Politique de confidentialité


Par la présente politique de confidentialité, nous vous informons sur la nature, l'étendue et la finalité du traitement des données personnelles lors de l'utilisation de notre site web repetico.de / repetico.com ainsi que de nos applications pour Android et iOS (ci-après « Repetico »).

1. Responsable du traitement

Repetico GmbH
Gustav-Heinemann-Ufer 58
50968 Cologne
Représentée par les gérants Petra Rülfing et Klaus Kröner
E-mail : info@repetico.com

2. Délégué à la protection des données

Nous n'avons pas désigné de Délégué à la protection des données, car nous estimons qu'aucune obligation légale ne s'impose à cet égard. Pour toute question relative à la protection des données, vous pouvez nous contacter aux coordonnées indiquées ci-dessus.

3. Vos droits en tant que personne concernée

Vous disposez des droits suivants concernant vos données personnelles :

  • Droit d'accès (art. 15 RGPD)
  • Droit de rectification (art. 16 RGPD)
  • Droit à l'effacement (art. 17 RGPD)
  • Droit à la limitation du traitement (art. 18 RGPD)
  • Droit à la portabilité des données (art. 20 RGPD)
  • Droit d'opposition au traitement (art. 21 RGPD)
  • Droit de retirer un consentement donné à tout moment avec effet pour l'avenir (art. 7.3 RGPD)

Vous avez également le droit de déposer une plainte auprès d'une autorité de contrôle concernant le traitement de vos données personnelles. L'autorité compétente pour nous est la Commission de l'État de Rhénanie-du-Nord-Westphalie pour la protection des données et la liberté d'information (LDI NRW), Boîte Postale 20 04 44, 40102 Düsseldorf.

Avis relatif au droit d'opposition

Dans la mesure où nous traitons des données sur la base d'intérêts légitimes (art. 6.1.f RGPD), vous pouvez vous opposer au traitement pour des raisons découlant de votre situation particulière. Si le traitement est effectué à des fins de marketing direct, vous disposez d'un droit d'opposition permanent sans justification.

4. Bases juridiques du traitement

Sauf indication contraire pour des traitements spécifiques, les dispositions suivantes s'appliquent :

  • Consentement : art. 6.1.a RGPD
  • Exécution de notre contrat avec vous et mesures précontractuelles : art. 6.1.b RGPD
  • Respect des obligations légales : art. 6.1.c RGPD
  • Intérêts légitimes : art. 6.1.f RGPD
  • Stockage et accès aux informations sur votre terminal : § 25 TDDDG (Loi allemande sur la protection des données des télécommunications et des médias)

5. Traitements spécifiques

5.1 Création et utilisation d'un compte utilisateur

L'inscription ne nécessite qu'une adresse e-mail ; aucune autre donnée personnelle n'est requise pour créer et utiliser le compte. Alternativement, vous pouvez vous inscrire et vous connecter via les services d'authentification unique « Se connecter avec Google » ou « Se connecter avec Apple ». Dans ce cas, nous stockons :

  • pour Google : adresse e-mail, ID Google et l'URL de votre avatar Google ;
  • pour Apple : adresse e-mail et ID Apple.

Base juridique : art. 6.1.b RGPD (exécution contractuelle).

5.2 Mise à disposition de la plateforme et journaux serveur

Lors de l'accès à notre site web, le serveur web enregistre chaque requête de page dans un fichier journal. L'« User-Agent » (identifiant du navigateur) est consigné, mais aucune adresse IP ni aucun identifiant utilisateur permettant un profilage n'est stocké. Une journalisation détaillée pour développeurs n'est activée que de manière ciblée et temporaire pour analyser des erreurs spécifiques.

Base juridique : art. 6.1.f RGPD (fonctionnement sécurisé et stable).

5.3 Contenu d'apprentissage et journal d'activité

Les fiches, jeux de fiches et statistiques créés ou acquis par vous sont stockés pour fournir le service d'apprentissage. Pour les activités d'apprentissage (ex. : créer, modifier, supprimer et interroger du matériel), nous conservons des entrées dans un journal d'activité utilisé pour évaluer vos statistiques d'apprentissage et – dans le cadre des fonctions sociales (voir 5.6) – pour fournir une vue d'ensemble aux utilisateurs connectés.

Base juridique : art. 6.1.b RGPD.

5.4 Synchronisation et identification des appareils

Pour synchroniser votre contenu d'apprentissage sur plusieurs appareils, nous attribuons à chaque appareil un identifiant unique généré aléatoirement (UUID). Nous stockons également l'« User-Agent » de l'appareil (déductions sur la version du système d'exploitation et, sous Android, le modèle d'appareil). Dans l'application web, l'User-Agent est conservé dans le dossier utilisateur et mis à jour avec la dernière activité ; il sert à l'analyse des erreurs. Nous stockons également le fuseau horaire fourni par votre appareil, fonctionnellement nécessaire au calcul du planning d'apprentissage.

Base juridique : art. 6.1.b RGPD et art. 6.1.f RGPD (analyse d'erreurs).

5.5 Avatar

Vous pouvez télécharger volontairement une image d'avatar. Celle-ci est stockée chez notre hébergeur. Vous pouvez également indiquer volontairement votre prénom et nom sur votre page de profil ; leur visibilité est contrôlée via les paramètres de confidentialité.

Base juridique : art. 6.1.a RGPD (indication volontaire).

5.6 Fonctions sociales : amis, groupes d'étude et cours

Repetico propose des fonctions sociales. Veuillez noter que certaines activités deviennent visibles pour d'autres utilisateurs :

  • Les utilisateurs connectés comme « Amis » peuvent consulter votre journal d'activité d'apprentissage et votre liste de fiches.
  • Pour les jeux de fiches partagés ainsi que dans les groupes d'étude et cours, vos activités associées (création, modification, suppression, interrogation) sont visibles pour les autres participants.
  • Dans « Repetico pour instructeurs », les responsables de cours peuvent consulter les statistiques d'apprentissage liées au cours.

Vous déterminez vous-même l'étendue de la visibilité (activités d'apprentissage, profil, messages privés, classement des points d'apprentissage) dans les paramètres de confidentialité. La configuration par défaut limite la visibilité à vos amis.

Base juridique : art. 6.1.b RGPD.

5.7 Messages personnels, publications de discussion et invitations

Dans l'application web, vous pouvez envoyer des messages personnels à des utilisateurs amis et rédiger des publications de discussion ; ceux-ci sont stockés dans notre base de données pour fournir les fonctions correspondantes. Si vous invitez d'autres personnes à Repetico, à des jeux de fiches ou à des groupes/cours, nous stockons les adresses e-mail fournies à cet effet.

Base juridique : art. 6.1.b et art. 6.1.f RGPD (invitations).

5.8 Achats et traitement des paiements

Boutique en ligne. Pour les achats via le site web, nous collectons auprès des particuliers le prénom, le nom et l'adresse e-mail (pour l'envoi de la facture) et les stockons avec les données d'achat. Pour les achats par des entreprises, nous collectons additionally le nom de l'entreprise, le numéro de TVA et l'adresse postale. Les paiements sont traités via PayPal et Stripe :

  • pour PayPal, nous stockons le prénom, le nom, le pays et l'adresse e-mail transmis par PayPal ;
  • pour Stripe, nous stockons le prénom et le nom transmis par Stripe.

Achats in-app. Pour les achats dans les applications, votre cocontractant est Google (Android) ou Apple (iOS) ; leurs conditions générales et politiques de confidentialité s'appliquent en conséquence. Nous ne recevons et ne stockons que l'ID de commande, les sommes de contrôle liées à l'achat et les informations produit.

Base juridique : art. 6.1.b RGPD (exécution contractuelle) et, pour la conservation des données de facturation, art. 6.1.c RGPD en liaison avec le § 147 AO, § 257 HGB.

5.9 Fonctions IA (Repetico PRO uniquement)

Tuteur IA. Les utilisateurs PRO peuvent discuter avec un tuteur IA. Celui-ci repose sur un modèle linguistique exploité par nous sur un serveur en Allemagne (Hetzner). Vos saisies sont transmises à ce modèle pour y répondre et – dans la mesure nécessaire au fonctionnement – journalisées.

Création de fiches assistée par IA. Les utilisateurs PRO peuvent soumettre des instructions et des documents téléchargés (PDF/DOCX) à Mistral AI (France, UE) pour la génération de fiches. Veuillez vous assurer que les contenus téléchargés ne contiennent pas de données personnelles de tiers sans leur consentement.

Base juridique : art. 6.1.b RGPD (fonction PRO).

5.10 Groupes d'intérêts et communication commerciale (profilage)

Dans la mesure du possible, nous attribuons les utilisateurs à un groupe d'intérêts (ex. : Droit, IHK, Médecine, Autres ou « Non spécifié »). L'attribution s'effectue automatiquement lors de l'achat de jeux de fiches thématiques, de la validation de bons de réduction correspondants ou de la participation à des cours en ligne thématiques, complétée par un sondage volontaire lors de l'inscription. Nous utilisons cette attribution pour vous suggérer des produits pertinents de nos boutiques via des notifications push ou un newsletter.

Vous pouvez vous opposer à cette utilisation commerciale à tout moment ou retirer votre consentement. La communication commerciale n'a lieu que si vous y avez consenti.

Base juridique : art. 6.1.a RGPD (consentement à la communication commerciale) ; pour l'attribution en tant que telle, art. 6.1.f RGPD.

5.11 Newsletter

Avec votre consentement, nous vous envoyons un newsletter. La distribution est gérée via Mailingwork (Allemagne) ; votre adresse e-mail y est importée à cet effet. Vous pouvez vous désinscrire à tout moment via le lien de désabonnement ou en nous contactant.

Base juridique : art. 6.1.a RGPD.

5.12 Notifications push

Pour livrer des notifications push (ex. : rappels d'apprentissage) à nos applications, nous utilisons Google Firebase Cloud Messaging. Vous pouvez désactiver les notifications push à tout moment dans les paramètres de votre appareil.

Base juridique : art. 6.1.a / art. 6.1.f RGPD.

5.13 Mesure d'audience avec Google Analytics

Si vous consentez via notre bannière de cookies, nous utilisons Google Analytics pour mesurer l'audience ; les données sont transmises à Google de manière anonymisée. Sans votre consentement, aucun suivi n'a lieu. Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir.

Base juridique : § 25.1 TDDDG et art. 6.1.a RGPD.

5.14 Analyse de plantages et d'erreurs des applications

Pour améliorer la stabilité, nos applications transmettent des données de plantage – sans lien avec un identifiant utilisateur – à Google Firebase Crashlytics ; les données de plantage de notre application iOS sont additionally transmises de manière anonymisée à Sentry.

Base juridique : art. 6.1.f RGPD (fonctionnement sans erreur).

5.15 Analyse statistique de localisation

À des fins statistiques, lors de l'inscription, nous transmettons votre adresse IP – sans données supplémentaires – au service de géolocalisation ipstack et recevons des informations sur le pays, la région, la ville et le code postal. Nous ne stockons pas ces informations en clair, mais sous forme irréversiblement hachée liée à votre compte ; seul le code pays à deux lettres est stocké en clair. Cela nous empêche de déduire votre emplacement exact. La finalité est l'estimation statistique de la proximité spatiale entre utilisateurs.

Base juridique : art. 6.1.f RGPD.

5.16 Analyse des ventes

Pour évaluer les ventes dans nos comptes marchands chez Google et Apple, nous utilisons le service AppFigures. Aucune donnée personnelle n'est transmise à AppFigures.

Base juridique : art. 6.1.f RGPD.

6. Destinataires et sous-traitants

Pour fournir nos services, nous utilisons des prestataires soigneusement sélectionnés avec lesquels nous avons conclu des contrats de traitement de données selon l'art. 28 RGPD lorsque cela est nécessaire :

  • WebHostOne (Allemagne) – Hébergement
  • Amazon Web Services / S3 (Infrastructure en Allemagne) – Stockage de contenus multimédias
  • Strato HiDrive (Allemagne) – Sauvegardes de bases de données
  • OVHCloud (Allemagne) – Sauvegardes de jeux de fiches individuels
  • Hetzner (Allemagne) – Exploitation du tuteur IA
  • Mistral AI (France) – Création de fiches assistée par IA
  • Google (SSO, Firebase, Crashlytics, Analytics, achats Play)
  • Apple (SSO, achats App Store)
  • Sentry – Analyse d'erreurs d'applications
  • PayPal, Stripe – Traitement des paiements
  • Mailingwork (Allemagne) – Envoi de newsletter
  • ipstack – Géolocalisation
  • AppFigures – Analyse des ventes

7. Transferts de données vers des pays tiers

Certains des prestataires mentionnés peuvent traiter des données en dehors de l'UE/EEE, notamment aux États-Unis. Lorsque c'est le cas, nous fondons le transfert sur une décision d'adéquation de la Commission européenne (Cadre de protection des données UE-États-Unis, si le prestataire est certifié) ou sur les Clauses Contractuelles Types de la Commission européenne selon l'art. 46.2.c RGPD. Les services basés ou traités en Allemagne ou dans l'UE (WebHostOne, infrastructure S3 d'Amazon en Allemagne, Strato, OVHCloud, Hetzner, Mistral AI, Mailingwork) ne sont pas concernés.

8. Durée de conservation

Nous traitons vos données personnelles uniquement aussi longtemps que nécessaire aux finalités indiquées :

  • Données de compte et d'apprentissage : jusqu'à la suppression de votre compte. La suppression du compte entraîne également la suppression de tous vos jeux de fiches.
  • Les comptes dont l'adresse e-mail n'a pas été confirmée dans les 30 jours sont supprimés à l'expiration de ce délai.
  • Les comptes avec e-mail confirmé qui n'ont pas été utilisés pendant 36 mois sont supprimés après notification préalable par e-mail. Ce délai ne commence pas à courir tant qu'un accès payant est actif, que des contenus acquis définitivement (ex. : jeux de fiches achetés) existent dans le compte ou que l'utilisateur a créé des contenus propres (jeux de fiches ou fiches personnelles). Dans ces cas, les données sont conservées tant que la finalité de leur mise à disposition persiste.
  • Données de facturation et comptables : 10 ans en raison des obligations légales de conservation (§ 147 AO, § 257 HGB).
  • Données basées sur un consentement : jusqu'au retrait du consentement.

9. Prise de décision automatisée et profilage

Aucune prise de décision automatisée produisant des effets juridiques ou une limitation significative comparable au sens de l'art. 22 RGPD n'a lieu. Pour la constitution de groupes d'intérêts en vue de suggestions commerciales, nous effectuons un profilage au sens de l'art. 4.4 RGPD (voir section 5.10).

10. Mineurs

Notre service peut également être utilisé par des mineurs. Lorsque le traitement nécessite un consentement, celui-ci doit être donné ou autorisé par les titulaires de l'autorité parentale pour les enfants de moins de 16 ans (art. 8 RGPD).

11. Obligation de fournir des données

Pour utiliser Repetico, la fourniture d'une adresse e-mail est requise ; sans celle-ci, aucun compte ne peut être créé. Pour les achats payants, les informations indiquées dans la section 5.8 sont requises. Toutes les autres informations sont facultatives.

12. Modifications de cette politique de confidentialité

Nous mettons à jour cette politique de confidentialité chaque fois que des modifications de nos traitements de données le nécessitent. La version actuelle publiée sur notre site web fait toujours foi.

Version : Juin 2026