Quentin GIRARD, éditeur de FLASH (application et extension de révision par flashcards). Contact : [email protected].
Données collectées et pourquoi
Compte : prénom, nom, classe, e-mail, mot de passe (jamais stocké en clair), statut du compte. Pour créer ton compte et vérifier que tu fais partie d'une classe (exécution des conditions d'utilisation).
Révision : réglages, progression et historique des réponses, cours ajoutés ou masqués, cartes jetées. Pour faire fonctionner l'application.
Imports : fichiers de cours envoyés, rattachés à ton compte. Pour rédiger le cours et les cartes, et pour les refaire en cas d'erreur.
Paiements : formule choisie, montant, date, fin de l'accès et référence du paiement Stripe. Ton numéro de carte est saisi chez Stripe et n'est jamais transmis à FLASH. Pour ouvrir ton accès et tenir la comptabilité (exécution du contrat, obligation légale).
Classe : contrôles que tu ajoutes (visibles par ta classe) et erreurs que tu signales sur une carte.
Temps passé sur le site, sans autre détail. Pour mesurer l'usage et améliorer le service (intérêt légitime).
Sécurité : captcha à la connexion et à l'inscription, double authentification des administrateurs, journal des actions des administrateurs (intérêt légitime : protéger les comptes).
Aucune publicité, aucun outil de statistiques externe, aucune vente de données.
Qui y a accès
Toi, et l'administrateur de FLASH (gestion des comptes, statistiques d'usage, aide).
Les autres étudiants ne voient que les contrôles ajoutés à leur classe ; ta progression reste privée.
Prestataires techniques, chacun pour sa seule mission :
Supabase (base de données, comptes, fichiers) : données stockées à Paris ;
Cloudflare (hébergement du site, serveur de paiement et captcha Turnstile, États-Unis) : reçoit l'adresse IP de ton appareil ;
Stripe (paiement en ligne, Irlande et États-Unis) : reçoit ton e-mail, tes données de carte et la formule choisie, seulement quand tu paies ;
Anthropic (intelligence artificielle, États-Unis) et GitHub (serveur d'import, États-Unis) : reçoivent le contenu des fichiers de cours, sans ton nom ni ton e-mail ;
Google Fonts (polices d'écriture) : reçoit l'adresse IP de ton appareil.
Les transferts hors de l'Union européenne sont encadrés par le Data Privacy Framework ou par les clauses contractuelles types de la Commission européenne.
Durée de conservation
Tes données sont gardées tant que ton compte existe.
Un compte créé sans être payé est effacé automatiquement 24 heures après l’inscription.
À la suppression du compte, tes données personnelles et ta progression sont effacées ; les cours tirés de tes imports restent pour les autres étudiants, sans lien avec toi.
Les paiements sont gardés 10 ans (obligation comptable), sans lien avec ton compte une fois celui-ci supprimé.
La sauvegarde quotidienne de FLASH ne contient que les cours, les cartes et les annales, aucune donnée personnelle.
Stockage sur ton appareil
FLASH garde dans ton navigateur ta session, une copie de tes données pour fonctionner hors ligne et tes recherches récentes.
Ce stockage est nécessaire au service : il ne sert ni à te suivre ni à la publicité, d'où l'absence de bandeau cookies.
L'extension navigateur FLASH
L'extension ajoute un bouton « Importer » à côté des fichiers de cours sur Moodle (moodle-ovh.isep.fr). Elle ne fonctionne que sur ce site et sur FLASH.
Session FLASH : quand tu es connecté à FLASH, le site transmet à l'extension un jeton d'accès temporaire, gardé dans le stockage local de l'extension et effacé à la déconnexion. L'extension n'a jamais ton mot de passe.
Fichier de cours : seulement quand tu cliques sur « Importer » puis confirmes, l'extension télécharge ce fichier avec ta session Moodle et l'envoie à FLASH pour créer le cours et les flashcards. Rien n'est envoyé sans ton clic.
Informations de page : le nom du cours Moodle et la liste des fichiers de la page sont lus pour deviner la matière et afficher l'état de chaque fichier.
L'extension ne lit ni tes mots de passe, ni ton historique, ni d'autres sites. Elle n'utilise aucun outil de statistiques ou de publicité, et ne vend aucune donnée.
Tes droits
Tu peux demander l'accès à tes données, leur correction, leur suppression, leur portabilité, la limitation de leur traitement, ou t'y opposer (RGPD).
Tu peux supprimer ton compte toi-même dans Réglages > Compte > « Supprimer mon compte ».
Prénom, nom et classe se corrigent directement dans Réglages > Mon profil ; pour le reste, écris à [email protected] (réponse sous un mois).
Tu peux aussi adresser une réclamation à la CNIL (cnil.fr).
FLASH s'adresse aux étudiants : il faut avoir au moins 15 ans pour créer un compte.