Retour

Politique de confidentialité

Dernière mise à jour : avril 2026 — Version 1.2

1. Qui sommes-nous ?

Skynote est une application éducative développée par Alexandre Roudaut, micro-entrepreneur basé en France. Elle permet aux élèves de transformer leurs cours en fiches de révision et QCM grâce à l'intelligence artificielle.

Contact : contact@skynote.app

Responsable du traitement au sens du RGPD : Alexandre Roudaut, éditeur de Skynote.

2. Données collectées

Nous collectons uniquement les données strictement nécessaires au fonctionnement de l'application (principe de minimisation, art. 5.1.c RGPD) :

Adresse email

Création de compte, authentification, communications essentielles

Contrat

Prénom

Personnalisation de l'expérience

Contrat

Date de naissance

Vérification de l'âge et application du consentement parental

Obligation légale

Niveau scolaire

Adaptation des contenus générés

Contrat

Pseudo public

Affichage dans le classement (leaderboard)

Consentement

Contenu des cours importés

Traitement par l'IA pour générer fiches et QCM — non conservé par l'IA

Contrat

Données de progression

Scores QCM, streak, Sky Coins, badges, skins débloqués

Contrat

Dates d'inscription et de connexion

Sécurité, statistiques de la plateforme

Intérêt légitime

Données de feedback (optionnel)

Amélioration du service

Consentement

Acceptation des CGU (horodatage + version)

Preuve de conformité RGPD

Obligation légale

3. Ce que nous ne faisons jamais

  • Nous ne vendons jamais tes données à des tiers
  • Nous ne partageons pas tes données à des fins publicitaires
  • Nous ne profilons pas tes données à des fins commerciales
  • Nous n'utilisons pas de publicités ou de traceurs tiers
  • Nous ne conservons pas le contenu de tes cours après génération des fiches

4. Intelligence artificielle (Anthropic)

Le contenu de tes cours est transmis à Anthropic PBC (Claude AI) pour générer tes fiches de révision et QCM. Points importants :

  • Traitement temporaire : Le contenu est transmis uniquement le temps de la génération et n'est pas conservé par Anthropic pour entraîner ses modèles (conformément aux termes du contrat API).
  • Données transmises : Uniquement le contenu du cours, sans aucune information d'identification (email, nom, etc.).
  • Encadrement légal : Clauses contractuelles types (SCC) conformes au RGPD. Politique d'Anthropic : anthropic.com/privacy

5. Hébergement et sécurité

Tes données sont hébergées sur Supabase (infrastructure AWS, région Europe — Irlande) et l'application est déployée sur Vercel.

  • Communications chiffrées via HTTPS/TLS 1.3
  • Accès aux données protégé par Row Level Security (RLS) — tu n'accèdes qu'à tes propres données
  • Authentification sans mot de passe (code OTP à usage unique)
  • Sauvegardes chiffrées automatiques

6. Conservation des données

Données de comptePendant toute la durée d'activité du compte. Supprimées dans les 30 jours suivant la demande.
Contenu des coursTant que le compte est actif. Supprimé avec le compte.
Données de facturation10 ans (obligation légale comptable).
Comptes inactifsNotification après 24 mois d'inactivité, suppression si pas de réponse dans les 30 jours.
Preuve de consentementHorodatage conservé 5 ans après suppression du compte.

7. Tes droits (RGPD)

Conformément au RGPD, tu disposes des droits suivants. Tu peux les exercer à tout moment :

AccèsObtenir une copie de toutes tes données
RectificationCorriger des informations inexactes — depuis la page Profil directement
EffacementSupprimer ton compte et toutes tes données — depuis la page Profil ou par email
PortabilitéRecevoir tes données dans un format lisible par machine (JSON)
OppositionT'opposer au traitement pour des motifs légitimes (hors traitement contractuel)
LimitationDemander le gel temporaire du traitement

Pour exercer tes droits : contact@skynote.app — Réponse garantie sous 1 mois.

Tu peux également déposer une plainte auprès de la CNIL.

8. Mineurs

Skynote est destiné aux élèves de collège et lycée (10 à 17 ans).

  • 15 ans et plus : peuvent s'inscrire et consentir seuls.
  • 10 à 14 ans : l'accord parental est obligatoire. Le parent reçoit un code de vérification — en le transmettant à l'enfant, il autorise l'inscription et le traitement des données de son enfant.

9. Cookies

Skynote utilise uniquement des cookies techniques de session nécessaires au fonctionnement de l'authentification. Ces cookies :

  • Ne contiennent aucune donnée personnelle exploitable à des fins publicitaires
  • Ne sont pas partagés avec des tiers
  • Sont exemptés de l'obligation de consentement (délibération CNIL n° 2020-091)

Aucun bandeau cookie n'est requis pour ces cookies strictement nécessaires.

10. Violations de données

En cas de violation de données à caractère personnel présentant un risque élevé pour tes droits et libertés, Skynote s'engage à :

  • Notifier la CNIL dans les 72 heures (art. 33 RGPD)
  • Te notifier personnellement dans les meilleurs délais (art. 34 RGPD)
  • Décrire la nature de la violation et les mesures prises pour y remédier

11. Modifications de cette politique

En cas de modification substantielle de cette politique de confidentialité, tu seras informé par email au moins 30 jours avant l'entrée en vigueur des changements. La version en vigueur est toujours accessible à cette adresse.

12. Contact

Pour toute question relative à tes données personnelles :

Email : contact@skynote.app

CNIL : cnil.fr