Politique de Confidentialité

Dernière mise à jour : mars 2026

1. Identité du responsable du traitement

L'application Reviso est éditée par Alpaga, entreprise individuelle.

2. Données collectées

Reviso collecte et traite les données suivantes :

2.1. Données d'authentification

  • Authentification anonyme : un identifiant unique (UID) générée par Firebase Authentication. Aucune donnée personnelle n'est requise.
  • Connexion Google : si l'utilisateur choisit de se connecter avec Google, nous recevons son adresse e-mail et son nom d'affichage via Google Sign-In.

2.2. Données de profil

  • Prénom du profil enfant (saisi par le parent ou l'utilisateur)
  • Niveau scolaire sélectionné (CE2 à Terminale)
  • Avatar choisi
  • Préférences de notification

2.3. Données de progression

  • Chapitres complétés et scores aux quiz
  • Statistiques d'utilisation (nombre de sessions, séries de jours consécutifs)
  • Historique des leçons consultées

2.5. Données de retour utilisateur

  • Signalements d'erreurs : l'utilisateur peut signaler des erreurs dans les leçons via un bouton dédié. Le signalement contient le vote (positif/négatif), le message descriptif optionnel, l'identifiant de la leçon et l'identifiant utilisateur.
  • Votes de niveaux : les utilisateurs peuvent voter pour le prochain niveau scolaire à ajouter. Un seul vote par compte est enregistré (identifiant utilisateur + niveau voté).

2.6. Données analytiques (avec consentement)

Sous réserve du consentement explicite de l'utilisateur (recueilli lors de la première utilisation), l'Application collecte via Firebase Analytics des données d'utilisation anonymisées : écrans visités, actions effectuées (quiz terminé, vidéo regardée, leçon ouverte, etc.). La date du consentement est enregistrée. L'utilisateur peut retirer son consentement à tout moment depuis les réglages de l'Application, ce qui interrompt immédiatement la collecte.

2.4. Données d'abonnement

Les achats in-app et abonnements Premium sont gérés par RevenueCat. Reviso ne collecte ni ne stocke aucune donnée de paiement (carte bancaire, etc.). RevenueCat nous transmet uniquement le statut de l'abonnement (actif/inactif).

3. Finalités du traitement

Les données collectées sont utilisées pour :

  • Fournir et personnaliser le service de révision
  • Sauvegarder la progression de l'utilisateur
  • Gérer les profils enfants au sein d'un même compte
  • Gérer l'abonnement Premium
  • Améliorer l'application grâce aux données analytiques anonymisées

4. Base légale du traitement

  • Exécution du contrat : le traitement des données de profil et de progression est nécessaire à la fourniture du service.
  • Intérêt légitime : l'analyse anonymisée de l'utilisation permet d'améliorer l'application.
  • Consentement : pour les mineurs de moins de 15 ans, le consentement du titulaire de l'autorité parentale est requis conformément à l'article 8 du RGPD et à l'article 45 de la loi Informatique et Libertés. La collecte de données analytiques est également soumise au consentement explicite de l'utilisateur, recueilli lors de la première utilisation de l'Application.

5. Sous-traitants et services tiers

Reviso fait appel aux services tiers suivants :

  • Firebase (Google Cloud) : authentification, base de données (Firestore), hébergement, stockage de fichiers et analytique. Les données sont hébergées sur des serveurs situés dans l'Union européenne (région europe-west).
  • Firebase Analytics : collecte de données d'utilisation anonymisées (nombre de sessions, écrans consultés, événements). Aucune donnée personnelle identifiable n'est transmise.
  • RevenueCat : gestion des abonnements in-app. RevenueCat reçoit un identifiant utilisateur anonyme et le statut d'abonnement.Politique de confidentialité de RevenueCat.
  • Anthropic : utilisé pour la génération de contenus éducatifs (leçons personnalisées, cours créés à partir de sources utilisateur). Les requêtes envoyées contiennent uniquement le sujet demandé, le niveau scolaire et, le cas échéant, le contenu textuel extrait des documents soumis par l'utilisateur. Aucune donnée personnelle de l'utilisateur (nom, e-mail, identifiant) n'est transmise à Anthropic. Les contenus générés ne sont pas utilisés par Anthropic pour entraîner ses modèles.
  • Google Gemini (Google AI) : utilisé pour la génération de contenus multimédias (images de mind maps, illustrations, voix de synthèse pour vidéos et podcasts). Les requêtes contiennent uniquement le sujet éducatif et le contenu textuel de la leçon. Aucune donnée personnelle n'est transmise.
  • Google Cloud (Vision) : utilisé pour l'extraction de texte à partir des photos de documents soumis par les utilisateurs Premium. Seule l'image est transmise pour traitement. Aucune donnée personnelle n'est associée à la requête.
  • Sentry : service de suivi des erreurs techniques (crash reporting). En cas de plantage de l'Application, un rapport technique anonymisé est envoyé (type d'appareil, version de l'app, trace d'erreur). L'identifiant utilisateur peut être inclus pour le diagnostic.Politique de confidentialité de Sentry.

6. Stockage et sécurité des données

  • Les données sont stockées sur les serveurs Firebase (Google Cloud) dans la région Europe (europe-west).
  • L'accès aux données est protégé par les règles de sécurité Firestore, limitant l'accès aux seules données de l'utilisateur authentifié.
  • Les communications sont chiffrées via HTTPS/TLS.
  • Aucune donnée sensible (mot de passe, carte bancaire) n'est stockée par Reviso.

7. Durée de conservation

  • Les données de compte et de progression sont conservées tant que le compte utilisateur est actif.
  • En cas de suppression du compte, toutes les données associées sont supprimées dans un délai de 30 jours.
  • Les données analytiques anonymisées sont conservées pendant 14 mois maximum.

8. Protection des mineurs

Reviso est une application éducative conçue pour être utilisée par des mineurs (à partir du CE2, soit environ 8 ans). Nous appliquons les principes suivants :

  • Minimisation des données : nous ne collectons que les données strictement nécessaires au fonctionnement du service.
  • Pas de données sensibles : nous ne demandons ni date de naissance, ni adresse, ni photo des enfants.
  • Consentement parental : pour les enfants de moins de 15 ans, l'utilisation de l'application est soumise au consentement du titulaire de l'autorité parentale, conformément à l'article 8 du RGPD et à l'article 45 de la loi Informatique et Libertés.
  • Profils gérés : le système de profils enfants permet au parent de créer et gérer les profils depuis un compte unique.
  • Pas de publicité ciblée : aucune publicité ciblée n'est affichée aux utilisateurs mineurs.

9. Cookies et traceurs

L'application mobile Reviso n'utilise pas de cookies. La version web (site vitrine) utilise uniquement des cookies fonctionnels strictement nécessaires au fonctionnement du site. Aucun cookie publicitaire ou de pistage n'est utilisé.

10. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

  • Droit d'accès : obtenir une copie des données personnelles que nous détenons.
  • Droit de rectification : corriger des données inexactes ou incomplètes.
  • Droit de suppression : demander la suppression de vos données personnelles.
  • Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
  • Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes.
  • Droit à la limitation : demander la limitation du traitement de vos données.

Pour exercer vos droits, contactez-nous à : contact@alpaga.io. Nous nous engageons à répondre dans un délai d'un mois.

En cas de litige, vous pouvez saisir la Commission Nationale de l'Informatique et des Libertés (CNIL) :www.cnil.fr.

11. Transferts de données hors UE

Les données sont principalement stockées dans l'Union européenne via Firebase (région europe-west). Certains services Google peuvent occasionnellement traiter des données aux États-Unis, sous couvert des Clauses Contractuelles Types (CCT) de la Commission européenne et du Data Privacy Framework EU-US.

12. Modifications de cette politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Les utilisateurs seront informés de toute modification substantielle via une notification dans l'application. La date de dernière mise à jour est indiquée en haut de ce document.

13. Contact

Pour toute question relative à cette politique de confidentialité ou à vos données personnelles, contactez-nous :