Politique de confidentialité

Revyso est exploité par Gianluca Cavalieri Clerigo, personne physique établie au Brésil, responsable du traitement des données personnelles — au sens de la LGPD brésilienne (loi 13.709/2018) et, pour les personnes en Europe et au Royaume-Uni, du RGPD et du UK GDPR.

Toute demande, question ou réclamation relative à la vie privée va à gian31110@gmail.com. C'est la même adresse pour tout, et elle est lue par une personne.

Nous collectons ce dont le service a besoin pour fonctionner. Chaque élément ci-dessous existe parce qu'un écran cesse de fonctionner sans lui.

• Compte : e-mail et mot de passe. Sans eux, aucun moyen de retrouver vos contenus. Le mot de passe n'est jamais stocké en clair — Supabase Auth n'en conserve qu'une empreinte, et nous-mêmes ne pouvons pas le lire.
• Profil : nom, photo (si vous vous connectez avec Google), niveau scolaire, objectif quotidien et langue. Ils permettent à l'interface et à l'IA d'ajuster le niveau de l'explication et la langue de la réponse.
• Études : matières, contrôles et devoirs dans l'agenda, cartes mémoire, questions et vos réponses, plans de révision, sessions d'étude et présentations. C'est votre contenu — la raison d'être du compte.
• Conversations avec RevysAI : ce que vous écrivez et ce que l'IA répond, pour que la conversation reprenne où elle s'était arrêtée.
• Pièces jointes du chat : les fichiers que vous joignez à un message (PDF, Word, PowerPoint, texte ou photo) sont lus sur le moment pour que l'IA réponde, et ne sont pas conservés. Seul le texte lu dans un document reste dans la conversation, avec le message, pour que l'IA sache toujours de quoi il s'agit ; pour les photos, seul le nom est conservé.
• Ludification : XP, niveau, série de jours et succès, calculés à partir de votre usage.
• Abonnement : formule, statut, date de renouvellement et identifiants de votre abonnement chez Paddle. Nous ne recevons ni ne stockons de numéro de carte.
• Usage : compteurs du nombre d'utilisations de l'IA chaque jour, pour appliquer la limite quotidienne de votre formule.

Nous ne demandons ni adresse, ni téléphone, ni pièce d'identité, ni données de paiement. Nous n'achetons pas de listes et n'enrichissons pas votre fiche avec des données de tiers.

Nous ne collectons pas de données sensibles (santé, religion, opinion politique, biométrie) et Revyso n'est pas l'endroit pour cela. Si vous écrivez ce type d'information dans une conversation avec l'IA ou sur une carte, elle sera traitée comme votre contenu — mais le mieux reste de ne pas l'écrire.

• Exécution du contrat : compte, profil, contenu d'étude, conversations avec l'IA et abonnement. Sans ces traitements, il n'y a pas de service à fournir.
• Obligation légale : les enregistrements de facturation, à conserver pendant les délais fiscaux et de protection du consommateur.
• Intérêt légitime : sécurité, prévention des abus et journaux techniques minimaux pour maintenir le service en état.
• Consentement : les communications marketing, si vous les acceptez. Il est demandé séparément, jamais glissé dans l'acceptation des Conditions, et peut être retiré à tout moment.

Pour fournir le service : conserver vos contenus, appliquer les limites de votre formule, facturer l'abonnement, envoyer les e-mails de compte et de facturation, et donner à l'IA le contexte nécessaire pour répondre.

Pour maintenir le service en fonctionnement et sûr : détecter les défauts, contenir les abus et répondre aux incidents.

Nous n'utilisons pas votre contenu d'étude à des fins publicitaires, nous ne le vendons pas et nous ne le remettons à personne en dehors de la liste de sous-traitants ci-dessous.

Votre contenu ne sert pas à entraîner des modèles d'intelligence artificielle — ni chez nous, ni chez nos fournisseurs d'IA. Voir la Politique d'usage de l'IA.

Personne, sauf les sous-traitants qui exécutent une partie du service pour notre compte, chacun limité à ce qui lui est nécessaire :

• Supabase — base de données et authentification : conserve votre compte et tout votre contenu.
• Lovable — hébergement de l'application : sert les pages et exécute le serveur.
• Anthropic — intelligence artificielle : reçoit le texte de vos conversations, y compris le texte lu dans les fichiers joints et les photos jointes, pour produire la réponse. Voir la Politique d'usage de l'IA pour le détail.
• Paddle — revendeur et vendeur officiel (Merchant of Record) : reçoit les données nécessaires à la vente et à la gestion de l’abonnement, traite directement les paiements et données de carte, gère les obligations fiscales et émet les factures. Nous ne recevons ni ne stockons les numéros de carte. Confidentialité : https://www.paddle.com/legal/privacy.
• Resend — envoi d'e-mails : achemine les messages de compte et de facturation.

Nous pouvons aussi divulguer des données lorsque la loi l'exige, sur réquisition d'une autorité compétente, ou pour faire valoir des droits en justice.

Les sous-traitants ci-dessus sont hors du Brésil — principalement aux États-Unis et dans l'Union européenne. Vos données font donc l'objet de transferts internationaux.

Ces transferts reposent sur des clauses contractuelles types et sur les engagements de protection des données de chaque fournisseur, conformément à l'art. 33 de la LGPD et au chapitre V du RGPD.

• Compte et contenu d'étude : tant que le compte existe. À la suppression du compte, tout est effacé immédiatement et définitivement.
• Conversations avec l'IA : tant que le compte existe, ou jusqu'à ce que vous supprimiez la conversation.
• Pièces jointes du chat : le fichier n'est pas conservé ; le texte lu dans un document reste jusqu'à ce que vous supprimiez la conversation ou le compte.
• Enregistrements de facturation : pendant la durée exigée par le droit fiscal et le droit de la consommation, même après la fermeture du compte — la seule catégorie qui survit à la suppression.
• Journaux techniques de sécurité : sur une courte période, suffisante pour instruire un incident.

À tout moment, et sans avoir à vous justifier, vous pouvez :

• Savoir quelles données nous détenons sur vous et en obtenir une copie.
• Rectifier des données erronées ou obsolètes — ce que vous pouvez faire vous-même sur l'écran de profil.
• Supprimer votre compte et tout le contenu qui y est rattaché.
• Recevoir vos données dans un format lisible par machine, pour les emporter ailleurs (portabilité).
• Retirer le consentement marketing, sans affecter le reste du compte.
• Vous opposer à un traitement fondé sur l'intérêt légitime.
• Saisir l'ANPD au Brésil, ou l'autorité de protection des données de votre pays — en France, la CNIL.

Les deux premiers et la suppression sont des boutons dans l'application, sur l'écran du compte : vous n'avez à demander à personne. Pour le reste, écrivez à l'adresse de contact et nous répondrons sous 15 jours (LGPD) ou 30 jours (RGPD).

Si vous êtes en Californie : nous ne vendons ni ne partageons de données personnelles à des fins de publicité comportementale, au sens que le CCPA/CPRA donne à ces termes, et vous n'êtes pas pénalisé pour avoir exercé un droit.

Revyso s'adresse aux élèves du collège et du lycée. L'âge minimum pour avoir un compte est de 13 ans.

En dessous de 18 ans, l'autorisation du représentant légal est nécessaire, celui-ci assumant également la responsabilité du contrat. Dans l'Union européenne et au Royaume-Uni, cette autorisation est exigée jusqu'à 16 ans, selon l'âge du consentement numérique de chaque pays.

Nous n'offrons pas le service aux moins de 13 ans et ne collectons pas sciemment leurs données. Si nous apprenons qu'un compte a été créé en dessous de cet âge, il est supprimé. Un représentant légal qui repère un tel compte peut écrire à gian31110@gmail.com et il sera supprimé.

Les comptes de mineurs ne reçoivent aucune communication marketing et leurs données ne servent pas au profilage publicitaire.

Tout le trafic est chiffré (HTTPS/TLS). Les mots de passe ne sont conservés que sous forme d'empreinte. L'accès à la base est restreint par des règles au niveau des lignes (RLS), de sorte qu'un compte n'atteint que les siennes. Les clés d'API n'existent que sur le serveur et n'atteignent jamais le navigateur.

Aucun système n'est parfait. En cas d'incident de sécurité présentant un risque notable pour vos données, nous vous en informerons ainsi que l'autorité compétente, avec ce qui est su et ce qui est fait.

Lorsque le texte change sur le fond, la date en haut change et nous prévenons dans l'application. Continuer à utiliser le service vaut acceptation de la nouvelle version.