Politique de confidentialité
Version du 11 novembre 2026.
Cette politique explique quelles données Lernno traite, pourquoi, avec qui, combien de temps, et comment exercer tes droits, conformément au règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés. Elle est écrite pour être comprise par tous, y compris les plus jeunes utilisateurs.
1. Responsable du traitement
[Prénom Nom], entrepreneur individuel (EI), éditeur de Lernno, [adresse postale]. Contact pour toute question sur tes données : [adresse e-mail de contact].
2. Données traitées, finalités et bases légales
| Données | Pourquoi | Base légale |
|---|---|---|
| Adresse e-mail | Créer ton compte, t’envoyer les liens de connexion, les confirmations (abonnement, résiliation, rétractation) et les informations sur le service | Exécution du contrat ; obligations légales (confirmations prévues par le Code de la consommation) |
| Mot de passe | Te connecter. Il est stocké sous forme hachée par Supabase : personne, pas même l’éditeur, ne peut le lire | Exécution du contrat |
| Si tu te connectes avec Google : adresse e-mail, nom et photo de profil transmis par Google | Créer ton compte et te connecter sans mot de passe. Lernno n’a accès ni à ton mot de passe Google ni à tes autres données Google | Exécution du contrat |
| Acceptation des conditions (version, date) et confirmation de ton âge ou de l’accord parental | Prouver ton accord et appliquer les règles d’âge | Obligation légale ; intérêt légitime (preuve) |
| Texte des cours que tu importes | Générer tes fiches, cartes et exercices. Pour les documents (PDF, Word, PowerPoint, texte), le texte est extrait sur ton appareil : les fichiers ne sont jamais envoyés. Le texte est transmis à l’IA puis n’est pas conservé par Lernno en tant que tel | Exécution du contrat |
| Photos de cours et pages de PDF scannés | En lire le texte. Les images sont réduites sur ton appareil, transmises à l’IA, puis ne sont pas conservées par Lernno | Exécution du contrat |
| Fiches, cartes, questions générées, matières, progression (XP, étoiles, cartes révisées), planning | Te permettre de réviser et de retrouver ton travail sur tous tes appareils | Exécution du contrat |
| Fiches et explications générées, sans lien avec ton compte | Les resservir à un utilisateur qui importe exactement le même extrait de cours, pour limiter le coût et l’attente (voir l’article 3 des conditions) | Intérêt légitime (économie du service). Tu peux t’y opposer en écrivant au contact ci-dessus |
| Tes réponses aux exercices et tes questions à l’assistant | Corriger tes réponses et y répondre. Elles ne sont pas conservées par Lernno après la réponse | Exécution du contrat |
| Abonnement : identifiants client et d’abonnement Stripe, offre, statut, dates de début, de renouvellement et de résiliation | Gérer ton abonnement Plus ou Premium. Lernno ne voit ni ne conserve tes données de carte bancaire | Exécution du contrat ; obligations légales (comptabilité) |
| Journal des preuves : acceptation des conditions, confirmations d’abonnement, résiliations, rétractations (avec le texte de l’e-mail envoyé et, pour une rétractation, le nom déclaré) | Prouver le respect de tes droits de consommateur et se défendre en cas de litige | Obligations légales ; intérêt légitime (preuve) |
| Parrainage : code d’invitation, compte qui t’a invité, nombre d’amis invités, pages gagnées | Appliquer le programme de parrainage et prévenir les abus | Exécution du contrat ; intérêt légitime (prévention des abus) |
| Consommation : pages importées par mois, aides de l’IA par jour, volume de texte traité par l’IA à chaque appel | Appliquer les limites de ton offre, prévenir les abus, suivre le coût du service | Exécution du contrat ; intérêt légitime (sécurité et gestion du service) |
| Données techniques de connexion (adresse IP, journaux du serveur) | Faire fonctionner et sécuriser le service | Intérêt légitime |
Lernno n’affiche aucune publicité, ne vend aucune donnée, ne réalise aucun profilage marketing et ne prend aucune décision produisant des effets juridiques fondée sur un traitement automatisé (article 22 du RGPD) : les notes données par l’IA à tes exercices sont indicatives et n’ont aucune conséquence en dehors de l’application.
3. Destinataires, sous-traitants et transferts hors de l’Union européenne
Tes données ne sont accessibles qu’à l’éditeur et aux prestataires ci-dessous, liés par des engagements de confidentialité et de sécurité (accords de traitement des données, article 28 du RGPD).
| Prestataire | Rôle | Lieu de traitement et garanties |
|---|---|---|
| Supabase Inc. | Comptes, mots de passe, base de données, envoi des liens de connexion | Base de données dans l’Union européenne ([région, ex. Paris]) ; accès d’assistance possible depuis les États-Unis, encadré par les clauses contractuelles types de la Commission européenne |
| Vercel Inc. | Hébergement du site et du serveur | États-Unis et réseau mondial ; Vercel adhère au cadre de protection des données UE–États-Unis (Data Privacy Framework) |
| Anthropic (Claude) | Intelligence artificielle : génération des fiches, lecture des photos, corrections, assistant | États-Unis ; clauses contractuelles types de la Commission européenne prévues par l’accord de traitement d’Anthropic. Selon ses conditions commerciales, Anthropic n’entraîne pas ses modèles sur les contenus transmis par Lernno |
| Stripe | Paiement et factures de l’abonnement ; Stripe agit aussi comme responsable de traitement pour la lutte contre la fraude | Union européenne (Irlande) et États-Unis ; Stripe adhère au Data Privacy Framework |
| Resend | Envoi des e-mails (liens de connexion, confirmations) | États-Unis ; Resend adhère au Data Privacy Framework |
| Connexion avec ton compte Google, si tu choisis cette option (Google agit comme responsable de traitement distinct) | États-Unis ; Google adhère au Data Privacy Framework |
Les polices de caractères et les bibliothèques de l’application sont hébergées par Lernno : ton navigateur ne contacte aucun service tiers (Google Fonts ou autre) pour afficher l’application. Tes données peuvent enfin être communiquées aux autorités qui en font la demande dans les cas prévus par la loi.
4. Durées de conservation
- Compte, matières, fiches, progression et planning : tant que ton compte existe. Tu peux le supprimer à tout moment dans Profil › Compte › Supprimer : ces données sont alors effacées immédiatement.
- Texte des cours, photos, réponses aux exercices et questions à l’assistant : non conservés par Lernno au-delà du traitement de la demande.
- Fiches et explications réutilisées pour un extrait identique (sans lien avec un compte) : 90 jours.
- Suivi de la consommation de l’IA : 13 mois, puis effacé.
- Journal des preuves (conditions acceptées, confirmations, résiliations, rétractations) : 5 ans, délai de prescription des actions civiles, y compris après la suppression du compte (le lien avec le compte supprimé est alors effacé).
- Factures : 10 ans (article L123-22 du Code de commerce), conservées par Stripe.
- Journaux techniques du serveur : quelques jours, selon la configuration de Vercel.
5. Cookies et stockage local
Lernno n’utilise aucun cookie publicitaire ni outil de mesure d’audience. L’application conserve sur ton appareil ta session de connexion, une copie de ta progression et tes réglages (thème, sons), ce qui est strictement nécessaire au service demandé et ne requiert donc pas ton consentement (article 82 de la loi Informatique et Libertés). Sur la page de paiement, Stripe peut déposer ses propres cookies, nécessaires à la sécurité de la transaction.
6. Mineurs
Lernno est ouvert dès 11 ans. Si tu as moins de 15 ans, l’inscription nécessite l’accord de l’un de tes parents ou de ton représentant légal, que tu confirmes en créant ton compte. Tes parents peuvent exercer tes droits pour toi en écrivant au contact ci-dessus. Les données d’un mineur sont traitées avec les mêmes garanties que celles de tous les utilisateurs, sans aucun usage commercial ni publicitaire. Si tu as moins de 15 ans, tu peux toi-même demander l’effacement de tes données.
7. Tes droits
Tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition (notamment à la réutilisation anonyme de tes fiches pour un extrait identique), ainsi que du droit de définir des directives sur le sort de tes données après ton décès. Pour les exercer, écris à [adresse e-mail de contact] ; une réponse t’est apportée dans un délai d’un mois. L’export (Profil › Exporter) et la suppression du compte sont aussi disponibles directement dans l’application.
Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (cnil.fr).
8. Sécurité
Les échanges sont chiffrés (HTTPS imposé). Chaque utilisateur n’a accès qu’à ses propres données, grâce à des règles d’accès appliquées par la base de données. L’application applique une politique de sécurité stricte contre l’injection de scripts. Les clés d’accès à l’IA et au paiement restent sur le serveur et ne sont jamais exposées dans l’application. L’accès d’administration est réservé à un compte dédié protégé par une double authentification. En cas de violation de données présentant un risque pour toi, la CNIL et, si nécessaire, toi-même êtes informés dans les délais prévus par le RGPD.