Italiano · English · Español · Français · Deutsch · Português · Română · Polski

Politique de confidentialité

Application Sfoglia pour Android et ordinateurs (Windows, macOS, Linux) et site tidycapy.com · En vigueur depuis le 13 novembre 2026

1. Qui est le responsable du traitement

La responsable du traitement est Maria Giovanna Minichini (TidyCapy), Italie. Pour toute question sur la confidentialité, écrivez à support@tidycapy.com. Aucun délégué à la protection des données n'a été désigné, car ce traitement ne l'exige pas.

Pour une période limitée, l'hébergement (Hostinger), le projet Google Cloud et la fiche Google Play sont au nom de Dan Adrian Radut (B8ne), qui les détient pour notre compte en tant que sous-traitant. C'est pourquoi vous voyez son nom sur Google Play. La responsable reste la personne indiquée ci-dessus.

2. Ce qui reste sur votre appareil

Cahiers, textes, PDF et photos importés, enregistrements, transcriptions, fiches d'étude, agenda et paramètres se trouvent dans la mémoire de l'application. Vous les effacez en les supprimant dans l'application ou en la désinstallant. Sur ordinateur, ils se trouvent dans le dossier de données de votre utilisateur et l'application ne les chiffre pas : protégez l'accès à l'ordinateur.

• Sauvegardes que vous faites : le fichier va où vous le choisissez. Avec le mot de passe des sauvegardes, il est chiffré (AES-256) et nous ne pouvons pas l'ouvrir. Sans mot de passe, il n'est pas chiffré.
• Sauvegardes sur Google Drive : dans un dossier caché de votre Drive, toujours chiffrées avec le mot de passe avant de partir. Ni Google ni nous ne pouvons les lire. Sur ordinateur, notre serveur échange une fois le code de Google contre une autorisation d'une heure et ne le conserve pas.
• Sauvegarde Android : si elle est active sur votre compte Google, les données de l'application ne peuvent y aller qu'avec le chiffrement de bout en bout, à partir d'Android 9. Sur Android 8, elle est désactivée pour Sfoglia. Le modèle de transcription est exclu.
• Word, PowerPoint, Excel et similaires : pour devenir des PDF, ils passent par votre Google Drive, avec votre compte, et sont supprimés juste après. Ils ne passent pas par notre serveur.
• Partager un cours : le fichier va seulement vers l'application ou la personne que vous choisissez.

L'application demande ces autorisations : microphone pour enregistrer ou répondre à voix haute, notifications pour les rappels, services au premier plan pour enregistrer écran éteint, démarrage pour reprogrammer les rappels, internet pour les fonctions en ligne, empreinte ou code si vous protégez les enregistrements, appareil photo pour le scanner de documents. Vous choisissez photos et fichiers avec les sélecteurs du système : l'application ne voit que ceux-là.

3. IA en ligne

Uniquement si vous déclarez avoir au moins 18 ans et uniquement quand vous la lancez : résumés, schémas, cartes, quiz, flashcards, questions, « Révisez avec moi », lecture des pages, transcription en ligne et import de l'emploi du temps.

• Ce qui part : seulement ce que vous choisissez : texte des transcriptions et des PDF, images des pages, questions, réponses écrites, fichier de l'emploi du temps et, avec la transcription en ligne, l'audio des cours.
• Où cela va : vers notre serveur (api.tidycapy.com, Hostinger, Allemagne), qui le transmet à Mistral AI (France) à son adresse européenne : les modèles tournent dans des centres de données de l'Union européenne et de l'Espace économique européen. Le serveur ne conserve pas les contenus.
• Ce que fait Mistral AI : les contenus ne servent pas à entraîner ses modèles et ne sont pas conservés. Ils sont contrôlés automatiquement contre les abus pendant la réponse, par Mistral AI pour son propre compte.
• Versions de l'application jusqu'à la 0.9.31 : l'IA en ligne va encore chez Google (Vertex AI) à son adresse européenne, jusqu'à ce que nous la coupions pour ces versions, au plus tard le 31 décembre 2026. Google n'utilise pas les contenus pour entraîner ses modèles ; il peut les garder jusqu'à 90 jours pour les contrôles contre les abus, et son personnel autorisé peut les lire lors de ces contrôles.
• Ce que nous gardons : des compteurs pour les limites, avec une empreinte non réversible du code de l'appareil et de l'adresse IP, et des journaux techniques sans contenu : 60 jours.
• Attestation Google Play : pour les emplois du temps sans Pro, l'application peut joindre une attestation Play Integrity qui confirme l'application d'origine. Le serveur n'utilise que le oui ou le non.
• Déclaration d'âge : votre réponse reste sur l'appareil. Le serveur apprend seulement que la personne qui demande a déclaré avoir 18 ans.

Les réponses de l'IA peuvent être fausses : vérifiez-les. N'envoyez pas de données de santé ni de données d'autres personnes qui ne le souhaitent pas. Avant la première demande, l'application vous rappelle où vont les contenus.

Jusqu'au 26 octobre 2026, la version de test pour les personnes invitées au test fermé utilisait le service gratuit de Google, qui peut utiliser les contenus pour améliorer ses produits : nous ne pouvons ni récupérer ni supprimer ces contenus.

Signaler. Avec « Signaler », vous nous envoyez le motif, votre commentaire, le texte signalé, le type de contenu, la version de l'application et la langue. Ils restent sur notre serveur, chiffrés, sans votre nom, pendant 12 mois.

4. Compte Sfoglia (facultatif)

Il sert à utiliser Pro sur plusieurs appareils : jusqu'à 2 téléphones ou tablettes et 1 ordinateur. Sans compte, l'application fonctionne quand même.

• Ce qui se trouve sur le serveur : e-mail ; mot de passe seulement sous forme d'empreinte (scrypt) ; si vous vous connectez avec Google, le code de votre compte Google ; pour chaque appareil une empreinte de son code, le système, le nom (par défaut marque et modèle), les dates d'entrée et de dernière utilisation ; les liens avec Pro.
• Agenda (seulement si vous le choisissez) : matières, cours, examens, échéances, tâches et sessions d'étude vont sur le serveur pour rester identiques sur vos appareils. Ils sont chiffrés, mais la clé se trouve sur le même serveur : les personnes qui le gèrent pourraient techniquement les lire. En désactivant, la copie sur le serveur est supprimée.
• E-mail : seulement pour les codes de confirmation, un changement d'adresse, l'avis d'un compte inactif et pour vous répondre. Jamais de publicité. Il est envoyé par notre fournisseur (Hostinger, avec son service MailChannels).
• Quand cela prend fin : une session inutilisée pendant 12 mois n'est plus valable. Un compte inutilisé pendant 24 mois est supprimé, avec un e-mail 30 jours avant, sauf Pro actif. Un compte jamais confirmé est supprimé après 7 jours.

5. Cahiers partagés

Avec Pro, vous pouvez partager un cahier. Qui reçoit le code d'invitation entre sans Pro et sans compte.

• Ce qui se trouve sur le serveur : pages, écriture, textes, commentaires, PDF et photos, chiffrés ; titre du cahier, noms choisis et rôles, non chiffrés ; historique des modifications ; une empreinte du code secret de chacun.
• Qui le voit : seules les personnes qui entrent avec un code, valable 7 jours. La personne qui a créé le cahier peut annuler les codes ; si elle retire quelqu'un, ils sont annulés automatiquement.
• Qui est là maintenant : désactivé par défaut. Si vous l'activez dans la page de partage, les autres voient un point à côté de votre nom pendant que le cahier est ouvert.
• Signaler et bloquer : vous pouvez nous signaler une personne ou un commentaire et bloquer qui vous dérange. C'est une personne qui décide sur les signalements.
• Quand il est supprimé : quand la personne qui l'a créé arrête de le partager, ou après 12 mois sans modification. Les fichiers qui ne sont plus utilisés disparaissent sous 2 jours. Qui part garde sa copie sur l'appareil. Les signalements restent 12 mois.

6. Achats

Nous ne recevons jamais les données de votre carte.

• Téléphone et tablette : Google Play encaisse. RevenueCat (États-Unis) vérifie Pro et reçoit un code aléatoire, les données d'achat et des données techniques de l'appareil (modèle, système, langue, adresse IP). Il ne s'active que si vous ouvrez la page Pro, achetez ou utilisez une fonction en ligne. Il en va de même pour « Offrez-moi un café », un cadeau volontaire qui ne débloque aucune fonction.
• Ordinateur : Pro s'achète dans le navigateur auprès de Creem (Armitage Labs OÜ, Estonie), qui vend lui-même et est responsable de vos données de paiement : nom, e-mail, adresse. Il faut avoir 18 ans et utiliser votre propre carte. Les achats jusqu'au 31 octobre 2026 restent chez Link (Stripe). Creem peut aussi utiliser le nom, l'e-mail et l'adresse IP des acheteurs pour calculer pour nous des statistiques par IA, avec ses fournisseurs (dont OpenAI, Irlande et États-Unis).
• Ce que nous gardons : les codes client et d'abonnement de Creem, statut et échéance, si l'ordinateur a déjà utilisé l'essai, l'empreinte du code Pro et de l'ordinateur. L'e-mail d'achat sert à vous envoyer le code et n'est pas enregistré.
• Combien de temps : tant que l'abonnement est actif et 12 mois après. Un ordinateur inutilisé pendant 24 mois est détaché du code. Les notes des codes cadeaux sont supprimées après 60 jours.

7. Erreurs de l'application

Seulement si vous le choisissez, au premier lancement ou dans les Paramètres. Sentry (Functional Software, serveurs en Allemagne) reçoit le type d'erreur, l'endroit du code, la version de l'application, le modèle et le système de l'appareil. Aucun contenu, nom, compte, identifiant d'appareil, chemin de fichier ni capture d'écran. Comme tout service, Sentry voit l'adresse IP de la connexion. Les rapports restent 90 jours au maximum. Vous pouvez changer d'avis dans les Paramètres.

8. Autres services

• Modèle de transcription : la première fois, il se télécharge depuis Hugging Face (États-Unis), qui reçoit l'adresse IP et les données techniques de la demande, en tant que responsable indépendant. Ensuite, la transcription se fait sur l'appareil.
• Recherche dans l'écriture manuscrite : désactivée tant que vous ne l'activez pas. Elle reconnaît l'écriture sur l'appareil avec ML Kit de Google, qui envoie à Google des données techniques et un code d'installation, jamais l'écriture.
• Connexion avec Google : Google nous envoie une attestation avec votre e-mail et le code de votre compte.
• Mises à jour sur ordinateur : toutes les 6 heures, l'application demande à notre site le numéro de la dernière version, sans identifiant. Vous pouvez le désactiver dans les Paramètres.
• Assistance : si vous nous écrivez, nous lisons votre e-mail. « Signaler un problème » prépare un message avec version et modèle, que vous voyez avant de l'envoyer. Les e-mails restent 12 mois au maximum.
• Site tidycapy.com : aucun cookie et aucun service externe. Le navigateur retient la langue, le thème et la langue du guide (lang, theme, guideLang). Hostinger reçoit l'adresse IP et les données techniques de chaque visite.
• Réseaux sociaux : sur Instagram, TikTok et X, les politiques de ces plateformes s'appliquent. Si vous visitez nos pages, elles peuvent nous montrer des statistiques d'ensemble, sans noms. Si vous nous écrivez là-bas, nous lisons votre message.
• Tests de l'application : si vous participez à un test sur Google Play, votre adresse Google figure sur la liste des testeurs. Écrivez-nous et nous la retirons.
• Développement : pour programmer et contrôler le service, nous utilisons un assistant d'IA (Claude Code d'Anthropic, États-Unis), avec lequel nous ne lisons du serveur que des comptages, jamais de contenus, d'e-mails ni d'adresses.

9. Qui reçoit les données

• Pour notre compte (sous-traitants) : Dan Adrian Radut pour les comptes de la section 1 ; Hostinger (serveur, base de données, site, e-mail, avec MailChannels) ; Mistral AI (IA en ligne) ; Google Cloud (Vertex AI, pour les versions de l'application jusqu'à la 0.9.31) ; RevenueCat ; Sentry ; Creem pour les statistiques de vente.
• Pour leur propre compte (responsables indépendants) : Google pour Play, Drive, ML Kit et la connexion avec Google ; Mistral AI pour les contrôles automatiques contre les abus ; Creem pour la vente ; Stripe et Link ; Hugging Face.
• Les autres personnes d'un cahier partagé voient ce que vous y mettez.

Les données ne sont pas vendues. Les autorités ne les reçoivent que si la loi l'impose.

10. Pourquoi nous traitons les données

• Contrat (art. 6.1.b RGPD) : IA en ligne, compte, cahiers partagés, achats, téléchargement du modèle, conversion de documents, codes.
• Consentement (art. 6.1.a) : rapports d'erreurs et agenda sur le serveur. Vous pouvez le retirer à tout moment depuis l'application.
• Intérêt légitime (art. 6.1.f) : limites et journaux techniques contre les abus et les coûts, protection des comptes, signalements, assistance. Vous pouvez vous y opposer en nous écrivant.
• Obligation légale (art. 6.1.c) : quand la loi demande de conserver ou de remettre une donnée.

L'e-mail n'est nécessaire que pour avoir un compte ; tout le reste est facultatif et l'application fonctionne quand même. Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard : les limites et blocages d'âge suivent les mêmes règles pour tous.

11. Hors de l'Union européenne

Notre serveur, les cahiers partagés et l'IA se trouvent dans l'Union européenne, mais certains fournisseurs ont leur siège ou du personnel à l'extérieur.

• Google, Sentry, Stripe : cadre de protection des données UE-États-Unis et clauses contractuelles types.
• RevenueCat, Hostinger, Creem et Mistral AI : clauses contractuelles types ou décisions d'adéquation, comme indiqué dans leurs contrats.
• Hugging Face, MailChannels, Anthropic : nous n'avons pas trouvé d'adhésion au cadre de protection des données. Pour Hugging Face, le téléchargement part à votre demande ; pour l'e-mail, il sert à le remettre. Écrivez-nous si vous voulez en savoir plus.

12. Pendant combien de temps

• Données sur l'appareil : jusqu'à ce que vous les supprimiez.
• Contenus de l'IA : notre serveur ne les conserve pas ; Mistral AI et Google comme indiqué à la section 3.
• Compteurs et journaux techniques : 60 jours.
• Sauvegardes chiffrées de la base de données : 14 jours ; celles d'Hostinger selon son service. Une donnée supprimée peut y rester pendant ce temps.
• Compte : jusqu'à ce que vous le supprimiez ou 24 mois sans utilisation.
• Agenda sur le serveur : jusqu'à ce que vous le désactiviez ou supprimiez le compte. Les éléments supprimés (seulement le code) un an.
• Cahiers partagés : comme à la section 5.
• Achats : fin de l'abonnement plus 12 mois.
• Notes des codes cadeaux : 60 jours.
• Signalements de l'IA et e-mails d'assistance : 12 mois.
• Rapports d'erreurs : 90 jours au maximum.

13. Âge

Sfoglia est réservée aux personnes d'au moins 14 ans : nous le demandons au premier lancement et ne le vérifions pas avec des documents. Qui déclare moins de 14 ans ne peut pas utiliser l'application et ne peut corriger sa réponse qu'après 24 heures. De 14 à 17 ans, on utilise tout sauf l'IA en ligne et les achats sur ordinateur. Les achats sur Google Play suivent les contrôles de Google Family Link. Si un parent découvre qu'un enfant de moins de 14 ans a un compte, qu'il nous écrive : nous le supprimons.

14. D'autres personnes dans vos contenus

Dans les enregistrements et les notes peuvent figurer des enseignants, des camarades ou d'autres personnes. Vous saisissez ces données et elles restent sur votre appareil, jusqu'à ce que vous choisissiez de les envoyer à l'IA ou dans un cahier partagé. N'enregistrez qu'avec leur permission. Qui se reconnaît dans un cahier partagé peut nous écrire.

15. Vos droits

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité et l'opposition, et retirer un consentement. Nous répondons sous un mois.

• Depuis l'application : Paramètres → Compte pour télécharger les données, changer d'e-mail, désactiver l'agenda, supprimer le compte. Paramètres → Vos données pour votre âge et pour exporter ce qui se trouve sur l'appareil.
• Par e-mail : support@tidycapy.com, depuis l'adresse du compte si vous en avez un. Pour les achats, indiquez le numéro de commande.
• Toutes les étapes figurent sur la page Supprimer vos données.

Vous pouvez introduire une réclamation auprès de l'autorité italienne de protection des données (garanteprivacy.it) ou celle de votre pays.

16. Sécurité

Les communications de l'application sont chiffrées (HTTPS). Sur le serveur, mots de passe et codes ne sont que des empreintes ; agenda, contenus des cahiers partagés et signalements sont chiffrés. Les copies de la base de données sont chiffrées avec une clé qui n'est pas sur le serveur. Sur téléphones et tablettes, les données sont protégées par le chiffrement du système ; sur ordinateur, cela dépend de la façon dont vous protégez votre utilisateur.

17. Ce qui a changé

• 13 novembre 2026 : l'IA en ligne passe à Mistral AI, en Europe, avec la version 0.9.32 de l'application ; avec les versions précédentes, elle reste chez Google au plus tard jusqu'au 31 décembre 2026. Google ne garde plus les contenus pour accélérer les réponses. Mistral AI ne conserve pas les contenus.
• 5 novembre 2026 : âge minimum 14 ans et IA en ligne à partir de 18 ans ; IA sur des serveurs européens ; erreurs et agenda sur le serveur seulement si vous les choisissez ; RevenueCat seulement si nécessaire ; signalements sur notre serveur au lieu de Google Forms ; nouvelles durées ; copie des données du compte et changement d'e-mail ; indication de qui détient les comptes et de tous les fournisseurs.
• Les nouveautés de l'application (âge, erreurs, RevenueCat, signalements, agenda au choix, point de présence) s'appliquent à partir de la version 0.9.30. Jusqu'à la mise à jour, les erreurs restent activées par défaut, le point est toujours activé et les signalements passent par Google Forms.

Si cette politique change de façon importante, nous vous le disons dans l'application avant qu'elle ne s'applique.

18. Contact

Maria Giovanna Minichini (TidyCapy) · support@tidycapy.com