Politique de confidentialité

En résumé. Recall Note tourne dans ton navigateur. Ta collection (les documents que tu importes, les notes que tu prends, les cartes que tu écris, ton historique de révision) vit sur ta machine et ne nous parvient jamais : il n’en existe aucune copie serveur. Un compte sert à te connecter, et il ne détient que les quelques faits listés au point 3. Nous ne vendons rien à personne, nous n’affichons aucune publicité, nous ne mesurons aucune audience, et aucune partie de tes documents n’est jamais envoyée à un modèle d’IA.

1. Qui est responsable

Le responsable du traitement de tes données personnelles est [À COMPLÉTER : éditeur : nom et forme juridique], [À COMPLÉTER : adresse]. Pour tout ce qui concerne tes données, écris à recallnote@proton.me.

Cette politique couvre le site et l’application Recall Note. Elle ne couvre pas les sites des sociétés citées au point 6, qui ont chacune la leur.

2. Ta collection ne quitte jamais ton appareil

Ce n’est pas une promesse sur nos intentions : c’est la façon dont l’application est construite. Tout ce que le produit fait de ton cours se passe sur ta propre machine :

• ouvrir un PDF et afficher ses pages ;
• en extraire le texte, pour qu’un surlignage s’ancre au passage exact ;
• surligner, et transformer un passage en carte ;
• lire les légendes dessinées dans une figure capturée : la reconnaissance de caractères tourne dans ton navigateur, à partir de fichiers que ce site sert lui-même. Aucun pixel de tes figures n’est envoyé où que ce soit ;
• planifier tes révisions ;
• tout exporter dans un fichier .apkg standard.

Ta collection vit dans le stockage de ton navigateur, et tes préférences (thème, langue, couleur d’accent) dans une poignée de clés locales. Le détail de chacune est dans la politique de cookies et de stockage.

L’application n’ouvre aucune connexion vers nous pour quoi que ce soit de tout cela, compte ou pas. Elle fonctionne réseau coupé. Les seules requêtes qu’elle fasse jamais concernent le compte lui-même (se connecter, garder ta session ouverte) et les retours que tu choisis de nous envoyer.

3. Ce qu’est un compte, et le peu qu’il détient

Un compte sert à te connecter. Il ne recopie rien. La synchronisation a été retirée du produit le 31 août 2026 : il n’existe aucun chemin de code par lequel tes documents, tes notes, tes cartes ou ton historique de révision pourraient atteindre nos serveurs. Ce qui suit est la liste complète de ce que nous détenons sur toi, et elle tient en quatre lignes.

Ce que nous conservons sur toi

• Ton adresse e-mail, qui identifie le compte.
• Ton mot de passe, jamais en clair. Il est conservé sous forme d’empreinte irréversible par notre fournisseur d’authentification ; nous ne pouvons pas le lire, et personne qui obtiendrait la base ne le pourrait non plus.
• Un jeton de session, rangé par ton navigateur pour que tu restes connecté.
• La date de création du compte.

Ce qui n’est jamais recopié

Tout le reste. Ta collection (documents, dossiers, notes, cartes, decks, journal de révision, état de planification) vit dans le stockage de ton navigateur et nulle part ailleurs. Le moyen de l’emporter sur un autre appareil est l’export .apkg, qui reste entre tes mains du début à la fin.

4. Ce que nous ne faisons jamais

• Nous ne vendons, ne louons ni ne cédons jamais tes données à quiconque pour ses propres fins.
• Il n’y a aucune publicité sur ce site ni dans l’application, et aucun identifiant publicitaire d’aucune sorte.
• Il n’y a aucune mesure d’audience et aucun traceur. Pas de script d’analyse, pas de pixel tiers, pas d’enregistrement de session : ni sur les pages de présentation, ni dans l’application.
• Nous ne te profilons pas, et aucune décision te concernant n’est prise automatiquement.
• Rien de ce que tu écris ou importes n’est envoyé à un modèle d’IA. La fonction de génération a été retirée du produit le 24 août 2026, et avec elle tout relais vers un fournisseur de modèle : il n’existe plus aucun chemin de code par lequel un passage de ton cours pourrait en atteindre un.
• Nous ne lisons pas tes documents. L’accès est restreint par les mesures techniques décrites au point 9, et nous n’ouvrons une collection que si tu nous le demandes par écrit, pour t’aider.
• Nous n’entraînons jamais quoi que ce soit sur tes données.

5. Pourquoi nous les conservons, et sur quelle base légale

• Faire fonctionner le service : le compte qui te connecte, dans le cadre du contrat entre toi et nous (RGPD art. 6.1.b).
• Tenir le service debout : prévenir les abus, et garder les journaux techniques qui rendent une panne diagnosticable. Notre intérêt légitime à un service qui marche, mis en balance avec le peu de données en jeu (art. 6.1.f).
• Les retours que tu nous envoies depuis l’application : ton consentement, donné par le fait de nous écrire (art. 6.1.a).

6. Qui d’autre touche à tes données

Nous utilisons deux sociétés pour faire tourner le service. Elles agissent sur nos instructions, sous contrat, et ne peuvent pas utiliser tes données pour leurs propres fins.

• Vercel : hébergement du site et de l’application. Les fonctions serveur tournent dans la région de Dublin, en Irlande. [À COMPLÉTER : entité contractante et adresse]
• Supabase : les comptes. L’adresse e-mail, l’empreinte du mot de passe et la session décrites au point 3, et rien de ta collection. Le projet est hébergé dans l’Union européenne, en Irlande. [À COMPLÉTER : entité contractante et adresse]

Où c’est stocké. Ton compte reste dans l’Union européenne : les serveurs sont en Irlande, et rien de ce que décrit le point 3 n’est conservé ailleurs.

7. Combien de temps nous les gardons

• Ton compte : aussi longtemps qu’il existe.
• Après la suppression de ton compte : il est retiré avec tout ce qui y était rattaché. Les sauvegardes s’effacent par rotation après [À COMPLÉTER : délai de rotation des sauvegardes].
• Les retours que tu nous envoies : [À COMPLÉTER : durée].
• Tout ce qui n’est que dans ton navigateur : jusqu’à ce que tu effaces les données de ce site. Nous ne pouvons pas le supprimer pour toi, puisque nous ne le voyons pas.

8. Tout effacer

Tu peux supprimer ton compte depuis les réglages de l’application. C’est une vraie suppression et pas un drapeau : le compte et le profil qui y était rattaché sont retirés, et rien de toi ne reste de notre côté, puisque ta collection n’y a jamais été. Rien n’est conservé dans une copie fantôme.

Ta collection locale est une autre affaire : elle reste sur ta machine, ce qui est bien l’intérêt de la chose. Effacer les données de ce site dans ton navigateur la retire.

9. Comment c’est protégé

• La protection la plus forte ici est architecturale : ce qui n’est jamais envoyé ne peut pas fuir. Ta collection n’existe pas de notre côté : il n’y a donc rien d’elle à nous voler.
• Tout ce qui voyage vraiment (les requêtes du compte) passe sur une connexion chiffrée.
• Ton mot de passe est conservé sous forme d’empreinte irréversible, jamais en clair.

Aucun système n’est hors d’atteinte. Si tu penses avoir trouvé une faille de sécurité, écris à recallnote@proton.me et nous te répondrons.

10. Le bouton « Faire un retour »

Quand tu nous envoies un retour depuis l’application, nous recevons ton message, le nom de l’écran où tu étais, ton adresse e-mail si tu as choisi d’en donner une, et l’identifiant de ton compte si tu étais connecté. Rien d’autre ne voyage avec : ni tes cartes, ni tes documents.

11. Tes droits

Tu peux nous demander l’accès à tes données, leur rectification, leur effacement, une copie portable, la limitation d’un traitement, ou t’opposer à un traitement fondé sur notre intérêt légitime. Quand un traitement repose sur ton consentement, tu peux le retirer à tout moment, sans que cela remette en cause ce qui a été fait avant.

Écris à recallnote@proton.me. Nous répondons dans le mois ; si la demande est complexe, nous te le disons dans ce délai et prenons jusqu’à deux mois de plus. L’accès à tes propres données est gratuit.

Tu peux aussi introduire une réclamation auprès d’une autorité de contrôle : en France, la CNIL, 3 place de Fontenoy, 75007 Paris.

Deux de ces droits sont déjà entre tes mains sans écrire à personne : la portabilité, puisque tu peux exporter toute ta collection dans un fichier .apkg standard à tout moment, historique de révision compris ; et l’effacement, par la suppression décrite au point 8.

12. Cookies

Ce site ne dépose aucun cookie et ne charge rien depuis un tiers. L’application range ce qu’il lui faut pour fonctionner hors ligne et pour te garder connecté, et rien de tout cela ne te suit. Ce qui est rangé, pourquoi et pour combien de temps est détaillé dans la politique de cookies et de stockage.

13. Âge

Recall Note s’adresse aux élèves de 15 ans et plus, âge à partir duquel la loi française permet de consentir seul au traitement de ses données. En dessous de 15 ans, un parent ou un tuteur doit donner son accord avant la création d’un compte. Nous ne conservons pas sciemment de données sur des enfants plus jeunes ; si tu penses que c’est le cas, écris à recallnote@proton.me et nous les effacerons.

14. Modifications de cette politique

Si nous changeons ce que nous faisons de tes données, nous changeons cette page et déplaçons la date d’effet en haut. Un changement qui te concerne réellement sera annoncé dans l’application avant de prendre effet, pas glissé en douce.

15. Nous joindre

Pour toute question sur cette politique, ou pour exercer l’un des droits du point 11 : recallnote@proton.me.