Politique de confidentialité

01Qui est responsable de vos données

Le responsable du traitement est Rickshop, Entreprise individuelle, dont le siège et les identifiants figurent dans les mentions légales.

Pour toute question relative à vos données, ou pour exercer un droit, écrivez à infos@revicard.com. Vous recevez un accusé de réception, et une réponse au plus tard sous un mois.

02Ce que nous collectons, et pourquoi

Revicard ne collecte que ce dont le service a besoin pour fonctionner. Il n’y a ni profilage publicitaire, ni revente, ni transmission à des courtiers en données.

À la création du compte

• Adresse de courriel, pour identifier le compte, permettre la connexion et envoyer les messages du service. Nécessaire à l’exécution du contrat.
• Mot de passe, jamais conservé en clair. Seule une empreinte irréversible est stockée : personne, y compris l’éditeur, ne peut le relire.
• Pseudonyme, que vous choisissez. C’est le seul identifiant visible des autres utilisateurs.
• Déclaration d’âge (15 ans minimum), pour respecter l’obligation légale liée aux mineurs.
• Accord aux offres par e-mail, facultatif : une case non cochée par défaut. Nous gardons votre choix et sa date, pour pouvoir prouver votre accord ou votre refus. Base légale : votre consentement.

Les e-mails que vous recevez

• Messages du service : bienvenue, reçu de paiement, sécurité du compte, réinitialisation du mot de passe. Ils sont envoyés à tous les comptes, parce qu’ils sont nécessaires au contrat.
• Offres et nouveautés de Revicard : envoyées uniquement si vous les avez acceptées, à l’inscription ou dans vos paramètres. Vous pouvez retirer cet accord à tout moment, dans Paramètres, rubrique E-mails, sans effet sur votre compte. Chaque offre rappelle comment ne plus en recevoir. Votre adresse n’est jamais transmise à un tiers à des fins commerciales.

Pendant l’utilisation

• Progression : fiches lues, scores de quiz, flashcards révisées, favoris. Sans cela, il n’y a ni reprise, ni classement, ni suivi de maîtrise.
• Messages du forum, publics par nature, publiés sous votre pseudonyme.
• Journal de connexion : dates et tentatives, y compris échouées. C’est ce qui permet de détecter une attaque sur votre compte. Intérêt légitime à la sécurité du service.

À l’achat

• Historique des abonnements : formule, montant, date, état. Obligation comptable.
• Référence de transaction transmise par le prestataire de paiement, pour rapprocher un paiement d’un compte.

03Cookies et traceurs

Revicard utilise un cookie de session pour vous garder connecté d’une page à l’autre. Une connexion avec Google utilise aussi un cookie temporaire de vérification. Les préférences d’affichage, comme le thème, peuvent être conservées localement dans votre navigateur.

Il n’y a aucun cookie publicitaire, aucun traceur tiers, aucune mesure d’audience externe, aucun bouton de réseau social qui vous suivrait. Les polices de caractères et les images sont servies depuis nos propres serveurs, et non depuis un service extérieur qui recevrait votre adresse au passage.

Aucun cookie publicitaire n’est ajouté par les statistiques internes décrites ci-dessous. L’ajout d’un autre outil de suivi nécessiterait de réexaminer les informations données et les choix proposés aux utilisateurs.

04Statistiques internes et historique des activités

Pour suivre le fonctionnement du service, l’administration dispose de statistiques séparées pour la vitrine, l’espace étudiant et l’espace enseignant. Les pages d’administration et les visites des administrateurs connectés sont exclues. Les comptes de démonstration sont exclus des résultats par défaut ; l’administrateur peut les inclure explicitement pour ses vérifications.

Les mesures de navigation regroupent les pages vues par journée, pays approximatif fourni par l’hébergeur et famille d’appareil : ordinateur, mobile ou tablette, ainsi que le niveau Licence, Master ou Business pour les comptes connectés. Le niveau n’est pas déterminé pour les visites anonymes. Les routes sont normalisées : leurs paramètres et les identifiants de fiches ou de discussions ne sont pas conservés dans ces mesures. Elles ne contiennent ni identifiant de compte, ni adresse IP en clair, ni chaîne complète d’identification du navigateur.

L’adresse IP est traitée temporairement côté serveur pour produire une empreinte protégée par une clé secrète, puis une empreinte propre à la journée et au type d’appareil. Cette empreinte quotidienne sert à estimer les visiteurs ; ce n’est pas un décompte exact des personnes et elle ne constitue pas un identifiant persistant entre les journées.

L’historique des activités est distinct de ces mesures agrégées. Il présente les événements déjà enregistrés pour le service : création et connexion du compte, lecture des fiches, révisions de cartes, quiz terminés, interventions sur le forum, suggestions et paiements enregistrés. Il indique la date, l’espace concerné, le compte, le nom affiché ou pseudonyme, le type d’activité et un détail limité. Il ne reconstitue pas tous les clics et ne copie pas le texte des discussions dans l’export.

Ces écrans et leurs exports CSV ou JSON sont réservés aux administrateurs authentifiés. Les fichiers exportés n’incluent ni mot de passe, ni jeton de session, ni adresse IP. Leur usage doit rester limité au suivi et à l’assistance du service, sans diffusion publique des données des comptes.

05Qui d’autre traite vos données

5 prestataires interviennent, chacun pour une tâche précise. Les sous-traitants agissent sous contrat et sans droit d’utiliser vos données à leurs propres fins.

Le cas du paiement par carte. Les abonnements payés par carte bancaire sont vendus par notre revendeur Paddle.com Market Limited (Paddle), qui est le vendeur officiel de ces commandes. Pour ces achats, Paddle traite vos données de paiement et de facturation (nom, adresse de courriel, pays, moyen de paiement) en tant que responsable de ses propres traitements, selon sa propre politique de confidentialité. Revicard ne reçoit de Paddle que ce qui sert à ouvrir votre accès : la référence du paiement, son montant, la formule et l’état de l’abonnement.

La base de données, qui contient vos comptes et votre progression, est hébergée dans l’Union européenne, en région parisienne. Elle ne sort pas de l’Union.

Certains prestataires sont établis hors de l’Union européenne. Les transferts correspondants sont encadrés par les clauses contractuelles types de la Commission européenne, ou par un mécanisme d’adéquation équivalent.

06Combien de temps nous gardons vos données

Les durées réglables ci-dessous sont lues dans la configuration actuelle du service. Les mesures d’audience suivent une règle distincte décrite dans la même liste.

• Compte actif : tant que le compte existe. Vous pouvez le fermer à tout moment.
• Compte inactif : après 36 mois sans aucune connexion, le compte est signalé pour suppression. Vous êtes prévenu par courriel avant toute suppression : rien n’est effacé d’office.
• Sessions fermées et tentatives de connexion : 90 jours.
• Journal d’administration : 60 mois.
• Mesures de navigation quotidiennes : les lignes de plus de treize mois sont supprimées lors d’une insertion de mesures. Si aucune nouvelle mesure n’est enregistrée, cette purge ne s’exécute pas tant que la collecte n’a pas repris.
• Historique des activités : il lit les enregistrements existants sans créer une copie supplémentaire dans la base. Sa disponibilité dépend de la conservation ou de l’effacement de ces enregistrements. Un fichier exporté est une copie distincte qui doit être protégée puis supprimée lorsqu’il n’est plus nécessaire.
• Pièces comptables liées aux abonnements payés : la durée imposée par la loi comptable, indépendamment de la fermeture du compte.

07Vos droits, et comment les exercer

Vous disposez des droits suivants, et le service sait réellement les exécuter.

• Accès et portabilité : obtenir la totalité de ce que nous détenons sur vous, dans un fichier exploitable par une machine.
• Rectification : corriger une information inexacte, depuis votre espace ou sur demande.
• Effacement : faire supprimer votre compte et les données qui s’y rattachent, sous les réserves décrites à l’article suivant.
• Limitation et opposition : demander la suspension d’un traitement fondé sur l’intérêt légitime.
• Réclamation : saisir l’autorité de protection des données de votre pays de résidence si la réponse apportée ne vous satisfait pas.

Toute demande se fait à infos@revicard.com, depuis l’adresse de courriel du compte concerné. Une vérification d’identité peut être demandée si un doute raisonnable existe.

08Ce que l’effacement ne fait pas disparaître

Un effacement supprime votre compte, votre adresse de courriel, votre progression, vos favoris et vos sessions. Trois éléments subsistent, et il est honnête de le dire avant que vous ne le demandiez.

• Le texte de vos messages du forum reste, détaché de vous. Votre pseudonyme et tout lien avec votre compte sont retirés : le message devient anonyme. Supprimer les réponses trouerait des discussions que d’autres étudiants lisent et dont ils ont besoin.
• Les abonnements payés restent, sans votre nom. Une pièce comptable doit être conservée : c’est une obligation légale, qui prime sur la demande d’effacement. Il ne subsiste que le montant, la date et la formule.
• Le journal d’administration reste. Il enregistre des décisions prises sur le service par un administrateur, et non votre comportement d’étudiant.

Les mesures de navigation, qui ne portent pas d’identifiant de compte, ne peuvent pas être rattachées à votre compte pour un effacement individuel ; elles suivent leur propre purge. Les sauvegardes et les exports éventuels ne sont pas des données actives du compte et demandent une gestion distincte.

09Sécurité

Les mots de passe sont stockés sous forme d’empreinte irréversible. Les échanges entre votre navigateur et le service sont chiffrés. L’accès à l’administration est restreint et peut exiger une seconde vérification.

Les sauvegardes et les procédures de restauration font l’objet de contrôles techniques. Une restauration doit être vérifiée dans un environnement isolé, sans remplacer les données actives des utilisateurs.

En cas de violation de données susceptible d’engendrer un risque pour vos droits, les personnes concernées et l’autorité compétente sont informées dans les délais prévus par la réglementation.

10Mineurs

Le service n’est pas destiné aux personnes de moins de 15 ans, et leur inscription n’est pas autorisée.

Si vous constatez qu’un compte a été ouvert par une personne plus jeune, signalez-le à infos@revicard.com : le compte sera fermé et les données supprimées.