Politique de confidentialité

Cette politique décrit les traitements de données à caractère personnel mis en œuvre sur le site Mémoriser la culture générale (memoriser-culture-generale.fr), en application du règlement (UE) 2016/679 (RGPD) et de la loi n° 78-17 du 6 janvier 1978 modifiée.

Le principe retenu est celui de la collecte minimale : le site ne comporte aucun outil de mesure d'audience, aucune régie publicitaire et aucun pixel de réseau social.

1. Responsable du traitement

Identité du responsable de traitement : Alan Chevereau EI, exerçant sous le nom commercial Heroic Impulsion
Adresse postale : 123 rue de Melleray, 45560 Saint-Denis-en-Val, France
Adresse de contact pour toute question relative aux données : alan.chevereau@gmail.com
Délégué à la protection des données : aucun délégué n'a été désigné. La désignation n'est pas obligatoire ici : le site ne procède ni à un suivi à grande échelle, ni au traitement de données sensibles.

2. Données collectées et finalités

2.1 Données de connexion

L'hébergeur enregistre automatiquement, dans ses journaux techniques, l'adresse IP, la date et l'heure de la requête, les pages consultées, le type de navigateur et le système d'exploitation. Cette collecte est inhérente au fonctionnement de tout serveur web.

Finalité : assurer le fonctionnement, la sécurité et la disponibilité du site, et permettre le diagnostic en cas d'incident.
Base légale : intérêt légitime (article 6.1.f du RGPD), tenant à la sécurité du service.
Durée de conservation : les journaux techniques de l'application sont conservés au plus 30 jours, puis effacés automatiquement. L'hébergeur peut conserver certaines données de connexion pour la sécurité de sa propre infrastructure, en qualité de responsable de traitement, selon sa politique de confidentialité : https://vercel.com/legal/privacy-notice

2.2 Messages adressés à l'éditeur

Lorsqu'un utilisateur écrit spontanément à l'adresse de contact, les données transmises (adresse électronique, contenu du message et toute information que l'expéditeur choisit d'y faire figurer) sont traitées aux seules fins de lui répondre.

Finalité : traiter la demande et y répondre.
Base légale : intérêt légitime, ou exécution de mesures précontractuelles lorsque le message porte sur une prestation.
Durée de conservation : 3 ans à compter du dernier échange.

2.3 Application Mémoriser la culture générale

L'application de révision accessible depuis ce site conserve la progression de l'utilisateur — cartes vues, dates de révision, historique des réponses — dans le navigateur de l'utilisateur lui-même. Ces données ne sont pas transmises à un serveur, ne sont pas consultables par l'éditeur, et disparaissent lorsque l'utilisateur efface les données de son navigateur. Deux traitements de l'application font sortir une donnée de l'appareil : la vérification de la clé d'abonnement, décrite au point 2.6, et le mode facultatif « Réponse à voix haute », décrit au point 2.5.

Finalité : restituer la progression d'une session à l'autre et calculer les échéances de révision.
Base légale : ce stockage est strictement nécessaire au service expressément demandé par l'utilisateur.
Durée de conservation : jusqu'à effacement par l'utilisateur.

Les données de paiement sont traitées exclusivement par le revendeur désigné dans les mentions légales et ne transitent jamais par ce site.

2.4 Ce que le site ne collecte pas

Le site ne met en œuvre aucun outil de mesure d'audience, aucun traceur publicitaire, aucun pixel de réseau social et aucun profilage. Aucune donnée n'est vendue, louée ni cédée à des tiers à des fins commerciales. Aucune décision automatisée produisant des effets juridiques n'est prise à partir des données collectées.

2.5 Le mode « Réponse à voix haute » de l'application

L'application propose un mode d'entraînement facultatif dans lequel la question est lue à voix haute et l'utilisateur y répond oralement. Ce mode n'est jamais actif par défaut : il se lance depuis le menu « Plus », et lui seul déclenche l'usage du microphone.

Finalité : transcrire en texte la réponse dite à voix haute, afin de la comparer à la réponse attendue et d'indiquer à l'utilisateur si elle correspond.
Données concernées : l'enregistrement de la voix pendant que l'utilisateur répond, et le texte qui en est tiré.
Traitement : il dépend de ce que le navigateur sait faire.
- Sur Chrome et sur Android, lorsque le navigateur déclare savoir transcrire le français sur l'appareil, l'application le lui demande explicitement. L'enregistrement ne quitte alors pas l'appareil et aucun tiers n'y a accès. Aucun consentement n'est requis à ce titre, au-delà de l'autorisation du microphone que le système d'exploitation gère lui-même.
- Sur iPhone et sur Safari, le navigateur ne propose pas de transcription sur l'appareil. La transcription est alors assurée par les services d'Apple, ce qui suppose la transmission de l'enregistrement de la voix.
Destinataire : pour les utilisateurs de l'Espace économique européen, Apple Distribution International Ltd, Hollyhill Industrial Estate, Hollyhill, Cork, Irlande, responsable de ce traitement pour Apple, et uniquement pour les utilisateurs d'iPhone ou de Safari qui ont accepté ce mode, pendant qu'ils l'utilisent. La transmission est opérée par le navigateur et le système d'exploitation. L'éditeur n'est partie à aucun contrat avec Apple à ce titre et n'a accès ni à l'enregistrement ni à la transcription produite par Apple.
Transfert hors de l'Union européenne : Apple Distribution International indique que les transferts de ces données vers Apple Inc., aux États-Unis, sont encadrés par les clauses contractuelles types de la Commission européenne (politique de confidentialité d'Apple : https://www.apple.com/legal/privacy/fr-ww/). Les réglages d'Apple propres à l'utilisateur (notamment l'amélioration de Siri et de la Dictée) régissent l'usage qu'Apple fait de ces données.
Base légale : le consentement de l'utilisateur (article 6.1.a du RGPD), recueilli par un avertissement affiché au premier lancement du mode, qui ne démarre pas en cas de refus.
Durée de conservation : aucune conservation par l'application. L'enregistrement n'est ni stocké ni transmis à l'éditeur ; le texte transcrit est comparé à la réponse attendue puis abandonné. Le résultat de l'entraînement lui-même n'est pas enregistré et disparaît à la fermeture de la session.
Retrait du consentement : à tout moment, depuis le menu « Plus » de l'application, entrée « Retirer mon accord pour le micro ». Le mode redemande alors l'accord au lancement suivant. Le retrait est aussi simple que l'accord.

Ce mode n'a aucun effet sur la progression d'apprentissage : il n'écrit rien dans les données de révision.

2.6 La vérification de la clé d'abonnement

L'accès aux nouvelles cartes suppose un abonnement en cours. La clé de licence remise à l'achat sert à le vérifier.

Finalité : vérifier que l'abonnement est en cours, pour ouvrir l'accès aux nouvelles cartes pendant la période payée et le refermer à son terme.
Données concernées : la clé de licence, et elle seule. Ni la progression, ni l'historique de révision, ni un identifiant de l'appareil ne sont transmis.
Traitement : l'application envoie la clé au serveur de l'application, qui la soumet au marchand officiel désigné dans les mentions légales et ne renvoie à l'application que l'état de l'abonnement. La clé est transmise dans le corps de la requête et n'est pas enregistrée dans les journaux du serveur. L'adresse IP de l'appareil n'est pas transmise au marchand. La vérification a lieu à l'activation de la clé, puis une fois par jour lorsque l'application est ouverte et connectée ; une vérification qui n'a pas abouti est retentée plus tôt. Les clés au format « KULTRA » sont vérifiées sur l'appareil, sans aucune transmission.
Ce que le serveur reçoit en retour : avec l'état de l'abonnement, le marchand communique le nom et l'adresse électronique de l'acheteur associés à la clé. Le serveur de l'application les écarte dès réception : ils ne sont ni conservés, ni journalisés, ni transmis à l'application.
Base légale : l'exécution du contrat (article 6.1.b du RGPD), l'accès payé supposant de vérifier que l'abonnement est en cours.
Durée de conservation : aucune conservation par le serveur de l'application. Sur l'appareil, la clé, l'état de l'abonnement et la date de la dernière vérification sont conservés jusqu'à effacement par l'utilisateur.

2.7 L'achat et la gestion de l'abonnement

L'abonnement est vendu par le revendeur désigné dans les mentions légales, qui collecte à ce titre le nom, l'adresse électronique, le pays et les données de paiement de l'acheteur. Il les traite en qualité de responsable de traitement pour la vente, le paiement, la facturation, ses obligations fiscales et la prévention de la fraude, selon sa politique de confidentialité : https://www.lemonsqueezy.com/privacy

Ce que l'éditeur voit : dans l'interface du revendeur, le nom, l'adresse électronique, le pays et l'historique des commandes des acheteurs. L'éditeur n'a jamais accès aux données de paiement.
Finalité : gérer les licences, répondre aux demandes, traiter les rétractations, résiliations et remboursements.
Base légale : l'exécution du contrat (article 6.1.b du RGPD).
Durée : pendant l'abonnement, puis cinq ans (délai de prescription), dans les limites de ce que l'interface du revendeur permet de supprimer.

2.8 Les demandes de rétractation

Données : nom, adresse électronique d'achat, numéro de commande, date et heure de la demande.
Finalité : traiter la rétractation et en conserver la preuve.
Base légale : obligation légale (article 6.1.c du RGPD ; article L221-21 du code de la consommation).
Durée : cinq ans à compter de la demande.
Destinataire : L'accusé de réception est envoyé depuis la messagerie Gmail de l'éditeur, fournie par Google Ireland Limited ; les transferts éventuels vers Google LLC, aux États-Unis, reposent sur sa certification au Data Privacy Framework UE-États-Unis.

3. Destinataires des données

L'éditeur du site, pour les messages qui lui sont adressés.
L'hébergeur, sous-traitant de l'éditeur, pour les journaux techniques et la fonction de vérification des clés : Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, États-Unis (privacy@vercel.com). Voir le point 3 bis pour le transfert.
Apple Distribution International Ltd, pour les seuls utilisateurs d'iPhone ou de Safari ayant accepté le mode « Réponse à voix haute » de l'application, et pour la seule durée de son utilisation. Voir le point 2.5.
Le revendeur désigné dans les mentions légales, pour la clé de licence lors de sa vérification (point 2.6) et pour l'achat (point 2.7).
Google Ireland Limited, qui fournit la messagerie Gmail de l'éditeur (alan.chevereau@gmail.com), pour les messages adressés à l'éditeur et pour les demandes de rétractation : l'accusé de réception de la demande est envoyé depuis cette messagerie, qui en conserve une copie (point 2.8).

3 bis. Transferts hors de l'Union européenne

Vercel Inc. (hébergement) : établie aux États-Unis et certifiée au titre du cadre de protection des données UE-États-Unis (Data Privacy Framework), qui bénéficie d'une décision d'adéquation de la Commission européenne du 10 juillet 2023. Certification vérifiée le 27 septembre 2026 sur https://www.dataprivacyframework.gov/list. L'accord de traitement de données conclu avec Vercel prévoit en outre les clauses contractuelles types de la Commission.
Le revendeur (achat et vérification des clés) : établi aux États-Unis ; son accord de traitement de données prévoit les clauses contractuelles types de la Commission.
Google (accusé de réception des demandes de rétractation) : L'accusé de réception est envoyé depuis la messagerie Gmail de l'éditeur, fournie par Google Ireland Limited ; les transferts éventuels vers Google LLC, aux États-Unis, reposent sur sa certification au Data Privacy Framework UE-États-Unis. Certification vérifiée le 27 septembre 2026 sur https://www.dataprivacyframework.gov/list.
Apple (mode vocal, si accepté) : voir le point 2.5.

4. Cookies et traceurs

Le site ne dépose aucun cookie de mesure d'audience ni de publicité. Aucun consentement n'est donc requis au titre de l'article 82 de la loi Informatique et Libertés pour la simple consultation des pages.

Les seuls dispositifs susceptibles d'être déposés sont strictement nécessaires au fonctionnement du site :

Stockage local de l'application : décrit au point 2.3. Il ne s'agit pas d'un cookie ; seule la clé de licence en sort, pour être vérifiée (point 2.6).

Ce site ne dépose aucun traceur publicitaire ni outil de mesure d'audience. Aucun service d'analyse, aucun pixel, aucune régie publicitaire n'y est intégré. Aucun bandeau de consentement n'est donc nécessaire.

Si un outil de mesure d'audience venait à être ajouté au site, cette politique serait mise à jour et un mécanisme de recueil du consentement serait mis en place au préalable.

5. Vos droits

Toute personne concernée dispose, dans les conditions prévues par le RGPD, des droits suivants :

Droit d'accès (article 15) : obtenir la confirmation que des données la concernant sont traitées et en recevoir copie.
Droit de rectification (article 16) : faire corriger des données inexactes ou incomplètes.
Droit à l'effacement (article 17), dans les limites des obligations légales de conservation.
Droit à la limitation du traitement (article 18).
Droit d'opposition (article 21), notamment pour les traitements fondés sur l'intérêt légitime.
Droit à la portabilité (article 20), lorsqu'il trouve à s'appliquer.
Droit de définir des directives relatives au sort de ses données après son décès.

Ces droits s'exercent auprès du responsable de traitement à l'adresse indiquée au point 1. Une réponse est apportée dans un délai d'un mois à compter de la réception de la demande, prolongeable de deux mois en cas de complexité. Un justificatif d'identité peut être demandé en cas de doute raisonnable sur l'identité du demandeur.

Toute personne estimant, après avoir contacté l'éditeur, que ses droits ne sont pas respectés peut introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

6. Sécurité

Le site est servi en HTTPS. Les mesures techniques et organisationnelles sont proportionnées aux données traitées : journaux techniques de courte durée, clé de licence non conservée par le serveur, messages spontanés, demandes de rétractation.

7. Modification de la présente politique

Cette politique peut être modifiée pour tenir compte d'évolutions du site ou de la réglementation. La date de dernière mise à jour figure ci-dessous.

Dernière mise à jour : 27 septembre 2026.