Politique de confidentialité
Dernière mise à jour : 5 novembre 2026
La présente politique décrit comment vos données personnelles sont traitées lorsque vous utilisez Voyelle, son site et son application. Le responsable du traitement est OpaleCrest, nom commercial de Mathieu Corne, entrepreneur individuel (SIREN 943 061 820), 50 avenue des Champs-Élysées, 75008 Paris. Pour toute question relative à vos données, écrivez à privacy@opalecrest.com.
En bref
Voyelle conserve ce qu'il faut pour planifier vos révisions et vous montrer votre progression. Aucune de vos données personnelles n'est vendue, ni utilisée à des fins publicitaires, et Voyelle n'affiche aucune publicité. Un enseignant voit qui a rejoint sa classe ; sur votre progression, lui comme un établissement ne voient que des données agrégées, jamais les vôtres en particulier. Une association étudiante ne voit que des chiffres agrégés sur ses groupes, jamais un nom. Si vous le choisissez, vos révisions peuvent aussi soutenir la recherche scientifique, sous forme de statistiques agrégées et anonymes.
Données que nous traitons
Compte et identité (Opale ID) — Votre compte Voyelle s'ouvre avec Opale ID, un service que nous éditons nous-mêmes, sous la même entité que Voyelle, et qui porte l'identité et les consentements de l'ensemble de nos produits. Voyelle reçoit de lui un identifiant propre à Voyelle, qui ne permet pas de vous retrouver dans nos autres produits, et l'indication que votre adresse de récupération a été vérifiée. Voyelle conserve cet identifiant, le nom d'affichage que vous choisissez, votre langue, votre fuseau horaire et votre choix d'animer ou non la mascotte. Lorsque vous changez un moyen de connexion chez Opale ID (mot de passe, clé d'accès), Voyelle en reçoit un avis, qu'il vous montre à votre connexion suivante.
Vos decks — Les decks que vous ajoutez à votre programme de révision, avec leur date. Les membres n'écrivent, n'importent ni ne publient de cartes : les decks viennent de la bibliothèque de Voyelle et des enseignants. Si vous êtes enseignant (professeur ou administrateur d'un établissement) : les decks privés que vous remettez à vos classes et les decks officiels de votre établissement que vous écrivez, leurs cartes, leurs thèmes, leurs traductions et leurs dates. Ces cartes sont en texte seul : Voyelle ne conserve aucune image ni aucun son de ses membres, et aucun fichier n'est importé ; les images et les sons de la bibliothèque viennent de Voyelle. Un deck écrit par un membre avant que l'écriture soit réservée aux enseignants reste conservé, lisible par ceux qui l'ont, sans pouvoir être modifié.
Vos révisions et votre progression — Pour chaque carte révisée : votre réponse, le temps mis à répondre, la date, la nature de la session (révision du jour, session ciblée sur un deck ou un thème, première session, révision intensive, révision en avance) et l'état qui en découle pour planifier la prochaine révision ; les réponses d'une révision intensive sont gardées à part et ne modifient pas cette planification. À partir de ces révisions, nous calculons votre maîtrise de chaque thème, une estimation de votre niveau par discipline et un score de préparation par certification, ainsi que votre série, vos gels de série, votre expérience, votre niveau, vos badges, vos parcours terminés et votre ligue de la semaine. Lorsque vous indiquez avoir réussi un examen, nous en conservons la date. Avec Voyelle Plus, nous conservons aussi l'ordre que vous donnez aux nouvelles cartes (decks et thèmes prioritaires).
Vos sessions ciblées et les limites de la formule gratuite — Pour appliquer la limite de sessions ciblées de la formule gratuite : chaque jour, les decks et les thèmes que vous avez demandés pour une session ciblée, et si elle vous a été accordée. Lorsqu'une limite de la formule gratuite vous arrête (une session ciblée de plus, une révision intensive, une révision en avance, l'ordre des nouvelles cartes) : le jour, la limite en cause et le nombre de fois.
Ce que vous ouvrez pour apprendre — Au plus une fois par jour pour chacun : l'ouverture de « Comprendre » sur une carte, d'un Explorer et de l'objet sur lequel il s'ouvre, et d'un parcours. Ces repères, comme la nature de vos sessions, servent aux statistiques agrégées du produit ; ils ne sont transmis à personne et sont effacés avec vos révisions.
Vos demandes de decks — Lorsque vous demandez un deck qui manque, depuis la bibliothèque, une recherche ou votre assistant, ou que vous soutenez la demande d'un autre membre (« Moi aussi ») : le sujet et, le cas échéant, le programme tels que vous les écrivez, d'où vient la demande, sa date et le fait que vous avez vu sa publication. Les demandes d'un même sujet sont regroupées en une demande commune, qui garde le sujet, sa langue, le domaine et son état (reçue, prévue, publiée, refusée) sans nommer personne ; votre soutien y est rattaché à votre compte. Les autres membres voient le sujet d'une demande ouverte et son nombre de soutiens, jamais qui l'a demandée : n'y écrivez pas de données personnelles.
Les recherches sans résultat — Lorsqu'une recherche dans la bibliothèque ne trouve aucun deck, nous comptons la recherche (mise en forme, à partir de trois caractères), sa langue et le jour, sans votre compte ni rien qui permette de vous retrouver.
Vos contributions — Vos signalements et leur motif, et, si vous demandez un rôle, votre message et, le cas échéant, l'attestation d'un administrateur de votre établissement.
Les noms que voient les autres — Votre nom d'affichage, un pseudonyme de session live, le titre d'une classe ou d'un deck partagé sont vérifiés automatiquement avant d'être montrés (injures et, pour un nom ou un pseudonyme, coordonnées et noms réservés) ; un nom refusé n'est pas enregistré. Lorsque vous signalez le nom d'un autre membre : votre compte, le nom signalé, le motif et vos précisions. Le membre dont le nom est signalé voit le sien inchangé, mais les autres lisent « Membre » suivi de quatre chiffres jusqu'à ce que nous gardions ou effacions ce nom. L'organisateur d'une session live peut de même masquer un pseudonyme pour la suite de la session.
Les sessions live — Pour une session live : son organisateur, le deck projeté, et pour chaque participant le pseudonyme choisi, ses réponses, leur temps, son score et, le cas échéant, le fait que son pseudonyme a été masqué. Un participant peut rejoindre une session sans compte, avec un pseudonyme seulement. Les questions et le classement sont relayés en temps réel aux participants depuis nos serveurs situés en France, sans y être stockés.
Les parties d'Apéro — Pour une partie d'Apéro, que chaque joueur rejoint avec son compte : son organisateur, les decks choisis, et pour chaque joueur son pseudonyme, ses actions à chaque manche (réponses, votes, gages proposés), ses points, ses exploits, les titres qu'il reçoit ou pour lesquels il vote, et le titre qu'il affiche avec Voyelle Plus. Les cartes manquées pendant la partie reviennent dans vos révisions. Le relais en temps réel ne transmet aux joueurs qu'un signal de changement, sans contenu : chaque joueur lit ensuite sa propre vue auprès du service.
Le défi du jour — Votre tentative du défi du jour : vos réponses, leur temps et votre score. Votre rang du jour est calculé parmi les tentatives terminées, sans montrer votre nom.
Abonnement et paiement — Sur le web, le paiement est traité par Stripe : nous ne recevons ni ne conservons votre numéro de carte, et gardons les identifiants Stripe de votre abonnement, sa période, son état et ses dates. Dans l'application Android, le paiement passe par Google Play : nous recevons et conservons le jeton d'achat, l'identifiant de commande, la période, l'état et les dates de l'abonnement, que nous vérifions auprès de Google ; l'achat porte un identifiant de votre compte Voyelle, qui permet de vérifier qu'il vous revient. Si vous demandez, avant le paiement sur le web, l'accès immédiat à Voyelle Plus, nous conservons avec l'abonnement la date et l'heure de cette demande et la version des conditions de vente en vigueur. Si vous offrez un an de Voyelle Plus sur le web : le code du cadeau, l'adresse email et les identifiants du paiement Stripe, le montant, la demande d'accès immédiat et la version des conditions de vente, les dates de paiement et d'utilisation, et le compte qui a utilisé le code. Voyelle n'écrit pas à la personne à qui vous l'offrez : vous lui transmettez le code vous-même. Si vous exercez votre droit de rétractation sans vous connecter, nous conservons l'adresse email indiquée, la date de la demande et le montant remboursé.
Les notifications — Pour vous rappeler vos révisions, nous conservons l'adresse de notification que votre navigateur ou votre téléphone Android nous fournit si vous les activez. Sur Android, elle transite par Google Firebase Cloud Messaging ; sur un navigateur, par le service de notification de son éditeur.
Vos retours — Lorsque vous nous écrivez depuis l'application pour signaler un problème ou proposer une idée : votre message, son type, l'adresse que vous indiquez pour vous répondre si vous en donnez une, votre plan et des informations techniques sur l'application et l'appareil. Le message nous est aussi transmis par email.
Votre établissement — Si vous l'indiquez, l'établissement où vous étudiez et, le cas échéant, votre cours ou votre certification, ainsi que votre adresse universitaire une fois vérifiée par un code. Ces informations ne servent qu'à des agrégats : par exemple, le nombre d'étudiants d'un établissement qui révisent avec Voyelle, montré à un enseignant à partir de cinq étudiants, jamais leurs noms.
Vos classes et vos invitations — Les classes que vous avez créées ou rejointes, avec la date d'arrivée ; les liens d'invitation que vous avez partagés, leur nature et le nombre de fois qu'ils ont servi ; le mois de Voyelle Plus offert lorsqu'un enseignant que vous avez invité obtient son rôle.
Vos groupes de révision — Le groupe que vous avez créé ou rejoint, ses membres, la date d'arrivée, les decks qui y sont partagés et qui les a partagés ; le gel de série offert lorsqu'un membre que vous avez invité atteint sept jours de série.
Une association étudiante — Si vous demandez l'espace d'une association ou rejoignez son bureau : l'association (son nom, sa fac ou son campus, son établissement, les programmes visés, son lien officiel, son numéro RNA s'il est donné, son logo et le message de la demande), l'association qui l'a recommandée le cas échéant, les membres de son bureau avec leur date d'arrivée, et le résultat de la vérification de son numéro RNA (le nom officiel, la ville et l'état de l'association dans l'annuaire public). Si vous rejoignez le groupe de promo d'une association : votre appartenance à ce groupe, comme pour une classe, et le lien par lequel vous êtes arrivé.
Les adresses universitaires confiées par un enseignant — Lorsqu'un enseignant nous confie les adresses universitaires de ses étudiants : chaque adresse, la classe, la date d'envoi de l'invitation et de l'éventuelle relance, et son état (invitée, rejointe, désinscrite). La personne invitée en est informée par l'invitation elle-même, qui nomme l'enseignant et renvoie à la présente politique.
Le signataire d'une convention — Lorsqu'un enseignant propose un partenariat : l'adresse email du signataire qu'il désigne. Si le signataire accepte la convention en ligne : son nom, sa fonction, sa déclaration d'habilitation, la date et l'heure de l'acceptation, l'adresse IP et le navigateur utilisés, la version acceptée et l'exemplaire produit.
Une demande de partenariat — Lorsque vous remplissez le formulaire des établissements : l'établissement et la composante, votre nom, votre fonction, votre adresse email, votre téléphone si vous le donnez, vos centres d'intérêt, les disciplines, l'ordre de grandeur des effectifs et votre message.
Votre parcours — Lorsque vous arrivez sur le site, votre navigateur tire au hasard un identifiant de parcours, gardé le temps de votre visite dans son stockage de session, avec la campagne d'arrivée le cas échéant. Il accompagne vos liens vers l'application, pour que les étapes suivantes rejoignent le même parcours. Chaque étape est notée avec cet identifiant : la page d'où le parcours est parti, une carte d'essai jouée sur la page d'accueil, la démonstration de Karti dans l'application web avant la création du compte (commencée, terminée ou passée, et si la carte jouée a été réussie), puis, par Voyelle, la création du compte, la première session, l'ouverture du paiement et l'abonnement. Ces étapes ne contiennent ni votre nom, ni votre email, ni votre adresse IP, et sont rapprochées des pages lues pendant la même visite.
L'annonce qui vous a amené — Si vous arrivez par une annonce Google, l'adresse de la page porte un identifiant de ce clic, attribué par Google. Il n'est transmis à l'application et conservé que si vous acceptez, dans le message affiché à votre arrivée, que Voyelle indique à Google Ads que votre inscription et votre abonnement viennent de son annonce. Voir la section « Annonces Google Ads ».
Votre choix de soutenir la recherche — Si vous acceptez de soutenir la recherche scientifique, dans les réglages de Voyelle ou dans votre espace Opale ID, Opale ID conserve ce choix et chacun de ses changements, avec leur date, l'endroit où vous l'avez fait et la version de la présente politique alors en vigueur ; Voyelle conserve la date à laquelle il vous l'a proposé. Ce choix ne fait collecter aucune donnée nouvelle : il décide seulement si vos révisions peuvent entrer dans les statistiques remises à des laboratoires de recherche.
Votre assistant, si vous le connectez — Vous pouvez utiliser Voyelle depuis votre propre assistant d'intelligence artificielle, comme Claude d'Anthropic ou ChatGPT d'OpenAI, par le connecteur. L'assistant lit ce que vous avez à réviser (vos decks, votre progression, votre plan de sessions), cherche et ajoute un deck de la bibliothèque, envoie une demande de deck et vous donne les liens pour réviser dans Voyelle. Il ne vous fait pas réviser dans la conversation, et n'écrit ni ne traduit aucune carte. Ce qu'il lit dans Voyelle est alors transmis à son éditeur, à votre demande et selon les conditions de cet éditeur, sous votre compte chez lui. En dehors de cet usage, Voyelle ne leur transmet rien.
La démonstration avant le compte — Avant de créer votre compte, l'application web peut vous faire jouer une courte démonstration avec Karti. Voyelle n'en conserve rien tant que le compte n'existe pas : la carte que vous y jouez, votre réponse et son temps restent dans votre navigateur, au plus trente jours. Si vous créez votre compte, cette carte est envoyée à Voyelle, son deck rejoint votre programme et votre réponse devient votre première révision. Les étapes de la démonstration rejoignent votre parcours (voir « Votre parcours »).
Finalités et bases légales
| Traitement | Finalité | Base légale |
|---|---|---|
| Compte et accès (Opale ID) | Vous authentifier et vous donner accès au service | Exécution du contrat (art. 6.1.b) |
| Decks et révisions | Conserver vos decks et, pour un enseignant, ceux qu'il écrit, planifier vos révisions, appliquer les limites de votre formule, mesurer votre progression et vous la montrer | Exécution du contrat (art. 6.1.b) |
| Demandes de decks et recherches sans résultat | Regrouper les demandes, choisir les decks à écrire selon la demande et vous prévenir quand le vôtre est publié | Exécution du contrat (art. 6.1.b) pour vos demandes ; intérêt légitime (art. 6.1.f) pour le décompte des recherches sans résultat, qui ne vous concerne pas personnellement |
| Apéro et défi du jour | Faire fonctionner une partie, ses manches, ses titres, et le défi du jour avec son classement | Exécution du contrat (art. 6.1.b) |
| Ligues et classements | Vous placer chaque semaine dans une ligue de membres de niveau comparable | Exécution du contrat (art. 6.1.b) |
| Qualité des decks partagés | Mesurer la difficulté et la qualité des cartes de la bibliothèque et des decks officiels, repérer les cartes à corriger | Intérêt légitime (art. 6.1.f) — le nôtre et celui des membres à des decks exacts |
| Noms visibles et signalements de noms | Écarter les noms injurieux, trompeurs ou qui livrent des coordonnées, traiter les signalements de noms | Intérêt légitime (art. 6.1.f) — celui des membres à ne pas être exposés à un nom injurieux ou trompeur |
| Contributions et signalements | Traiter les signalements et les demandes de rôle | Exécution du contrat (art. 6.1.b) ; pour le retrait des contenus illicites, obligation légale (art. 6.1.c) |
| Sessions live | Faire fonctionner une session et afficher les scores | Exécution du contrat ou des conditions d'utilisation (art. 6.1.b) |
| Tableau de bord de classe et établissements partenaires | Montrer à un professeur ou à un établissement la maîtrise agrégée des apprenants de ses decks | Intérêt légitime (art. 6.1.f) — celui de l'enseignant à adapter son cours ; sur des agrégats seulement |
| Statistiques du produit | Améliorer Voyelle (planification des révisions, cartes, parcours, Explorers, formules) à partir de statistiques agrégées et anonymisées sur l'apprentissage de l'ensemble des membres : nature des sessions, temps de réponse, ouvertures de « Comprendre », des Explorers et des parcours, limites de la formule gratuite atteintes | Intérêt légitime (art. 6.1.f) — le nôtre à améliorer le service ; ces statistiques ne sont remises à personne |
| Recherche scientifique avec des laboratoires | Remettre à des laboratoires de recherche qui étudient la mémoire et l'apprentissage des statistiques agrégées et anonymisées, tirées des révisions des seuls membres qui l'ont accepté | Consentement (art. 6.1.a), facultatif et décoché par défaut, donné dans les réglages de Voyelle ou dans votre espace Opale ID et retirable à tout moment, sans effet sur le service |
| Abonnement, paiement et rétractation | Encaisser l'abonnement ou un an de Voyelle Plus offert, vérifier les achats Google Play, faire utiliser un code cadeau, traiter une rétractation et son remboursement | Exécution du contrat (art. 6.1.b) ; conservation des pièces comptables : obligation légale (art. 6.1.c) |
| Classes et invitations | Faire fonctionner les classes, les liens d'invitation et le mois offert | Exécution du contrat (art. 6.1.b) |
| Groupes de révision | Faire fonctionner les groupes, le partage de decks et le gel de série offert | Exécution du contrat (art. 6.1.b) |
| Associations étudiantes | Faire fonctionner l'espace d'une association, son bureau, ses groupes de promo et ses liens, lui montrer des statistiques agrégées, la présenter sur la page de ses programmes | Exécution du contrat (art. 6.1.b) |
| Vérification d'une association | Contrôler le numéro RNA d'une association dans l'annuaire public des associations avant de lui donner le badge « Association vérifiée » | Intérêt légitime (art. 6.1.f) — celui des membres et des enseignants à savoir qu'une association existe vraiment |
| Invitations à une classe par adresse universitaire | Inviter les étudiants qu'un enseignant désigne à rejoindre sa classe, en son nom | Intérêt légitime (art. 6.1.f) — celui de l'enseignant à réunir sa classe ; chaque invitation permet de s'y opposer en un clic |
| Convention de partenariat | Adresser la convention au signataire désigné, recueillir son acceptation et en garder la preuve | Intérêt légitime (art. 6.1.f) pour l'envoi ; exécution de la convention et preuve de son acceptation pour l'enregistrement |
| Demandes de partenariat | Répondre à un établissement qui nous écrit et préparer la convention | Intérêt légitime (art. 6.1.f) — le nôtre et celui de l'établissement à étudier un partenariat |
| Notifications | Vous rappeler vos révisions et votre série | Consentement (art. 6.1.a), donné en activant les notifications et retirable à tout moment |
| Vos retours | Traiter un problème ou une idée, et vous répondre si vous le souhaitez | Intérêt légitime (art. 6.1.f) |
| Mesure du parcours | Comprendre comment les visiteurs passent du site et de la démonstration à l'application et à l'abonnement, et où ils s'arrêtent | Intérêt légitime (art. 6.1.f) — le nôtre à savoir si le parcours est clair |
| Mesure des annonces Google Ads | Indiquer à Google Ads qu'une inscription ou un abonnement vient de l'une de ses annonces, pour savoir ce que chaque campagne rapporte | Consentement (art. 6.1.a), donné dans le message affiché à l'arrivée et retirable à tout moment |
| Mesure de fréquentation du site | Savoir quelles pages sont lues, et depuis quel site ou quelle campagne on y arrive | Intérêt légitime (art. 6.1.f) |
| Sécurité du service | Prévenir les usages abusifs et les tentatives d'accès non autorisé, vous signaler un changement de vos moyens de connexion | Intérêt légitime (art. 6.1.f) |
Une planification personnalisée
La planification de vos révisions, votre maîtrise par thème, votre score de préparation et votre ligue sont calculés automatiquement à partir de vos réponses. La vérification automatique d'un nom ne fait que refuser un nom avant qu'il ne soit montré ; vous pouvez en choisir un autre. Ces calculs ne produisent aucun effet juridique à votre égard, ni ne vous affectent de manière significative au sens de l'article 22 du RGPD.
Enseignants et établissements partenaires
Lorsque vous rejoignez la classe d'un enseignant, il voit votre nom d'affichage dans la liste de sa classe et, s'il vous a invité par votre adresse universitaire, l'état de cette invitation. Sur votre progression, l'enseignant et l'établissement reçoivent uniquement des données agrégées, comme la maîtrise moyenne de chaque thème. Aucune donnée individuelle de progression, ni vos réponses, ne leur est transmise sans votre consentement exprès. Les travaux de recherche, y compris avec un établissement partenaire, suivent la section Soutenir la recherche scientifique.
Associations étudiantes
Une association étudiante (bureau des élèves, tutorat) peut ouvrir sur Voyelle des groupes de promo et les partager à ses membres. Si vous rejoignez l'un de ces groupes, l'association y est nommée, avec son logo, et vous pouvez le quitter à tout moment depuis vos classes. L'association ne voit jamais votre nom, ni votre progression : elle reçoit seulement des chiffres agrégés sur l'ensemble de ses groupes (membres, arrivées par ses liens, membres actifs par semaine, cartes révisées, decks travaillés, maîtrise moyenne par thème, enseignants invités et inscrits, associations invitées). Un chiffre qui porte sur moins de trois personnes reste masqué.
Les membres du bureau d'une association voient le nom d'affichage des autres membres du bureau. Le nom de l'association, son campus, son lien officiel, son logo validé et son badge sont publics sur la page des programmes qu'elle vise. Lorsqu'une association donne son numéro RNA, Voyelle le contrôle dans l'annuaire public des entreprises et des associations de l'État : seul ce numéro y est envoyé, et Voyelle garde le nom officiel, la ville et l'état de l'association qu'il y lit. Une association dissoute perd son badge.
Soutenir la recherche scientifique
Voyelle peut remettre à des laboratoires de recherche qui étudient la mémoire et l'apprentissage des statistiques sur la façon dont on révise, dans le cadre d'une offre Recherche proposée aux laboratoires, par projet et par année, et jamais à une entreprise. Ces statistiques sont agrégées et anonymisées : elles portent sur des groupes de membres, par exemple la part des cartes retenues trente jours plus tard selon l'intervalle entre deux révisions. Les laboratoires ne reçoivent jamais vos réponses une par une, ni votre nom, votre email, votre identifiant ou quoi que ce soit qui permette de vous retrouver.
Seuls les membres qui l'ont accepté y contribuent. Ce choix est facultatif et décoché par défaut : il vous est proposé dans les réglages de Voyelle et, une seule fois, sur l'accueil, après votre première semaine. Vous pouvez le retirer à tout moment, aussi simplement que vous l'avez donné, dans les réglages de Voyelle ou dans votre espace Opale ID, et rien ne change dans le service. Après un retrait, vos révisions n'entrent plus dans les statistiques produites ensuite ; celles déjà remises, anonymes, ne peuvent plus vous être rattachées, et donc pas en être retirées. Supprimer vos données Voyelle retire aussi ce choix.
Ces statistiques sont distinctes de celles qui servent à améliorer Voyelle : agrégées et anonymisées elles aussi, ces dernières portent sur l'ensemble des membres, reposent sur notre intérêt légitime et ne sont remises à personne. Vous pouvez vous y opposer en écrivant à privacy@opalecrest.com.
Destinataires
Vos données ne sont partagées qu'avec les prestataires nécessaires au fonctionnement du service. Opale ID n'en fait pas partie : nous l'éditons nous-mêmes, sous la même entité. Les prestataires sont :
- OVH SAS (2 rue Kellermann, 59100 Roubaix, France) — serveurs situés en France, qui hébergent le site, l'application et la base de données du service, exécutent ses requêtes, envoient ses emails (dont les invitations à une classe et le message adressé au signataire d'une convention) et relaient en temps réel les sessions live et l'Apéro, sans rien en stocker ;
- Stripe Payments Europe, Ltd. (Irlande) — paiement et gestion des abonnements souscrits sur le web ;
- Google Ireland Limited (Irlande) — Google Play, pour les abonnements souscrits dans l'application Android, et Firebase Cloud Messaging, pour les notifications Android ;
- Google Ireland Limited (Irlande) — Google Ads, seulement si vous l'acceptez, pour la mesure décrite ci-dessous ;
- notre messagerie électronique, qui reçoit les messages adressés à nos adresses ;
- les services de notification des navigateurs (Apple, Google, Mozilla, Microsoft), qui acheminent une notification.
Les autres membres voient ce que vous choisissez de rendre visible : votre nom d'affichage et votre expérience de la semaine dans votre ligue, votre nom d'affichage dans vos groupes de révision et dans les classes que vous rejoignez, votre nom d'affichage au bureau d'une association pour les autres membres de ce bureau, votre pseudonyme dans une session live, votre pseudonyme, vos points, les gages que vous proposez et vos titres dans une partie d'Apéro, les decks que vous partagez dans un groupe et, si vous êtes enseignant, les decks que vous remettez à vos classes ou que vous écrivez pour votre établissement. Le sujet d'une demande de deck est visible des autres membres, jamais le nom de qui l'a demandée. Si vous utilisez Voyelle depuis votre assistant, son éditeur (Anthropic pour Claude, OpenAI pour ChatGPT) reçoit, à votre demande, ce que l'assistant lit dans Voyelle et les réponses que vous lui donnez. Les laboratoires de recherche ne reçoivent aucune donnée personnelle (voir Soutenir la recherche scientifique).
Transferts hors de l'Union européenne
Le site, l'application, la base de données et l'envoi des emails du service sont hébergés en France. Google et Stripe peuvent transférer des données à leur maison mère aux États-Unis. Ces transferts sont encadrés par la décision d'adéquation UE–États-Unis (Data Privacy Framework), auprès de laquelle ces prestataires sont certifiés, et, si elle venait à être invalidée ou suspendue, par les clauses contractuelles types adoptées par la Commission européenne (décision 2021/914). Si vous connectez votre assistant, ce que son éditeur reçoit l'est sous votre compte chez lui, selon ses propres conditions.
Durée de conservation
| Donnée | Durée |
|---|---|
| Compte, decks privés, révisions, progression, sessions ciblées, limites atteintes, ouvertures de « Comprendre », des Explorers et des parcours, défis du jour | Tant que votre compte existe, puis effacement à sa fermeture ; un compte inutilisé pendant trois ans est effacé, après un avertissement un mois avant |
| Parties d'Apéro | Votre participation, vos actions, vos exploits et vos titres : tant que votre compte existe ; la partie elle-même, avec le déroulé de ses manches : tant que le compte de son organisateur existe |
| Cartes officielles ou validées par Voyelle écrites par un enseignant, et decks partagés que d'autres membres étudient | Tant que le deck existe ; à la fermeture du compte de leur auteur, ils restent sans être rattachés à son identité |
| Votre soutien à une demande de deck | Jusqu'à ce que vous le retiriez ou que votre compte soit fermé ; une demande commune qui n'a plus aucun soutien est effacée, sauf si Voyelle l'a prévue ou publiée, auquel cas elle reste sans nommer personne |
| Recherches sans résultat (décompte sans lien avec un membre) | Treize mois, puis effacement |
| Journaux techniques des requêtes (adresse IP, adresse demandée, heure, réponse) | 365 jours, puis effacement |
| Pseudonymes, réponses et scores d'une session live | Quatre-vingt-dix jours après la fin de la session, puis effacement |
| Signalements et décisions de retrait | Un an après la décision, pour pouvoir en justifier |
| Demandes de rôle | La demande, son message et la décision sont conservés tant que le compte existe |
| Signalements de noms | Un an après la décision, puis effacement ; à la fermeture du compte de l'auteur du signalement, celui-ci n'y est plus rattaché |
| Classes, groupes et invitations | Tant que la classe, le groupe ou votre compte existe ; vous pouvez quitter une classe ou un groupe à tout moment |
| Association étudiante, son logo et la vérification de son RNA | Tant que l'association a un espace sur Voyelle ; votre place au bureau, tant que vous l'occupez ou que votre compte existe |
| Jours de Voyelle Plus offerts | Tant que votre compte existe |
| Adresse universitaire confiée par un enseignant | Soixante jours après l'invitation si l'étudiant ne rejoint pas, puis effacement ; après une désinscription, seule une empreinte de l'adresse est gardée, pour ne plus jamais lui écrire |
| Adresse email du signataire désigné | Six mois sans acceptation, puis effacement |
| Acceptation d'une convention et son exemplaire | La durée de la convention, puis cinq ans (prescription de droit commun) |
| Demande de partenariat, envoyée par le formulaire des établissements ou par un enseignant, qui n'a pas abouti à une convention | Trois ans après son envoi, puis effacement |
| Adresses de notification | Jusqu'à ce que vous désactiviez les notifications, ou que le service de notification signale l'adresse comme expirée |
| Vos retours | Effacés avec votre compte, et au plus tard deux ans après leur envoi |
| Avis de changement d'un moyen de connexion | Un an après sa réception, puis effacement |
| Visites du site | Anonymes dès leur enregistrement |
| Lien entre votre parcours et votre compte | Quatre-vingt-dix jours après la création du compte, puis effacement |
| Étapes du parcours (identifiant tiré au hasard et campagne d'arrivée, jamais votre identité) | Sans limite de durée, comme statistiques anonymes : passé quatre-vingt-dix jours, plus rien ne permet de les relier à vous |
| Identifiant du clic sur une annonce Google, si vous l'avez accepté | Quatre-vingt-dix jours après votre accord, durée au-delà de laquelle Google ne rattache plus un abonnement à un clic ; effacé plus tôt si vous retirez votre accord |
| Votre choix sur la mesure des annonces | Six mois, dans un cookie, puis la question vous est reposée si vous revenez par une annonce |
| Votre choix de soutenir la recherche et ses changements | Chez Opale ID, tant que votre compte existe, pour garder la preuve de votre choix ; à la suppression de votre compte Opale ID, cet historique n'est plus rattaché à vous et il est effacé cinq ans après son dernier changement |
| Statistiques agrégées et anonymisées (produit et recherche) | Sans limite de durée : elles ne contiennent aucune donnée personnelle |
| Abonnement tel que Voyelle l'enregistre | Tant que votre compte existe, puis effacement |
| Factures, pièces de paiement, demandes d'accès immédiat, cadeaux payés et demandes de rétractation | Dix ans à compter de la clôture de l'exercice concerné (article L. 123-22 du Code de commerce), chez Stripe et Google Play pour les factures et les paiements |
| Sauvegardes de la base de données | Chiffrées ; seules les 30 dernières sauvegardes quotidiennes sont gardées, si bien qu'une donnée effacée en disparaît au plus tard 30 jours plus tard |
Annonces Google Ads
Lorsque vous arrivez par une annonce Google, l'adresse de la page porte un identifiant de votre clic, attribué par Google. Un message vous demande alors si Voyelle peut indiquer à Google Ads que votre inscription et votre abonnement viennent de cette annonce. Si vous refusez ou ne répondez pas, l'identifiant reste dans votre navigateur le temps de la visite, sans être transmis ni conservé.
Si vous acceptez, l'identifiant accompagne votre parcours vers l'application et y est conservé avec la date de votre accord. Si vous créez votre compte, nous transmettons à Google Ads cet identifiant, la date de l'inscription et une référence ; si vous vous abonnez, cet identifiant, la date de votre premier paiement, son montant et une référence. Jamais votre nom ni votre email, et en indiquant que vous n'avez pas consenti à la personnalisation des annonces : la transmission ne sert qu'à compter l'inscription et l'abonnement dans les résultats de la campagne. Vous pouvez retirer votre accord à tout moment en écrivant à privacy@opalecrest.com : l'identifiant est alors effacé et plus rien n'est transmis.
Mineurs
Voyelle est réservé aux personnes âgées de 16 ans au moins. Voyelle ne demande pas votre date de naissance. Rejoindre une session live sans compte ne demande qu'un pseudonyme : aucune autre donnée n'est demandée au participant. Si un compte a été ouvert par une personne de moins de 16 ans, son représentant légal peut nous écrire à privacy@opalecrest.com pour le faire supprimer.
Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez supprimer vos données Voyelle ou votre compte en suivant les pages Supprimer ses données et Supprimer son compte, ou nous écrire à privacy@opalecrest.com. Nous répondons dans un délai d'un mois (prolongeable de deux mois en cas de complexité, art. 12.3 RGPD) ; une preuve d'identité peut vous être demandée. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
Notification de violation de données
En cas de violation de vos données susceptible d'engendrer un risque pour vos droits, nous notifions la CNIL dans les 72 heures et vous informons directement lorsque la réglementation l'exige (art. 33-34 RGPD).
Cookies et mesure de fréquentation
Ce site ne fait appel à aucun service de mesure d'audience extérieur. Il ne dépose qu'un cookie, et seulement si vous arrivez par une annonce et répondez au message qui s'affiche : il garde votre choix sur la mesure des annonces, pour ne pas vous le redemander, et l'application le lit. Le stockage de session de votre navigateur garde votre identifiant de parcours le temps de la visite.
L'application ne conserve sur votre appareil que ce qui sert à son fonctionnement et à vos préférences, sans mesure d'audience ni publicité : votre connexion ; vos préférences (thème et langue, dans deux cookies gardés un an, son, vibrations, animations de la mascotte) ; des repères d'affichage, comme un message ou la démonstration déjà vus ; la carte jouée pendant la démonstration, au plus trente jours ou jusqu'à la création de votre compte ; dans l'application Android, les révisions faites hors connexion, jusqu'à leur envoi. Si vous autorisez la caméra pour rejoindre une session live par son code QR, l'image est lue sur votre appareil, sans être envoyée ni conservée. Sur le site, ajouter ?track=off à l'adresse arrête la mesure des visites et du parcours sur ce navigateur, qui le garde en mémoire.
Les rapports d'erreur. Lorsqu'une erreur survient, l'application Android et le service nous en adressent un rapport technique : le type d'erreur, l'écran ou la route, la version. Il ne contient ni ce que vous avez saisi, ni vos identifiants, ni votre adresse email.
Les visites du site. Pour chaque page lue, nous notons la page, le site d'où vous arrivez et, le cas échéant, la campagne. Pour compter les visiteurs sans les suivre, nous calculons une empreinte de votre adresse IP et de votre navigateur, mêlée à une valeur secrète qui change chaque jour : elle ne permet ni de retrouver votre adresse IP, ni de vous reconnaître d'un jour à l'autre. Rien n'est déposé sur votre appareil.
← Retour à l'accueil