Apollinéa a besoin de savoir qui tu es pour retrouver ton compte, et de garder la trace de tes révisions pour te proposer la bonne carte au bon moment. Cette politique explique ce que nous enregistrons, pourquoi, combien de temps, qui y a accès et comment exercer tes droits. Elle est écrite pour être vérifiable : chaque catégorie de données correspond à ce que le service enregistre réellement.
2. Ce que nous collectons, et pourquoi
Ton compte. Ton adresse électronique, et le mot de passe que tu choisis, conservé sous forme de condensat et jamais lisible par nous. Si tu passes par Google ou Apple, nous recevons les informations nécessaires à l'authentification, notamment un identifiant et une adresse électronique, éventuellement une adresse relais Apple. Ton prénom, demandé à l'inscription pour t'accueillir, ton pseudo, que voient les autres joueurs au multijoueur, et, si tu les ajoutes dans ton profil, ton nom et ta photo. Base légale : l'exécution du contrat qui nous lie dès la création du compte.
Ton profil d'étude. Ta faculté, ton année et ton semestre, les matières que tu suis, tes dates de partiels, ton objectif et ton rythme de révision (jours par semaine, minutes par jour), ainsi que les notes que tu enregistres dans « Mes notes » sur le site. Ils servent à caler les cours, le planning, ta séance du jour et le calcul de ta moyenne sur ton cursus. Tu peux les modifier à tout moment. Base légale : l'exécution du contrat.
Comment tu as connu Apollinéa. À la fin de l'inscription, la question « Comment nous as-tu trouvés ? » te propose une courte liste de réponses (des amis, Instagram ou la fac, par exemple) ; tu peux la passer. Ta réponse est conservée avec ton profil et sert uniquement à savoir par quels canaux les étudiants découvrent Apollinéa, dans nos statistiques internes : elle n'est jamais vendue ni croisée avec des données publicitaires. Base légale : notre intérêt légitime à savoir où faire connaître Apollinéa.
Tes révisions. Les cours consultés et leur avancement, les cartes de mémorisation avec l'historique de chaque révision, tes paquets de flashcards et leurs cartes, tes réponses aux quiz et tes sessions d'étude. Ces données sont le cœur du service : sans elles, l'algorithme de répétition espacée ne saurait pas quoi te proposer ni quand. Base légale : l'exécution du contrat.
Importer ton cours. Quand tu importes un cours pour en tirer des flashcards, ton navigateur lit le fichier sur ton appareil : le fichier lui-même ne nous est pas envoyé, et nous ne le gardons pas. Seul le texte des parties que tu as cochées nous parvient, morceau par morceau, le temps de le transmettre à notre prestataire d'intelligence artificielle, qui rédige les cartes. Pour un cours scanné ou pris en photo, ce sont les images des pages choisies qui sont transmises, réduites, pour en lire le texte. Ce texte et ces images ne sont pas enregistrés chez nous : ils ne font que passer.
Nous gardons les cartes rédigées, d'abord en brouillon pendant que tu les relis, puis dans ton paquet si tu le gardes, avec le nom et la matière que tu lui donnes ; une empreinte du texte (une suite de caractères calculée à partir de lui, qui ne permet pas de le reconstituer), pour ne pas compter deux fois le même morceau et pour reprendre un import interrompu ; des compteurs (pages, cartes, volume traité et coût du traitement), pour appliquer les limites d'import et nos plafonds de dépense ; enfin les cartes telles que l'IA les a rédigées, y compris celles que tu retires à la relecture, pour mesurer leur qualité et savoir quels cours sont importés. Ces dernières ne servent qu'à des statistiques sans nom, vues par l'équipe d'Apollinéa seule.
Base légale : l'exécution du contrat, puisque c'est toi qui demandes l'import ; notre intérêt légitime à améliorer les cartes, pour les statistiques, auxquelles tu peux t'opposer en nous écrivant. Tes cours ne servent ni à de la publicité, ni à entraîner un modèle d'intelligence artificielle. Un conseil : n'importe pas de document qui contient des informations personnelles sur d'autres personnes, comme des copies notées ou des listes d'étudiants.
Partager un paquet de flashcards. Quand tu partages un de tes paquets, nous créons un lien privé : une adresse qui contient un code de huit caractères. Toute personne qui a ce lien voit le titre du paquet, sa matière, son nombre de cartes et ses premières cartes, et peut en ajouter une copie à ses propres paquets une fois connectée. La page ne montre ni ton nom, ni ton pseudo, ni ta photo, ni ton adresse e-mail, et elle n'est pas proposée aux moteurs de recherche. Un lien peut toutefois se transférer : partage seulement ce que tu acceptes de voir circuler, comme un message que tu enverrais.
La copie appartient à celui qui l'a ajoutée : il peut la réviser, la modifier ou la supprimer. Elle garde une trace technique du paquet d'origine (son identifiant), jamais ton nom. Quand tu arrêtes le partage, le lien cesse de marcher tout de suite ; les copies déjà faites restent chez ceux qui les ont ajoutées, et nous ne pouvons pas les reprendre. C'est pareil si tu supprimes le paquet ou ton compte : le lien ne marche plus, les copies restent, et leur trace du paquet d'origine est effacée.
Pour éviter les abus, nous comptons les pages de paquets ouvertes depuis une même adresse IP (sur 10 minutes) et les paquets ajoutés par un même compte (sur une minute et sur une journée). Si quelqu'un signale un paquet depuis sa page (« Signaler ce paquet »), nous recevons le code du lien, le titre du paquet, le motif choisi et le mot éventuel, avec le compte de celui qui signale s'il est connecté. Ces signalements ne sont lus que par l'équipe d'Apollinéa, pour vérifier le paquet, et celui qui a partagé le paquet ne voit pas qui l'a signalé. Base légale : l'exécution du contrat, puisque c'est toi qui demandes le partage ou la copie ; notre intérêt légitime à protéger le service, pour les compteurs et les signalements.
Tes signalements et tes idées. Quand tu signales une erreur dans un cours, une question ou une carte, un problème sur le site, ou que tu proposes une idée, nous enregistrons ce que tu choisis et ce que tu écris, le contenu concerné et, si tu es connecté, ton compte, pour pouvoir te répondre dans « Mes signalements », dans ton profil. Base légale : notre intérêt légitime à corriger les contenus et à améliorer le service.
Le multijoueur. Lorsque tu rejoins un duel ou une session de groupe, le nom que tu as choisi, l'avatar ou la photo de ton profil si tu en as ajouté un, tes réponses et ton score sont visibles par les autres participants de la partie. C'est le principe même de la fonctionnalité. Tu choisis librement ce nom : rien ne t'oblige à y mettre ton identité réelle. Dans un duel, tu peux envoyer des réactions en émojis et, entre amis, de courts messages ; ils sont effacés au bout de deux jours. Si tu bloques un joueur, nous gardons ce blocage, avec le nom et la photo qu'il avait alors, pour te montrer la liste de tes joueurs bloqués. Si tu signales un joueur ou un message, nous enregistrons le motif, ta précision éventuelle, une copie du message et le contexte de la partie (les noms et les derniers messages des joueurs), pour que la personne qui l'examine comprenne la situation. Le joueur signalé ne voit pas qui l'a signalé. Base légale : l'exécution du contrat, à ta demande ; notre intérêt légitime à protéger les joueurs, pour les signalements.
La mesure de l'usage. Pour savoir ce qui aide vraiment à réviser et ce qu'il faut améliorer, nous analysons l'utilisation d'Apollinéa à partir des données décrites dans cette section (séances, cours, quiz, cartes, fiches, multijoueur, abonnement) : par exemple le nombre d'étudiants actifs, les fonctionnalités les plus utilisées ou les étapes de l'inscription où l'on abandonne. Ces analyses sont faites par nous, dans notre propre base de données, sous forme de statistiques globales : elles ne passent par aucun outil de mesure tiers, ne déposent aucun cookie et ne servent jamais à de la publicité. Nous enregistrons aussi avec ton compte les fonctions que tu utilises (la séance du jour, les fiches d'arrêt ou le calculateur de moyenne, par exemple), la plateforme (le site ou l'application) et ton temps de lecture actif des leçons, pour améliorer le service et ton plan de révision ; ces données sont effacées avec ton compte. Base légale : notre intérêt légitime à améliorer le service.
La fréquentation du site. Pour savoir comment on découvre Apollinéa, nous comptons les visites des pages publiques du site (par exemple l'accueil, les tarifs, les ressources gratuites, les pages d'invitation et de paquets partagés, la connexion et l'inscription) avec Vercel Web Analytics, l'outil de notre hébergeur, Vercel Inc. Pour chaque page vue, il enregistre l'adresse de la page, sans ses paramètres ; pour une invitation ou un paquet partagé, le code du lien est remplacé par « [code] » avant l'envoi : l'outil compte les ouvertures, jamais quel lien a été ouvert. Il enregistre aussi le site d'où tu arrives, ton pays et ta ville approximative, déduits de ton adresse IP, ainsi que le type d'appareil, le système et le navigateur. Il ne dépose aucun cookie et ne conserve pas ton adresse IP : une visite n'est reconnue que par une empreinte calculée sur sa connexion, effacée au bout de 24 heures. Nous n'en voyons que des statistiques globales, jamais reliées à ton compte. L'espace connecté, le lecteur de cours et l'application iPhone ne sont pas mesurés par cet outil. Base légale : notre intérêt légitime à faire connaître Apollinéa et à améliorer le site.
Les nouveautés par e-mail. De temps en temps, nous t'écrivons pour te présenter une nouveauté du service, par exemple un nouvel outil ou une matière offerte pour un temps. Nous utilisons pour cela l'adresse de ton compte, ton prénom, ton année d'études et ta formule, pour ne t'envoyer que ce qui te concerne. Chaque e-mail de nouveautés contient un lien pour ne plus en recevoir, en un clic et sans te connecter ; nous gardons alors seulement la trace de ta désinscription, avec ton compte. Les e-mails liés à ton compte (codes de connexion, reçus, rappels de fin d'essai) continuent, car ils servent à l'exécution du contrat. Ces e-mails passent par notre prestataire d'envoi, comme les autres. Base légale : notre intérêt légitime à te tenir informé des évolutions du service que tu utilises ; tu peux t'y opposer à tout moment.
Tes achats et avantages. Nous conservons la formule souscrite, les dates d'essai et d'accès, les références client et transaction du prestataire, le statut du paiement et les crédits liés aux cadeaux ou au parrainage. Le cadeau peut inclure un prénom et un message facultatifs fournis par l'acheteur. Pour l'achat sans compte, l'adresse e-mail de l'acheteur sert à envoyer son code et à traiter sa commande ; le cadeau ne demande pas l'adresse électronique du bénéficiaire. Les codes de parrainage, liens entre parrain et filleul et paiements qualifiants servent à vérifier et attribuer les avantages. Nous ne voyons jamais ton numéro de carte bancaire, qui est traité directement par le prestataire. Base légale : l'exécution du contrat et nos obligations comptables.
Tes demandes de résiliation et de rétractation. Quand tu utilises « Résilier votre contrat » ou « Renoncer au contrat ici », nous enregistrons ce que tu saisis (prénom, nom, adresse électronique, référence du contrat, date souhaitée, motif facultatif et adresse de l'accusé de réception), la date et l'heure de réception, le contrat retrouvé et le traitement appliqué : date de fin, remboursement éventuel. Ces informations servent à traiter ta demande, à t'en envoyer l'accusé de réception et à prouver qu'elle a été reçue et exécutée. La confirmation de ton contrat, envoyée par courriel après chaque achat, est conservée pour la même raison. Base légale : nos obligations légales (articles L. 215-1-1, L. 221-13 et L. 221-21 du code de la consommation) et la défense de nos droits en cas de litige.
Tes messages. Quand tu nous écris, nous gardons ton message et notre réponse pour traiter ta demande et en garder la trace. Base légale : notre intérêt légitime à te répondre et à suivre ta demande.
Les données techniques. Nos hébergeurs enregistrent, pour des motifs de sécurité et de bon fonctionnement, des journaux de connexion contenant notamment une adresse IP et des horodatages. Pour protéger la connexion, les signalements et le partage contre les abus, nous comptons aussi les tentatives par adresse IP ou par compte, sous une forme chiffrée qui ne permet de retrouver ni l'adresse ni le compte. Le texte d'un cours importé n'est jamais écrit dans ces journaux. Base légale : notre intérêt légitime à assurer la sécurité du service.
4. Qui traite tes données, et où
Nous ne vendons ni ne louons tes données. Elles ne sont partagées qu'avec les prestataires nécessaires au fonctionnement du service. La plupart agissent comme sous-traitants, sur nos instructions ; Stripe, Apple et Google ont aussi leurs propres obligations, notamment de prévention de la fraude, pour lesquelles ils décident eux-mêmes.
Nos prestataires, leur rôle et le lieu du traitement| Prestataire | Son rôle | Où |
|---|
| Supabase Pte. Ltd. | Stockage des comptes et des révisions, connexion | Irlande, dans l'Union européenne |
|---|
| Vercel Inc. | Hébergement et diffusion du site, mesure de fréquentation des pages publiques | Serveurs du site à Dublin, diffusion par un réseau mondial ; société établie aux États-Unis |
|---|
| Resend, Inc. | Envoi des e-mails : codes de connexion, rappels de fin d'essai, confirmations de contrat, codes cadeaux | États-Unis |
|---|
| Stripe | Paiements sur le site, factures, gestion de l'abonnement web | Union européenne et États-Unis |
|---|
| Apple | Connexion avec Apple, achats dans l'App Store, si tu les utilises | Union européenne et États-Unis |
|---|
| Google | Connexion avec Google, si tu la choisis (Google Ireland Limited) ; notre messagerie, qui reçoit les e-mails que tu nous envoies | Union européenne et États-Unis |
|---|
| Anthropic Ireland, Limited | Rédaction des cartes de « Importe ton cours », seulement quand tu l'utilises | États-Unis |
|---|
Les données de compte, de profil et de révision sont stockées par Supabase dans un centre de données situé en Irlande, sur le territoire de l'Union européenne. Elles ne quittent donc pas l'Espace économique européen dans le cadre de leur stockage. L'application mobile Apollinéa se connecte à la même base, de sorte que ta progression est identique sur ordinateur et sur téléphone. Les cours consultables hors connexion sont stockés sur ton appareil et n'en sortent pas.
Quand un prestataire traite des données hors de l'Espace économique européen, ce transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne, complétées, pour certains, par le cadre de protection des données entre l'Union européenne et les États-Unis, ainsi que par les mesures de sécurité du prestataire.
Pour « Importe ton cours ». Le texte des parties que tu as cochées, ou les images des pages scannées, est transmis à Anthropic Ireland, Limited, la société d'Anthropic qui contracte avec les clients européens. Anthropic agit comme notre sous-traitant : il traite ce texte pour nous rendre les cartes et n'a pas le droit de l'utiliser pour entraîner ses modèles. Il efface ces contenus sous 30 jours, sauf s'il doit les garder plus longtemps pour la sécurité de son service ou parce que la loi l'exige. Il peut les traiter aux États-Unis : ce transfert est encadré par les clauses contractuelles types de la Commission européenne, prévues par son accord de traitement des données.
Pour les e-mails. Les e-mails programmés à l'avance, comme le rappel de fin d'essai, passent par un journal qui conserve le destinataire et le contenu tant que le rappel est en préparation ou programmé, puis seulement les références et les dates utiles au suivi. Le contenu et le destinataire sont retirés de ce journal lors de la confirmation d'envoi ou de l'annulation ; un échec non résolu peut nécessiter une vérification. Ces e-mails servent à l'exécution du contrat, jamais à un profilage publicitaire.
Quand tu partages un paquet, toute personne qui a le lien en voit le contenu et peut en garder une copie : c'est toi qui choisis à qui l'envoyer. Aucun prestataire de plus n'intervient. Tes données peuvent enfin être communiquées à une autorité judiciaire ou administrative lorsque la loi nous y oblige.
