Politique de confidentialité
Mise à jour le 21 octobre 2026
Recto est une application de révision gratuite, publiée à titre personnel et non commercial par un élève. Cette page explique simplement quelles données Recto utilise, pourquoi, qui peut les voir, combien de temps elles sont gardées et quels sont vos droits.
L'essentiel
- Recto ne vend pas vos données et n'affiche aucune publicité.
- Vos listes, fiches et documents sont privés, sauf ce que vous choisissez de partager ou de publier.
- Ce que vous publiez sur Recto (Explorer) et votre profil public sont visibles par toutes les personnes connectées à Recto : vous choisissez quoi publier et ce que montre votre profil, et vous pouvez tout retirer à tout moment.
- La mesure d'utilisation est facultative : elle ne fonctionne qu'avec votre accord.
- Vous pouvez exporter vos données et supprimer votre compte à tout moment, dans Réglages.
1. Qui est responsable de vos données ?
Le responsable du traitement est l'éditeur de Recto, un particulier qui publie Recto à titre non professionnel (voir les mentions légales). Pour toute question sur vos données ou pour exercer vos droits, écrivez à rectoflash@gmail.com.
2. Quelles données, pour quoi faire ?
Votre compte
- Données
- Adresse e-mail, mot de passe (géré par Google Firebase : Recto ne le voit jamais), date de naissance et nom d'utilisateur (demandés une fois, à votre arrivée sur Recto). Votre date de naissance reste privée : personne d'autre ne la voit. Votre nom d'utilisateur est unique sur Recto : il est réservé pour votre compte dans la liste des noms pris (le nom en minuscules, l'identifiant de votre compte et la date), que les personnes connectées peuvent consulter nom par nom pour savoir s'il est libre, jamais en entier. Recto vous propose un nom tiré au hasard (comme « KoalaMagenta482 »), jamais le nom de votre compte Google ou Apple. Si vous utilisez « Continuer avec Google » : le nom, la photo de profil et l'identifiant de votre compte Google. Si vous utilisez « Continuer avec Apple » : l'identifiant de votre compte Apple, votre adresse e-mail (ou l'adresse masquée qu'Apple crée pour vous si vous choisissez de cacher la vôtre) et, la première fois seulement, votre nom.
- Pour quoi faire
- Créer votre compte, vous connecter, récupérer un mot de passe oublié, afficher votre nom d'utilisateur. Votre date de naissance sert seulement à connaître votre âge, qui décide de ce que Recto vous propose (l'IA à partir de 13 ans, Gemini à partir de 18 ans, publier sur Recto et le profil public à partir de 13 ans, pas de Google Analytics avant 13 ans) et qui suit vos anniversaires. Vous pouvez la corriger dans Réglages.
- Base légale
- L'exécution des conditions d'utilisation que vous acceptez en créant un compte.
- Durée
- Tant que votre compte existe. Tout est effacé quand vous le supprimez.
Vos contenus et votre progression
- Données
- Votre avatar (couleur tirée au hasard à la création du compte, emoji, ou photo de profil : une photo ou une page de PDF que vous choisissez, recadrée sur votre appareil puis enregistrée en petit format, ou la photo de votre compte Google si vous la choisissez), vos listes, cartes et leurs images, dossiers, fiches, résumés de cours, exercices (et vos réponses), cours créés à la demande (avec la classe, la matière et le chapitre choisis), la dernière classe choisie pour un cours, programmes d'étude, tests d'entraînement, podcasts, solutions, votre progression et vos résultats (dont la partie de Blocs en cours, pour la reprendre plus tard), vos succès, vos contrôles à venir (nom, date et listes à réviser), vos réglages (thème, choix de l'IA, tranche d'âge tirée de votre date de naissance : moins de 13 ans, de 13 à 17 ans ou 18 ans et plus, tutoriel de bienvenue terminé ou passé et sa date…) et, si vous l'avez enregistrée, votre clé Gemini, et la liste des membres de groupe que vous avez masqués (leur identifiant et leur nom), les publications de Recto que vous avez étudiées (leur identifiant, pour ne vous compter qu'une fois) et vos choix pour votre profil public. Quand vous importez des listes depuis une autre application (Quizlet, Anki, un tableur…), Recto lit le texte collé ou le fichier ouvert dans votre navigateur et n'enregistre que les listes que vous ajoutez ; le texte ou le fichier n'est envoyé nulle part, sauf à l'IA si vous lui demandez de trier les cartes.
- Pour quoi faire
- Faire fonctionner Recto et retrouver vos données sur tous vos appareils.
- Base légale
- L'exécution des conditions d'utilisation.
- Durée
- Jusqu'à ce que vous les supprimiez, ou que vous supprimiez votre compte.
Partage et groupes d'étude, seulement si vous le décidez
- Données
- Dans un groupe : votre nom d'utilisateur (pour un compte qui ne l'a pas encore choisi, son pseudo ou, à défaut, le nom de son compte Google), votre avatar (avec votre photo de profil si vous en avez choisi une ; pour la photo de votre compte Google, son adresse chez Google, d'où les appareils des membres la chargent), les listes, fiches, résumés de cours (jamais le texte du cours d'origine) et séries d'exercices que vous y ajoutez (jamais vos réponses aux exercices), les matières et chapitres que vous créez (nom et couleur) et l'endroit où chacun range les listes, fiches, résumés et exercices, vos résultats sur ces listes, fiches et exercices (nombre d'exercices faits et réussis), votre dernière activité, le fait que vous êtes en ligne sur la page du groupe, et les messages du fil d'activité (« a rejoint le groupe », « a ajouté une liste »…). Pendant un défi en direct : votre nom d'utilisateur, votre avatar, vos réponses, leur rapidité et votre score, et, pour la personne qui lance le défi, les questions tirées de la liste du groupe. Pour un partage par lien ou par code : la liste, la fiche ou le résumé partagé, avec ses images (jamais le texte du cours d'origine d'un résumé).
- Qui les voit
- Les membres du groupe ; pour un lien ou un code, les personnes connectées qui l'ont reçu.
- Base légale
- L'exécution des conditions d'utilisation (vous demandez ce partage).
- Durée
- Tant que vous restez dans le groupe ou que le partage existe. Un lien ou un code s'arrête quand vous choisissez « Arrêter le partage », quand vous supprimez la liste, la fiche ou le résumé, ou quand vous rendez la liste privée (elle quitte aussi vos groupes) ; ceux qui en ont déjà ajouté une copie la gardent. Quand vous quittez un groupe, votre fiche de membre et vos résultats sont effacés ; les listes, fiches, résumés et exercices que vous y avez ajoutés et les matières que vous avez créées restent dans le groupe, sauf si vous les retirez. Ce que vous enregistrez d'un groupe dans votre espace est une copie privée, dans votre compte : elle vous reste si vous quittez le groupe ou si son auteur le retire (ses images restent celles de l'auteur : elles disparaissent s'il supprime son compte). Les défis en direct sont effacés automatiquement après un jour (quand la personne qui l'a lancé ou le créateur du groupe revient sur le groupe). Si vous supprimez votre compte, tout ce que vous avez partagé est effacé, défis compris ; seules les matières que vous avez créées restent (leur nom et leurs chapitres), pour ne pas désorganiser le groupe.
Recto public : ce que vous publiez et votre profil public
- Données
- Ce que vous publiez : une liste (son titre, sa description, ses cartes et leurs images, ses langues), une fiche (avec ses images), un résumé de cours (jamais le texte du cours d'origine) ou une série d'exercices avec leurs corrections (jamais vos réponses), avec la date de publication et les mots qui servent à le retrouver dans la recherche. Chaque publication montre votre nom d'utilisateur et votre avatar : votre photo de profil seulement si vous choisissez de la montrer, sinon vos initiales ou votre emoji. Votre profil public montre votre nom d'utilisateur, votre avatar, la date à laquelle vous l'avez créé et, selon vos réglages : quelques mots sur vous, vos publications, les dossiers qui en contiennent (leur nom), le nom et le nombre de membres de vos groupes d'étude, votre série de jours de révision, votre nombre de réponses (arrondi) et vos succès. Quand quelqu'un étudie ou enregistre une de vos publications, Recto compte une personne de plus (« Étudiée par 3 personnes ») : il garde pour cela l'identifiant de compte de chaque personne qui l'a étudiée, lisible par elle seule et jamais par l'auteur.
- Pour quoi faire
- Permettre aux élèves de Recto de trouver, d'étudier et de copier dans leur espace ce que les autres publient, et de voir qui l'a fait.
- Qui les voit
- Toutes les personnes connectées à Recto. Un profil privé (Réglages → Profil public) ne montre que votre nom d'utilisateur et votre avatar : vos publications restent dans Explorer, avec votre nom d'utilisateur. Les personnes qui vous ont masqué ne voient plus ce que vous publiez.
- Base légale
- L'exécution des conditions d'utilisation. À partir de 13 ans, votre profil public est ouvert dès votre arrivée sur Recto : une page vous montre alors ce qu'il affiche et vous propose de le garder privé (vous pouvez aussi le rendre privé à tout moment). Vos listes sont publiées quand vous les créez « Publique », le choix proposé par défaut (sauf si votre profil est privé) ; vous pouvez choisir « Par lien » ou « Privée ».
- Durée
- Tant que vous publiez. Une publication s'arrête quand vous choisissez « Retirer de Recto », quand vous rendez la liste « Par lien » ou privée, quand vous la supprimez, ou si la modération de Recto la retire ; ceux qui en ont déjà fait une copie la gardent (ses images restent les vôtres : elles disparaissent si vous supprimez votre compte). « Tout retirer de Recto » (Réglages → Profil public) arrête toutes vos publications et supprime votre profil public. Si vous supprimez votre compte, vos publications, votre profil public et votre place parmi les personnes qui ont étudié les publications des autres sont effacés.
- Âge
- Publier sur Recto et avoir un profil public sont réservés aux personnes de 13 ans et plus, d'après la date de naissance indiquée à votre arrivée sur Recto. Avant 13 ans, rien n'est publié et il n'y a pas de profil public.
Signalements
- Données
- Si vous signalez un contenu (liste, fiche, résumé ou exercices d'un groupe ou publiés sur Recto, groupe, contenu reçu par un lien ou un code, réponse de l'IA), un membre ou un profil public : la raison choisie, vos précisions si vous en écrivez, le titre de ce que vous signalez (ou le début de la réponse de l'IA), les identifiants du groupe, de l'élément et de la personne concernés, votre identifiant de compte, la date, la page et l'appareil (site, app iPhone ou app Android).
- Pour quoi faire
- Examiner le signalement et agir : retirer un contenu, prévenir ou exclure une personne, corriger l'IA.
- Qui les voit
- Seulement l'éditeur de Recto. La personne signalée ne sait pas qui l'a signalée.
- Base légale
- L'intérêt légitime de l'éditeur à garder Recto sûr, et ses obligations légales.
- Durée
- Jusqu'au traitement du signalement, un an au plus.
L'intelligence artificielle, quand vous la lancez
- Données
- Seulement après votre accord, donné une fois en activant l'IA (ou à sa première utilisation) : le contenu concerné par la fonction que vous lancez : texte, documents (PDF, Word…), photos de cours, questions à l'assistant, cartes ou fiches, précisions que vous ajoutez pour une fiche ; pour un cours à la demande, la classe, la matière, le chapitre (avec les notions du programme officiel correspondantes) et le point à travailler que vous indiquez.
- Pour quoi faire
- Créer des cartes, fiches, résumés de cours, exercices, programmes, tests, podcasts ou solutions, et répondre à vos questions. Pour des exercices, Recto envoie ensuite les exercices rédigés (sans votre cours) deux fois de plus au même service, pour les faire résoudre et relire avant de vous les proposer. Pour un cours, Recto envoie de même le cours rédigé de deux à cinq fois de plus au même service (relectures et corrections), pour le faire vérifier avant de vous le montrer.
- Où elles vont
- Depuis votre appareil, directement au service d'IA que vous avez activé :
- Puter (le service activé par défaut, Puter Technologies Inc., Canada), avec votre compte Puter, créé en
un clic. Puter fait traiter la demande par le modèle d'IA que Recto lui demande : Gemini Flash-Lite (Google) ou
GPT-5.4 nano (OpenAI). Voir la politique de confidentialité de Puter.
Dans l'app pour iPhone et iPad, l'activation passe par une page du site de Recto
(
rectoflash.pages.dev/puter/), qui transmet à l'app la session Puter ainsi créée ; elle reste sur votre appareil. - Gemini (Google), seulement si vous indiquez avoir 18 ans ou plus (Google réserve Gemini aux personnes majeures), avec votre propre clé. D'après les conditions de l'API Gemini, pour les personnes qui l'utilisent depuis l'Europe, Google n'utilise pas ces échanges pour améliorer ses produits ; il les garde un temps limité pour détecter les abus.
- Puter (le service activé par défaut, Puter Technologies Inc., Canada), avec votre compte Puter, créé en
un clic. Puter fait traiter la demande par le modèle d'IA que Recto lui demande : Gemini Flash-Lite (Google) ou
GPT-5.4 nano (OpenAI). Voir la politique de confidentialité de Puter.
Dans l'app pour iPhone et iPad, l'activation passe par une page du site de Recto
(
- Base légale
- L'exécution des conditions d'utilisation (vous lancez la fonction).
- Durée
- Recto ne garde pas les fichiers (documents, photos) que vous importez. Il enregistre ce que vous créez avec (cartes, fiches…), qui peut en reprendre des passages, et, pour un résumé de cours, des exercices ou un programme d'étude, le texte tiré du cours (30 000 caractères au plus) pour que vous puissiez le relire. Tout cela reste dans votre compte jusqu'à ce que vous le supprimiez. Une conversation avec l'assistant n'est pas enregistrée.
Conseil : n'envoyez pas à l'IA d'informations personnelles (les vôtres ou celles d'autres personnes), par exemple dans une photo de cahier.
Mesure d'utilisation, seulement avec votre accord
- Données
- Si vous l'acceptez, Recto enregistre comment vous l'utilisez : date, heure et durée de vos visites (dont le temps d'activité), pages ouvertes, fonctions utilisées (révision, jeux, IA, groupes, fiches, fiches tirées d'une liste avec leur mise en page et le nombre de fiches et de cartes, fiches et cartes tirées d'un résumé ou d'un cours avec les choix faits (découpage, mots masqués, vocabulaire, mots-clés, questions de l'IA) et leur nombre, import depuis une autre application avec le nom de cette application et le nombre de listes et de cartes importées, fichiers glissés dans Recto avec leur type et leur nombre mais jamais leur nom, exercices avec le nombre d'exercices proposés, gardés ou écartés par la vérification, cours créés avec le niveau (collège, lycée…), la matière choisie dans la liste de Recto et le nombre de relectures, de corrections, de calculs refaits et de points restés en doute (jamais le chapitre ni le texte du cours), contrôles préparés avec le nombre de jours et de listes, défis en direct avec le nombre de questions et de joueurs, matières créées et éléments rangés dans un groupe, avec la façon de les ranger (menu ou glisser-déposer) mais jamais leur nom, éléments d'un groupe enregistrés dans votre espace (leur type et leur nombre), photo de profil choisie (photo ou PDF, jamais l'image), liens de partage créés, lecture à voix haute, signalements et membres masqués (leur nombre et la raison choisie, jamais vos précisions), arrivée sur Recto (nom d'utilisateur proposé gardé ou non, jamais le nom ni la date de naissance), tutoriel de bienvenue terminé ou passé (l'étape atteinte et d'où il a été ouvert, jamais vos réponses) et changement de nom d'utilisateur, publications sur Recto et leur retrait (leur type), profil public créé (ouvert ou privé), recherches dans Explorer (le nombre de résultats, jamais les mots cherchés), publications ouvertes, copiées dans votre espace ou dont le lien est partagé (leur type), profils publics ouverts…), réponses comptées (justes ou non, sans leur contenu), erreurs rencontrées, d'où vous arrivez (site d'origine, lien d'invitation ou d'une publication de Recto), type d'appareil, système, navigateur (ou l'app Recto pour iPhone ou pour Android), taille de l'écran, langue, thème, version de Recto, service d'IA activé, nombre de vos listes, fiches, dossiers et groupes. Ces informations sont liées à votre compte (nom d'utilisateur, adresse e-mail, date de création du compte, connexion avec Google ou non). Jamais le contenu de vos listes, fiches, documents ou questions à l'IA.
- Pour quoi faire
- Savoir quelles fonctions servent, où l'on bloque et quelles erreurs gênent, pour améliorer Recto.
- Qui les voit
- Seulement l'éditeur de Recto, sur une page réservée.
- Base légale
- Votre consentement. Vous pouvez le retirer à tout moment dans Réglages → Confidentialité : ce qui avait été enregistré est alors effacé.
- Durée
- 13 mois au plus.
Google Analytics, seulement avec votre accord
- Données
- Pages vues, fonctions utilisées, type d'appareil et de navigateur, pays et ville approximatifs (déduits de votre adresse IP par Google, qui ne la conserve pas), et un identifiant aléatoire enregistré dans un cookie. Sans votre nom ni votre adresse e-mail. Jamais pour les personnes qui indiquent avoir moins de 13 ans.
- Pour quoi faire
- Compter les visites et l'usage des fonctions, en statistiques.
- Base légale
- Votre consentement (le même accord que la mesure d'utilisation).
- Durée
- Cookies : 13 mois au plus. Statistiques détaillées : 14 mois au plus.
Les apps Recto pour iPhone, iPad et Android
- Ce qui change
- Rien sur les données de cette page : les apps utilisent votre compte Recto et les mêmes services. L'app pour iPhone et iPad contient Recto lui-même ; la connexion avec Google ou Apple y passe par les écrans de votre téléphone (bibliothèques Firebase Authentication et Google Sign-In de Google), et elle n'utilise pas Google Analytics. L'app Android affiche le site de Recto avec Chrome : tout s'y passe comme sur le site.
- Autorisations
- L'appareil photo et vos photos, seulement quand vous choisissez de prendre ou d'importer une photo (cours, image d'une carte, photo de profil) ; l'enregistrement d'une image dans vos photos, seulement si vous le demandez. Rien n'est utilisé en arrière-plan.
- Les boutiques
- Quand vous téléchargez une app, l'App Store (Apple) ou Google Play (Google) traitent leurs propres données selon leurs règles ; Recto n'y a accès qu'en statistiques globales (nombre de téléchargements…).
Données techniques
- Données
- Votre adresse IP, votre navigateur et la page demandée, reçus par les services qui affichent Recto : l'hébergeur du site (Cloudflare), Google Firebase pour les comptes et les données, et Google Fonts pour les polices de caractères (au premier chargement ; elles sont ensuite gardées sur votre appareil). Si vous ouvrez l'ancienne adresse de Recto (rectoflash.netlify.app), Netlify, son ancien hébergeur, reçoit aussi ces informations, le temps de vous renvoyer vers la nouvelle (rectoflash.pages.dev). La lecture à voix haute (cartes, résumés, fiches, podcasts) utilise la synthèse vocale de votre navigateur : selon le navigateur et la voix, le texte lu peut passer par le service vocal de son éditeur (par exemple les voix « Google » de Chrome) ; Recto n'envoie rien lui-même.
- Pour quoi faire
- Afficher Recto, le faire fonctionner et le protéger contre les abus.
- Base légale
- L'intérêt légitime de l'éditeur : faire fonctionner le site de façon sûre.
- Durée
- Celle des journaux techniques de ces services, en général quelques semaines.
Vos messages
- Données
- Votre adresse e-mail et le contenu de votre message, si vous écrivez à rectoflash@gmail.com.
- Pour quoi faire
- Vous répondre, traiter une demande sur vos données ou un signalement.
- Base légale
- L'intérêt légitime de l'éditeur à vous répondre, et ses obligations légales.
- Durée
- Jusqu'à un an après le dernier échange.
3. Qui peut voir vos données ?
- Vous, et les personnes avec qui vous partagez (groupes, liens et codes).
- Toutes les personnes connectées à Recto, pour ce que vous publiez et votre profil public, si vous en avez un.
- L'éditeur de Recto : les données de mesure, si vous l'acceptez. Comme administrateur de la base de données, il peut techniquement accéder aux autres données ; il ne le fait que lorsque c'est nécessaire pour corriger un problème, traiter une demande ou un signalement, ou respecter la loi.
- Les services qui font fonctionner Recto, chacun pour son rôle : Google (Firebase Authentication et Cloud Firestore : comptes et données ; Google Fonts : polices ; Google Analytics : statistiques, avec votre accord), Apple (« Continuer avec Apple »), Cloudflare (hébergement du site ; Netlify pour l'ancienne adresse, qui renvoie vers la nouvelle), et le service d'IA que vous activez (Puter et ses partenaires Google et OpenAI, ou Google Gemini).
- Les autorités, seulement si la loi l'impose.
4. Données envoyées hors de l'Union européenne
Google, Cloudflare et Netlify sont des entreprises américaines : vos données peuvent être traitées aux États-Unis. Elles adhèrent au cadre de protection des données UE–États-Unis (Data Privacy Framework), reconnu par la Commission européenne comme offrant un niveau de protection adéquat (décision du 10 juillet 2023), comme Apple et OpenAI. Puter est une société canadienne (le Canada bénéficie aussi d'une décision d'adéquation) ; ses partenaires d'IA (Google, OpenAI) traitent les demandes aux États-Unis.
5. Sécurité
Les échanges avec Recto sont chiffrés (HTTPS). Les règles de sécurité de la base de données réservent vos données privées à votre compte. Les mots de passe sont gérés par Google Firebase. Les images d'une liste partagée ou publiée sont lisibles par les personnes connectées qui ont accès à cette liste. Seul l'auteur d'une publication ou d'un profil public peut le modifier, un nom d'utilisateur n'appartient qu'à un seul compte, et une personne n'est comptée qu'une fois parmi celles qui ont étudié une publication.
6. Si vous avez moins de 18 ans
- Recto est ouvert à tous les élèves (voir les conditions d'utilisation). Parlez-en à vos parents si vous avez des questions.
- Moins de 13 ans : l'IA n'est pas proposée, et vous ne pouvez rien publier sur Recto ni avoir de profil public (vous pouvez toujours parcourir Explorer et étudier ce que les autres publient). Recto demande votre date de naissance une fois, à votre arrivée ; avant 13 ans, rien n'est envoyé à un service d'IA, rien n'est publié et Google Analytics n'est pas utilisé.
- Ce que vous publiez est visible par tous les élèves de Recto : n'y mettez jamais d'informations personnelles (nom complet, adresse, téléphone, établissement, photo d'une autre personne). Votre nom d'utilisateur est, par défaut, un nom tiré au hasard : si vous le changez, évitez votre nom complet.
- Moins de 15 ans : la mesure d'utilisation et Google Analytics reposent sur votre accord. En France, avant 15 ans, il faut votre accord et celui d'un parent (article 45 de la loi Informatique et Libertés). Sans l'accord d'un parent, choisissez « Refuser ».
- Puter, l'IA activée par défaut, demande 13 ans au moins, et l'accord d'un parent quand la loi l'exige (en France, avant 15 ans) : Recto ne le propose qu'à partir de 13 ans. Gemini est réservé par Google aux 18 ans et plus : Recto ne le propose qu'aux personnes dont la date de naissance indique 18 ans ou plus.
- Un parent peut nous écrire pour faire supprimer le compte de son enfant.
7. Vos droits
Vous pouvez à tout moment :
- accéder à vos données et en obtenir une copie, et les emporter ailleurs (portabilité) : Réglages → Exporter une sauvegarde (fichier JSON) ;
- les corriger : directement dans Recto ;
- les effacer : supprimez un contenu, ou tout votre compte (Réglages → Compte → Supprimer mon compte) ;
- retirer votre consentement à la mesure d'utilisation : Réglages → Confidentialité ;
- vous opposer à un traitement fondé sur l'intérêt légitime, ou en demander la limitation ;
- définir des directives sur le sort de vos données après votre décès.
Pour tout le reste, écrivez à rectoflash@gmail.com, si possible depuis l'adresse e-mail de votre compte. Une réponse vous est apportée dans un délai d'un mois au plus. Si vous pensez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr/fr/plaintes).
8. Décisions automatiques
Recto ne prend aucune décision automatique qui produise des effets juridiques ou vous affecte de façon importante. La répétition espacée décide seulement à quel moment vous remontrer une carte.
9. Cookies et stockage sur votre appareil
Voir la politique de cookies : la liste de tout ce que Recto enregistre sur votre appareil et la façon de changer votre choix.
10. Modifications
Cette page peut évoluer, par exemple si Recto propose de nouvelles fonctions. La date de mise à jour est indiquée en haut. En cas de changement important, Recto vous prévient dans l'application, et vous demande à nouveau votre accord s'il le faut.