Politique de confidentialité
Dernière mise à jour : 31 octobre 2026
Réviser est une application de révision par répétition espacée. Elle peut être alimentée par l'assistant d'intelligence artificielle que vous utilisez déjà (Claude, ChatGPT, Cursor…), au moyen d'un connecteur. Cette page explique quelles données nous traitons, pourquoi, avec qui, combien de temps, et comment exercer vos droits au titre du Règlement général sur la protection des données (RGPD).
1. Responsable du traitement
Emile METRAL — contact : [email protected]. Pour toute question sur vos données ou pour exercer vos droits, écrivez à cette adresse.
2. Ce que fait — et ne fait pas — Réviser avec l'IA
Réviser n'appelle elle-même aucun modèle d'IA générative. Ni le serveur de l'application ni son connecteur (« serveur MCP ») n'envoient vos données à un fournisseur d'IA. Les fiches créées automatiquement arrivent depuis votre assistant, sous votre propre compte chez ce fournisseur.
Votre relation avec votre fournisseur d'IA (Anthropic, OpenAI ou autre) est distincte de la nôtre. C'est lui qui traite en premier le contenu de vos conversations, avant que quoi que ce soit n'arrive dans Réviser. Ce traitement est régi par ses propres conditions et sa propre politique de confidentialité, que vous avez acceptées auprès de lui ; il n'est pas couvert par nos engagements et nous n'avons aucun contrôle contractuel dessus. Nous ne recevons que ce que votre assistant choisit d'envoyer au connecteur.
La seule brique d'IA exécutée chez nous est la transcription vocale (modèle Whisper), utilisée quand vous répondez à voix haute à une fiche. Elle tourne sur nos propres serveurs : l'enregistrement n'est transmis à aucun tiers, il est transcrit puis supprimé immédiatement, sans être conservé.
L'écoute de la prononciation d'une fiche utilise la synthèse vocale de ton navigateur, sans passer par nos serveurs. Réviser choisit en priorité une voix intégrée à l'appareil ; lorsque le navigateur ne propose qu'une voix en ligne (par exemple certaines voix de Chrome), le texte de la fiche lue est envoyé au service de l'éditeur du navigateur, selon ses propres conditions.
3. Données traitées, finalités et bases légales
| Données | Finalité | Base légale |
|---|---|---|
| Adresse e-mail, nom, identifiant de compte (gérés par Clerk) | Créer votre compte et vous connecter | Exécution du contrat (art. 6.1.b) |
| Thèmes, fiches, leçons, historique de révision, réglages de rappel | Fournir le service de révision | Exécution du contrat (art. 6.1.b) |
| Contenus créés par votre assistant IA via le connecteur | Capture automatique de ce qui mérite d'être révisé | Consentement (art. 6.1.a), donné et retirable dans les réglages |
| Enregistrements audio de vos réponses vocales | Transcription, puis suppression immédiate | Consentement (art. 6.1.a), donné et retirable dans les réglages |
| Abonnement aux notifications (adresse technique fournie par votre navigateur) | Vous envoyer les rappels de révision | Consentement (autorisation du navigateur), retirable à tout moment |
| Résultat de la vérification d'âge (majeur ou non, et date de la déclaration) — la date de naissance saisie n'est pas conservée | Réserver le service aux personnes majeures | Intérêt légitime (art. 6.1.f) |
| Jetons de connecteur (stockés sous forme chiffrée irréversible), horodatages des consentements | Sécuriser l'accès et prouver vos choix | Exécution du contrat ; obligation de démontrer le consentement (art. 7.1) |
| Journaux techniques (identifiant de compte, adresse IP, requêtes, sans contenu de fiche), rapports d'erreur, compteurs d'usage | Sécurité, prévention des abus, quotas de l'offre gratuite, correction des bugs | Intérêt légitime (art. 6.1.f) |
Nos journaux et nos rapports d'erreur ne contiennent jamais le contenu de vos fiches ni votre adresse e-mail. Nous n'utilisons aucun outil de publicité ni de mesure d'audience, et ne vendons aucune donnée.
Données sensibles
Les fiches sont du texte libre, souvent issu d'une conversation privée avec votre assistant. Elles peuvent donc contenir, sans que nous puissions le détecter, des informations sensibles (santé, opinions, convictions religieuses, orientation sexuelle…). Nous ne les analysons pas et ne les utilisons à aucune autre fin que l'affichage dans vos révisions. Évitez d'y faire figurer ce type d'information ; vous pouvez à tout moment supprimer une fiche, ou l'ensemble de votre compte.
4. Destinataires et sous-traitants
Vos données ne sont accessibles qu'à vous-même et, pour la maintenance du service, au responsable du traitement. Elles transitent par les prestataires suivants :
| Prestataire | Rôle | Localisation et garanties |
|---|---|---|
| Hetzner Online GmbH | Hébergement des serveurs et de la base de données | Union européenne (Falkenstein, Allemagne) |
| Cloudflare, Inc. | Acheminement sécurisé du trafic vers nos serveurs (tunnel chiffré) : voit passer les requêtes, contenus compris, sans les conserver. Stockage des copies de sauvegarde, chiffrées avant envoi (Cloudflare R2) | États-Unis — Data Privacy Framework UE–États-Unis, complété par des clauses contractuelles types |
| Grafana Labs (Grafana Cloud) | Supervision : journaux d'accès (adresse IP, page demandée, date), journaux techniques de l'application, disponibilité du service | Région Union européenne |
| Clerk, Inc. | Authentification et gestion des comptes, y compris l'autorisation des connecteurs IA | États-Unis — Data Privacy Framework UE–États-Unis, complété par des clauses contractuelles types |
| Functional Software, Inc. (Sentry) | Rapports d'erreurs techniques | Données hébergées dans l'Union européenne (Allemagne) |
| Service de notifications de votre navigateur (Google, Mozilla ou Apple) | Acheminer les rappels, si vous les activez ; le contenu des notifications est chiffré | Choisi par votre navigateur, selon ses propres conditions |
Votre fournisseur d'IA n'est pas notre sous-traitant : voir la section 2.
5. Durées de conservation
- Données du compte et contenus : tant que votre compte existe. Vous pouvez supprimer chaque élément individuellement, ou l'ensemble du compte depuis les réglages ; la suppression est alors immédiate et définitive.
- Enregistrements audio : aucune conservation, suppression dès la fin de la transcription.
- Sauvegardes : une copie de la base est réalisée chaque jour et conservée selon un roulement (7 sauvegardes quotidiennes, 4 hebdomadaires, 6 mensuelles), sur le serveur et, chiffrée, chez Cloudflare R2. Des données supprimées peuvent donc subsister dans ces sauvegardes jusqu'à 6 mois, sans être utilisées, avant d'en disparaître à leur tour.
- Journaux d'accès (adresse IP, page demandée, date) et journaux techniques : 14 jours.
- Rapports d'erreur : 30 jours maximum.
6. Vos droits
Vous disposez des droits suivants sur vos données :
- Accès et portabilité : le bouton « Exporter mes données » des réglages fournit l'ensemble de vos contenus dans un fichier JSON réutilisable.
- Rectification : modifiez vos fiches dans l'application, et vos informations de compte dans votre profil.
- Effacement : « Supprimer mon compte », dans les réglages.
- Retrait du consentement : capture par IA et traitement audio se désactivent séparément dans les réglages, sans supprimer le compte. Le retrait ne remet pas en cause les traitements déjà effectués.
- Opposition et limitation du traitement, ainsi que le droit de définir des directives sur le sort de vos données après votre décès.
Pour tout droit qui ne s'exerce pas directement dans l'application, écrivez à [email protected]. Nous répondons dans un délai d'un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr/fr/plaintes).
7. Public
Réviser est réservé aux personnes majeures (18 ans et plus). Une date de naissance est demandée à la première connexion ; seul le résultat est conservé. Si elle indique moins de 18 ans, l'accès est refusé et seul ce refus est enregistré sur le compte, sans autre donnée ; vous pouvez demander la suppression du compte à tout moment.
8. Sécurité
Les échanges sont chiffrés (HTTPS). Les jetons de connecteur ne sont jamais stockés en clair, ne permettent que la lecture et l'ajout de contenus (jamais la modification ou la suppression), et sont révocables à tout moment. Les données de chaque compte sont strictement isolées de celles des autres.
9. Modifications
Cette politique peut évoluer. En cas de changement important, vous en serez informé dans l'application avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.