Politique de confidentialité
Dernière mise à jour : 25/03/2026
PRÉAMBULE ET RESPONSABLE DE TRAITEMENT
La présente Politique de Confidentialité vise à informer les utilisateurs de l’application mobile RECALL (ci-après “l’Application”) sur la manière dont leurs données personnelles sont collectées, traitées et protégées.
Le Responsable de Traitement (celui qui décide de l’usage des données) est CORGIER Maxence Agissant sous le nom commercial : SYNTROPIC
Statut : Entrepreneur Individuel
Adresse : 13 Rue Transversale
Email de contact DPO (Délégué à la protection des données) : contact@syntropic-studio.fr
Nous accordons une importance capitale au respect de la vie privée. Conformément au RGPD (Règlement Général sur la Protection des Données) et à la Loi Informatique et Libertés, nous pratiquons une politique de minimisation : nous ne collectons que les données strictement nécessaires au fonctionnement du service.
2. DONNÉES COLLECTÉES
Nous collectons les catégories de données suivantes :
2.1. Données fournies directement par l’Utilisateur
Identité et Contact : Nom, prénom, adresse email (obligatoire pour la création de compte).
Scolarité : Niveau d’étude (donnée facultative pour personnaliser l’expérience).
Contenu Utilisateur (“Inputs”) : Les fichiers (exclusivement au format PDF) que vous soumettez à l’Application pour générer des quiz.
2.2. Données collectées automatiquement (Usage et Technique)
Données d’apprentissage : Historique des quiz, scores, progression, thèmes révisés (nécessaires pour afficher vos statistiques).
Données techniques (Logs) : Adresse IP, type d’appareil, version de l’OS, horodatage des connexions et métadonnées techniques nécessaires à la sécurité du service.
Identifiants techniques : Tokens d’authentification (Supabase).
2.3. Absence de Traceurs Publicitaires Nous n’utilisons aucun cookie tiers publicitaire ni aucun outil de tracking commercial (type Google Analytics ou Facebook Pixel). Votre comportement dans l’Application n’est pas partagé avec des régies publicitaires.
3. FINALITÉS ET BASES LÉGALES
Nous traitons vos données personnelles pour les raisons suivantes, en nous appuyant sur les bases légales prévues par le RGPD :
Exécution du Contrat (CGU) : Cette base légale couvre la majorité des traitements nécessaires à la fourniture du service, à savoir la création et la gestion de votre compte, la génération des quiz via l’Intelligence Artificielle, le suivi de votre progression (statistiques) ainsi que la gestion du support client.
Consentement ou Exécution du Contrat : L’envoi de notifications (rappels de révision, mises à jour) est effectué sur la base de l’exécution du contrat (pour le service) ou de votre consentement (que vous pouvez retirer à tout moment dans les réglages).
Intérêt Légitime : Nous traitons certaines données techniques (logs) pour assurer la sécurité du service, détecter les fraudes et prévenir les abus, ce qui constitue l’intérêt légitime de l’Éditeur.
Obligation Légale : La conservation de certaines données (facturation, logs de connexion) est imposée par la loi française.
4. TRAITEMENT SPÉCIFIQUE “IA” ET DOCUMENTS (PDF)
L’utilisation de l’Intelligence Artificielle (technologie Gemini de Google) est au cœur de notre service. Voici comment vos documents sont traités en toute transparence :
Transfert sécurisé : Lorsque vous sélectionnez un PDF, son contenu textuel est extrait et transmis de manière chiffrée (TLS/SSL) à notre prestataire d’IA via une API sécurisée.
Traitement éphémère : Le fichier PDF original est supprimé de nos serveurs une fois l’analyse terminée. Nous ne stockons pas vos cours complets, seulement les questions/réponses générées (Outputs).
Absence d’Entraînement (Confidentialité) : Conformément à notre souscription aux “Services Payants” (Paid Services) de l’API Google Gemini, Google s’engage contractuellement à ne pas utiliser vos données (Inputs et Outputs) pour entraîner, améliorer ou affiner ses modèles d’intelligence artificielle. Vos cours restent confidentiels.
Détection des Abus (Sécurité Google) : Bien que vos données ne servent pas à l’entraînement, Google conserve le droit d’analyser de manière automatisée les contenus pour détecter les abus graves (contenus haineux, harcèlement, contenu sexuellement explicite) conformément à ses politiques de sécurité (“Prohibited Use Policy”). Dans des cas exceptionnels de signalement de sécurité, une vérification humaine limitée peut avoir lieu.
5. DESTINATAIRES ET TRANSFERTS DE DONNÉES
Vos données personnelles sont strictement confidentielles et ne sont transmises qu’aux destinataires suivants :
L’Éditeur et son équipe technique : Accès restreint pour la maintenance.
Hébergeur de la Base de Données : Supabase
Localisation Principale : Les données sont stockées sur des serveurs situés en Union Européenne (Région AWS Europe (Ireland)).
Transferts Accessoires : Certaines métadonnées techniques ou logs de support peuvent transiter vers les États-Unis ou Singapour pour des raisons opérationnelles. Ces transferts sont strictement encadrés par l’Addendum sur le Traitement des Données (DPA) de Supabase incluant les Clauses Contractuelles Types (CCT) de la Commission Européenne.
Prestataire d’Intelligence Artificielle : Google LLC (Service Gemini)
Localisation : États-Unis.
Garanties : Le transfert est encadré par le Data Privacy Framework (DPF) UE-États-Unis auquel Google adhère, ou à défaut par les Clauses Contractuelles Types.
Hébergeur du Site Web (Frontend) : OVH SAS
Rôle : Mise à disposition de l’interface de l’application sur le web.
Localisation : France (Union Européenne).
Aucune donnée n’est revendue à des tiers.
6. DURÉE DE CONSERVATION
Données de compte et progression : Conservées tant que le compte est actif.
Comptes inactifs : Les comptes inactifs pourront être supprimés après un délai de 3 ans d’inactivité, après information préalable de l’utilisateur.
Fichiers PDF (Source) : Supprimés immédiatement après la génération du quiz.
Données de facturation (si Premium) : Conservées 10 ans (obligation légale comptable).
7. PROTECTION DES MINEURS
L’Application est réservée aux utilisateurs de plus de 15 ans (majorité numérique en France) ou disposant d’une autorisation parentale. En créant un compte, l’Utilisateur atteste sur l’honneur être âgé de plus de 15 ans. Si nous identifions qu’un utilisateur a moins de 15 ans sans autorisation parentale, nous procéderons à la suppression immédiate de son compte.
Droit à l’oubli renforcé pour les mineurs : Tout utilisateur mineur (ou ses représentants légaux) peut demander l’effacement immédiat et prioritaire de l’ensemble de ses données personnelles, sans motif, en contactant notre support.
8. VOS DROITS
Conformément au RGPD, vous disposez des droits suivants sur vos données :
Droit d’accès et de portabilité : Récupérer vos données d’apprentissage.
Droit de rectification : Corriger une information erronée.
Droit à l’effacement : Demander la suppression définitive de votre compte.
Droit d’opposition : Vous opposer à un traitement.
Pour exercer ces droits, contactez-nous à : contact@syntropic-studio.fr. Vous pouvez également supprimer votre compte directement depuis les paramètres de l’Application (“Supprimer mon compte”).
En cas de difficulté, vous avez le droit d’introduire une réclamation auprès de la CNIL (cnil.fr).
9. PERMISSIONS MOBILES
Pour fonctionner, l’Application demande l’accès à certaines fonctionnalités natives de votre terminal :
Fichiers / Stockage : L’accès est requis uniquement pour vous permettre de sélectionner et d’importer vos fichiers de cours au format PDF. L’Application n’accède pas à votre galerie photo, ni à votre caméra.
Notifications Push : Avec votre autorisation, nous pouvons vous envoyer des notifications liées à votre progression ou des rappels de révision. Vous pouvez désactiver ces notifications à tout moment dans les réglages de votre appareil.
Version Web : L’accès aux fichiers se fait via l’explorateur de fichiers de votre navigateur. Le service peut utiliser le stockage local de votre navigateur (Local Storage/Cookies techniques) uniquement pour maintenir votre session active.