Politique de confidentialité

Micabo transforme un cours (PDF, photo, document, vidéo) en fiche et en flashcards, puis les fait revenir avant que vous les oubliiez. Un mode examen resserre les révisions à l'approche d'une date. Vous pouvez partager un cours avec des amis, ou le garder pour vous.

Le compte. Adresse e-mail, identifiants fournis par Apple ou Google si vous choisissez ces connexions, et un nom d'utilisateur. Nous ne stockons pas votre mot de passe : la connexion par courriel se fait par un lien, pas par un secret que nous garderions.

Le parcours scolaire. Pays d'études, palier, matières, établissement si vous le donnez. Cela sert à écrire la fiche dans la bonne langue et le bon système, et à vous montrer les camarades du même établissement si un cours est partagé.

Vos cours. Les fichiers ou liens que vous déposez, le texte qui en est extrait, les fiches et les cartes générées, les images de schémas, les examens (nom, date, note visée) et l'historique de révision (quand une carte revient, comment vous l'avez notée).

Les amis. Les demandes d'ami, la liste de vos amis, et la visibilité que vous posez sur chaque cours au moment de l'import : vous seul, vos amis, ou les camarades de votre établissement. Il n'existe pas de catalogue public où un inconnu tomberait sur vos fiches.

L'abonnement. L'état de votre accès Pro (actif, essai, résilié), pas le numéro de votre carte. Le paiement est encaissé par Apple sur iPhone, par Stripe sur le site. RevenueCat tient le droit, pour que l'iPhone et le navigateur soient d'accord.

La liste d'attente. Si vous laissez votre adresse avant d'avoir un compte, nous la gardons pour vous prévenir de l'ouverture, avec la page d'où vous venez. Elle n'est pas liée à un compte et n'est pas visible via l'application.

Les retours. Si vous envoyez un bug ou une idée depuis l'app, nous gardons le message, le type (bug ou idée), et le lien avec votre compte, pour y répondre. Ils restent 24 mois, puis sont effacés. Ils ne servent pas à vous profiler.

L'usage des générations. Un compteur par jour et par fonction (fiche, cartes, explication), sans le contenu du cours. Il sert à limiter les abus, pas à vous profiler.

L'annuaire. Votre nom d'utilisateur et, si vous l'avez indiqué, votre établissement. C'est ce que voient un ami ou un camarade, pas votre e-mail ni vos préférences.

Ce qui reste sur l'appareil. Sur iPhone, certaines pièces (images d'occlusion, audio d'une carte) peuvent ne jamais quitter le téléphone. Les réponses du parcours d'accueil restent d'abord sur l'appareil, puis sont écrites en base une fois le compte ouvert.

Nous ne vendons pas vos données. Nous n'affichons pas de publicité. Nous n'entraînons pas un modèle de langage sur vos cours, sauf si un réglage explicite le propose un jour — et ce réglage n'existe pas aujourd'hui.

Les bases légales, au sens du RGPD :

• L'exécution du contrat — créer le compte, importer un cours, écrire la fiche et les cartes, les réviser, synchroniser iPhone et site, gérer l'abonnement.
• L'intérêt légitime — sécuriser le service, empêcher les abus, diagnostiquer une panne, mesurer l'audience du site de façon agrégée, et lire les retours que vous nous envoyez. Cet intérêt ne passe pas avant le vôtre : le cloisonnement est dans la base, pas seulement dans l'application.
• L'obligation légale — conserver ce que la facturation ou la comptabilité exigent, le temps prescrit.
• Le consentement — quand vous choisissez de partager un cours, d'ouvrir l'appareil photo, ou de vous connecter avec Apple ou Google.

Vos cours ne sont lisibles que par vous, sauf si vous les avez partagés. Chaque requête à la base est évaluée avec votre identité : il n'existe pas de requête qui puisse demander les cours de quelqu'un d'autre. Les retours que vous envoyez sont lus par l'équipe, à l'adresse team@micabo.app. Personne d'autre n'y a accès depuis l'application.

Des prestataires voient une partie des données, uniquement pour fournir le service :

• Supabase (Union européenne, région Stockholm) — compte, base, fichiers.
• Vercel — hébergement du site, journaux techniques (adresse IP, URL) et mesure d'audience : le nombre de pages vues, la page d'où vous venez, le pays et le type d'appareil, sans cookie et sans identifiant qui vous suive. Le traitement peut avoir lieu hors de l'Union européenne, sous les clauses contractuelles types du prestataire.
• Apple et Google — si vous vous connectez avec eux, ou si vous payez sur l'App Store.
• Stripe — paiement sur le site.
• RevenueCat — état de l'abonnement, partagé entre iPhone et site.
• fal.ai et les modèles qu'il appelle (aujourd'hui, des modèles de langage, notamment de Google) — le texte ou l'image de votre cours, le temps d'écrire la fiche ou les cartes. Ils n'ont pas le droit de s'en servir pour autre chose que cette génération.
• YouTube / Google — si vous importez une vidéo, nous en lisons les métadonnées et les sous-titres.

Certains de ces prestataires sont établis hors de l'Union européenne. Le transfert n'a alors lieu que pour fournir le service, et s'appuie sur les garanties prévues par le RGPD (décision d'adéquation ou clauses contractuelles types du prestataire).

Le site pose les cookies nécessaires à la session (vous reconnaître d'une page à l'autre une fois connecté) et un cookie de préférence de langue d'interface (micabo.ui_locale), gardé un an, qui retient l'anglais, le français, l'allemand, l'espagnol ou le turc. Nous ne posons pas de cookie de mesure d'audience, ni de publicité, ni de pistage inter-sites. Le site compte bien ses visites, mais sans rien écrire sur votre appareil : la mesure retient une page vue, sa provenance, un pays, un type d'appareil, et rien qui permette de vous reconnaître d'une visite à l'autre ou sur un autre site. C'est pour cela qu'il n'y a pas de bandeau de consentement : il n'y a rien à refuser de ce côté-là.

L'iPhone n'utilise pas de cookies. Il garde un jeton de session dans le trousseau de l'appareil.

Tant que le compte existe. Les retours partent au plus tard au bout de 24 mois. Si vous le supprimez, depuis Réglages sur le site ou dans l'app iPhone, ou en nous écrivant, nous effaçons le profil, les cours (y compris le texte extrait), les fiches, les cartes, l'historique, les examens, les amitiés, les compteurs d'usage, les retours et l'adresse éventuellement laissée sur la liste d'attente.

Un cours que vous avez partagé disparaît pour vos amis quand vous le supprimez. Un ami qui a déjà révisé vos cartes conserve son propre historique, pas votre document.

Après suppression, il reste chez des prestataires ce que la loi ou leur contrat impose : factures Stripe ou Apple, identifiant d'abonnement RevenueCat, journaux techniques (Vercel, Supabase) quelques semaines. fal.ai reçoit le texte le temps d'écrire la fiche ; nous ne lui demandons pas de le conserver.

Vous pouvez accéder à vos données, les corriger, les exporter, vous opposer à un traitement, ou demander l'effacement. Pour télécharger une copie : Réglages → « Télécharger mes données ». Pour effacer le compte : Réglages → « Supprimer le compte », sur le site ou dans l'app iPhone. Vous pouvez aussi écrire à team@micabo.app. Nous répondons dans le mois.

Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Micabo s'adresse à des étudiants, y compris au lycée. Nous ne demandons pas la date de naissance. Si vous avez moins de quinze ans, l'usage du service doit se faire avec l'accord d'un titulaire de l'autorité parentale. Nous n'utilisons pas les données d'un mineur pour de la publicité, ni pour un profilage commercial.

L'app peut demander l'accès à vos photos ou à l'appareil photo pour importer un cours. Ce n'est pas obligatoire : le site accepte un fichier déposé. Les notifications, si vous les autorisez, ne servent qu'à vous rappeler une révision. Le même compte ouvre l'app et le site.

Si cette politique change de façon substantielle, nous mettons à jour la date en tête de page. L'usage continu après cette date vaut pour la nouvelle version, sauf si la loi exige un accord distinct.

Les conditions d'utilisation complètent ce texte.