Politique de confidentialité

1. Qui est responsable

Le responsable du traitement est CARACARA LABS, SAS, 173 rue de Courcelles, 75017 Paris, France, RCS Paris 107 841 272. Pour toute question sur vos données : support@nuancedeck.com.

Cette politique couvre les sites NuanceDeck (nuancedeck.com et ses sous-domaines), l'application web, les applications mobiles et nos e-mails. Elle s'applique aux visiteurs et aux titulaires de compte.

En résumé : vos données sont hébergées dans l'Union européenne ; nous collectons ce dont le Service a besoin pour fonctionner et rien pour la revente ; nous n'utilisons aucun traceur publicitaire ; l'enregistrement de session sur notre site ne fonctionne que si vous l'acceptez ; vous pouvez exporter et supprimer vos données vous-même.

2. Ce que nous collectons

Données de compte. Adresse e-mail, nom affiché, mot de passe (stocké haché ; nous ne le voyons jamais) ou, si vous vous connectez avec Google, l'identifiant, le nom, l'e-mail et la photo de profil fournis par Google. La vérification de votre e-mail. Les réglages du compte (thème, langue des gloses, style de notation).

Profil public facultatif. Un nom d'utilisateur, un drapeau de pays et une photo de profil (téléversée par vous, ou celle fournie par Google si vous vous connectez avec Google), si vous choisissez de les renseigner. Ils sont affichés aux autres apprenants à côté de vos contributions publiques. Chacun peut être effacé à tout moment ; une photo de profil téléversée est stockée sur notre espace de stockage de médias et supprimée avec votre compte.

Données d'apprentissage. Les mots que vous étudiez, votre historique de révisions (chaque réponse, sa note et son heure), vos objectifs quotidiens, les mots ignorés ou prioritaires, vos paquets, vos résultats aux exercices. C'est le cœur du Service et cela reste privé (nous ne vous montrons qu'à vous votre activité agrégée).

Questions Ask AI. Le texte de la question, la phrase concernée, le modèle utilisé, la réponse, les crédits facturés et vos votes sur les réponses. Les questions et réponses sont publiques : elles sont affichées aux autres apprenants sur la fiche correspondante et dans le fil communautaire, avec votre nom d'utilisateur (ou une étiquette neutre). Ne mettez pas de données personnelles dans une question.

Signalements de contenu. Le motif, votre commentaire, le contenu signalé et toute capture ou enregistrement d'écran joint. Réservés à notre équipe.

Données d'offre. Notre prestataire d'abonnements, RevenueCat, tient une fiche pour chaque compte, gratuit ou Premium : votre identifiant de compte et votre offre, afin que votre offre vous suive entre le web et les applications mobiles, que vos achats puissent être restaurés et que nous puissions mesurer combien d'apprenants passent de l'offre gratuite au Premium. Dans les applications, cela passe par le composant logiciel de RevenueCat, qui reçoit aussi des informations techniques sur l'installation (plateforme, version de l'application et du système, modèle d'appareil, un identifiant d'appareil propre à l'application et le pays déduit de votre adresse IP). Par ce composant, RevenueCat ne reçoit ni votre adresse e-mail ni vos données d'apprentissage ; si vous achetez sur le web, la page de paiement vous demande votre adresse e-mail pour vos reçus.

Données de facturation. Lorsque vous achetez le Premium, nos prestataires (RevenueCat, Stripe, ou Apple / Google pour les achats en boutique) traitent votre paiement. Nous ne recevons jamais votre numéro de carte complet. Nous recevons et conservons : l'offre, son statut et ses dates, la plateforme d'achat et un identifiant client. Stripe collecte l'adresse de facturation nécessaire au calcul de la TVA.

Assistance. Les e-mails que vous nous envoyez et nos réponses.

Liste d'attente. Adresse e-mail et page d'inscription, si vous avez rejoint la liste d'attente avant le lancement.

Données techniques. Lorsque vous utilisez le Service, notre API écrit une ligne de journal par requête (date, route, statut, temps de réponse, taille de la requête, si vous étiez connecté et, dans ce cas, votre identifiant de compte) ainsi que des traces techniques du traitement de la requête, à des fins de sécurité, de prévention des abus et de débogage. Votre adresse IP n'est pas conservée dans ces journaux : elle est utilisée en mémoire pour limiter le débit des requêtes, et notre prestataire réseau (Cloudflare) la voit de façon transitoire lorsqu'il achemine une requête vers l'API. Les e-mails, mots de passe, contenus de messages et ce que vous saisissez n'apparaissent jamais dans les journaux. Lorsqu'une erreur survient sur nos serveurs ou dans les applications (plantage sur votre téléphone, erreur sur le web), un rapport d'erreur est envoyé à notre prestataire de suivi des erreurs avec les détails techniques nécessaires à la correction (message d'erreur et trace d'exécution, version de l'application et du système, modèle d'appareil, votre identifiant de compte), jamais votre e-mail ni vos contenus. Des jetons de session sont stockés dans des cookies ou dans le stockage sécurisé de l'appareil pour vous garder connecté.

Mesure d'audience du site. Sur nuancedeck.com nous utilisons PostHog (cloud UE) en mode sans cookie : les pages vues, les clics et les positions agrégées des clics et du défilement (cartes de chaleur) sont comptés sans cookie ni identifiant persistant, de sorte que les visites ne peuvent pas être reliées entre elles et qu'aucun consentement n'est requis pour cela. Vous pouvez néanmoins désactiver les cartes de chaleur à tout moment depuis « Paramètres de confidentialité » en pied de page.

Mesure d'usage dans les applications. Dans les applications NuanceDeck (mobile et application web), nous utilisons PostHog (cloud UE) pour compter un petit nombre d'événements produit grossiers rattachés à votre identifiant de compte (par exemple : inscription, session de révision terminée, fiche ouverte, paquet mis en favori, question Ask AI posée, page de paiement ouverte), afin de voir quelles fonctionnalités sont utilisées et où les apprenants s'arrêtent. Il n'y a ni enregistrement de session ni capture automatique de vos gestes ou de votre saisie dans les applications, et le contenu de ce que vous apprenez ou demandez n'est pas transmis. Si vous ne souhaitez pas que ces événements soient collectés, écrivez-nous à support@nuancedeck.com et nous les arrêterons pour votre compte ; les rapports de plantage (ci-dessus) sont nécessaires au bon fonctionnement du Service.

Enregistrement de session (uniquement avec votre consentement). Si vous l'acceptez dans la demande de consentement affichée sur nuancedeck.com, PostHog enregistre votre utilisation du site (pages affichées, mouvements de souris, clics, défilement) sous forme de relecture que nous visionnons pour repérer et corriger les problèmes d'ergonomie. Tout ce que vous saisissez est masqué dans votre navigateur avant envoi : votre adresse e-mail ou tout texte saisi n'apparaît jamais dans un enregistrement. Les enregistrements sont stockés dans l'Union européenne, conservés au plus 30 jours, et ne sont pas reliés à un compte NuanceDeck. Refuser ne change rien à ce que vous pouvez faire sur le site ; vous pouvez refuser ou retirer votre consentement à tout moment depuis « Paramètres de confidentialité » en pied de page.

Nous ne collectons pas sciemment de données d'enfants de moins de 16 ans. Si vous pensez qu'un enfant a créé un compte, écrivez-nous et nous le supprimerons.

3. Pourquoi nous les utilisons et sur quelle base légale

Nous n'utilisons pas vos données pour des décisions automatisées produisant des effets juridiques à votre égard. La détection des accès automatisés (voir nos conditions, article 13) repose sur des signaux techniques et comporte toujours un examen humain avant toute résiliation de compte.

4. Qui les reçoit

Nous ne partageons des données personnelles qu'avec des prestataires qui les traitent pour notre compte, liés par des contrats de confidentialité et conformes au RGPD (art. 28), et uniquement pour les finalités ci-dessus.

Ask AI et Google. Le texte de votre question et la phrase concernée sont envoyés à l'API Gemini de Google pour générer la réponse. Nous utilisons cette API dans des conditions commerciales en vertu desquelles Google n'utilise pas ces données pour entraîner ses modèles. Votre identité n'est pas transmise ; seules la question et son contexte le sont.

Nous ne vendons pas de données personnelles et ne les partageons pas avec des annonceurs. Nous pouvons les divulguer si la loi l'exige (par exemple sur décision de justice) ou pour établir ou défendre nos droits, y compris contre les abus du Service.

5. Transferts internationaux

Vos données sont stockées dans l'Union européenne. Certains prestataires ci-dessus traitent des données aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) lorsque le prestataire y est certifié, et sinon sur les clauses contractuelles types de la Commission européenne, avec des garanties complémentaires si nécessaire. Vous pouvez obtenir copie des garanties applicables en nous écrivant.

6. Combien de temps nous les conservons

7. Cookies et stockage sur l'appareil

Nous n'utilisons que le strict nécessaire au fonctionnement du Service : un cookie de session (web) ou le stockage sécurisé de l'appareil (mobile) pour vous garder connecté, et le stockage local pour vos préférences et le contenu en cache. Ceux-ci ne requièrent pas de consentement. Nous ne déposons aucun cookie publicitaire, et la mesure d'audience du site fonctionne sans aucun cookie. L'enregistrement de session est désactivé tant que vous ne l'avez pas accepté : si vous l'acceptez, nous stockons votre choix sur votre appareil pendant 6 mois, et PostHog stocke un identifiant (cookie ou stockage local) afin que votre enregistrement reste continu pendant votre navigation. Les deux sont supprimés si vous retirez votre consentement depuis « Paramètres de confidentialité » en pied de page. Si nous ajoutions un jour un autre traceur non essentiel, nous vous demanderions d'abord votre accord et le décririons ici. Un code de parrainage interne peut être stocké temporairement si vous arrivez par le lien d'un partenaire, afin que ce partenaire soit crédité de votre inscription ; il identifie le partenaire, pas vous.

8. Vos droits

Vous pouvez, à tout moment :

• accéder aux données que nous détenons sur vous et en obtenir une copie ;
• exporter vos données d'apprentissage dans un format lisible par machine (portabilité), depuis les réglages de l'application ou sur demande ;
• rectifier les données inexactes (la plupart directement dans l'application) ;
• supprimer votre compte et vos données, depuis les réglages de l'application ou sur demande ;
• vous opposer aux traitements fondés sur notre intérêt légitime, et demander la limitation du traitement dans les cas prévus par la loi ;
• retirer votre consentement aux e-mails produit à tout moment via le lien de désinscription, et à l'enregistrement de session depuis « Paramètres de confidentialité » ;
• définir des directives sur le sort de vos données après votre décès (loi Informatique et Libertés, art. 85).

Écrivez à support@nuancedeck.com depuis l'adresse e-mail de votre compte. Nous répondons sous un mois. Si vous n'êtes pas satisfait, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr) ou de l'autorité de contrôle de votre pays de résidence.

9. Sécurité

Les données transitent en TLS et sont stockées dans une infrastructure à accès contrôlé dans l'UE ; les mots de passe sont hachés ; les données de paiement n'atteignent jamais nos serveurs ; l'accès à la production est réservé aux personnes qui exploitent le Service. Aucun système n'est parfaitement sûr. En cas de violation affectant vos données, nous en informerons la CNIL et, lorsque c'est requis, vous-même, conformément au RGPD.

10. Modifications

Nous mettrons cette politique à jour lorsque le Service ou la loi changera. Les modifications substantielles sont annoncées dans l'application ou par e-mail avant leur application. Si l'exploitation du Service est transférée à une autre société, celle-ci devient responsable du traitement au sens de la présente politique et nous vous en informerons au préalable. La version en vigueur, avec sa date, est toujours disponible à l'adresse nuancedeck.com/fr/privacy.

11. Contact

CARACARA LABS, 173 rue de Courcelles, 75017 Paris, France. support@nuancedeck.com.