Politique de Confidentialité

FlashBac (« nous » ou « la Plateforme ») est une plateforme de révision pour le brevet et le bac. Cette page explique quelles données nous collectons, pourquoi, à qui nous les confions et combien de temps nous les gardons.

Elle s'applique au site flashbac.app, sur ordinateur comme sur téléphone. L'éditeur du site est présenté dans les mentions légales.

1. Données que nous collectons

Nous collectons les types de données suivants :

1.1 Votre compte

• Élève : prénom, adresse email, mot de passe (enregistré sous une forme illisible, jamais en clair), date de naissance, classe, spécialités et langues.
• Connexion avec Google : Google nous transmet votre adresse email et votre nom.
• Parent : prénom, adresse email, mot de passe. Pour chaque enfant ajouté dans l'espace famille : prénom, classe, spécialités, objectif, date de naissance et un code à 4 chiffres pour se connecter. Un compte enfant n'a pas d'adresse email.

1.2 Votre travail sur FlashBac

• Cours lus, quiz, flashcards, exercices, résultats, progression, points d'expérience (XP) et séries, planning de révision, fiches personnelles, classes rejointes.
• Vos conversations avec les profs IA (voir la section 5).
• Les copies envoyées au correcteur ou aux sujets blancs : le texte de la copie, la correction et la note.
• Les examens blancs d'oral : vos réponses, les questions du jury, la note et les conseils. Vous répondez au clavier ou à la voix : la reconnaissance vocale de votre navigateur ou de votre iPhone transforme votre voix en texte, et seul ce texte nous parvient. FlashBac n'enregistre jamais votre voix.
• Les photos envoyées à un prof IA ne sont pas conservées. Nous gardons seulement la description écrite de leur contenu, avec la conversation.

1.3 Mesure d'audience

Nous mesurons nous-mêmes l'utilisation du site : pages visitées, temps passé, actions (quiz terminé, par exemple). Cette mesure se fait sans cookie : un identifiant tiré au hasard est créé pour l'onglet et disparaît à sa fermeture. Aucune adresse IP n'est enregistrée pour cela. Si vous êtes connecté, ces mesures sont rattachées à votre compte. Elles sont supprimées au bout de 90 jours.

Pour limiter les accès à notre base de données, ces mesures sont d'abord mises en attente chez notre prestataire Upstash (section 4), puis enregistrées par lots. Elles y restent quelques heures au plus, et jamais plus de trois jours, même si notre base de données est indisponible.

Notre hébergeur Vercel compte aussi les pages vues et mesure la vitesse du site (Vercel Web Analytics et Speed Insights), sans cookie.

1.4 Inscription, sécurité et origine de la visite

• À l'inscription, nous enregistrons l'adresse IP et le type de navigateur utilisés. Ils servent à la sécurité : repérer les inscriptions automatiques ou frauduleuses.
• Nous enregistrons aussi le pays d'inscription : seulement le code du pays (par exemple « FR »), déduit de l'adresse IP par notre hébergeur. Rien de plus précis.
• D'où vient votre visite : le site ou le lien qui vous a amené, la première page vue et, si vous avez cliqué sur une publicité, les informations de la campagne.
• Pour un compte parent qui a accepté les cookies : les identifiants des cookies de Meta (voir la section 6).
• Notre hébergeur tient des journaux techniques (adresse IP, page demandée, date) pour faire fonctionner et protéger le site.
• Si une erreur se produit, nous gardons un rapport d'erreur : page concernée, navigateur et, si vous êtes connecté, votre identifiant de compte.

1.5 Paiement

Le paiement est traité par Stripe. Nous ne voyons jamais le numéro de votre carte. Nous gardons l'offre choisie, les dates et les montants des paiements, et votre identifiant client chez Stripe. Stripe peut vous demander une adresse de facturation.

Si un élève demande à un parent de payer : nous gardons l'adresse email du parent, le petit mot éventuel de l'élève et l'état de la demande.

1.6 Emails, notifications et échanges avec nous

• L'historique des emails que nous vous envoyons : adresse, type d'email, date.
• Si vous activez les notifications : le jeton d'abonnement fourni par votre navigateur.
• Les avis, suggestions et retours que vous nous envoyez.
• Pour un élève de moins de 15 ans : l'adresse email du parent qui donne son accord, et la date de cet accord.

1.7 Application iPhone

• Connexion avec Apple : Apple nous transmet un identifiant, et votre adresse email (réelle ou relais Apple) et votre nom si vous acceptez de les partager. Nous gardons un jeton d'Apple qui sert seulement à retirer l'accès de FlashBac à votre compte Apple quand vous supprimez votre compte.
• Achats dans l'app : le paiement est traité par Apple ; nous ne voyons jamais vos coordonnées bancaires. Nous recevons, par notre prestataire RevenueCat, l'offre choisie, les dates et l'état de l'abonnement.
• Notifications : le jeton de notification de votre iPhone, fourni par Apple, si vous les activez.
• Services d'IA : l'application vous demande votre accord avant le premier envoi à nos fournisseurs d'IA (section 5). Vous pouvez le retirer à tout moment dans votre profil, « Services d'IA ».
• Mesure des publicités : seulement après « Tout accepter », pour les visiteurs non connectés et les comptes parents, jamais pour un élève. Le kit de Meta reçoit alors l'installation, l'inscription et l'abonnement, et l'identifiant publicitaire de l'iPhone seulement si vous l'autorisez à la question d'Apple. Vous changez d'avis dans votre profil, « Mesure des publicités ».

2. Base juridique du traitement

Nous traitons vos données personnelles sur les bases juridiques suivantes :

• Exécution du contrat de service : vous fournir le service que vous avez demandé
• Consentement : cookies publicitaires de Meta (section 6) ; accord d'un parent pour les élèves de moins de 15 ans (section 11)
• Intérêts légitimes : mesure d'audience sans cookie, sécurité, prévention de la fraude, amélioration des services
• Obligations légales : par exemple la facturation

3. Utilisation des données

Nous utilisons vos données pour :

• Fournir et améliorer les services
• Personnaliser votre expérience (profs IA, révisions)
• Gérer votre abonnement et facturation
• Envoyer des emails, des notifications et des rappels de révision (section 10)
• Analyser les performances et l'utilisation
• Mesurer l'efficacité de nos publicités, seulement après votre accord (section 6)
• Communiquer avec vous (support, mises à jour)
• Prévenir les fraudes et violations de sécurité
• Respecter nos obligations légales

Nous ne vendons jamais vos données à des tiers.

4. Nos prestataires (sous-traitants)

Nous confions certaines données à des prestataires. Ils les traitent pour nous, pour les usages décrits ci-dessous. La plupart sont situés hors de l'Union européenne (voir la section 12).

En dehors de ces prestataires, nous ne partageons pas vos données, sauf avec les autorités si la loi l'exige.

Les contrats qui encadrent le traitement des données par chaque prestataire sont en cours de vérification.

5. Profs IA et jurys d'oral IA

Les profs de FlashBac sont des intelligences artificielles (IA). Leurs réponses, les corrections de copies et les notes des jurys d'oral sont produites automatiquement par des modèles d'IA. Elles peuvent contenir des erreurs : vérifiez avec vos cours et vos professeurs.

5.1 Ce qui est envoyé, et à qui

• Chat avec un prof IA : votre message, ce qui est affiché à l'écran (le cours, l'exercice ou la question en cours), la conversation en cours, les titres et résumés de vos dernières conversations avec ce prof, votre classe, vos spécialités et un résumé de votre progression dans la matière (chapitres travaillés, scores aux quiz, points d'expérience). Destinataire : DeepSeek, en Chine. Si DeepSeek ne répond pas : OpenAI, aux États-Unis.
• Photo envoyée au prof : elle est lue par Anthropic (ou par OpenAI en secours), aux États-Unis, qui en tire une description écrite. La photo n'est pas conservée.
• Jurys d'oral, correcteur de copies, aide IA des fiches personnelles : vos réponses, votre copie ou votre fiche, avec le sujet. Destinataire : Anthropic, aux États-Unis. Si Anthropic est indisponible, la même demande part chez DeepSeek (Chine), puis chez OpenAI (États-Unis).

Nous n'envoyons à ces fournisseurs ni votre nom, ni votre prénom, ni votre adresse email. Évitez d'écrire des informations personnelles dans vos messages ou vos copies : elles seraient transmises avec le reste.

5.2 La note d'un jury d'oral est indicative

Les examens blancs d'oral donnent une note (sur 20 ou sur 100, selon l'épreuve) et des conseils. Cette note sert seulement à vous entraîner. Elle n'a aucune valeur officielle et aucun effet juridique : elle ne compte pour aucun examen et ne change rien à votre compte.

5.3 Messages de détresse et journal technique

Si un message laisse penser qu'un élève va mal, la réponse ne vient pas de l'IA : le site affiche un message d'écoute avec des numéros d'aide gratuits (3114, Fil Santé Jeunes). Nous comptons ces situations de façon anonyme, sans le texte du message ni le compte, pour vérifier que ce dispositif fonctionne.

Pour suivre les coûts et le bon fonctionnement, nous notons pour chaque appel à une IA : l'usage (oral, correction…), le fournisseur, le modèle, la quantité de texte traitée, le coût et la durée. Ce journal ne contient ni le contenu des échanges ni l'identité de l'élève.

6. Cookies et traceurs

• Cookies nécessaires, toujours actifs : connexion à votre compte et sécurité. Ils ne demandent pas votre accord.
• Stockage dans votre navigateur : votre choix sur le bandeau cookies, vos préférences d'affichage (thème clair ou sombre) et quelques réglages de révision. Ces informations restent sur votre appareil.
• Mesure d'audience : sans cookie (voir 1.3).

Le traceur publicitaire de Meta (Pixel)

Il ne se charge que si vous cliquez sur « Tout accepter » dans le bandeau cookies. Dans ce cas :

• il se charge sur les pages du site si vous n'êtes pas connecté, ou si vous êtes connecté avec un compte parent, et dépose des cookies de Meta. Il ne se charge pas quand un élève est connecté ;
• il indique à Meta les pages que vous visitez. Meta reçoit aussi votre adresse IP et le type de votre navigateur ;
• compte parent : l'inscription et le paiement peuvent aussi être signalés à Meta, notamment par nos serveurs, avec l'adresse email et le prénom sous une forme codée (hachée), l'adresse IP et le navigateur. Cela sert à mesurer l'efficacité de nos publicités ;
• compte élève : ni l'inscription ni le paiement ne sont signalés à Meta, même si les cookies ont été acceptés.

Si vous cliquez sur « Continuer sans accepter », le Pixel ne se charge pas et rien n'est envoyé à Meta. Aujourd'hui, le Pixel de Meta est le seul traceur d'une autre entreprise qui peut se charger après votre accord.

Votre choix est gardé dans ce navigateur. Pour en changer à tout moment, cliquez sur « Gérer les cookies » en bas de page, ou sur le lien ci-dessous : le bandeau cookies réapparaît. Si vous retirez votre accord, le Pixel cesse aussitôt d'envoyer des informations à Meta, ses cookies sur flashbac.app (_fbp et _fbc) sont effacés, et il ne se charge plus lors de vos visites suivantes dans ce navigateur.

7. Sécurité des données

Nous mettons en œuvre des mesures de sécurité pour protéger vos données :

• Chiffrement SSL/TLS de toutes les communications
• Hachage sécurisé des mots de passe
• Accès restreint aux données sensibles
• Données personnelles retirées des rapports d'erreur avant leur envoi à Sentry

Bien que nous prenions la sécurité au sérieux, aucun système n'est absolument sûr.

8. Durée de conservation

Voici ce que nous faisons aujourd'hui :

• Votre compte : gardé tant que vous ne le supprimez pas. Il n'y a pas encore d'effacement automatique des comptes inactifs.
• Conversations avec les profs IA : vous pouvez les effacer vous-même à tout moment. Une conversation sans nouveau message pendant 24 mois est effacée automatiquement, et définitivement 30 jours plus tard.
• Mesure d'audience : effacée automatiquement au bout de 90 jours.
• Mémoire temporaire des profs IA (sans lien avec un compte) : certaines questions et leurs réponses sont gardées environ 60 jours, les descriptions de photos environ 30 jours.
• Liens de vérification d'email et de nouveau mot de passe : effacés 72 heures après leur expiration.
• Rapports d'erreur : une fois l'erreur traitée, effacés quand ils ont plus de 90 jours. Tant qu'elle n'est pas traitée, ils sont gardés.
• Données juridiques : conservées si nécessaire pour respecter nos obligations légales.

Quand vous supprimez votre compte

Depuis votre page Profil, la suppression est immédiate. Elle efface votre compte, votre progression, vos conversations, vos copies, vos oraux, vos fiches et votre abonnement. L'abonnement Stripe est aussi arrêté. Un parent peut supprimer le compte d'un enfant depuis l'espace famille. Un compte parent ne peut être supprimé qu'après ses comptes enfants.

Ne sont pas effacés avec le compte, pour l'instant : l'historique des emails envoyés (adresse, type d'email, date), les paiements (obligations comptables), les avis, suggestions et retours que vous nous avez envoyés, et les rapports d'erreur. Les mesures d'audience disparaissent au bout de 90 jours. Nos prestataires, comme Stripe, gardent leurs propres données selon leurs règles.

9. Vos droits RGPD

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : Demander les données que nous avons sur vous
• Droit de rectification : Corriger vos données inexactes
• Droit à l'oubli : Demander la suppression de vos données
• Droit de limitation : Demander la restriction du traitement
• Droit à la portabilité : Recevoir vos données dans un format structuré
• Droit d'opposition : Vous opposer au traitement de vos données
• Retrait du consentement : Retirer à tout moment un accord donné : cookies (section 6), accord parental (section 11)

Vous pouvez télécharger vos données et supprimer votre compte vous-même, depuis votre page Profil.

Pour exercer ces droits, contactez-nous à hello@flashbac.app. Si nous avons un doute sur votre identité, nous pourrons vous demander de la prouver. Nous répondrons dans les 30 jours.

10. Emails et notifications

• Emails liés à votre compte, toujours envoyés : vérification de l'adresse, mot de passe oublié, paiements, demandes envoyées à un parent (accord parental, paiement), et rappel avant la fin du mois offert. Ce rappel part 7 jours avant le premier prélèvement, avec sa date et son montant. Il est envoyé à l'élève et, si un parent paie l'abonnement, au parent aussi.
• Emails de suivi et d'offres, envoyés par défaut : rappels quand vous ne venez plus, compte à rebours avant l'examen, bilan de la semaine, messages sur l'essai et l'abonnement. Vous pouvez les arrêter à tout moment avec le lien en bas de chaque email.
• Notifications sur le téléphone ou l'ordinateur : seulement si vous les activez. Vous pouvez les couper dans les réglages de votre navigateur.

11. Données des mineurs

FlashBac s'adresse aux collégiens et aux lycéens, donc surtout à des mineurs, et à leurs parents.

En France, un élève de moins de 15 ans ne peut pas donner seul son accord au traitement de ses données : il faut son accord et celui d'un titulaire de l'autorité parentale (article 45 de la loi Informatique et Libertés).

Comment cela fonctionne sur FlashBac

• Compte créé par un parent (espace famille) : le parent donne son accord en créant le compte. L'enfant se connecte avec un code à 4 chiffres, sans adresse email.
• Élève qui s'inscrit seul avec son adresse email : nous lui demandons sa date de naissance. S'il a moins de 15 ans, il indique l'adresse email d'un parent. Ce parent reçoit un lien pour donner son accord. Il peut le retirer à tout moment en nous écrivant.
• Tant que cet accord n'est pas donné : rien de ce que l'élève écrit, dit ou photographie n'est transmis à nos prestataires d'intelligence artificielle (section 5). Restent bloqués le chat avec les profs IA (lecture de photos comprise), les examens blancs d'oral, le correcteur de copies, la correction des sujets blancs et des exercices, l'aide IA des fiches personnelles, ainsi que le planning personnalisé. Les cours, les fiches, les QCM et les flashcards restent accessibles. L'accès reste aussi fermé tant que nous ne connaissons pas la date de naissance de l'élève, ou si nous ne pouvons pas vérifier l'accord (panne).
• Inscription avec Google : Google ne nous transmet pas la date de naissance. Nous la demandons à la première connexion, et une fois aux comptes créés avant que nous la demandions, avec la même règle : avant 15 ans, l'élève indique l'adresse email d'un parent, qui reçoit le lien pour donner son accord.
• Publicité : aucune inscription ni aucun paiement d'un compte élève n'est signalé à Meta (section 6).

Si vous pensez qu'un enfant de moins de 15 ans utilise FlashBac sans l'accord de ses parents, écrivez-nous à hello@flashbac.app.

12. Hébergement et transferts hors de l'Union européenne

• Le site fonctionne sur les serveurs de Vercel, aux États-Unis.
• La base de données, qui contient les données des comptes, est chez Neon, aux États-Unis.
• Les messages envoyés aux profs IA partent chez DeepSeek, en Chine (section 5).
• La plupart de nos autres prestataires sont aussi aux États-Unis (section 4).

Vos données sont donc transférées hors de l'Union européenne. La Chine n'a pas de décision d'adéquation de la Commission européenne : aucune décision ne reconnaît que ses règles protègent les données autant que le RGPD.

Les garanties prévues par le RGPD pour ces transferts (contrats avec chaque prestataire) sont en cours de vérification. Elles seront décrites dans la version complète de cette politique.

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité, par exemple quand nous changeons de prestataire. Les modifications seront notifiées via email ou bandeau sur la Plateforme.

14. Contact et réclamations

Pour toute question, exercer vos droits ou signaler une violation de confidentialité :

Vous pouvez également déposer une plainte auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) en France, sur cnil.fr.