Politique de confidentialité

Dernière mise à jour : 09/11/2026 · Champ d'application : site synapse-app.at, applications natives Synapse et services serveur associés.

Remarque : La version française est fournie uniquement pour faciliter la lecture. Seule la version allemande fait foi. Voir la version allemande

La protection de vos données personnelles nous tient à cœur. Nous traitons vos données exclusivement sur la base des dispositions légales (RGPD, loi autrichienne sur la protection des données, TKG 2021). La présente déclaration vous informe des principaux aspects du traitement des données dans le cadre de Synapse.

1. Responsable du traitement

[Prénom et nom / raison sociale]
[Rue et numéro]
[Code postal] [Ville], Autriche
E-mail : support@synapse-app.at

2. Données que nous traitons

a) Données du compte

Lors de l'inscription, nous collectons : adresse e-mail, nom d'utilisateur et une empreinte (hash) du mot de passe. En option : l'identifiant du compte Google si vous utilisez « Se connecter avec Google ».

Synapse ne s'adresse pas aux enfants de moins de 14 ans. Si nous apprenons qu'un compte appartient à un enfant de moins de 14 ans, nous le supprimons.

b) Contenu des carnets

Si vous utilisez la synchronisation cloud, vos carnets, dessins et médias intégrés (images, PDF, audio, vidéos et enregistrements d'écran) sont transmis de manière chiffrée à notre serveur et y sont stockés. Ces contenus ne sont accessibles qu'à vous.

c) Données de facturation

Lors de la souscription d'un abonnement payant, les données de paiement sont traitées exclusivement par notre prestataire de paiement Stripe Payments Europe, Ltd. (voir le point 5).

Nous ne conservons nous-mêmes que ce qui est nécessaire pour rattacher l'abonnement : le code de la formule, la date de validité, le statut et l'identifiant client Stripe.

d) Données techniques / journaux du serveur

À chaque accès, l'adresse IP, l'agent utilisateur, l'horodatage et l'URL consultée sont enregistrés dans le journal du serveur pendant 14 jours au maximum (base juridique : art. 6, par. 1, point f) du RGPD — intérêt légitime à la sécurité informatique et à la détection des abus). Les journaux sont ensuite automatiquement renouvelés et supprimés.

e) Données d'utilisation de l'IA

Lorsque vous utilisez des fonctions d'IA (reconnaissance de l'écriture manuscrite, résolution d'exercices de maths, chat, podcast d'étude, examen d'entraînement), le contenu sélectionné (extrait d'image, texte) est transmis à Google Gemini (voir le point 5) au moment de la requête. Lors d'une dictée, cela comprend aussi l'enregistrement audio. Nous ne conservons pas la requête elle-même, mais uniquement le nombre de jetons consommés, le modèle utilisé et l'horodatage — afin de décompter votre limite quotidienne ou votre quota mensuel.

f) Votre propre écriture

Si vous écrivez des lettres sous « Mon écriture », nous enregistrons ces échantillons d'écriture sur notre serveur afin que l'application puisse les utiliser sur tous vos appareils (exécution du contrat). Ils servent uniquement à afficher des textes dans votre écriture — pas à vous reconnaître ni à vous identifier. Vous pouvez les supprimer à tout moment sur la même page ; si vous supprimez votre compte, ils sont supprimés avec lui.

3. Finalités et bases juridiques

  • Exécution du contrat (art. 6, par. 1, point b) du RGPD) : gestion du compte, mise à disposition de l'application Synapse, synchronisation cloud.
  • Intérêt légitime (art. 6, par. 1, point f) du RGPD) : sécurité informatique, détection des abus, journaux du serveur.
  • Obligation légale (art. 6, par. 1, point c) du RGPD) : obligations de conservation des factures selon l'UGB / la BAO (7 ans).
  • Consentement (art. 6, par. 1, point a) du RGPD) : lorsque nous vous demandons expressément votre accord.

4. Durée de conservation

  • Données du compte : jusqu'à ce que vous supprimiez le compte. Les données liées aux factures sont conservées 7 ans conformément à l'UGB/la BAO, puis supprimées.
  • Contenu des carnets : jusqu'à ce que vous le supprimiez. En cas de suppression du compte, tous les contenus (y compris le stockage cloud) sont supprimés immédiatement et de manière irréversible — il n'existe aucun délai de récupération.
  • Corbeille et versions antérieures : Les carnets, dossiers et pages supprimés restent d'abord 30 jours dans la corbeille, afin que vous puissiez les restaurer sur n'importe quel appareil. Ils sont ensuite supprimés définitivement de manière automatique. Les images, enregistrements audio et PDF que vous retirez d'un carnet sont conservés encore 10 jours, les versions antérieures d'un carnet (historique des versions) 8 jours. Vous seul y avez accès, jamais une autre personne via un partage. Pour supprimer définitivement tout de suite, utilisez « Supprimer définitivement » ou « Vider la corbeille ».
  • Journaux du serveur : renouvelés automatiquement au bout de 14 jours.
  • Données d'utilisation de l'IA : les statistiques quotidiennes sont conservées 30 jours au maximum.
  • Échantillons d'écriture : jusqu'à ce que vous les supprimiez ou supprimiez votre compte.

5. Destinataires

Nous transmettons des données aux destinataires suivants. Le rôle de chacun est indiqué pour chaque entrée : les sous-traitants agissent exclusivement sur nos instructions et sur la base d'un contrat conforme à l'art. 28 du RGPD ; les responsables du traitement indépendants décident eux-mêmes du traitement et en informent dans leur propre politique de confidentialité.

  • IONOS SE (Allemagne) — hébergement des serveurs. Sous-traitant.
  • Cloudflare R2 (Cloudflare, Inc., États-Unis) — stockage d'objets pour les sauvegardes des carnets. Sous-traitant.
  • Stripe Payments Europe, Ltd. (Irlande) — traitement des paiements. Responsable du traitement indépendant : Stripe détermine lui-même l'usage des données de paiement, notamment en raison d'obligations réglementaires et de lutte contre le blanchiment. Confidentialité : stripe.com/at/privacy.
  • Google Ireland Limited (API Gemini) — traitement par IA pour l'écriture manuscrite, les maths, le chat et l'audio, ainsi que la synthèse vocale (podcast d'étude). Sous-traitant. Confidentialité : policies.google.com/privacy. Remarque : selon les conditions de Google, les contenus ne sont pas utilisés pour entraîner des modèles.

6. Transferts vers des pays tiers

Si des données sont transférées vers des pays tiers hors de l'UE/EEE (par exemple vers Google aux États-Unis), ce transfert repose sur les clauses contractuelles types de la Commission européenne et/ou sur le cadre de protection des données UE-États-Unis (Data Privacy Framework), auquel Google et Cloudflare ont adhéré.

7. Cookies, mesure d'audience et technologies similaires

Ce site n'utilise aucun cookie publicitaire ni de traçage tiers. Pour son fonctionnement, nous utilisons le stockage fonctionnel du navigateur (localStorage/sessionStorage, par exemple pour votre session de connexion et votre préférence de langue) ainsi que quelques cookies strictement nécessaires (par exemple, le bandeau cookies et le choix du thème).

Mesure d'audience anonyme : pour améliorer le site, nous collectons des statistiques d'utilisation anonymes au moyen de notre propre système, sobre en données (aucun tiers) : la page consultée, la provenance (référent), la langue, une catégorie approximative d'appareil et des événements de clic/de parcours (par exemple « formule cliquée »). Pour reconnaître un appareil, un identifiant aléatoire et anonyme est enregistré dans le localStorage. Aucune adresse IP n'est enregistrée et aucune donnée n'est transmise à des tiers. La mesure ne fonctionne qu'avec votre consentement, donné dans le bandeau cookies (art. 6, par. 1, point a) du RGPD ; § 165, al. 3 de la TKG 2021 autrichienne). Vous pouvez le retirer à tout moment via « Paramètres des cookies » en bas de chaque page ; l'identifiant est alors supprimé de votre navigateur.

8. Vos droits

Vous disposez à tout moment d'un droit :

  • d'accès (art. 15 du RGPD) — quelles données détenons-nous sur vous ?
  • de rectification (art. 16 du RGPD) — faire corriger des données inexactes.
  • à l'effacement (art. 17 du RGPD) — le « droit à l'oubli ». Il peut être exercé à tout moment dans l'application, sous Compte → Supprimer le compte.
  • à la limitation du traitement (art. 18 du RGPD).
  • à la portabilité des données (art. 20 du RGPD) — export de toutes vos données au format ZIP.
  • d'opposition (art. 21 du RGPD).
  • d'introduire une réclamation auprès de l'autorité de contrôle : Autorité autrichienne de protection des données (DSB), Barichgasse 40–42, 1030 Vienne.

Pour exercer vos droits, un simple e-mail à support@synapse-app.at suffit.

9. Sécurité des données

  • Toutes les connexions sont chiffrées (HTTPS).
  • Les mots de passe sont enregistrés exclusivement sous forme d'empreinte cryptographique (hash) — jamais en clair, ni dans les journaux ni dans la base de données.
  • Les jetons d'accès, eux aussi, ne sont conservés côté serveur que sous forme d'empreinte.
  • La base de données est sauvegardée quotidiennement et les sauvegardes sont conservées chiffrées.
  • Le serveur est protégé par un pare-feu, par des blocages automatiques après plusieurs échecs de connexion et par des mises à jour de sécurité régulières.

10. Modifications de la présente politique de confidentialité

Nous nous réservons le droit d'adapter la présente politique de confidentialité si les fonctionnalités ou la situation juridique évoluent. Les modifications importantes sont communiquées dans l'application et par e-mail.


Remarque : Ce modèle constitue une base conforme au droit, mais ne remplace pas un conseil juridique individuel.