Politique de confidentialité
1. Introduction
D&R Learn (ci-après « l'Application ») est développée et éditée par Raphaëlle Simonneau, entrepreneur individuel (SIRET 102 071 131 00019, ci-après « nous », « notre »). Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos données personnelles lorsque vous utilisez notre application mobile disponible sur l'App Store d'Apple.
En utilisant D&R Learn, vous acceptez les pratiques décrites dans cette politique. Si vous n'acceptez pas ces conditions, veuillez ne pas utiliser l'Application.
2. Données collectées
2.1 Données créées par vous
Les données suivantes sont créées par vous directement dans l'Application et stockées localement sur votre appareil :
- Cours et flashcards (titres, questions, réponses, images importées depuis votre galerie ou prises via l'appareil photo)
- Statistiques de révision (taux de réussite, nombre de révisions, séries consécutives)
- Préférences et paramètres (thème, langue, objectif quotidien)
- Nom d'utilisateur affiché dans le profil
- Identifiant Apple anonymisé via « Sign in with Apple » (si vous choisissez de l'utiliser)
2.2 Données générées automatiquement
L'Application génère automatiquement les données suivantes pour son fonctionnement :
- Progression d'apprentissage (XP, niveaux, badges)
- Horodatages de révision (calculs SM-02 de répétition espacée)
- Identifiants de session (UUID locaux, non transmis à des tiers)
- Cache local des distracteurs QCM générés (évite de re-solliciter le serveur)
2.3 Données transmises à des services tiers
L'Application utilise un serveur sécurisé hébergé chez Fly.io (États-Unis) pour deux fonctionnalités nécessitant une connexion Internet :
- Génération automatique de flashcards depuis des documents importés (fonctionnalité Premium) : le contenu textuel de vos documents est envoyé à notre serveur pour traitement par le modèle d'intelligence artificielle gpt-oss-120b de Cerebras. Les données ne sont pas conservées sur notre serveur après génération.
- Génération de questions à choix multiples (distracteurs QCM) : lors des sessions de révision en mode QCM, le contenu de vos flashcards (recto et verso) est envoyé à notre serveur pour générer des propositions de réponses alternatives. Ce traitement est transitoire — les données ne sont pas conservées.
Transfert de données hors Union Européenne : nos serveurs (Fly.io) et le service Cerebras sont hébergés aux États-Unis. En utilisant les fonctionnalités d'IA, vous consentez expressément à ce transfert. Les données ne sont jamais conservées après traitement et sont transmises via une connexion chiffrée HTTPS/TLS.
Ces traitements sont effectués via le service Cerebras — leur politique : https://cerebras.ai/privacy
Aucune autre donnée personnelle n'est transmise à des services tiers.
2.4 Ce que nous ne collectons PAS
- Nous ne collectons pas de données de géolocalisation
- Nous n'accédons pas à vos contacts, appels ou SMS
- Nous n'utilisons pas de cookies de tracking publicitaire
- Nous ne vendons pas vos données à des tiers
- Nous ne créons pas de profil publicitaire vous concernant
- Nous n'utilisons pas de tracking inter-applications (aucune demande ATT)
- Nous ne collectons aucun identifiant publicitaire (IDFA)
3. Utilisation des données
Vos données sont utilisées exclusivement aux fins suivantes :
- Permettre le fonctionnement de l'Application (affichage des cours, sessions de révision)
- Calculer et afficher vos statistiques de progression
- Personnaliser votre expérience (thème, langue, objectif quotidien)
- Générer des propositions de réponses (QCM) pendant les sessions de révision
- Générer des flashcards depuis vos documents (fonctionnalité Premium)
- Améliorer l'Application et corriger les anomalies via les retours diagnostics anonymes d'Apple (si vous avez activé le partage des diagnostics dans iOS)
4. Stockage et sécurité
4.1 Stockage local
La totalité de vos données est stockée localement sur votre appareil via CoreData, une technologie Apple. Ces données ne quittent pas votre appareil, sauf pour la synchronisation iCloud (section 4.2) et les traitements décrits à la section 2.3.
4.2 Synchronisation iCloud
D&R Learn synchronise vos données (cours, flashcards, statistiques et préférences) entre vos appareils Apple via iCloud, en s'appuyant sur la base de données privée CloudKit associée au compte iCloud configuré sur votre appareil (Réglages → [votre nom] → iCloud).
Ces données synchronisées sont stockées dans votre espace iCloud privé : elles sont chiffrées en transit et au repos par Apple, et nous n'y avons aucun accès — nous ne pouvons ni les lire ni les exploiter. Ce traitement est régi par la politique de confidentialité d'Apple : apple.com/legal/privacy.
Vous pouvez désactiver cette synchronisation à tout moment dans les réglages iCloud de votre appareil. Si vous n'utilisez pas iCloud, l'Application fonctionne normalement et vos données restent stockées localement sur votre appareil.
4.3 Serveur de traitement IA
Les requêtes envoyées à notre serveur sont transmises via HTTPS (chiffrement TLS 1.3). Notre serveur effectue uniquement le traitement transitoire : aucune donnée n'est journalisée, stockée ou conservée après la réponse au client (durée de rétention : 0 jour). Notre serveur est hébergé chez Fly.io — leur politique de confidentialité est disponible sur : https://fly.io/legal/privacy-policy/
4.4 Cache local des résultats IA
Pour optimiser les performances et limiter les requêtes réseau, les propositions QCM (distracteurs) générées par l'IA sont mises en cache localement dans votre base CoreData. Ce cache reste sur votre appareil et ne quitte jamais celui-ci.
4.5 Abonnements et paiements
Les paiements et abonnements sont entièrement gérés par Apple via StoreKit 2. Nous n'avons jamais accès à vos informations bancaires ou de paiement. Les transactions sont soumises à la politique de confidentialité d'Apple.
5. Partage des données
Nous ne partageons pas vos données personnelles avec des tiers, à l'exception des cas suivants :
- Notre serveur de traitement IA (Fly.io / Cerebras) : contenu de documents importés et texte des flashcards pour le QCM, uniquement pour traitement transitoire, sans conservation
- Apple (paiements StoreKit 2) : gestion exclusive des transactions d'abonnement
- Apple (Sign in with Apple) : authentification optionnelle ; nous recevons uniquement un identifiant anonymisé que vous contrôlez
- Apple (iCloud / CloudKit) : vos données sont synchronisées dans votre espace iCloud privé, auquel nous n'avons pas accès ; ce traitement est régi par la politique de confidentialité d'Apple
- Obligation légale : si la loi nous y oblige, nous pourrions être contraints de divulguer certaines informations aux autorités compétentes
6. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD) — Règlement (UE) 2016/679 — vous disposez des droits suivants :
- Droit d'accès : vous pouvez demander une copie de vos données
- Droit de rectification : vous pouvez corriger ou mettre à jour vos données directement dans l'Application
- Droit à l'effacement (« droit à l'oubli ») : vous pouvez supprimer toutes vos données via Profil → Compte → Supprimer toutes les données. Cette suppression est immédiate et irréversible.
- Droit à la portabilité : vos données sont stockées localement et accessibles à tout moment
- Droit à la limitation du traitement : vous pouvez désactiver les fonctionnalités d'IA en n'utilisant pas l'import de documents et le mode QCM
- Droit d'opposition : vous pouvez désinstaller l'Application à tout moment pour cesser tout traitement
- Droit de retirer votre consentement : à tout moment, sans impact sur la légalité des traitements antérieurs
Pour exercer ces droits ou pour toute question, contactez-nous à : contact_dandrlearn@icloud.com
Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr/fr/plaintes.
7. Données des mineurs
D&R Learn est destinée à un public de 4 ans et plus selon la classification App Store. L'Application ne collecte pas de données personnelles directement identifiables et ne contient aucun mécanisme de communication avec des tiers ni aucun contenu généré par d'autres utilisateurs.
Conformément au Children's Online Privacy Protection Act (COPPA, États-Unis), nous ne collectons pas sciemment de données personnelles d'enfants de moins de 13 ans. Si vous êtes parent ou tuteur légal et avez des questions, contactez-nous à contact_dandrlearn@icloud.com.
8. Tracking publicitaire (ATT)
D&R Learn n'utilise aucun tracking publicitaire. Nous ne demandons pas l'autorisation de suivi (App Tracking Transparency) car nous n'effectuons aucun tracking inter-applications. L'Application ne contient aucune publicité dans sa version actuelle (v1.0).
9. Modifications de cette politique
Nous pouvons mettre à jour cette politique de confidentialité. En cas de modification substantielle, nous vous en informerons via l'Application au moins 30 jours avant l'entrée en vigueur des nouvelles conditions. La date de dernière mise à jour est indiquée en haut de ce document. L'utilisation continue de l'Application après modification vaut acceptation des nouvelles conditions.
10. Contact
Pour toute question relative à cette politique de confidentialité :
- Email : contact_dandrlearn@icloud.com
- Application : D&R Learn, disponible sur l'App Store Apple
- Éditeur : Raphaëlle Simonneau
- Forme juridique : Entrepreneur individuel
- SIRET : 102 071 131 00019