Politique de confidentialité
Dernière mise à jour : 10 août 2026
Version de référence : en cas de divergence avec une traduction, le texte français prévaut.
Ce que couvre cette politique
Cette politique couvre à la fois le site flashkit.io et l'application mobile FlashKit (Android et iOS). Les deux sont traités séparément ci-dessous, car ils ne collectent pas les mêmes données : le site mesure son audience, l'application gère un compte et des paquets de cartes. L'application s'utilise entièrement sans compte : tant que vous ne vous connectez pas, vos paquets restent sur votre appareil et rien n'est envoyé à nos serveurs, à l'exception de la mesure d'usage décrite plus bas, que vous pouvez désactiver.
Responsable du traitement
Le responsable du traitement des données collectées sur le site et dans l'application est l'éditeur de FlashKit, dont l'identité et les coordonnées figurent dans les mentions légales. Pour toute question relative à vos données : contact@flashkit.io.
Données collectées par le site
Le site collecte deux types de données. (1) Mesure d'audience : pages vues, source de trafic et clics sur le bouton de téléchargement, via PostHog (hébergement dans l'Union européenne), afin de comprendre quelles pages mènent au téléchargement de l'application ; cette mesure est configurée sans cookie ni identifiant persistant. (2) Liste d'attente : si vous soumettez votre adresse e-mail, nous la conservons pour vous prévenir du lancement, via notre prestataire d'e-mail Loops. Aucune donnée de santé n'est collectée par le site.
Données collectées par l'application
(1) Compte : si vous créez un compte, nous conservons votre adresse e-mail, le nom que vous choisissez d'afficher, la langue de l'application et, pour une inscription par e-mail, un mot de passe stocké sous forme chiffrée que nous ne pouvons pas lire. La connexion par Google nous transmet votre adresse e-mail et votre nom, jamais votre mot de passe Google. (2) Sauvegarde de vos paquets : une fois connecté, le contenu de vos paquets et de vos cartes, vos étiquettes, votre historique de révision et vos points d'expérience sont synchronisés avec nos serveurs afin d'être restaurés sur un nouvel appareil. Les images et les enregistrements audio attachés à vos cartes ne sont pas synchronisés : ils restent sur votre appareil. (3) Notifications : si vous les acceptez, un jeton de notification est enregistré pour prévenir votre appareil, par exemple lorsqu'une génération est terminée. (4) Mesure d'usage : les écrans consultés et les actions principales (une session terminée, un paquet importé) sont envoyés à PostHog sous un identifiant aléatoire qui n'est jamais rattaché à votre compte. Cette mesure se désactive dans Réglages, section Confidentialité, et rien n'est alors envoyé.
Génération de cartes par intelligence artificielle
Lorsque vous demandez à FlashKit d'écrire un paquet, votre consigne et les fichiers que vous joignez (PDF ou photos, cinq au maximum) sont transmis à nos serveurs puis à Mistral (France), qui rédige les cartes. Les documents sont convertis en texte sur nos serveurs avant d'être transmis au modèle. Si vous activez la recherche web, votre demande est également envoyée à notre prestataire de recherche (Serper, États-Unis) pour retrouver des sources à jour. Nous n'utilisons jamais vos consignes ni vos fichiers pour entraîner un modèle. Ils sont conservés le temps de produire le paquet puis supprimés automatiquement de nos serveurs sous soixante-douze heures ; les cartes obtenues, elles, deviennent un paquet ordinaire sur votre appareil et suivent le sort de vos autres paquets.
Bases légales
Le compte, la sauvegarde de vos paquets et la génération de cartes reposent sur l'exécution du contrat : ce sont les services que vous demandez en les utilisant. La mesure d'audience du site repose sur notre intérêt légitime à améliorer le site ; elle est anonyme et exemptée de consentement. La mesure d'usage dans l'application repose sur notre intérêt légitime à comprendre ce qui aide réellement à réviser, avec une désactivation à tout moment. Les notifications et l'inscription à la liste d'attente reposent sur votre consentement, que vous pouvez retirer à tout moment.
Durées de conservation
Les données de votre compte et vos paquets sauvegardés sont conservés tant que le compte existe, et supprimés lorsque vous le supprimez. Les consignes et fichiers envoyés pour une génération sont supprimés sous soixante-douze heures. Les jetons de notification sont supprimés à la déconnexion ou dès qu'ils cessent d'être valides. Les données de mesure, du site comme de l'application, sont conservées pour une durée maximale de 25 mois. Votre adresse e-mail sur la liste d'attente est conservée jusqu'au lancement de l'application, puis jusqu'à votre désinscription au plus tard.
Destinataires et sous-traitants
Vos données ne sont jamais vendues ni utilisées à des fins publicitaires. Elles sont traitées par nos sous-traitants techniques : OVH (hébergement du serveur et de la base de données, France), Vercel (hébergement du site), PostHog (mesure, Union européenne), Mistral (génération de cartes, France), Serper (recherche web, États-Unis), RevenueCat (gestion des abonnements, États-Unis), Expo, Google et Apple (acheminement des notifications), Apple et Google (traitement des paiements pour les abonnements), Google (connexion avec un compte Google, si vous l'utilisez) et Loops (envoi d'e-mails). Certains de ces prestataires sont établis hors de l'Union européenne ; le cas échéant, les transferts sont encadrés par des garanties appropriées (clauses contractuelles types).
Sécurité
Les échanges entre l'application et nos serveurs sont chiffrés en transit (HTTPS). Les mots de passe ne sont jamais stockés en clair. Votre session est conservée sur votre appareil dans le stockage sécurisé fourni par le système. Aucun système n'étant infaillible, nous nous engageons à vous informer sans délai en cas de violation de données vous concernant, conformément au RGPD.
Cookies et traceurs
Ce site n'utilise aucun cookie publicitaire ni traceur à des fins de suivi. Notre outil de mesure d'audience ne dépose ni cookie ni identifiant persistant, ce qui nous permet de comprendre l'usage du site sans avoir besoin de recueillir votre consentement, dans le respect des recommandations de la CNIL. Seul un stockage de session strictement technique peut être utilisé pour assurer le bon fonctionnement du site. L'application n'utilise ni identifiant publicitaire, ni régie publicitaire, ni pistage entre applications.
Suppression de votre compte
La suppression se fait depuis l'application : Réglages, Compte, puis Zone de danger. Elle est immédiate et définitive, et efface du serveur votre compte ainsi que tout ce qui y était sauvegardé. Les paquets présents sur votre appareil ne sont pas touchés : ils vous appartiennent et survivent à la suppression du compte en ligne. La marche à suivre détaillée, y compris si vous n'avez plus l'application, est décrite sur la page dédiée : flashkit.io/fr/suppression-compte.
Mineurs
FlashKit n'est pas destiné aux enfants de moins de 13 ans et nous ne collectons pas sciemment leurs données. En France, l'inscription d'un mineur de moins de 15 ans requiert l'autorisation d'un titulaire de l'autorité parentale. Si vous constatez qu'un compte a été créé par un enfant, écrivez-nous et nous le supprimerons.
Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données. L'effacement s'exerce directement dans l'application (voir ci-dessus) ; pour les autres droits, écrivez à contact@flashkit.io. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
Contact
Pour toute question relative à vos données personnelles : contact@flashkit.io.