Politique de confidentialité

En résumé. Recall Note tourne dans ton navigateur. Sans compte, rien de ce que tu importes, écris ou révises ne nous parvient — il n’y a aucun serveur dans la boucle, et nous n’avons rien te concernant à perdre, à transmettre ou à supprimer. Avec un compte, ta collection est recopiée sur nos serveurs pour que tes autres appareils la retrouvent, et cette copie contient les fichiers PDF eux-mêmes. Nous ne vendons rien à personne, il n’y a aucune publicité, aucune mesure d’audience, et aucun morceau de tes documents n’est jamais envoyé à un modèle d’IA.

1. Qui est responsable

Le responsable du traitement de tes données personnelles est [À COMPLÉTER — éditeur : nom et forme juridique], [À COMPLÉTER — adresse]. Pour tout ce qui concerne tes données, écris à recallnote@proton.me.

Cette politique couvre le site et l’application Recall Note. Elle ne couvre pas les sites des sociétés citées au point 6, qui ont chacune la leur.

2. Sans compte, rien ne quitte ton appareil

Ce n’est pas une promesse sur nos intentions : c’est la façon dont l’application est construite. Tout ce que le produit fait de ton cours se passe sur ta propre machine :

• ouvrir un PDF et afficher ses pages ;
• en extraire le texte, pour qu’un surlignage s’ancre au passage exact ;
• surligner, et transformer un passage en carte ;
• lire les légendes dessinées dans une figure capturée — la reconnaissance de caractères tourne dans ton navigateur, à partir de fichiers que ce site sert lui-même. Aucun pixel de tes figures n’est envoyé où que ce soit ;
• planifier tes révisions ;
• tout exporter dans un fichier .apkg standard.

Ta collection vit dans le stockage de ton navigateur, et tes préférences — thème, langue, couleur d’accent — dans une poignée de clés locales. Le détail de chacune est dans la politique de cookies et de stockage.

Tant que tu n’as pas de compte, l’application n’ouvre aucune connexion vers nous pour quoi que ce soit de tout cela. Elle fonctionne réseau coupé, et dans cet état nous ne détenons strictement rien sur toi.

3. Ce qui change à l’instant où tu crées un compte

Créer un compte active la synchronisation. Il n’y a pas d’interrupteur à part. Dès que tu es connecté, et tant que ton palier l’autorise, l’application recopie ta collection sur nos serveurs en arrière-plan pour que tes autres appareils la reprennent. Nous le disons franchement ici parce que c’est la chose la plus importante à comprendre avant de s’inscrire.

Ce que nous conservons sur toi

• Ton adresse e-mail, qui identifie le compte.
• Ton mot de passe, jamais en clair. Il est conservé sous forme d’empreinte irréversible par notre fournisseur d’authentification ; nous ne pouvons pas le lire, et personne qui obtiendrait la base ne le pourrait non plus.
• Un jeton de session, rangé par ton navigateur pour que tu restes connecté.
• Ton palier, et la date de création du compte.

Ce qui est recopié de ta collection

• Tes lignes — documents, dossiers, notes, cartes, decks et réglages, tels que tu les as écrits.
• Ton journal de révision — une entrée par révision, avec sa date et la réponse que tu as donnée. Il est en ajout seul : il n’est jamais réécrit, ni de notre côté ni du tien.
• Tes fichiers. Les PDF que tu importes sont recopiés eux aussi, et pas seulement le texte qu’on en a extrait, avec les pixels des figures que tu captures et les images ou sons que tu joins. Sans eux, une carte ne pourrait pas rouvrir son passage sur un autre appareil. C’est la partie de la copie qui contient vraiment ton cours, et c’est pourquoi la phrase en haut de cette page est formulée comme elle l’est.

Ce qui n’est jamais recopié

L’état de planification de chaque carte — quand elle revient, à quel point tu t’en souviens — reste sur ta machine. Il se reconstruit localement depuis ton journal de révision : l’envoyer créerait une deuxième version de la vérité, qui pourrait diverger de la première.

4. Ce que nous ne faisons jamais

• Nous ne vendons, ne louons ni ne cédons jamais tes données à quiconque pour ses propres fins.
• Il n’y a aucune publicité sur ce site ni dans l’application, et aucun identifiant publicitaire d’aucune sorte.
• Il n’y a aucune mesure d’audience et aucun traceur. Pas de script d’analyse, pas de pixel tiers, pas d’enregistrement de session — ni sur les pages de présentation, ni dans l’application.
• Nous ne te profilons pas, et aucune décision te concernant n’est prise automatiquement.
• Rien de ce que tu écris ou importes n’est envoyé à un modèle d’IA. La fonction de génération a été retirée du produit le 24 août 2026, et avec elle tout relais vers un fournisseur de modèle : il n’existe plus aucun chemin de code par lequel un passage de ton cours pourrait en atteindre un.
• Nous ne lisons pas tes documents. L’accès est restreint par les mesures techniques décrites au point 9, et nous n’ouvrons une collection que si tu nous le demandes par écrit, pour t’aider.
• Nous n’entraînons jamais quoi que ce soit sur tes données.

5. Pourquoi nous les conservons, et sur quelle base légale

• Faire fonctionner le service — le compte, et la copie qui rend ta collection disponible sur tes autres appareils : exécution du contrat entre toi et nous (RGPD art. 6.1.b).
• La facturation — exécution du contrat, et obligations comptables qui l’accompagnent (art. 6.1.b et 6.1.c).
• Tenir le service debout — prévenir les abus, et garder les journaux techniques qui rendent une panne diagnosticable : notre intérêt légitime à un service qui marche, mis en balance avec le peu de données en jeu (art. 6.1.f).
• Les retours que tu nous envoies depuis l’application : ton consentement, donné par le fait de nous écrire (art. 6.1.a).

6. Qui d’autre touche à tes données

Nous utilisons trois sociétés pour faire tourner le service. Elles agissent sur nos instructions, sous contrat, et ne peuvent pas utiliser tes données pour leurs propres fins.

• Vercel — hébergement du site, de l’application et des points d’entrée de paiement. Les fonctions serveur tournent dans la région de Dublin, en Irlande. [À COMPLÉTER — entité contractante et adresse]
• Supabase — comptes, base de données et stockage de fichiers : c’est là que vit la copie décrite au point 3. Le projet est hébergé dans l’Union européenne, en Irlande. [À COMPLÉTER — entité contractante et adresse]
• Stripe — paiement. Les données de ta carte ne nous parviennent jamais : elles sont saisies sur les pages de Stripe. Nous recevons le fait qu’un paiement a réussi, et le palier qu’il ouvre. [À COMPLÉTER — entité contractante et adresse]

Où c’est stocké. Ton compte et ta collection restent dans l’Union européenne : les serveurs sont en Irlande, et rien de ce que décrit le point 3 n’est conservé ailleurs. Le paiement est le seul endroit où regarder plus loin — Stripe opère dans le monde entier, et c’est sa propre politique qui régit où voyagent les données de paiement et sous quelles garanties. [À COMPLÉTER — confirmer l’entité Stripe contractante et renvoyer à ses clauses de transfert.]

7. Combien de temps nous les gardons

• Ton compte et ta collection — aussi longtemps que le compte existe.
• Après la suppression de ton compte — tes fichiers sont retirés d’abord, puis le compte lui-même, et tout ce qui y était rattaché tombe avec lui. Les sauvegardes s’effacent par rotation après [À COMPLÉTER — délai de rotation des sauvegardes].
• Les pièces comptables — dix ans, durée que la loi comptable nous impose et que nous ne pouvons pas raccourcir à ta demande.
• Les retours que tu nous envoies — [À COMPLÉTER — durée].
• Tout ce qui n’est que dans ton navigateur — jusqu’à ce que tu effaces les données de ce site. Nous ne pouvons pas le supprimer pour toi, puisque nous ne le voyons pas.

8. Tout effacer

Tu peux supprimer ton compte depuis les réglages de l’application. C’est une vraie suppression et pas un drapeau : tes fichiers sont effacés du stockage, puis le compte est retiré, et tes lignes, ton journal de révision et ton profil tombent avec lui. Rien n’est conservé dans une copie fantôme.

Ta collection locale est une autre affaire — elle reste sur ta machine, ce qui est bien l’intérêt de la chose. Effacer les données de ce site dans ton navigateur la retire.

9. Comment c’est protégé

• Tout circule sur une connexion chiffrée.
• Chaque table applique une sécurité au niveau de la ligne : un compte lit et écrit ses propres lignes et rien d’autre, et c’est la base de données elle-même qui l’impose, pas l’application qui le demande poliment.
• Le stockage de fichiers est privé. Chaque compte a son dossier, et la règle d’accès est calée sur l’identifiant du compte — il n’existe aucune adresse à laquelle demander le PDF de quelqu’un d’autre.
• Ton mot de passe est conservé sous forme d’empreinte irréversible, jamais en clair.
• Le journal de révision n’accepte que des ajouts. Aucune modification, aucune suppression, pour personne.

Aucun système n’est hors d’atteinte. Si tu penses avoir trouvé une faille de sécurité, écris à recallnote@proton.me et nous te répondrons.

10. Le bouton « Faire un retour »

Quand tu nous envoies un retour depuis l’application, nous recevons ton message, le nom de l’écran où tu étais, ton adresse e-mail si tu as choisi d’en donner une, et l’identifiant de ton compte si tu étais connecté. Rien d’autre ne voyage avec — ni tes cartes, ni tes documents.

11. Tes droits

Tu peux nous demander l’accès à tes données, leur rectification, leur effacement, une copie portable, la limitation d’un traitement, ou t’opposer à un traitement fondé sur notre intérêt légitime. Quand un traitement repose sur ton consentement, tu peux le retirer à tout moment, sans que cela remette en cause ce qui a été fait avant.

Écris à recallnote@proton.me. Nous répondons dans le mois ; si la demande est complexe, nous te le disons dans ce délai et prenons jusqu’à deux mois de plus. L’accès à tes propres données est gratuit.

Tu peux aussi introduire une réclamation auprès d’une autorité de contrôle — en France, la CNIL, 3 place de Fontenoy, 75007 Paris.

Deux de ces droits sont déjà entre tes mains sans écrire à personne : la portabilité, puisque tu peux exporter toute ta collection dans un fichier .apkg standard à tout moment, historique de révision compris ; et l’effacement, par la suppression décrite au point 8.

12. Cookies

Ce site ne dépose aucun cookie et ne charge rien depuis un tiers. L’application range ce qu’il lui faut pour fonctionner hors ligne et pour te garder connecté, et rien de tout cela ne te suit. Ce qui est rangé, pourquoi et pour combien de temps est détaillé dans la politique de cookies et de stockage.

13. Âge

Recall Note s’adresse aux élèves de 15 ans et plus, âge à partir duquel la loi française permet de consentir seul au traitement de ses données. En dessous de 15 ans, un parent ou un tuteur doit donner son accord avant la création d’un compte. Nous ne conservons pas sciemment de données sur des enfants plus jeunes ; si tu penses que c’est le cas, écris à recallnote@proton.me et nous les effacerons.

14. Modifications de cette politique

Si nous changeons ce que nous faisons de tes données, nous changeons cette page et déplaçons la date d’effet en haut. Un changement qui te concerne réellement sera annoncé dans l’application avant de prendre effet, pas glissé en douce.

15. Nous joindre

Pour toute question sur cette politique, ou pour exercer l’un des droits du point 11 : recallnote@proton.me.