Politique de confidentialité de l'application Android
Dernière mise à jour : 3 novembre 2026.
Cette page concerne l’application Notosaurus pour Android et le service Notosaurus qu’elle utilise pour lire les photos, faire les cartes et les voix. Notosaurus sur ordinateur (le greffon Anki) fonctionne autrement : voir Confidentialité et sécurité.
Responsable du traitement : CHABANOIS Cédric. Contact : notosaurus.app@gmail.com
Qui utilise l’application : un parent (un adulte), qui prépare les révisions de ses enfants. L’application n’est pas faite pour être utilisée par un enfant.
- Vos leçons restent sur votre téléphone : photos, cartes, consignes, sons.
- Ce que l’IA doit lire (photos, consignes, dictées) passe par le service le temps de faire les cartes, et n’y est pas gardé.
- L’IA (Gemini de Google) et les voix sont traitées dans l’Union européenne. Google ne s’en sert pas pour entraîner ses modèles.
- Ni publicité, ni statistiques, ni pistage, et rien n’est vendu.
- Le service ne garde que votre licence (son empreinte, votre formule et vos crédits), et ce que vous signalez avec ⚑, si vous le faites.
Ce qui reste sur votre téléphone
Section intitulée « Ce qui reste sur votre téléphone »Les leçons (photos des pages, cartes, consignes, images des cartes, sons), vos consignes enregistrées et vos réglages, dont votre clé de licence, sont gardés dans l’espace privé de l’application sur votre téléphone. Les autres applications n’y ont pas accès. Ils sont supprimés si vous supprimez une leçon, ou l’application.
Les cartes envoyées dans AnkiDroid y sont écrites sur votre téléphone. Leur synchronisation avec AnkiWeb dépend d’AnkiDroid et de votre compte AnkiWeb, pas de Notosaurus.
Les fiches de vos enfants (prénom, classe, paquets, consignes) restent elles aussi sur votre téléphone : seules la classe et les consignes d’un enfant partent avec ses leçons, jamais son prénom.
Quand vous sauvegardez vos leçons (💾 dans les réglages), le fichier va là où vous le choisissez (Drive, la carte SD, Téléchargements…) et suit alors les règles de cet endroit.
Ce qui passe par le service Notosaurus
Section intitulée « Ce qui passe par le service Notosaurus »Quand vous le demandez, l’application envoie au service, en HTTPS :
| Quoi | Pour quoi faire |
|---|---|
| Les photos des pages et leur texte (PDF), la consigne, vos consignes permanentes, les noms de vos paquets | Créer ou compléter les cartes de la leçon, et découper les dessins de ses pages |
| La classe de l’enfant à qui est destinée la leçon, et les consignes données pour lui (jamais son prénom) | Des cartes adaptées à son niveau |
| Les cartes d’une leçon et votre demande de correction | Corriger, expliquer une carte, mettre une consigne au propre |
| Un enregistrement de votre voix (🎤) | L’écrire en texte (dictée d’une consigne ou d’une correction) |
| Le verso d’une carte | Le lire à voix haute (voix des cartes) |
| La description d’une image, ou quelques mots-clés | Dessiner l’image d’une carte, ou chercher une image libre |
| Votre clé de licence | Vérifier votre licence et compter vos crédits |
| Si vous vous abonnez : le jeton de votre achat Google Play | Vérifier l’abonnement auprès de Google Play et en faire votre licence |
| Pour l’essai gratuit : une empreinte du téléphone (calculée par l’application, jamais son identifiant lui-même) et l’attestation Play Integrity de Google | N’offrir l’essai qu’une fois par téléphone, à l’application installée depuis Google Play sur un vrai téléphone |
Le service transmet ces contenus aux sous-traitants ci-dessous, renvoie le résultat à l’application, et ne les garde pas : ni photo, ni carte, ni enregistrement, ni texte de leçon n’est enregistré, ni écrit dans ses journaux. Sauf un signalement : voir plus bas.
Une page de cahier montre souvent le nom de l’enfant. Avant d’envoyer une photo, vous pouvez le cacher : 🖍️ sur la photo, puis noircissez-le du doigt. Seule la photo noircie part et reste dans la leçon.
Ce que le service garde
Section intitulée « Ce que le service garde »- Votre licence : l’empreinte de sa clé (pas la clé elle-même), votre formule, vos crédits restants, leur date de renouvellement, ce qui a été utilisé dans la journée, et une courte note pour le support (par exemple un numéro de commande). Elle est gardée tant qu’elle est valable, puis 12 mois après sa fin (pour répondre à une question ou à une réclamation), puis supprimée.
- Ce que vous signalez avec ⚑ (une carte faite par l’IA, avec son explication si elle est affichée et son image, sauf une photo que vous avez prise ; choquante ou fausse), si vous le faites : exactement ce que l’application vous montre avant l’envoi, le motif, votre commentaire, la consigne de la leçon, la langue et un identifiant court de la licence. Jamais les photos de la leçon, ni le prénom de l’enfant. Lu par Notosaurus pour améliorer le contenu de l’IA, gardé 180 jours, puis supprimé.
- Vos e-mails au support, s’il y en a : gardés 12 mois après le dernier échange.
- Des journaux techniques, gardés 30 jours pour faire fonctionner le service et repérer les pannes et les abus : l’heure, l’action demandée (« faire une leçon »…), sa durée, son résultat, le modèle d’IA et les crédits utilisés, la version de l’application, un identifiant court de la licence, et, comme pour tout site web, l’adresse IP de la requête. Jamais le contenu des leçons.
Les sous-traitants
Section intitulée « Les sous-traitants »| Service | Ce qu’il reçoit | Où |
|---|---|---|
| Google Cloud : Vertex AI (Gemini) | Photos, consignes, cartes, dictées, descriptions d’images | Union européenne |
| Google Cloud : Cloud Run, Firestore, journaux | Le service lui-même, les licences, les journaux | Belgique (europe-west1) |
| Google Cloud : Text-to-Speech | Le texte à lire (le verso d’une carte) | Union européenne |
| Wikimedia Commons, Openverse, Pixabay | Quelques mots-clés en anglais (« dog »), jamais une photo | Leurs serveurs |
| Google Play : abonnements, Play Integrity | Le jeton d’un achat ; l’attestation de l’essai gratuit | Ses serveurs |
| GitHub (GitHub Pages) | Au démarrage, l’application y lit l’adresse du service : GitHub voit votre adresse IP | Ses serveurs |
Google agit comme sous-traitant, sous les conditions de Google Cloud, et n’utilise pas ces données pour entraîner ses modèles. Pour détecter les abus, Google peut toutefois garder les requêtes envoyées à Gemini jusqu’à 90 jours, selon ses conditions, sans s’en servir à d’autres fins.
Transferts hors de l’Union européenne
Section intitulée « Transferts hors de l’Union européenne »Les traitements ont lieu dans l’Union européenne, mais Google, GitHub, la Wikimedia Foundation et Openverse sont des organisations américaines, qui peuvent y accéder. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, pour les sociétés certifiées comme Google, par le cadre de protection des données UE–États-Unis. Pixabay est une société de l’Union européenne.
Pourquoi : les bases légales
Section intitulée « Pourquoi : les bases légales »| Traitement | Base légale |
|---|---|
| Faire, compléter, corriger et expliquer les cartes ; dictée ; voix ; images | L’exécution du service que vous demandez |
| Vérifier votre licence et compter vos crédits | L’exécution du contrat (votre licence) |
| Journaux techniques, sécurité, lutte contre les abus | L’intérêt légitime à faire fonctionner un service sûr |
| L’essai gratuit une seule fois par téléphone (Play Integrity) | L’intérêt légitime à éviter les abus de l’essai |
| Vos signalements du contenu de l’IA | Votre demande, et l’intérêt légitime à une IA qui fait un contenu adapté |
| Le micro | Votre consentement, demandé à la première dictée et retirable dans les réglages du téléphone |
| Répondre à vos e-mails | Votre demande |
Notosaurus ne prend aucune décision automatisée vous concernant et ne fait aucun profilage. Sans votre licence, le service ne peut pas être fourni ; tout le reste n’est envoyé que quand vous le demandez.
Le mode « Avec mon ordinateur »
Section intitulée « Le mode « Avec mon ordinateur » »Quand l’application ouvre Notosaurus sur votre ordinateur (le greffon Anki), le téléphone parle directement à l’ordinateur, sur le Wi-Fi de la maison : rien ne passe alors par le service Notosaurus. C’est la page Confidentialité et sécurité qui s’applique.
Les autorisations de l’application
Section intitulée « Les autorisations de l’application »- Internet : pour joindre le service.
- Micro, demandé la première fois que vous touchez 🎤, et utilisé seulement pendant la dictée.
- AnkiDroid, pour y ajouter les cartes, demandé au premier envoi.
- Les photos sont prises par l’appareil photo du téléphone ou choisies dans la galerie, au moment où vous le faites. L’application n’a pas besoin d’accéder à toutes vos photos.
- Notifications : aucune autorisation demandée. Pendant qu’une leçon est créée ou envoyée, l’application peut continuer quelques minutes en arrière-plan ; là où les notifications sont autorisées, elle en affiche une pendant ce temps.
- Le QR code de l’ordinateur est lu par le lecteur de codes des services Google Play, sur le téléphone : l’application ne reçoit que l’adresse lue, jamais l’image de la caméra.
Les enfants
Section intitulée « Les enfants »L’application est utilisée par un parent, pas par l’enfant. Mais les photos de cahiers peuvent contenir des données de l’enfant (son nom, son écriture) : cachez le nom avec 🖍️ avant l’envoi, et ne mettez rien de personnel dans les consignes.
Vos droits
Section intitulée « Vos droits »Vous pouvez, en écrivant à notosaurus.app@gmail.com :
- accéder à vos données et en obtenir une copie (portabilité) ;
- les faire rectifier ou effacer ;
- en limiter le traitement, ou vous opposer à celui fondé sur l’intérêt légitime ;
- retirer votre consentement (le micro) à tout moment, sans effet sur ce qui a été fait avant.
Les leçons, elles, sont sur votre téléphone : vous les supprimez vous-même dans l’application. Une réponse est donnée sous un mois. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).
Sécurité
Section intitulée « Sécurité »Tous les échanges avec le service passent en HTTPS. Seule l’empreinte de votre clé de licence est gardée côté service. Sur votre téléphone, la clé reste dans l’espace privé de l’application, et les réglages n’en montrent que les derniers caractères.
Supprimer vos données
Section intitulée « Supprimer vos données »Pour que le service Notosaurus supprime ce qu’il garde de vous :
- Écrivez à notosaurus.app@gmail.com, objet « Supprimer mes données ».
- Indiquez les derniers caractères de votre clé de licence (⚙️ → 🔑 Abonnement les affiche), ou votre numéro de commande Google Play si vous êtes abonné. Si vous êtes abonné, résiliez d’abord l’abonnement dans Google Play.
- Nous les supprimons et vous le confirmons, sous un mois.
Supprimés : votre licence (l’empreinte de sa clé, votre formule, vos crédits), ce que vous avez signalé avec ⚑, et nos échanges par e-mail. Jamais gardés par le service : vos leçons, photos, enregistrements et cartes. Ses journaux techniques s’effacent d’eux-mêmes au bout de 30 jours. Google Play conserve les traces de vos paiements selon ses propres conditions. Vos leçons sur le téléphone, vous les supprimez vous-même, dans l’application ou en la désinstallant.
Changements
Section intitulée « Changements »Si cette politique change, la date en haut de la page change aussi.