Confidentialité

Responsable du traitement

Le responsable du traitement des données à caractère personnel au sens du Règlement général sur la protection des données (RGPD) est Jean-Noel Honisch, Ostenländerstr. 6, 33106 Paderborn, Deutschland, agissant sous la dénomination « Second Exodus ». Les coordonnées complètes figurent dans les mentions légales.

Pour toute question relative à la protection des données et pour exercer tes droits, tu peux nous joindre à l’adresse jean-noel@mnemorya.com.

Mnemorya est une application d’apprentissage. Une grande partie fonctionne sur ton appareil : tes contenus sont d’abord stockés dans une base de données locale et ne sont transmis à nos serveurs qu’une fois un compte créé. La présente politique décrit quelles données vont où, et pourquoi.

Compte et connexion

Tu crées un compte avec une adresse e-mail et un mot de passe, ou tu te connectes avec ton compte Google ou Apple. En cas de connexion via Google ou Apple, nous recevons de leur part ton adresse e-mail et un identifiant ; le fournisseur concerné apprend que tu te connectes à Mnemorya.

La connexion est prise en charge par notre prestataire Supabase (voir « Prestataires utilisés »). Nous ne conservons les mots de passe que sous forme de hachage.

La base juridique est l’exécution du contrat d’utilisation (art. 6, par. 1, point b) du RGPD).

Tes contenus et la synchronisation

Avec un compte, tes contenus d’apprentissage sont synchronisés entre tes appareils : thèmes, cartes, sources, Memory Palaces, Bildpfade, Atlas, objectifs, habitudes, notes, historiques de conversation avec Mnemo, progression d’apprentissage et fichiers que tu téléverses (images, audio, vidéo, PDF). Ces données sont hébergées sur les serveurs de notre prestataire Supabase à Francfort-sur-le-Main.

Chaque ligne synchronisée porte un identifiant d’appareil, afin que nous puissions reconnaître de quel appareil provient une modification. Il sert uniquement à la synchronisation et n’est pas utilisé à des fins publicitaires ou de profilage.

Sans compte, tout reste sur ton appareil ; aucune transmission n’a alors lieu.

La base juridique est l’exécution du contrat d’utilisation (art. 6, par. 1, point b) du RGPD).

Profil, communauté et statut en ligne

Ton profil se compose d’un nom d’affichage, d’un pseudonyme (@nom), éventuellement d’une description, d’une photo de profil, de ton pays d’origine et de l’apparence de ton Mnemo. Les photos de profil sont stockées dans un espace de stockage accessible publiquement ; le nom, le pseudonyme, la description et la photo sont en outre consultables publiquement sur notre site à l’adresse mnemorya.com/@pseudonyme. Tu peux passer ton profil en « privé » dans les réglages et le retirer de la recherche.

Ce que tu publies — contenus, commentaires, likes, notes en étoiles, publications dans des communautés — est visible par les autres membres. Le nom d’affichage et le pseudonyme sont enregistrés au moment de la publication afin qu’une publication reste attribuable, même si tu changes de nom plus tard.

Quiconque ouvre ton profil en étant connecté voit en outre tes centres d’intérêt, tes trophées, tes communautés et ton niveau. Nous ne montrons aux autres tes évaluations de personnalité issues de la conversation avec Mnemo que si tu l’actives expressément dans les réglages ; par défaut, cette option est désactivée.

Statut en ligne : nous enregistrons la date de ta dernière activité. Seules les personnes que tu suis et qui te suivent voient si tu es en ligne en ce moment ; tu peux désactiver cela dans les réglages. Le nombre de membres « en ligne » affiché dans les communautés est anonyme.

Abonnements et blocages : nous enregistrons qui tu suis et qui tu bloques afin de filtrer en conséquence les listes, les messages et la recherche.

La base juridique est l’exécution du contrat d’utilisation (art. 6, par. 1, point b) du RGPD) ; pour les informations et options facultatives, ton consentement (art. 6, par. 1, point a) du RGPD).

Messages

Les messages directs, les demandes de message, les pièces jointes et le chat au sein des communautés sont stockés sur nos serveurs et acheminés par eux. Ils ne sont pas chiffrés de bout en bout ; nous ne les lisons pas, mais nous en aurions techniquement la possibilité, par exemple pour donner suite à un signalement. Les messages éphémères (« Instants ») sont supprimés automatiquement à leur expiration.

La base juridique est l’exécution du contrat d’utilisation (art. 6, par. 1, point b) du RGPD).

Duels et progression partagée

Dans un duel, ton adversaire voit ton nom, ton score, pour chaque question si tu as répondu correctement, ainsi que tes temps de réponse. Un duel reste visible pour l’adversaire même après sa fin.

Les communautés peuvent analyser la progression de leurs membres sur un Atlas. Ce qui est transmis est un indicateur approximatif — niveaux réussis, chapitres, dernier jour d’apprentissage —, jamais des cartes ou des temps individuels. Avec le réglage « agrégé », les responsables de la communauté ne voient qu’une répartition, à partir de cinq participants. Une vue individuelle avec ton nom n’existe que si tu y consens expressément lors de ton adhésion ; tu peux retirer ce consentement à tout moment — dans les communautés qui l’exigent, le retrait équivaut à quitter la communauté.

La base juridique est l’exécution du contrat d’utilisation (art. 6, par. 1, point b) du RGPD), et pour la vue individuelle ton consentement (art. 6, par. 1, point a) du RGPD).

Fonctions d’IA

Mnemo, le compagnon d’apprentissage de l’application, l’analyse de contenus, la création de cartes, la génération d’images et les fonctions vocales utilisent des modèles de langage d’OpenAI et — en solution de repli — d’Anthropic. Ce qui est transmis est à chaque fois la demande concrète : ta saisie, l’historique de la conversation, les contenus et fichiers que tu joins, ainsi qu’un bref briefing de profil (par exemple tes objectifs d’apprentissage et tes connaissances préalables), afin que la réponse te corresponde. Ta bibliothèque complète n’est pas transmise.

Les requêtes passent par nos serveurs, qui transmettent ta demande avec notre clé. Nous demandons à OpenAI de ne pas conserver les requêtes ; conformément à leurs conditions, OpenAI et Anthropic n’utilisent pas les données issues des requêtes d’interface pour entraîner leurs modèles. Les deux fournisseurs sont établis aux États-Unis (voir « Transfert vers des pays tiers »).

En mode vocal, le son de ton microphone est, une fois la session établie, diffusé en continu directement depuis ton appareil vers OpenAI, où il est traité en temps réel.

Clé personnelle : dans les réglages, tu peux enregistrer ta propre clé OpenAI. Les requêtes texte, image et audio partent alors directement de ton appareil vers OpenAI, sans passer par nos serveurs ni par notre quota ; le mode vocal continue de passer par nous. L’application ne conserve la clé que sous forme chiffrée sur ton appareil.

Pour le quota, nous comptabilisons par compte la date, le modèle, le volume (jetons) et le coût de chaque requête — pas son contenu.

La base juridique est l’exécution du contrat d’utilisation (art. 6, par. 1, point b) du RGPD) ; pour chaque fonction, c’est toi qui décides de la déclencher.

Voix et transcription

Les enregistrements vocaux destinés à Mnemo, les dictées et la synthèse vocale sont traités par OpenAI (Whisper ou synthèse vocale), voir ci-dessus.

Les enregistrements (par exemple d’un cours) sont retranscrits par la reconnaissance vocale de ton système d’exploitation. Selon l’appareil, la langue et les packs linguistiques installés, Apple ou Google peut traiter le son à cette fin sur ses propres serveurs ; leurs politiques de confidentialité s’appliquent alors. Le mot d’activation « Mnemo » est reconnu par l’application exclusivement sur l’appareil.

Pour les transcriptions de fichiers audio et vidéo, tu peux charger un modèle Whisper local ; il est téléchargé une seule fois depuis Hugging Face (Hugging Face voit alors ton adresse IP), et la transcription elle-même ne quitte ensuite plus ton appareil. Sinon, c’est OpenAI qui transcrit.

Nous récupérons les sous-titres des vidéos YouTube via un service propre qui utilise le prestataire Supadata ; seul l’identifiant de la vidéo est transmis.

La base juridique est l’exécution du contrat d’utilisation (art. 6, par. 1, point b) du RGPD).

Recherche, cartes et médias

Recherche web pour Mnemo : les requêtes de recherche sont envoyées à Tavily via nos serveurs ; elles peuvent contenir du texte de ta conversation. La recherche d’images et de livres utilise Pexels, Wikimedia Commons, Google Books et Open Library ; le terme recherché est transmis.

Vidéos et podcasts : la recherche de vidéos YouTube passe par nos serveurs vers l’API YouTube Data ; le nombre de recherches est comptabilisé par compte. Lors de la lecture d’une vidéo YouTube intégrée et du chargement des vignettes, ton appareil se connecte directement à Google (YouTube), même sans compte connecté. La recherche de podcasts interroge l’annuaire Apple Podcasts et charge les flux de podcast directement auprès de leurs éditeurs.

Cartes et Street View pour les Memory Palaces : lors de la création ou de la modification d’un Memory Palace, ton appareil charge les données cartographiques directement depuis Google Maps et transmet à cette occasion les coordonnées affichées et ton adresse IP. Si tu autorises l’accès à la localisation, ta position actuelle est demandée une seule fois pour centrer la carte ; il n’y a aucun suivi en arrière-plan. La recherche de lieux utilise Nominatim (OpenStreetMap). Les coordonnées des lieux que tu ajoutes à un Memory Palace sont enregistrées et synchronisées comme partie de ton contenu — et publiées avec lui si tu partages le Memory Palace.

Lors des révisions, l’application affiche des images de réaction de Giphy ; ton appareil les charge directement depuis là. Pour les aperçus de liens, l’application appelle la page liée afin d’en charger le titre et l’image ; l’exploitant de la page voit alors ton adresse IP.

La base juridique est l’exécution du contrat d’utilisation (art. 6, par. 1, point b) du RGPD) ou notre intérêt légitime à un affichage fonctionnel (art. 6, par. 1, point f) du RGPD) ; tu accordes l’accès à la localisation par consentement via la demande du système (art. 6, par. 1, point a) du RGPD).

Comptes connectés : YouTube et Spotify

Si tu connectes ton compte YouTube ou Spotify, nous recevons un jeton d’accès permettant à l’application de consulter ou de contrôler en ton nom les abonnements, les playlists et la lecture. L’application conserve les jetons sous forme chiffrée sur ton appareil ; nos serveurs ne les échangent qu’au moment de la connexion et du renouvellement. Tu peux rompre la connexion à tout moment dans les réglages.

La base juridique est ton consentement (art. 6, par. 1, point a) du RGPD).

Notifications

Si tu autorises les notifications, nous enregistrons un jeton push de ton appareil avec la plateforme et la langue. Nous envoyons les notifications via le service Expo à Apple ou Google. Une notification contient le nom de l’expéditeur et, pour les messages directs, un aperçu du texte. Tu choisis dans l’application quels événements t’atteignent ; nous supprimons le jeton lorsque tu désactives les notifications ou supprimes ton compte.

La base juridique est ton consentement via la demande du système (art. 6, par. 1, point a) du RGPD).

Mnemorya Pro et paiements

L’abonnement Pro est traité par le prestataire de paiement Stripe. Lors de l’achat, nous y créons un client avec ton adresse e-mail et un identifiant de compte ; tu saisis tes données de carte ou de compte bancaire exclusivement sur la page de paiement de Stripe, nous ne les voyons pas et ne les conservons pas. Nous recevons de Stripe le statut de ton abonnement (actif, paiement en attente, résilié) et les événements de paiement, que nous conservons à des fins de comptabilité et de preuve.

La base juridique est l’exécution du contrat (art. 6, par. 1, point b) du RGPD) ainsi que nos obligations légales de conservation (art. 6, par. 1, point c) du RGPD).

Liste d’attente

Si tu t’inscris sur la liste d’attente depuis la page des tarifs, nous enregistrons ton adresse e-mail, ta langue et la page depuis laquelle l’inscription a été faite. L’adresse IP et l’identifiant du navigateur ne sont délibérément pas enregistrés. Les e-mails de confirmation et de notification sont envoyés par notre prestataire Resend.

La finalité se limite à exactement deux messages : un au lancement et un avant l’entrée en vigueur des tarifs. Tu ne recevras aucune autre publicité par ce biais.

La base juridique est ton consentement (art. 6, par. 1, point a) du RGPD). Tu peux le retirer à tout moment — d’un clic sur le lien de désinscription présent dans chaque message, sans compte et sans connexion.

Après le retrait, nous n’utilisons plus ton adresse pour aucun message. Nous la conservons exclusivement comme mention de blocage, afin qu’une inscription ultérieure n’annule pas tacitement ton opposition ; la base en est notre intérêt légitime à faire respecter précisément cette opposition (art. 6, par. 1, point f) du RGPD). Au plus tard lorsque la finalité de la liste est atteinte, la mention de blocage est elle aussi supprimée.

Site web

Ce site n’utilise ni cookies ni outils d’analyse ou de publicité. Nous servons les polices nous-mêmes, pas via Google. Ton choix entre le thème clair et le thème sombre n’est mémorisé que par ton navigateur.

Lors de la consultation, notre hébergeur traite, pour des raisons techniques nécessaires, l’adresse IP, l’heure, la page consultée et l’identifiant du navigateur dans les journaux du serveur ; la base en est notre intérêt légitime à la sécurité et au fonctionnement (art. 6, par. 1, point f) du RGPD).

Le site affiche les profils publics (voir « Profil, communauté et statut en ligne ») et propose la suppression de compte ainsi que la liste d’attente.

Prestataires utilisés

Supabase (base de données, stockage de fichiers, connexion ; serveurs à Francfort-sur-le-Main) · OpenAI et Anthropic (IA) · Stripe (paiements) · Resend (envoi d’e-mails) · Expo (acheminement des notifications push vers Apple et Google) · Supadata (sous-titres YouTube) · Hostinger (hébergement du site).

Avec les prestataires qui traitent des données pour notre compte, nous concluons des contrats de sous-traitance conformément à l’art. 28 du RGPD.

Sont contactés directement par ton appareil — et relèvent donc de la responsabilité propre du fournisseur concerné — Google (Maps, Street View, YouTube, connexion), Apple (connexion, annuaire de podcasts, reconnaissance vocale), Spotify, Giphy, Hugging Face, Nominatim/OpenStreetMap ainsi que les exploitants des pages liées et des flux de podcast.

Transfert vers des pays tiers

OpenAI, Anthropic, Stripe, Expo, Giphy, Hugging Face ainsi que Google et Apple ont leur siège aux États-Unis. Le transfert repose sur le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), dans la mesure où le fournisseur y est certifié, et pour le reste sur les clauses contractuelles types de la Commission européenne (art. 46, par. 2, point c) du RGPD).

Tes droits

Tu disposes d’un droit d’accès (art. 15), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18), à la portabilité des données (art. 20) et d’opposition (art. 21 du RGPD).

Tu peux retirer à tout moment un consentement donné, avec effet pour l’avenir. La licéité du traitement effectué jusqu’au retrait n’en est pas affectée.

Pour toute demande, un e-mail à jean-noel@mnemorya.com suffit. Indépendamment de cela, tu disposes d’un droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données (art. 77 du RGPD) ; l’autorité compétente pour nous est la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (déléguée à la protection des données et à la liberté d’information du Land de Rhénanie-du-Nord-Westphalie).

Durée de conservation et suppression

Nous conservons les données de compte et de contenu aussi longtemps que ton compte existe.

Tu peux demander la suppression de ton compte dans l’application sous « Compte » ; un moyen via ce site est également disponible si tu n’as plus accès à l’application. Tu peux retirer la demande dans l’application jusqu’au début du traitement. Nous procédons ensuite à la suppression.

Avec la suppression sont retirés le compte, le profil, les contenus, les messages, les fichiers téléversés, les jetons push et les comptes connectés. Les contenus déjà publiés que d’autres membres ont téléchargés restent chez eux comme copie propre ; les commentaires et les duels auxquels d’autres ont participé sont conservés sans attribution à toi.

Nous conservons les justificatifs de paiement et les documents comptables conformément aux prescriptions du droit fiscal et commercial : pièces comptables pendant huit ans, correspondance commerciale pendant six ans (§ 147 AO, § 257 HGB, droit allemand). Après la suppression du compte, ils ne sont plus reliés à ton compte.