Politique de confidentialité

Mise à jour le 13 octobre 2026

Recto est une application de révision gratuite, publiée à titre personnel et non commercial par un élève. Cette page explique simplement quelles données Recto utilise, pourquoi, qui peut les voir, combien de temps elles sont gardées et quels sont vos droits.

L'essentiel

Recto ne vend pas vos données et n'affiche aucune publicité.
Vos listes, fiches et documents sont privés, sauf ce que vous choisissez de partager.
La mesure d'utilisation est facultative : elle ne fonctionne qu'avec votre accord.
Vous pouvez exporter vos données et supprimer votre compte à tout moment, dans Réglages.

1. Qui est responsable de vos données ?

Le responsable du traitement est l'éditeur de Recto, un particulier qui publie Recto à titre non professionnel (voir les mentions légales). Pour toute question sur vos données ou pour exercer vos droits, écrivez à rectoflash@gmail.com.

2. Quelles données, pour quoi faire ?

Votre compte

Données: Adresse e-mail, mot de passe (géré par Google Firebase : Recto ne le voit jamais), prénom ou pseudo. Si vous utilisez « Continuer avec Google » : le nom, la photo de profil et l'identifiant de votre compte Google. Si vous utilisez « Continuer avec Apple » : l'identifiant de votre compte Apple, votre adresse e-mail (ou l'adresse masquée qu'Apple crée pour vous si vous choisissez de cacher la vôtre) et, la première fois seulement, votre nom.
Pour quoi faire: Créer votre compte, vous connecter, récupérer un mot de passe oublié, afficher votre pseudo.
Base légale: L'exécution des conditions d'utilisation que vous acceptez en créant un compte.
Durée: Tant que votre compte existe. Tout est effacé quand vous le supprimez.

Vos contenus et votre progression

Données: Votre avatar (couleur tirée au hasard à la création du compte, emoji, ou photo de profil : une photo ou une page de PDF que vous choisissez, recadrée sur votre appareil puis enregistrée en petit format, ou la photo de votre compte Google si vous la choisissez), vos listes, cartes et leurs images, dossiers, fiches, résumés de cours, exercices (et vos réponses), cours créés à la demande (avec la classe, la matière et le chapitre choisis), la dernière classe choisie pour un cours, programmes d'étude, tests d'entraînement, podcasts, solutions, votre progression et vos résultats, vos succès, vos contrôles à venir (nom, date et listes à réviser), vos réglages (thème, choix de l'IA, âge indiqué pour l'IA : moins de 13 ans, de 13 à 17 ans ou 18 ans et plus…) et, si vous l'avez enregistrée, votre clé Gemini, et la liste des membres de groupe que vous avez masqués (leur identifiant et leur pseudo). Quand vous importez des listes depuis une autre application (Quizlet, Anki, un tableur…), Recto lit le texte collé ou le fichier ouvert dans votre navigateur et n'enregistre que les listes que vous ajoutez ; le texte ou le fichier n'est envoyé nulle part, sauf à l'IA si vous lui demandez de trier les cartes.
Pour quoi faire: Faire fonctionner Recto et retrouver vos données sur tous vos appareils.
Base légale: L'exécution des conditions d'utilisation.
Durée: Jusqu'à ce que vous les supprimiez, ou que vous supprimiez votre compte.

Partage et groupes d'étude, seulement si vous le décidez

Données: Dans un groupe : votre pseudo (à défaut, le nom de votre compte Google), votre avatar (avec votre photo de profil si vous en avez choisi une ; pour la photo de votre compte Google, son adresse chez Google, d'où les appareils des membres la chargent), les listes, fiches, résumés de cours (jamais le texte du cours d'origine) et séries d'exercices que vous y ajoutez (jamais vos réponses aux exercices), les matières et chapitres que vous créez (nom et couleur) et l'endroit où chacun range les listes, fiches, résumés et exercices, vos résultats sur ces listes, fiches et exercices (nombre d'exercices faits et réussis), votre dernière activité, le fait que vous êtes en ligne sur la page du groupe, et les messages du fil d'activité (« a rejoint le groupe », « a ajouté une liste »…). Pendant un défi en direct : votre pseudo, votre avatar, vos réponses, leur rapidité et votre score, et, pour la personne qui lance le défi, les questions tirées de la liste du groupe. Pour un partage par lien ou par code : la liste, la fiche ou le résumé partagé, avec ses images (jamais le texte du cours d'origine d'un résumé).
Qui les voit: Les membres du groupe ; pour un lien ou un code, les personnes connectées qui l'ont reçu.
Base légale: L'exécution des conditions d'utilisation (vous demandez ce partage).
Durée: Tant que vous restez dans le groupe ou que le partage existe. Un lien ou un code s'arrête quand vous choisissez « Arrêter le partage », quand vous supprimez la liste, la fiche ou le résumé, ou quand vous rendez la liste privée (elle quitte aussi vos groupes) ; ceux qui en ont déjà ajouté une copie la gardent. Quand vous quittez un groupe, votre fiche de membre et vos résultats sont effacés ; les listes, fiches, résumés et exercices que vous y avez ajoutés et les matières que vous avez créées restent dans le groupe, sauf si vous les retirez. Ce que vous enregistrez d'un groupe dans votre espace est une copie privée, dans votre compte : elle vous reste si vous quittez le groupe ou si son auteur le retire (ses images restent celles de l'auteur : elles disparaissent s'il supprime son compte). Les défis en direct sont effacés automatiquement après un jour (quand la personne qui l'a lancé ou le créateur du groupe revient sur le groupe). Si vous supprimez votre compte, tout ce que vous avez partagé est effacé, défis compris ; seules les matières que vous avez créées restent (leur nom et leurs chapitres), pour ne pas désorganiser le groupe.

Signalements

Données: Si vous signalez un contenu (liste, fiche, résumé ou exercices d'un groupe, groupe, contenu reçu par un lien ou un code, réponse de l'IA) ou un membre : la raison choisie, vos précisions si vous en écrivez, le titre de ce que vous signalez (ou le début de la réponse de l'IA), les identifiants du groupe, de l'élément et de la personne concernés, votre identifiant de compte, la date, la page et l'appareil (site, app iPhone ou app Android).
Pour quoi faire: Examiner le signalement et agir : retirer un contenu, prévenir ou exclure une personne, corriger l'IA.
Qui les voit: Seulement l'éditeur de Recto. La personne signalée ne sait pas qui l'a signalée.
Base légale: L'intérêt légitime de l'éditeur à garder Recto sûr, et ses obligations légales.
Durée: Jusqu'au traitement du signalement, un an au plus.

L'intelligence artificielle, quand vous la lancez

Données

Seulement après votre accord, donné une fois en activant l'IA (ou à sa première utilisation) : le contenu concerné par la fonction que vous lancez : texte, documents (PDF, Word…), photos de cours, questions à l'assistant, cartes ou fiches, précisions que vous ajoutez pour une fiche ; pour un cours à la demande, la classe, la matière, le chapitre (avec les notions du programme officiel correspondantes) et le point à travailler que vous indiquez.

Pour quoi faire

Créer des cartes, fiches, résumés de cours, exercices, programmes, tests, podcasts ou solutions, et répondre à vos questions. Pour des exercices, Recto envoie ensuite les exercices rédigés (sans votre cours) deux fois de plus au même service, pour les faire résoudre et relire avant de vous les proposer. Pour un cours, Recto envoie de même le cours rédigé de deux à cinq fois de plus au même service (relectures et corrections), pour le faire vérifier avant de vous le montrer.

Où elles vont

Depuis votre appareil, directement au service d'IA que vous avez activé :

Puter (le service activé par défaut, Puter Technologies Inc., Canada), avec votre compte Puter, créé en un clic. Puter fait traiter la demande par le modèle d'IA que Recto lui demande : Gemini Flash-Lite (Google) ou GPT-5.4 nano (OpenAI). Voir la politique de confidentialité de Puter. Dans l'app pour iPhone et iPad, l'activation passe par une page du site de Recto (rectoflash.netlify.app/puter/), qui transmet à l'app la session Puter ainsi créée ; elle reste sur votre appareil.
Gemini (Google), seulement si vous indiquez avoir 18 ans ou plus (Google réserve Gemini aux personnes majeures), avec votre propre clé. D'après les conditions de l'API Gemini, pour les personnes qui l'utilisent depuis l'Europe, Google n'utilise pas ces échanges pour améliorer ses produits ; il les garde un temps limité pour détecter les abus.

Base légale

L'exécution des conditions d'utilisation (vous lancez la fonction).

Durée

Recto ne garde pas les fichiers (documents, photos) que vous importez. Il enregistre ce que vous créez avec (cartes, fiches…), qui peut en reprendre des passages, et, pour un résumé de cours, des exercices ou un programme d'étude, le texte tiré du cours (30 000 caractères au plus) pour que vous puissiez le relire. Tout cela reste dans votre compte jusqu'à ce que vous le supprimiez. Une conversation avec l'assistant n'est pas enregistrée.

Conseil : n'envoyez pas à l'IA d'informations personnelles (les vôtres ou celles d'autres personnes), par exemple dans une photo de cahier.

Mesure d'utilisation, seulement avec votre accord

Données: Si vous l'acceptez, Recto enregistre comment vous l'utilisez : date, heure et durée de vos visites (dont le temps d'activité), pages ouvertes, fonctions utilisées (révision, jeux, IA, groupes, fiches, fiches tirées d'une liste avec leur mise en page et le nombre de fiches et de cartes, fiches et cartes tirées d'un résumé ou d'un cours avec les choix faits (découpage, mots masqués, vocabulaire, mots-clés, questions de l'IA) et leur nombre, import depuis une autre application avec le nom de cette application et le nombre de listes et de cartes importées, fichiers glissés dans Recto avec leur type et leur nombre mais jamais leur nom, exercices avec le nombre d'exercices proposés, gardés ou écartés par la vérification, cours créés avec le niveau (collège, lycée…), la matière choisie dans la liste de Recto et le nombre de relectures, de corrections, de calculs refaits et de points restés en doute (jamais le chapitre ni le texte du cours), contrôles préparés avec le nombre de jours et de listes, défis en direct avec le nombre de questions et de joueurs, matières créées et éléments rangés dans un groupe, avec la façon de les ranger (menu ou glisser-déposer) mais jamais leur nom, éléments d'un groupe enregistrés dans votre espace (leur type et leur nombre), photo de profil choisie (photo ou PDF, jamais l'image), liens de partage créés, lecture à voix haute, signalements et membres masqués (leur nombre et la raison choisie, jamais vos précisions)…), réponses comptées (justes ou non, sans leur contenu), erreurs rencontrées, d'où vous arrivez (site d'origine, lien d'invitation), type d'appareil, système, navigateur (ou l'app Recto pour iPhone ou pour Android), taille de l'écran, langue, thème, version de Recto, service d'IA activé, nombre de vos listes, fiches, dossiers et groupes. Ces informations sont liées à votre compte (pseudo, adresse e-mail, date de création du compte, connexion avec Google ou non). Jamais le contenu de vos listes, fiches, documents ou questions à l'IA.
Pour quoi faire: Savoir quelles fonctions servent, où l'on bloque et quelles erreurs gênent, pour améliorer Recto.
Qui les voit: Seulement l'éditeur de Recto, sur une page réservée.
Base légale: Votre consentement. Vous pouvez le retirer à tout moment dans Réglages → Confidentialité : ce qui avait été enregistré est alors effacé.
Durée: 13 mois au plus.

Google Analytics, seulement avec votre accord

Données: Pages vues, fonctions utilisées, type d'appareil et de navigateur, pays et ville approximatifs (déduits de votre adresse IP par Google, qui ne la conserve pas), et un identifiant aléatoire enregistré dans un cookie. Sans votre nom ni votre adresse e-mail. Jamais pour les personnes qui indiquent avoir moins de 13 ans.
Pour quoi faire: Compter les visites et l'usage des fonctions, en statistiques.
Base légale: Votre consentement (le même accord que la mesure d'utilisation).
Durée: Cookies : 13 mois au plus. Statistiques détaillées : 14 mois au plus.

Les apps Recto pour iPhone, iPad et Android

Ce qui change: Rien sur les données de cette page : les apps utilisent votre compte Recto et les mêmes services. L'app pour iPhone et iPad contient Recto lui-même ; la connexion avec Google ou Apple y passe par les écrans de votre téléphone (bibliothèques Firebase Authentication et Google Sign-In de Google), et elle n'utilise pas Google Analytics. L'app Android affiche le site de Recto avec Chrome : tout s'y passe comme sur le site.
Autorisations: L'appareil photo et vos photos, seulement quand vous choisissez de prendre ou d'importer une photo (cours, image d'une carte, photo de profil) ; l'enregistrement d'une image dans vos photos, seulement si vous le demandez. Rien n'est utilisé en arrière-plan.
Les boutiques: Quand vous téléchargez une app, l'App Store (Apple) ou Google Play (Google) traitent leurs propres données selon leurs règles ; Recto n'y a accès qu'en statistiques globales (nombre de téléchargements…).

Données techniques

Données: Votre adresse IP, votre navigateur et la page demandée, reçus par les services qui affichent Recto : l'hébergeur du site (Netlify), Google Firebase pour les comptes et les données, et Google Fonts pour les polices de caractères (au premier chargement ; elles sont ensuite gardées sur votre appareil). La lecture à voix haute (cartes, résumés, fiches, podcasts) utilise la synthèse vocale de votre navigateur : selon le navigateur et la voix, le texte lu peut passer par le service vocal de son éditeur (par exemple les voix « Google » de Chrome) ; Recto n'envoie rien lui-même.
Pour quoi faire: Afficher Recto, le faire fonctionner et le protéger contre les abus.
Base légale: L'intérêt légitime de l'éditeur : faire fonctionner le site de façon sûre.
Durée: Celle des journaux techniques de ces services, en général quelques semaines.

Vos messages

Données: Votre adresse e-mail et le contenu de votre message, si vous écrivez à rectoflash@gmail.com.
Pour quoi faire: Vous répondre, traiter une demande sur vos données ou un signalement.
Base légale: L'intérêt légitime de l'éditeur à vous répondre, et ses obligations légales.
Durée: Jusqu'à un an après le dernier échange.

3. Qui peut voir vos données ?

Vous, et les personnes avec qui vous partagez (groupes, liens et codes).
L'éditeur de Recto : les données de mesure, si vous l'acceptez. Comme administrateur de la base de données, il peut techniquement accéder aux autres données ; il ne le fait que lorsque c'est nécessaire pour corriger un problème, traiter une demande ou un signalement, ou respecter la loi.
Les services qui font fonctionner Recto, chacun pour son rôle : Google (Firebase Authentication et Cloud Firestore : comptes et données ; Google Fonts : polices ; Google Analytics : statistiques, avec votre accord), Apple (« Continuer avec Apple »), Netlify (hébergement du site), et le service d'IA que vous activez (Puter et ses partenaires Google et OpenAI, ou Google Gemini).
Les autorités, seulement si la loi l'impose.

4. Données envoyées hors de l'Union européenne

Google et Netlify sont des entreprises américaines : vos données peuvent être traitées aux États-Unis. Elles adhèrent au cadre de protection des données UE–États-Unis (Data Privacy Framework), reconnu par la Commission européenne comme offrant un niveau de protection adéquat (décision du 10 juillet 2023), comme Apple et OpenAI. Puter est une société canadienne (le Canada bénéficie aussi d'une décision d'adéquation) ; ses partenaires d'IA (Google, OpenAI) traitent les demandes aux États-Unis.

5. Sécurité

Les échanges avec Recto sont chiffrés (HTTPS). Les règles de sécurité de la base de données réservent vos données privées à votre compte. Les mots de passe sont gérés par Google Firebase. Les images d'une liste partagée sont lisibles par les personnes connectées qui ont accès à cette liste.

6. Si vous avez moins de 18 ans

Recto est ouvert à tous les élèves (voir les conditions d'utilisation). Parlez-en à vos parents si vous avez des questions.
Moins de 13 ans : l'IA n'est pas proposée. Recto demande votre âge une fois, avant d'activer l'IA ; si vous indiquez avoir moins de 13 ans, rien n'est envoyé à un service d'IA et Google Analytics n'est pas utilisé.
Moins de 15 ans : la mesure d'utilisation et Google Analytics reposent sur votre accord. En France, avant 15 ans, il faut votre accord et celui d'un parent (article 45 de la loi Informatique et Libertés). Sans l'accord d'un parent, choisissez « Refuser ».
Puter, l'IA activée par défaut, demande 13 ans au moins, et l'accord d'un parent quand la loi l'exige (en France, avant 15 ans) : Recto ne le propose qu'à partir de 13 ans. Gemini est réservé par Google aux 18 ans et plus : Recto ne le propose qu'aux personnes qui indiquent avoir 18 ans ou plus.
Un parent peut nous écrire pour faire supprimer le compte de son enfant.

7. Vos droits

Vous pouvez à tout moment :

accéder à vos données et en obtenir une copie, et les emporter ailleurs (portabilité) : Réglages → Exporter une sauvegarde (fichier JSON) ;
les corriger : directement dans Recto ;
les effacer : supprimez un contenu, ou tout votre compte (Réglages → Compte → Supprimer mon compte) ;
retirer votre consentement à la mesure d'utilisation : Réglages → Confidentialité ;
vous opposer à un traitement fondé sur l'intérêt légitime, ou en demander la limitation ;
définir des directives sur le sort de vos données après votre décès.

Pour tout le reste, écrivez à rectoflash@gmail.com, si possible depuis l'adresse e-mail de votre compte. Une réponse vous est apportée dans un délai d'un mois au plus. Si vous pensez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr/fr/plaintes).

8. Décisions automatiques

Recto ne prend aucune décision automatique qui produise des effets juridiques ou vous affecte de façon importante. La répétition espacée décide seulement à quel moment vous remontrer une carte.

9. Cookies et stockage sur votre appareil

Voir la politique de cookies : la liste de tout ce que Recto enregistre sur votre appareil et la façon de changer votre choix.

10. Modifications

Cette page peut évoluer, par exemple si Recto propose de nouvelles fonctions. La date de mise à jour est indiquée en haut. En cas de changement important, Recto vous prévient dans l'application, et vous demande à nouveau votre accord s'il le faut.