi que ce soit provenant de votre appareil photo ou de votre microphone. Lorsque vous ajoutez un fichier, l’application ouvre le sélecteur de fichiers ou de photos du système et ne reçoit que les éléments que vous choisissez.

La reconnaissance de texte des images et des PDF numérisés se fait sur votre appareil. Le fichier et le texte reconnu ne sont téléversés que lorsque vous enregistrez le contenu.

3. L’utilisation que nous en faisons

• Créer votre compte, vous connecter et protéger le compte.
• Conserver votre contenu et en tirer des notes et des questions.
• Planifier les révisions et vous montrer ce qui est à revoir.
• Envoyer les rappels que vous avez activés.
• Vous répondre lorsque vous nous écrivez.
• Assurer le fonctionnement du service : repérer et corriger les pannes, prévenir les abus.
• Respecter nos obligations légales.

Nous n’utilisons pas vos renseignements à des fins publicitaires ni pour établir votre profil au bénéfice de qui que ce soit. Nous n’utilisons pas votre contenu pour entraîner des modèles d’IA.

4. Fondements juridiques (EEE, Royaume-Uni et Suisse)

Si le RGPD ou une loi semblable s’applique à vous, nous nous appuyons sur les fondements suivants :

• L’exécution du contrat qui nous lie. Cela couvre votre compte, la conservation et le traitement de votre contenu, la génération du matériel d’étude, la planification des révisions et la synchronisation entre vos appareils.
• Votre consentement. Cela couvre les notifications poussées et la connexion d’un compte Notion ou Google. Vous pouvez retirer votre consentement à tout moment dans les réglages de votre appareil ou dans l’application.
• Notre intérêt légitime à exploiter un service sûr et fiable. Cela couvre les journaux des serveurs, le diagnostic des pannes et la prévention des abus.
• Une obligation légale, lorsqu’une loi nous impose de conserver ou de communiquer des renseignements.

5. Avec qui nous les partageons

Nous ne communiquons des renseignements qu’aux entreprises qui nous aident à exploiter Rememberly, et seulement dans la mesure nécessaire à leur tâche. Nous faisons appel à chacune d’elles selon des conditions qui les obligent à protéger ces renseignements et à ne les utiliser que pour nous fournir leur service.

• Supabase : connexion, base de données et stockage des fichiers. On y trouve votre compte, votre contenu, votre matériel d’étude et votre historique de révision.
• Fly.io : les serveurs qui font fonctionner notre service. Les requêtes de l’application y transitent.
• OpenRouter et OpenAI : génération par IA. Lorsque vous demandez à Rememberly de préparer du contenu, nous envoyons à OpenRouter le texte de ce contenu et les consignes que vous avez rédigées, qui les transmet à un modèle d’OpenAI. Nous n’envoyons ni votre nom, ni votre adresse courriel, ni l’identifiant de votre compte. Les fichiers d’origine ne sont pas envoyés, seulement du texte. Trois aides facultatives empruntent le même chemin, et seulement lorsque vous les demandez : la vérification d’une explication que vous avez écrite ou dictée (nous envoyons cette explication et les points clés de la carte), la suggestion d’un repère de mémoire et la rédaction d’une question supplémentaire sur une carte (nous envoyons le texte de cette carte). Une explication envoyée pour vérification n’est pas conservée une fois vérifiée. La dictée est faite par le clavier de votre téléphone : nous recevons du texte, jamais de son.
• Google Firebase Cloud Messaging et le service de notifications poussées d’Apple : livraison des notifications. Ils reçoivent votre jeton et le texte de la notification. Les rappels de mémoire contiennent un court extrait de votre propre matériel d’étude.
• Apple et Google : si vous vous connectez par leur entremise, ils savent que vous vous êtes connecté à Rememberly.
• Notion et Google Drive : si vous les connectez, nous leur demandons les documents que vous avez choisis.

Nous pouvons aussi communiquer des renseignements si la loi l’exige, ou pour protéger les droits et la sécurité de nos utilisateurs ou d’autres personnes. Si Rememberly était vendue ou fusionnée, vos renseignements seraient transférés au nouvel exploitant aux conditions de la présente politique, et nous vous en aviserions au préalable.

Nous ne vendons pas de renseignements personnels et nous ne les partageons pas à des fins de publicité comportementale.

6. Renseignements provenant de Google et de Notion

La connexion d’un compte Google donne à Rememberly accès uniquement aux fichiers que vous sélectionnez dans le sélecteur de Google. L’application ne peut ni lister ni lire le reste de votre Drive. La connexion de Notion donne accès uniquement aux pages que vous choisissez sur l’écran d’autorisation de Notion.

Notre utilisation des renseignements reçus des API de Google respecte les règles de Google sur les données des utilisateurs des services d’API (Google API Services User Data Policy), y compris les exigences d’utilisation limitée. Nous les utilisons seulement pour importer dans votre bibliothèque les documents que vous avez choisis et pour en tirer du matériel d’étude. Nous ne les utilisons pas à des fins publicitaires, nous ne les transférons pas à d’autres, sauf comme le décrit la section 5, et personne ne les lit, sauf si vous nous demandez d’examiner un problème ou si la loi l’exige.

Les jetons d’accès sont chiffrés avant d’être enregistrés. Vous pouvez déconnecter un service dans l’application à tout moment. Nous révoquons alors notre accès auprès du fournisseur et supprimons les jetons conservés.

7. Où vos renseignements sont conservés

Nos serveurs se trouvent aux États-Unis, et les entreprises mentionnées ci-dessus peuvent aussi traiter des renseignements dans d’autres pays. Si vous vivez ailleurs, vos renseignements seront transférés et conservés dans un pays dont les lois sur la vie privée peuvent différer des vôtres, et ils pourraient y être accessibles aux tribunaux et aux autorités.

Pour les transferts hors de l’EEE, du Royaume-Uni ou de la Suisse, nous nous appuyons sur les clauses contractuelles types proposées par nos fournisseurs ou sur un autre mécanisme de transfert reconnu par la loi.

8. Durée de conservation

Nous conservons votre compte et son contenu tant que le compte existe.

• Supprimer une source de votre bibliothèque la supprime définitivement, avec son fichier d’origine ainsi que les cartes, les questions et l’historique de révision qui en sont tirés. Cette action est irréversible.
• Les traces des tâches d’arrière-plan sont effacées automatiquement, en général dans un délai de 30 jours.
• Les journaux des serveurs et les sauvegardes sont conservés pendant une durée limitée, fixée par nos hébergeurs, puis supprimés.

Lorsque vous supprimez votre compte, nous supprimons votre profil, votre contenu, vos fichiers téléversés, votre matériel d’étude, votre historique de révision, vos réglages, vos jetons d’appareil, vos connexions et votre identité de connexion. La suppression est immédiate et irréversible. Nous gardons une seule trace indiquant que le compte a été supprimé : un identifiant aléatoire et les dates. Elle ne contient ni nom, ni adresse courriel, ni contenu. Les copies présentes dans les sauvegardes et les journaux disparaissent à leur expiration. Le texte déjà envoyé au service d’IA pour une demande en cours ne peut pas être rappelé.

9. Vos choix et vos droits

• Consulter et corriger. Votre contenu, votre matériel d’étude et vos réglages sont visibles et modifiables dans l’application.
• Supprimer votre compte. Dans l’application, ouvrez Profil puis choisissez Supprimer le compte. Si vous ne pouvez pas accéder à l’application, écrivez à argo.mohrad@gmail.com depuis l’adresse associée au compte et nous le supprimerons pour vous.
• Notifications. Désactivez-les dans les réglages de l’application ou de votre appareil.
• Services connectés. Déconnectez Notion ou Google dans l’application.

Selon l’endroit où vous vivez, la loi peut aussi vous donner le droit de demander une copie de vos renseignements, de les faire corriger ou supprimer, de vous opposer à certaines utilisations ou de les limiter, de recevoir vos renseignements dans un format portable et de retirer votre consentement. Pour exercer l’un de ces droits, écrivez à argo.mohrad@gmail.com. Nous répondons dans un délai de 30 jours. Nous pourrions devoir confirmer que la demande vient bien du titulaire du compte. Vous ne serez pas traité différemment pour avoir fait une demande.

Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès de l’autorité de protection des données de votre lieu de résidence.

10. Résidents de la Californie

Au cours des 12 derniers mois, nous avons recueilli, auprès de vous et de votre appareil, les catégories de renseignements personnels suivantes : des identifiants (adresse courriel, identifiant de compte, jeton de notification, adresse IP), des données d’activité sur Internet (journaux des serveurs et votre activité dans l’application) et le contenu que vous avez choisi d’ajouter. Nous les utilisons et les communiquons à nos fournisseurs de services aux fins décrites aux sections 3 et 5.

Nous ne vendons pas de renseignements personnels, nous ne les partageons pas à des fins de publicité comportementale et nous n’utilisons pas de renseignements personnels sensibles à des fins qui exigeraient un droit de refus. Vous avez le droit de savoir ce que nous détenons, de le faire supprimer ou corriger, et de ne subir aucune discrimination pour avoir exercé ces droits. Vous ou un mandataire autorisé pouvez présenter une demande à argo.mohrad@gmail.com.

11. Résidents du Canada

Vos renseignements sont conservés à l’extérieur du Canada, notamment aux États-Unis, où ils sont soumis au droit local. Vous pouvez demander à consulter ou à faire rectifier vos renseignements personnels, retirer votre consentement ou poser vos questions à la personne responsable de la protection des renseignements personnels chez RadAtelier en écrivant à argo.mohrad@gmail.com. Vous pouvez aussi déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada ou, au Québec, auprès de la Commission d’accès à l’information.

12. Enfants

Rememberly ne s’adresse pas aux enfants de moins de 13 ans, ou de moins de 16 ans dans l’EEE et au Royaume-Uni. Nous ne recueillons pas sciemment de renseignements à leur sujet. Si vous pensez qu’un enfant a créé un compte, écrivez à argo.mohrad@gmail.com et nous le supprimerons.

13. Sécurité

Les connexions entre l’application et nos serveurs sont chiffrées. Vos fichiers téléversés sont placés dans un espace de stockage privé et ne peuvent être ouverts qu’au moyen de liens de courte durée délivrés à votre compte. Des règles de base de données limitent chaque compte à ses propres données. Les jetons des services connectés sont chiffrés avec une clé conservée à l’écart de la base de données.

Aucun système n’est parfaitement sûr. Si un incident touche vos renseignements, nous vous en informerons, ainsi que les autorités compétentes, comme la loi l’exige.

14. Modifications de cette politique

Si nous modifions cette politique, nous publierons la nouvelle version sur cette page et mettrons à jour la date indiquée en haut. Si un changement touche, d’une façon à laquelle vous ne vous attendriez pas, l’utilisation de renseignements que nous détenons déjà, nous vous en aviserons dans l’application ou par courriel avant son entrée en vigueur.

15. Nous joindre

Les questions, les demandes et les plaintes concernant la vie privée s’adressent à RadAtelier, à argo.mohrad@gmail.com.