Recto Retour à Recto

Politique de confidentialité

Mise à jour le 21 octobre 2026

Recto est une application de révision gratuite, publiée à titre personnel et non commercial par un élève. Cette page explique simplement quelles données Recto utilise, pourquoi, qui peut les voir, combien de temps elles sont gardées et quels sont vos droits.

L'essentiel

  • Recto ne vend pas vos données et n'affiche aucune publicité.
  • Vos listes, fiches et documents sont privés, sauf ce que vous choisissez de partager ou de publier.
  • Ce que vous publiez sur Recto (Explorer) et votre profil public sont visibles par toutes les personnes connectées à Recto : vous choisissez quoi publier et ce que montre votre profil, et vous pouvez tout retirer à tout moment.
  • La mesure d'utilisation est facultative : elle ne fonctionne qu'avec votre accord.
  • Vous pouvez exporter vos données et supprimer votre compte à tout moment, dans Réglages.

1. Qui est responsable de vos données ?

Le responsable du traitement est l'éditeur de Recto, un particulier qui publie Recto à titre non professionnel (voir les mentions légales). Pour toute question sur vos données ou pour exercer vos droits, écrivez à rectoflash@gmail.com.

2. Quelles données, pour quoi faire ?

Votre compte

Données
Adresse e-mail, mot de passe (géré par Google Firebase : Recto ne le voit jamais), date de naissance et nom d'utilisateur (demandés une fois, à votre arrivée sur Recto). Votre date de naissance reste privée : personne d'autre ne la voit. Votre nom d'utilisateur est unique sur Recto : il est réservé pour votre compte dans la liste des noms pris (le nom en minuscules, l'identifiant de votre compte et la date), que les personnes connectées peuvent consulter nom par nom pour savoir s'il est libre, jamais en entier. Recto vous propose un nom tiré au hasard (comme « KoalaMagenta482 »), jamais le nom de votre compte Google ou Apple. Si vous utilisez « Continuer avec Google » : le nom, la photo de profil et l'identifiant de votre compte Google. Si vous utilisez « Continuer avec Apple » : l'identifiant de votre compte Apple, votre adresse e-mail (ou l'adresse masquée qu'Apple crée pour vous si vous choisissez de cacher la vôtre) et, la première fois seulement, votre nom.
Pour quoi faire
Créer votre compte, vous connecter, récupérer un mot de passe oublié, afficher votre nom d'utilisateur. Votre date de naissance sert seulement à connaître votre âge, qui décide de ce que Recto vous propose (l'IA à partir de 13 ans, Gemini à partir de 18 ans, publier sur Recto et le profil public à partir de 13 ans, pas de Google Analytics avant 13 ans) et qui suit vos anniversaires. Vous pouvez la corriger dans Réglages.
Base légale
L'exécution des conditions d'utilisation que vous acceptez en créant un compte.
Durée
Tant que votre compte existe. Tout est effacé quand vous le supprimez.

Vos contenus et votre progression

Données
Votre avatar (couleur tirée au hasard à la création du compte, emoji, ou photo de profil : une photo ou une page de PDF que vous choisissez, recadrée sur votre appareil puis enregistrée en petit format, ou la photo de votre compte Google si vous la choisissez), vos listes, cartes et leurs images, dossiers, fiches, résumés de cours, exercices (et vos réponses), cours créés à la demande (avec la classe, la matière et le chapitre choisis), la dernière classe choisie pour un cours, programmes d'étude, tests d'entraînement, podcasts, solutions, votre progression et vos résultats (dont la partie de Blocs en cours, pour la reprendre plus tard), vos succès, vos contrôles à venir (nom, date et listes à réviser), vos réglages (thème, choix de l'IA, tranche d'âge tirée de votre date de naissance : moins de 13 ans, de 13 à 17 ans ou 18 ans et plus, tutoriel de bienvenue terminé ou passé et sa date…) et, si vous l'avez enregistrée, votre clé Gemini, et la liste des membres de groupe que vous avez masqués (leur identifiant et leur nom), les publications de Recto que vous avez étudiées (leur identifiant, pour ne vous compter qu'une fois) et vos choix pour votre profil public. Quand vous importez des listes depuis une autre application (Quizlet, Anki, un tableur…), Recto lit le texte collé ou le fichier ouvert dans votre navigateur et n'enregistre que les listes que vous ajoutez ; le texte ou le fichier n'est envoyé nulle part, sauf à l'IA si vous lui demandez de trier les cartes.
Pour quoi faire
Faire fonctionner Recto et retrouver vos données sur tous vos appareils.
Base légale
L'exécution des conditions d'utilisation.
Durée
Jusqu'à ce que vous les supprimiez, ou que vous supprimiez votre compte.

Partage et groupes d'étude, seulement si vous le décidez

Données
Dans un groupe : votre nom d'utilisateur (pour un compte qui ne l'a pas encore choisi, son pseudo ou, à défaut, le nom de son compte Google), votre avatar (avec votre photo de profil si vous en avez choisi une ; pour la photo de votre compte Google, son adresse chez Google, d'où les appareils des membres la chargent), les listes, fiches, résumés de cours (jamais le texte du cours d'origine) et séries d'exercices que vous y ajoutez (jamais vos réponses aux exercices), les matières et chapitres que vous créez (nom et couleur) et l'endroit où chacun range les listes, fiches, résumés et exercices, vos résultats sur ces listes, fiches et exercices (nombre d'exercices faits et réussis), votre dernière activité, le fait que vous êtes en ligne sur la page du groupe, et les messages du fil d'activité (« a rejoint le groupe », « a ajouté une liste »…). Pendant un défi en direct : votre nom d'utilisateur, votre avatar, vos réponses, leur rapidité et votre score, et, pour la personne qui lance le défi, les questions tirées de la liste du groupe. Pour un partage par lien ou par code : la liste, la fiche ou le résumé partagé, avec ses images (jamais le texte du cours d'origine d'un résumé).
Qui les voit
Les membres du groupe ; pour un lien ou un code, les personnes connectées qui l'ont reçu.
Base légale
L'exécution des conditions d'utilisation (vous demandez ce partage).
Durée
Tant que vous restez dans le groupe ou que le partage existe. Un lien ou un code s'arrête quand vous choisissez « Arrêter le partage », quand vous supprimez la liste, la fiche ou le résumé, ou quand vous rendez la liste privée (elle quitte aussi vos groupes) ; ceux qui en ont déjà ajouté une copie la gardent. Quand vous quittez un groupe, votre fiche de membre et vos résultats sont effacés ; les listes, fiches, résumés et exercices que vous y avez ajoutés et les matières que vous avez créées restent dans le groupe, sauf si vous les retirez. Ce que vous enregistrez d'un groupe dans votre espace est une copie privée, dans votre compte : elle vous reste si vous quittez le groupe ou si son auteur le retire (ses images restent celles de l'auteur : elles disparaissent s'il supprime son compte). Les défis en direct sont effacés automatiquement après un jour (quand la personne qui l'a lancé ou le créateur du groupe revient sur le groupe). Si vous supprimez votre compte, tout ce que vous avez partagé est effacé, défis compris ; seules les matières que vous avez créées restent (leur nom et leurs chapitres), pour ne pas désorganiser le groupe.

Recto public : ce que vous publiez et votre profil public

Données
Ce que vous publiez : une liste (son titre, sa description, ses cartes et leurs images, ses langues), une fiche (avec ses images), un résumé de cours (jamais le texte du cours d'origine) ou une série d'exercices avec leurs corrections (jamais vos réponses), avec la date de publication et les mots qui servent à le retrouver dans la recherche. Chaque publication montre votre nom d'utilisateur et votre avatar : votre photo de profil seulement si vous choisissez de la montrer, sinon vos initiales ou votre emoji. Votre profil public montre votre nom d'utilisateur, votre avatar, la date à laquelle vous l'avez créé et, selon vos réglages : quelques mots sur vous, vos publications, les dossiers qui en contiennent (leur nom), le nom et le nombre de membres de vos groupes d'étude, votre série de jours de révision, votre nombre de réponses (arrondi) et vos succès. Quand quelqu'un étudie ou enregistre une de vos publications, Recto compte une personne de plus (« Étudiée par 3 personnes ») : il garde pour cela l'identifiant de compte de chaque personne qui l'a étudiée, lisible par elle seule et jamais par l'auteur.
Pour quoi faire
Permettre aux élèves de Recto de trouver, d'étudier et de copier dans leur espace ce que les autres publient, et de voir qui l'a fait.
Qui les voit
Toutes les personnes connectées à Recto. Un profil privé (Réglages → Profil public) ne montre que votre nom d'utilisateur et votre avatar : vos publications restent dans Explorer, avec votre nom d'utilisateur. Les personnes qui vous ont masqué ne voient plus ce que vous publiez.
Base légale
L'exécution des conditions d'utilisation. À partir de 13 ans, votre profil public est ouvert dès votre arrivée sur Recto : une page vous montre alors ce qu'il affiche et vous propose de le garder privé (vous pouvez aussi le rendre privé à tout moment). Vos listes sont publiées quand vous les créez « Publique », le choix proposé par défaut (sauf si votre profil est privé) ; vous pouvez choisir « Par lien » ou « Privée ».
Durée
Tant que vous publiez. Une publication s'arrête quand vous choisissez « Retirer de Recto », quand vous rendez la liste « Par lien » ou privée, quand vous la supprimez, ou si la modération de Recto la retire ; ceux qui en ont déjà fait une copie la gardent (ses images restent les vôtres : elles disparaissent si vous supprimez votre compte). « Tout retirer de Recto » (Réglages → Profil public) arrête toutes vos publications et supprime votre profil public. Si vous supprimez votre compte, vos publications, votre profil public et votre place parmi les personnes qui ont étudié les publications des autres sont effacés.
Âge
Publier sur Recto et avoir un profil public sont réservés aux personnes de 13 ans et plus, d'après la date de naissance indiquée à votre arrivée sur Recto. Avant 13 ans, rien n'est publié et il n'y a pas de profil public.

Signalements

Données
Si vous signalez un contenu (liste, fiche, résumé ou exercices d'un groupe ou publiés sur Recto, groupe, contenu reçu par un lien ou un code, réponse de l'IA), un membre ou un profil public : la raison choisie, vos précisions si vous en écrivez, le titre de ce que vous signalez (ou le début de la réponse de l'IA), les identifiants du groupe, de l'élément et de la personne concernés, votre identifiant de compte, la date, la page et l'appareil (site, app iPhone ou app Android).
Pour quoi faire
Examiner le signalement et agir : retirer un contenu, prévenir ou exclure une personne, corriger l'IA.
Qui les voit
Seulement l'éditeur de Recto. La personne signalée ne sait pas qui l'a signalée.
Base légale
L'intérêt légitime de l'éditeur à garder Recto sûr, et ses obligations légales.
Durée
Jusqu'au traitement du signalement, un an au plus.

L'intelligence artificielle, quand vous la lancez

Données
Seulement après votre accord, donné une fois en activant l'IA (ou à sa première utilisation) : le contenu concerné par la fonction que vous lancez : texte, documents (PDF, Word…), photos de cours, questions à l'assistant, cartes ou fiches, précisions que vous ajoutez pour une fiche ; pour un cours à la demande, la classe, la matière, le chapitre (avec les notions du programme officiel correspondantes) et le point à travailler que vous indiquez.
Pour quoi faire
Créer des cartes, fiches, résumés de cours, exercices, programmes, tests, podcasts ou solutions, et répondre à vos questions. Pour des exercices, Recto envoie ensuite les exercices rédigés (sans votre cours) deux fois de plus au même service, pour les faire résoudre et relire avant de vous les proposer. Pour un cours, Recto envoie de même le cours rédigé de deux à cinq fois de plus au même service (relectures et corrections), pour le faire vérifier avant de vous le montrer.
Où elles vont
Depuis votre appareil, directement au service d'IA que vous avez activé :
  • Puter (le service activé par défaut, Puter Technologies Inc., Canada), avec votre compte Puter, créé en un clic. Puter fait traiter la demande par le modèle d'IA que Recto lui demande : Gemini Flash-Lite (Google) ou GPT-5.4 nano (OpenAI). Voir la politique de confidentialité de Puter. Dans l'app pour iPhone et iPad, l'activation passe par une page du site de Recto (rectoflash.pages.dev/puter/), qui transmet à l'app la session Puter ainsi créée ; elle reste sur votre appareil.
  • Gemini (Google), seulement si vous indiquez avoir 18 ans ou plus (Google réserve Gemini aux personnes majeures), avec votre propre clé. D'après les conditions de l'API Gemini, pour les personnes qui l'utilisent depuis l'Europe, Google n'utilise pas ces échanges pour améliorer ses produits ; il les garde un temps limité pour détecter les abus.
Base légale
L'exécution des conditions d'utilisation (vous lancez la fonction).
Durée
Recto ne garde pas les fichiers (documents, photos) que vous importez. Il enregistre ce que vous créez avec (cartes, fiches…), qui peut en reprendre des passages, et, pour un résumé de cours, des exercices ou un programme d'étude, le texte tiré du cours (30 000 caractères au plus) pour que vous puissiez le relire. Tout cela reste dans votre compte jusqu'à ce que vous le supprimiez. Une conversation avec l'assistant n'est pas enregistrée.

Conseil : n'envoyez pas à l'IA d'informations personnelles (les vôtres ou celles d'autres personnes), par exemple dans une photo de cahier.

Mesure d'utilisation, seulement avec votre accord

Données
Si vous l'acceptez, Recto enregistre comment vous l'utilisez : date, heure et durée de vos visites (dont le temps d'activité), pages ouvertes, fonctions utilisées (révision, jeux, IA, groupes, fiches, fiches tirées d'une liste avec leur mise en page et le nombre de fiches et de cartes, fiches et cartes tirées d'un résumé ou d'un cours avec les choix faits (découpage, mots masqués, vocabulaire, mots-clés, questions de l'IA) et leur nombre, import depuis une autre application avec le nom de cette application et le nombre de listes et de cartes importées, fichiers glissés dans Recto avec leur type et leur nombre mais jamais leur nom, exercices avec le nombre d'exercices proposés, gardés ou écartés par la vérification, cours créés avec le niveau (collège, lycée…), la matière choisie dans la liste de Recto et le nombre de relectures, de corrections, de calculs refaits et de points restés en doute (jamais le chapitre ni le texte du cours), contrôles préparés avec le nombre de jours et de listes, défis en direct avec le nombre de questions et de joueurs, matières créées et éléments rangés dans un groupe, avec la façon de les ranger (menu ou glisser-déposer) mais jamais leur nom, éléments d'un groupe enregistrés dans votre espace (leur type et leur nombre), photo de profil choisie (photo ou PDF, jamais l'image), liens de partage créés, lecture à voix haute, signalements et membres masqués (leur nombre et la raison choisie, jamais vos précisions), arrivée sur Recto (nom d'utilisateur proposé gardé ou non, jamais le nom ni la date de naissance), tutoriel de bienvenue terminé ou passé (l'étape atteinte et d'où il a été ouvert, jamais vos réponses) et changement de nom d'utilisateur, publications sur Recto et leur retrait (leur type), profil public créé (ouvert ou privé), recherches dans Explorer (le nombre de résultats, jamais les mots cherchés), publications ouvertes, copiées dans votre espace ou dont le lien est partagé (leur type), profils publics ouverts…), réponses comptées (justes ou non, sans leur contenu), erreurs rencontrées, d'où vous arrivez (site d'origine, lien d'invitation ou d'une publication de Recto), type d'appareil, système, navigateur (ou l'app Recto pour iPhone ou pour Android), taille de l'écran, langue, thème, version de Recto, service d'IA activé, nombre de vos listes, fiches, dossiers et groupes. Ces informations sont liées à votre compte (nom d'utilisateur, adresse e-mail, date de création du compte, connexion avec Google ou non). Jamais le contenu de vos listes, fiches, documents ou questions à l'IA.
Pour quoi faire
Savoir quelles fonctions servent, où l'on bloque et quelles erreurs gênent, pour améliorer Recto.
Qui les voit
Seulement l'éditeur de Recto, sur une page réservée.
Base légale
Votre consentement. Vous pouvez le retirer à tout moment dans Réglages → Confidentialité : ce qui avait été enregistré est alors effacé.
Durée
13 mois au plus.

Google Analytics, seulement avec votre accord

Données
Pages vues, fonctions utilisées, type d'appareil et de navigateur, pays et ville approximatifs (déduits de votre adresse IP par Google, qui ne la conserve pas), et un identifiant aléatoire enregistré dans un cookie. Sans votre nom ni votre adresse e-mail. Jamais pour les personnes qui indiquent avoir moins de 13 ans.
Pour quoi faire
Compter les visites et l'usage des fonctions, en statistiques.
Base légale
Votre consentement (le même accord que la mesure d'utilisation).
Durée
Cookies : 13 mois au plus. Statistiques détaillées : 14 mois au plus.

Les apps Recto pour iPhone, iPad et Android

Ce qui change
Rien sur les données de cette page : les apps utilisent votre compte Recto et les mêmes services. L'app pour iPhone et iPad contient Recto lui-même ; la connexion avec Google ou Apple y passe par les écrans de votre téléphone (bibliothèques Firebase Authentication et Google Sign-In de Google), et elle n'utilise pas Google Analytics. L'app Android affiche le site de Recto avec Chrome : tout s'y passe comme sur le site.
Autorisations
L'appareil photo et vos photos, seulement quand vous choisissez de prendre ou d'importer une photo (cours, image d'une carte, photo de profil) ; l'enregistrement d'une image dans vos photos, seulement si vous le demandez. Rien n'est utilisé en arrière-plan.
Les boutiques
Quand vous téléchargez une app, l'App Store (Apple) ou Google Play (Google) traitent leurs propres données selon leurs règles ; Recto n'y a accès qu'en statistiques globales (nombre de téléchargements…).

Données techniques

Données
Votre adresse IP, votre navigateur et la page demandée, reçus par les services qui affichent Recto : l'hébergeur du site (Cloudflare), Google Firebase pour les comptes et les données, et Google Fonts pour les polices de caractères (au premier chargement ; elles sont ensuite gardées sur votre appareil). Si vous ouvrez l'ancienne adresse de Recto (rectoflash.netlify.app), Netlify, son ancien hébergeur, reçoit aussi ces informations, le temps de vous renvoyer vers la nouvelle (rectoflash.pages.dev). La lecture à voix haute (cartes, résumés, fiches, podcasts) utilise la synthèse vocale de votre navigateur : selon le navigateur et la voix, le texte lu peut passer par le service vocal de son éditeur (par exemple les voix « Google » de Chrome) ; Recto n'envoie rien lui-même.
Pour quoi faire
Afficher Recto, le faire fonctionner et le protéger contre les abus.
Base légale
L'intérêt légitime de l'éditeur : faire fonctionner le site de façon sûre.
Durée
Celle des journaux techniques de ces services, en général quelques semaines.

Vos messages

Données
Votre adresse e-mail et le contenu de votre message, si vous écrivez à rectoflash@gmail.com.
Pour quoi faire
Vous répondre, traiter une demande sur vos données ou un signalement.
Base légale
L'intérêt légitime de l'éditeur à vous répondre, et ses obligations légales.
Durée
Jusqu'à un an après le dernier échange.

3. Qui peut voir vos données ?

4. Données envoyées hors de l'Union européenne

Google, Cloudflare et Netlify sont des entreprises américaines : vos données peuvent être traitées aux États-Unis. Elles adhèrent au cadre de protection des données UE–États-Unis (Data Privacy Framework), reconnu par la Commission européenne comme offrant un niveau de protection adéquat (décision du 10 juillet 2023), comme Apple et OpenAI. Puter est une société canadienne (le Canada bénéficie aussi d'une décision d'adéquation) ; ses partenaires d'IA (Google, OpenAI) traitent les demandes aux États-Unis.

5. Sécurité

Les échanges avec Recto sont chiffrés (HTTPS). Les règles de sécurité de la base de données réservent vos données privées à votre compte. Les mots de passe sont gérés par Google Firebase. Les images d'une liste partagée ou publiée sont lisibles par les personnes connectées qui ont accès à cette liste. Seul l'auteur d'une publication ou d'un profil public peut le modifier, un nom d'utilisateur n'appartient qu'à un seul compte, et une personne n'est comptée qu'une fois parmi celles qui ont étudié une publication.

6. Si vous avez moins de 18 ans

7. Vos droits

Vous pouvez à tout moment :

Pour tout le reste, écrivez à rectoflash@gmail.com, si possible depuis l'adresse e-mail de votre compte. Une réponse vous est apportée dans un délai d'un mois au plus. Si vous pensez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr/fr/plaintes).

8. Décisions automatiques

Recto ne prend aucune décision automatique qui produise des effets juridiques ou vous affecte de façon importante. La répétition espacée décide seulement à quel moment vous remontrer une carte.

9. Cookies et stockage sur votre appareil

Voir la politique de cookies : la liste de tout ce que Recto enregistre sur votre appareil et la façon de changer votre choix.

10. Modifications

Cette page peut évoluer, par exemple si Recto propose de nouvelles fonctions. La date de mise à jour est indiquée en haut. En cas de changement important, Recto vous prévient dans l'application, et vous demande à nouveau votre accord s'il le faut.