Politique de confidentialité

Cette page explique quelles données repeat.cards collecte lorsque vous utilisez le service, pourquoi nous les collectons, qui d’autre y a accès et ce que vous pouvez faire à ce sujet. Elle couvre le site web et l’application Android, qui partagent un même compte et une même base de données. Si quelque chose n’est pas clair, écrivez-nous à [email protected].

repeat.cards est exploité par Ivan Bezdenezhnykh, une personne physique établie en Portugal, qui est le responsable du traitement des données personnelles décrites ici. Si vous avez une question sur cette page, ou si vous souhaitez exercer l’un des droits ci-dessous, écrivez à [email protected].

Ce que nous collectons

Informations de compte

Lorsque vous créez un compte, nous enregistrons :

• Votre adresse e-mail (nécessaire pour vous connecter et pour vous envoyer les e-mails indispensables).
• Une version hachée de votre mot de passe si vous vous êtes inscrit avec un mot de passe — nous ne stockons jamais le mot de passe lui-même sous une forme lisible.
• Si vous vous êtes inscrit avec Google, le prénom et le nom que Google nous transmet, utilisés pour vous saluer dans l’application et rien d’autre.
• Si vous vous êtes inscrit avec « Se connecter avec Apple », l’identifiant qu’Apple attribue à cette application pour vous, afin de vous reconnaître la fois suivante, et le nom qu’Apple partage lors de votre première connexion, si vous l’y autorisez. Si vous avez choisi de masquer votre adresse e-mail, l’adresse que nous détenons est celle qu’Apple a créée pour nous, qui transfère les messages vers la vôtre.

Paramètres et préférences

Ce que vous choisissez dans votre profil et vos paramètres — les langues que vous apprenez et celle à partir de laquelle vous apprenez, votre fuseau horaire, vos limites quotidiennes de nouvelles cartes et de révisions, le modèle d’IA et la voix que vous préférez, l’horaire de vos rappels. Ces éléments sont enregistrés avec votre compte.

Vos cartes et vos données d’apprentissage

Tout ce que vous créez dans l’application — ce que vous saisissez, ce que vous envoyez, ce que l’IA génère pour vous à votre demande, et l’historique de vos entraînements — est enregistré dans votre compte et conservé jusqu’à ce que vous le supprimiez ou fermiez le compte, sauf les exceptions décrites sous Combien de temps nous les conservons.

Clés d’IA et utilisation de l’IA

Si vous configurez votre propre clé de fournisseur d’IA, nous la stockons chiffrée, jamais sous une forme lisible, et nous l’utilisons uniquement pour appeler ce fournisseur. La retirer de vos paramètres la supprime. Configurer une clé est facultatif ; sans clé, les fonctionnalités d’IA utilisent nos propres comptes de fournisseur. Dans les deux cas, le texte de votre carte est envoyé au fournisseur d’IA lorsque vous utilisez l’une de ces fonctionnalités.

Chaque fois que l’application appelle un fournisseur d’IA pour vous, nous enregistrons des statistiques sur cet appel : la date, la fonctionnalité, le fournisseur et le modèle, la quantité de données envoyées, la durée, le succès ou l’échec, et le coût. Ces enregistrements ne contiennent ni le texte envoyé à l’IA ni sa réponse. Ils sont liés à votre compte et supprimés au bout de 30 jours.

Les mots soumis pour générer une prononciation ou une image, ainsi que les fichiers produits par le fournisseur, sont conservés dans une bibliothèque partagée entre les comptes. Elle ne contient ni nom ni adresse e-mail et reste disponible après la fermeture d’un compte. Les images et les fichiers audio que vous importez vous-même n’en font jamais partie.

Vérification de l’adresse e-mail et réinitialisation du mot de passe

Lorsque vous vous inscrivez, nous envoyons un e-mail de vérification, et un autre si vous demandez un nouveau lien. Nous en envoyons un si vous demandez à réinitialiser votre mot de passe, et un si un jeton d’API est créé sur votre compte. Tous passent par un prestataire d’e-mails transactionnels.

Statistiques d’utilisation que nous conservons nous-mêmes

Nos propres serveurs enregistrent la façon dont vous utilisez le service, en lien avec votre compte — comment vous vous êtes inscrit et quelle page ou quel site vous a amené, quelles parties de l’application vous utilisez et à quelle fréquence, quand vous avez été actif pour la dernière fois, et depuis quel client. Nous nous en servons pour voir quelles fonctionnalités sont utilisées, pour trouver des erreurs et pour dimensionner le service ; nous ne nous en servons pas pour établir votre profil et ne les partageons avec personne. Nous les conservons tant que votre compte existe, et elles disparaissent avec lui.

Les étapes de votre utilisation du service

Indépendamment de ce qui précède, nous enregistrons les étapes que vous franchissez entre l’inscription et un apprentissage régulier : l’inscription et l’application depuis laquelle vous vous êtes inscrit, le fait qu’on vous demande d’accepter ces conditions et que vous les acceptiez, le fait de terminer ou de quitter la première séance guidée et l’étape à laquelle vous l’avez quittée, la première fois que vous créez ou modifiez quelque chose vous-même, la première fois que vous avez dix cartes, chaque jour où vous répondez à au moins une carte, et l’épuisement de la dotation d’IA gratuite. Nous conservons en plus le nombre de cartes que vous avez créées chaque semaine depuis votre inscription.

Ces enregistrements contiennent le nom de l’événement, sa date et une courte note, par exemple l’étape à laquelle vous vous êtes arrêté. Ils ne contiennent ni vos saisies ni le contenu de vos cartes. Ils nous aident à comprendre à quelles étapes les utilisateurs abandonnent le service et à évaluer l’effet de nos changements. Ils sont conservés tant que votre compte existe, puis supprimés avec lui.

Mesure d’audience

Nous utilisons un seul outil de mesure d’audience, hébergé dans l’Union européenne. Il ne stocke absolument rien sur votre appareil — aucun cookie, aucun identifiant conservé d’une visite à l’autre.

Avant votre connexion, les visites sont comptées sans vous identifier. Une fois connecté, votre utilisation est associée à votre adresse e-mail. Le prestataire voit aussi votre adresse IP, en déduit une localisation approximative et enregistre des sessions pour permettre de revoir la façon dont l’application a été utilisée.

Nous le faisons sur la base de notre intérêt légitime à savoir si le service fonctionne, conformément à l’article 6, paragraphe 1, point f) du RGPD. Nous avons mis en balance cet intérêt et votre vie privée, et consigné notre raisonnement par écrit ; demandez-le-nous et nous vous l’enverrons. Vous pouvez vous y opposer à tout moment, sans compte et sans avoir à vous justifier :

Cookies et jetons enregistrés

La connexion enregistre dans votre navigateur un jeton d’accès et un jeton d’actualisation, ainsi qu’un cookie qui indique seulement que vous êtes connecté — il ne contient ni nom, ni adresse, ni identifiant de connexion. Si vous vous opposez à la mesure d’audience, ce choix est lui aussi conservé sur votre appareil.

C’est tout. Tous ces éléments sont nécessaires soit au fonctionnement du service, soit au respect d’un choix que vous avez fait ; aucun ne requiert donc votre consentement. Nous ne déposons aucun cookie de mesure d’audience, aucun cookie publicitaire et aucun pixel de suivi tiers.

Pourquoi nous les collectons

Nous utilisons vos données uniquement pour :

• Fournir le service de cartes de révision : conserver vos paquets, programmer vos révisions et proposer des séances d’entraînement
• Générer du contenu avec l’IA lorsque vous le demandez
• Vous envoyer les messages sans lesquels le service ne peut pas fonctionner
• Comprendre le fonctionnement du produit et l’améliorer
• Détecter les abus et maintenir le service accessible à tous
• Vous envoyer des e-mails sur le produit : nouveautés, nos publications, enquêtes et informations sur les prix si une partie des fonctionnalités devient payante — seulement si vous nous y avez autorisés

Seul le dernier point nécessite votre consentement. Nous n’envoyons ces e-mails qu’aux personnes qui les ont acceptés. Vous pouvez retirer votre consentement à tout moment, aussi simplement que vous l’avez donné, sans conséquence sur le reste de votre compte.

Les e-mails que nous vous envoyons

Il en existe deux types, et ce que vous décidez pour l’un n’affecte jamais l’autre :

Nous n’envoyons aucun e-mail sur le produit à une adresse qui n’a pas été confirmée, quelle que soit l’autorisation donnée pour celle-ci.

Nous ne vendons vos données à personne. Nous n’utilisons pas le contenu de vos cartes pour entraîner un modèle d’IA. Nous ne partageons pas les informations de votre compte avec des annonceurs.

Qui d’autre a accès à vos données

Ces prestataires peuvent traiter une partie de vos données pour notre compte :

• Fournisseurs d’IA — lorsque vous utilisez une fonctionnalité d’IA, le texte de la carte est envoyé au fournisseur chargé de cette fonctionnalité, y compris celui qui le transforme en fichier audio. Ce fournisseur dépend de la clé que vous avez configurée, ou de la nôtre si vous n’en avez configuré aucune ; vos paramètres les nomment, et chacun a sa propre politique de confidentialité.
• Un outil de mesure d’audience — comme décrit ci-dessus.
• Un service de détection des robots — le formulaire d’inscription comporte un test qui distingue les personnes des robots. Son chargement permet à ce prestataire de voir votre adresse IP et des informations sur votre navigateur.
• Prestataire d’e-mails — pour envoyer les messages que le service doit envoyer (liens de vérification, réinitialisations de mot de passe, avis de création d’un jeton d’API).
• Alertes techniques — nous utilisons un service de messagerie externe pour être prévenus lorsque quelque chose sur le service demande notre attention. Votre adresse e-mail peut apparaître dans ces alertes.
• Prestataires d’hébergement et de stockage — nos serveurs, notre base de données et les fichiers de votre compte fonctionnent sur une infrastructure exploitée pour notre compte.

Nous pouvons également divulguer des données si la loi l’exige.

Paiement des pièces

Les pièces s’achètent via une boutique, et c’est la boutique qui est le vendeur — Google Play pour un achat effectué dans l’application Android, l’App Store pour un achat effectué dans l’application iPhone, et notre prestataire de paiement pour un achat effectué sur le site web. Ils n’agissent pas pour notre compte lorsqu’ils encaissent votre paiement. La vente est un contrat entre vous et eux ; ils décident de ce dont ils ont besoin pour accepter une carte et appliquer la bonne taxe, et ils répondent eux-mêmes de ces données. Chacun a sa propre politique de confidentialité, qui vous est présentée dans la fenêtre de paiement avant que vous ne payiez.

Les données de votre carte bancaire ne nous parviennent jamais. Votre adresse de facturation et votre numéro fiscal non plus. Ce que votre navigateur ou l’application nous transmet est une référence au paiement ; notre serveur présente cette référence à la boutique, et la boutique nous indique en quoi consistait la vente.

Ce que nous conservons ensuite, en lien avec votre compte, est l’enregistrement de la vente établi par la boutique : les identifiants propres à la boutique pour la transaction et pour vous en tant que client, l’offre que vous avez achetée, le nombre de pièces qu’elle représentait, le montant et la taxe facturés et dans quelle devise, et la date. Nous l’utilisons pour ajouter les pièces à votre solde, pour les retirer si le paiement est remboursé ou contesté, et pour vous répondre si vous posez une question sur un achat. Si vous demandez un remboursement à la boutique, elle nous en informe, et nous le conservons aussi.

Si vous demandez à Apple le remboursement d’un achat effectué dans l’application iPhone, nous indiquons à Apple quelle part vous en avez utilisée — la proportion de ses pièces déjà dépensées, le fait que les pièces ont bien été créditées sur votre solde, et le fait que chaque compte reçoit quelques pièces gratuites pour essayer le produit — ainsi que, conformément à notre politique de remboursement, si nous estimons que le remboursement doit être accordé. Apple demande ces informations pour décider du remboursement, et nous ne répondons qu’à cette question, et seulement pour cet achat. L’application iPhone le mentionne à côté des pièces avant que vous n’achetiez.

Lorsque vous ouvrez la fenêtre de paiement sur le site web, nous transmettons à la boutique l’adresse e-mail de votre compte pour préremplir ce champ. Vous pouvez la modifier dans la fenêtre. La boutique utilise l’adresse saisie pour la facturation ; nous ne récupérons pas cette adresse modifiée.

Où sont stockées vos données

Tout ce qui se trouve dans votre compte — y compris les images et les fichiers audio — est conservé par nous, ou par un prestataire qui le stocke pour notre compte.

Lorsque vous utilisez les fonctionnalités d’IA, le texte de votre carte est transmis aux serveurs du fournisseur d’IA, situés hors de l’Union européenne. Sa propre politique de confidentialité et ses conditions de traitement des données s’appliquent à ce transfert.

Combien de temps nous les conservons

• Données de compte et d’apprentissage — conservées tant que votre compte existe, puis supprimées à sa fermeture, sous réserve des exceptions ci-dessous et des obligations légales de conservation.
• Fichier Anki envoyé pour une importation — supprimé dans les 24 heures. Les cartes importées sont conservées.
• Journaux d’e-mails — jusqu’à 90 jours.
• L’enregistrement d’un achat de pièces — conservé après la fermeture du compte, sans le lien avec votre compte. Ce qui reste est l’enregistrement de la vente établi par la boutique : ses identifiants, le montant facturé et le nombre de pièces correspondant. Nous le conservons parce qu’il s’agit de la trace d’un paiement réellement effectué, et parce que la boutique peut encore annuler ce paiement après votre départ.
• Nos propres statistiques d’utilisation — supprimées avec votre compte.
• Étapes de votre utilisation du service et nombre de cartes créées par semaine — conservés tant que le compte existe, puis supprimés avec lui.
• Statistiques de chaque appel à l’IA — 30 jours.
• Totaux quotidiens des coûts d’IA — conservés sans limite de durée, sous un numéro de compte qui n’identifie plus personne une fois le compte fermé. Des nombres et des montants, rien d’autre.
• Entrées de la bibliothèque d’IA partagée — conservées sans limite de durée, sans nom ni adresse ; la fermeture d’un compte ne les supprime pas.
• L’enregistrement d’une autorisation de vous envoyer des e-mails — une empreinte irréversible (hachage) de votre adresse et de ce que vous avez accepté, conservée 3 ans après la suppression du compte, afin de pouvoir prouver qu’un message que nous avons envoyé était un message que vous aviez accepté. Il ne contient rien d’autre.
• Preuve de votre acceptation des conditions — une empreinte irréversible de votre adresse e-mail et le numéro de la version acceptée. Cette preuve est conservée aussi longtemps que les éléments couverts par votre autorisation : elle permet de justifier la conservation des entrées de la bibliothèque partagée après la fermeture de votre compte. Elle n’est associée à aucun compte.
• Adresse désabonnée de nos e-mails — seule une empreinte irréversible de l’adresse est conservée, sans limite de durée. Elle reste dans une liste d’exclusion après la suppression du compte et une éventuelle réinscription, pour éviter que les envois reprennent sans votre accord.
• Événements de mesure d’audience et enregistrements de session — selon la durée définie avec notre prestataire de mesure d’audience.
• Sauvegardes — le service est sauvegardé chaque jour et les copies sont renouvelées par rotation, si bien qu’une copie peut survivre à votre compte jusqu’à six mois. Rien n’est jamais restauré automatiquement d’une sauvegarde vers le service en fonctionnement.

Vos droits

Vous disposez :

• Du droit d’accès — demandez-nous quelles données nous détenons sur vous.
• Du droit de rectification — corrigez tout ce qui est inexact. Vous pouvez corriger vous-même la plupart des champs dans votre profil.
• Du droit à l’effacement — supprimez votre compte depuis les paramètres de votre profil, sur le site web ou dans l’application. La suppression est immédiate et irréversible, sous réserve des exceptions décrites dans la section Combien de temps nous les conservons. Les éléments conservés ne sont plus associés à votre compte.
• Du droit à la portabilité des données — obtenez vos données dans un format lisible par machine.
• Du droit d’opposition — opposez-vous à tout traitement fondé sur nos intérêts légitimes. Pour la mesure d’audience, il s’agit de l’option ci-dessus, qui fonctionne sans compte et prend effet immédiatement.
• Du droit de retirer votre consentement — pour tout ce que nous faisons sur la base du consentement, c’est-à-dire aujourd’hui les e-mails sur le produit et rien d’autre.
• Du droit d’introduire une réclamation — auprès de l’autorité de protection des données de votre pays.

Pour exercer l’un de ces droits, écrivez à [email protected] depuis l’adresse associée à votre compte. Nous vous répondrons sous 30 jours.

Enfants

repeat.cards ne s’adresse pas aux enfants de moins de 13 ans, et nous ne collectons sciemment aucune donnée les concernant. Si nous apprenons que cela s’est produit, nous supprimons ces données.

Modifications de cette politique

Si nous modifions cette politique de manière substantielle, nous mettrons à jour la date « Dernière mise à jour » en haut de la page et décrirons la modification sur cette page. Nous n’avons pas actuellement de moyen d’envoyer un e-mail à tous les utilisateurs inscrits ; c’est donc cette page qu’il faut consulter. Si nous mettons en place un tel moyen, nous l’indiquerons ici. Les modifications rédactionnelles mineures (coquilles, clarifications) sont apportées sans préavis.

Des questions ?

Écrivez à [email protected]. Nous lisons chaque message.