Politique de confidentialité

1. Qui traite vos données

Le responsable du traitement est David Rieubernhet, entrepreneur individuel immatriculé sous le numéro SIREN 109226779, dont le siège est situé 26 rue de la Pépinière, 31410 Le Fauga, France.

Pour toute question relative à vos données, vous pouvez écrire à revisly.app@outlook.fr. Aucun délégué à la protection des données n’a été désigné : le service ne relève d’aucun des cas rendant cette désignation obligatoire.

2. Les données concernées

Nous traitons quatre familles de données, et rien de plus.

Ce que vous nous donnez

• Votre prénom, votre nom et votre adresse e-mail, à la création du compte.
• Facultativement, votre établissement et votre niveau d’études.
• Vos réponses aux questions d’installation : matières travaillées, objectif, habitudes de prise de notes.

Ce que vous importez

• Les fichiers que vous déposez : documents, présentations, PDF, vidéos, enregistrements audio.
• Les notes, flashcards, quiz et résumés produits à partir de ces fichiers.
• Les modifications que vous apportez à ces contenus.

Ces contenus vous appartiennent. Nous ne les vendons pas, ne les cédons pas, et ne les utilisons pas pour entraîner des modèles d’intelligence artificielle.

Ce que le service génère en fonctionnant

• Votre progression : cartes révisées, scores obtenus, séries de jours.
• Des journaux techniques : date et heure de connexion, adresse IP, type de navigateur, pages consultées.

Ce qui concerne le paiement

• Votre offre, sa date de début et son historique de facturation.
• Nous ne voyons jamais votre numéro de carte bancaire. Il est saisi directement chez notre prestataire de paiement, qui ne nous transmet qu’un identifiant de transaction et les quatre derniers chiffres.

3. Pourquoi, et sur quelle base

Le règlement général sur la protection des données impose de justifier chaque traitement. Voici le détail.

Les deux derniers traitements se règlent depuis vos paramètres, sans avoir à nous écrire.

4. Durées de conservation

La suppression du compte, depuis votre profil, est immédiate et irréversible, y compris pour nous : notes, flashcards, quiz, scores et profil sont effacés sur-le-champ, et un abonnement en cours est arrêté. Seules subsistent, le temps d’être écrasées, les sauvegardes techniques de la base, auxquelles personne n’accède pour un usage courant. Exportez vos données avant de supprimer le compte si vous souhaitez les garder.

5. Qui y a accès

À l’intérieur de l’entreprise, seules les personnes qui en ont besoin pour leur travail accèdent à vos données, et uniquement dans cette mesure.

À l’extérieur, nous faisons appel à des sous-traitants, chacun lié par un contrat conforme à l’article 28 du règlement européen :

Nous ne vendons vos données à personne, et nous ne les communiquons à des autorités que sur réquisition judiciaire régulière.

6. Transferts hors de l’Union européenne

Ce tableau décrit l’état du service à ce jour. Il sera mis à jour si un prestataire est ajouté. Lorsqu’un prestataire est établi hors de l’Union européenne, le transfert repose sur une décision d’adéquation de la Commission européenne ou, à défaut, sur les clauses contractuelles types accompagnées de mesures techniques complémentaires. Vous pouvez nous demander une copie de ces garanties.

7. Vos droits

Vous disposez, sur vos données, des droits suivants :

• Accès — savoir quelles données nous détenons et en obtenir une copie.
• Rectification — corriger ce qui est inexact ou incomplet.
• Effacement — demander la suppression de votre compte et de vos contenus.
• Portabilité — récupérer vos notes et vos contenus dans un format réutilisable.
• Opposition — vous opposer à un traitement fondé sur notre intérêt légitime.
• Limitation — demander le gel d’un traitement le temps d’une contestation.
• Retrait du consentement — à tout moment, pour les traitements qui en dépendent.
• Directives post-mortem — définir le sort de vos données après votre décès.

L’export (un fichier JSON de vos notes, cartes, quiz et scores) et la suppression du compte se font directement depuis votre profil. Pour le reste, écrivez-nous : nous répondons sous un mois, délai qui peut être porté à trois mois pour les demandes complexes, auquel cas nous vous en informons.

8. Cookies et traceurs

Trois catégories, et une seule est obligatoire.

• Strictement nécessaires — maintien de votre session, sécurité, mémorisation de vos préférences d’affichage. Ils ne demandent pas de consentement.
• Mesure d’audience — comprendre quelles fonctionnalités servent réellement. Déposés uniquement si vous les acceptez.
• Publicitaires — nous n’en déposons aucun, et n’en prévoyons pas.

Votre choix se modifie à tout moment depuis le lien en bas de page, et se conserve six mois. Vous pouvez également configurer votre navigateur pour les refuser, au risque de dégrader le fonctionnement du service.

9. Sécurité

• Chiffrement des échanges en transit et des données au repos.
• Mots de passe stockés hachés et salés, jamais en clair.
• Accès interne restreint, tracé et réexaminé régulièrement.
• Sauvegardes chiffrées et restaurations testées.

En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits, nous vous en informons et notifions la CNIL dans les 72 heures, conformément à l’article 33 du règlement.

10. Les moins de 15 ans

Revisly s’adresse à des collégiens, des lycéens et des étudiants. En France, un mineur peut consentir seul au traitement de ses données à partir de 15 ans. En dessous de cet âge, l’inscription requiert l’autorisation d’un titulaire de l’autorité parentale.

Un parent qui constaterait qu’un compte a été créé sans son accord peut nous écrire : nous le supprimons sans délai.

11. Modifications

Cette politique évoluera avec le service. Toute modification substantielle vous est annoncée par e-mail et dans l’application au moins 30 jours avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.

12. Nous contacter, et réclamer

Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.