La présente politique de confidentialité (ci-après la "Politique") décrit comment DAPFOR SAS (ci-après "l'Éditeur", "nous", "notre") collecte, utilise…
Version 2.6 — publiée et en vigueur le 6 novembre 2026
La présente politique de confidentialité (ci-après la "Politique") décrit comment DAPFOR SAS (ci-après "l'Éditeur", "nous", "notre") collecte, utilise, stocke et protège les données personnelles des utilisateurs du service Zestly (ci-après "le Service"), accessible via le site web https://zestly.org (https://zestly.org) et les applications mobiles.
Cette Politique est rédigée conformément au Règlement Général sur la Protection des Données (RGPD) (UE 2016/679), à la loi française "Informatique et Libertés", et au California Consumer Privacy Act (CCPA) le cas échéant.
Le responsable du traitement des données est DAPFOR SAS, 26 rue Hector Berlioz, 92500 Rueil-Malmaison, France. Pour toute question relative à vos données, contactez-nous à : info@zestly.org
• Données de compte : nom, adresse email, mot de passe (chiffré)
• Données de profil : préférences, paramètres
• Contenu pédagogique : documents et images que vous téléchargez
• Contenu généré : tests, quiz, examens, résumés et résultats
• Communications : demandes de support et correspondance
• Données vocales : enregistrements audio transmis via la fonctionnalité de saisie vocale pour transcription (traitement en temps réel, non stockés durablement par Zestly)
• Données de sessions d'apprentissage : historique des sessions de fiches d'apprentissage, réponses soumises, scores et progression
• Données du programme de parrainage/affiliation : pour les utilisateurs qui postulent ou participent au programme de parrainage ou d'affiliation — coordonnées de contact, canal de diffusion, méthode de versement (e-mail PayPal, coordonnées bancaires)
• Travaux écrits : photographies ou numérisations des pages de réponses manuscrites que vous soumettez (ou que le propriétaire du matériel soumet pour un membre de son groupe), leur transcription, les appréciations et le bilan générés — voir la section 2.4
• Données de candidat public : lorsque vous utilisez un contenu partagé par un lien public sans compte, vos réponses et résultats sont rattachés à un identifiant technique de votre appareil, et non à un compte ; si vous indiquez votre nom (facultatif) au début d'un quiz, il est communiqué au propriétaire du matériel avec votre résultat
• Défis publics : vos résultats aux Défis publics (score, durée, date) et, si vous demandez à figurer dans un classement, le pseudonyme que vous choisissez — rattachés à votre compte ou, sans compte, à l'identifiant technique de votre appareil (section 5.6)
• Suivi des défis : si vous demandez à être prévenu de l'ajout de nouveaux lieux à une série de défis, la série suivie et un jeton de désinscription
• Données d'appareil : type d'appareil, système d'exploitation, type de navigateur, identifiants uniques d'appareil, jeton de notification push (APNs ou FCM) si vous activez les notifications
• Données d'utilisation : fonctionnalités utilisées, temps passé, actions effectuées
• Données de connexion : adresse IP, heures d'accès, pages consultées
• Données de localisation : localisation approximative basée sur l'adresse IP (niveau pays/région uniquement)
• Compteurs d'usage : nombre d'éléments créés par type de contenu, unités d'allocation restantes, date de la dernière attribution et volume cumulé consommé ; compteurs de connexion (appareil, plateforme, première et dernière utilisation, nombre de jours et d'heures d'activité)
• Données d'attribution marketing : identifiant technique conservé dans le stockage local de votre navigateur (identifiant d'appareil et, le cas échéant, code de parrainage retenu lors de votre première visite) ; enregistrement de chaque arrivée par un lien de parrainage ou par la page publique d'un matériel : identifiant d'appareil, adresse IP, date et heure, type de source ; en cas d'arrivée par un lien depuis Facebook ou Instagram, l'identifiant de clic ajouté par ces plateformes (section 5.7)
• Fournisseurs d'authentification : si vous vous connectez via Google ou Apple, nous recevons votre nom et email
• Fournisseurs de paiement : Stripe, Apple ou Google fournissent une confirmation de transaction (nous ne recevons ni ne stockons vos données de carte bancaire)
Lorsque vous utilisez le format « travail écrit », vous photographiez ou numérisez les pages de réponses remplies à la main et les soumettez au Service. Ces images sont des données personnelles : elles contiennent votre écriture, vos réponses et, le cas échéant, toute mention que vous y auriez portée.
• Traitement : chaque page est transmise à notre prestataire d'intelligence artificielle (section 5.1), qui transcrit le texte manuscrit et évalue les réponses par rapport au corrigé du matériel ; un second traitement produit un bilan d'ensemble. Les images ne sont utilisées à aucune autre fin.
• Pas d'identification par l'écriture : le texte manuscrit est traité uniquement pour en reconnaître le contenu. Il n'est pas utilisé pour identifier ou authentifier une personne, ne fait l'objet d'aucun traitement biométrique et n'alimente aucun modèle de reconnaissance d'écriture.
• Personne concernée : la personne qui a rédigé les réponses. Lorsqu'il s'agit d'un enfant membre d'un groupe familial ou de classe, le parent, tuteur ou enseignant propriétaire du matériel est responsable de la soumission des pages et du consentement correspondant (section 9).
• Accès : un travail soumis est visible uniquement par son auteur, par le propriétaire du matériel et par les co-gestionnaires du groupe concerné. Les images des pages sont hébergées sur nos serveurs et ne sont servies qu'à ces comptes, après vérification de leur identité ; elles ne sont jamais publiées ni indexables (section 5.2). Le lien public d'un travail écrit ne donne accès qu'à la feuille de réponses vierge et au formulaire de soumission.
• Conservation : les images et les résultats sont conservés tant que le matériel et le compte de l'auteur existent, puis supprimés avec eux (section 7).
Nous traitons vos données pour :
• Fournir, maintenir et améliorer le Service
• Créer et gérer votre compte
• Traiter les abonnements et paiements
• Générer du contenu pédagogique personnalisé
• Permettre le partage de tests et examens avec d'autres utilisateurs
• Envoyer des communications relatives au service
• Répondre aux demandes de support
• Assurer la sécurité et prévenir la fraude
• Respecter les obligations légales
• Analyser l'utilisation et améliorer l'expérience utilisateur (en utilisant des données anonymisées/agrégées)
• Envoyer des notifications push sur vos appareils (uniquement avec votre accord explicite)
• Optimiser votre expérience d'apprentissage par fiches (mémorisation adaptée aux cartes non maîtrisées)
• Permettre aux propriétaires de groupes de suivre la progression de leurs membres
• Transcrire et évaluer les travaux écrits soumis et en produire le bilan
• Détecter automatiquement les contenus manifestement illicites parmi les images téléchargées et les sujets saisis (modération)
• Mettre à disposition la bibliothèque d'exemples et mesurer son utilisation
• Vous informer des évolutions du Service et des modifications des documents contractuels (annonces dans l'application et notifications push)
• Vous adresser de temps en temps un e-mail présentant une nouveauté du Service (par exemple un nouveau type d'exercice) ; jamais à un enfant ou à un élève membre d'un groupe, jamais pour le compte d'un tiers ; vous pouvez le désactiver à tout moment depuis votre profil ou par le lien de chaque e-mail
• Publier les classements des Défis publics dans lesquels vous avez demandé à figurer, et modérer les pseudonymes
• Adresser aux parents d'un Groupe familial (plan Famille) un résumé hebdomadaire de l'activité de chaque enfant (section 9)
• Vous proposer, à l'issue d'un quiz, des matériels de la bibliothèque d'exemples proches de votre propre matériel
• Vous prévenir, à votre demande, de l'ajout de nouveaux lieux à une série de défis que vous suivez (e-mail, annonce dans l'application, notification push)
• Mesurer et améliorer l'efficacité de nos publicités sur Facebook et Instagram (section 5.7)
Nous traitons vos données sur la base de :
• L'exécution d'un contrat : pour fournir le Service que vous avez demandé
• Les obligations légales : pour respecter les lois applicables
• Les intérêts légitimes : pour améliorer et sécuriser le Service, prévenir la fraude
• Le consentement : pour les communications optionnelles ou lorsque spécifiquement requis
• Le consentement du titulaire de l'autorité parentale : pour le traitement des données d'un enfant dans le cadre d'un groupe familial ou de classe, y compris les travaux écrits manuscrits (section 9)
• Les intérêts légitimes, s'agissant de la modération automatique des contenus, afin de protéger les utilisateurs et les mineurs et de respecter nos obligations envers les boutiques d'applications
• Le consentement, s'agissant de votre apparition dans un classement public sous pseudonyme et du suivi des défis ; vous pouvez le retirer à tout moment (sections 5.6 et 8.3)
• L'exécution du contrat conclu avec le parent titulaire du plan Famille, s'agissant du résumé hebdomadaire, ainsi que le consentement du titulaire de l'autorité parentale pour les données de l'enfant (section 9)
• Les intérêts légitimes, s'agissant des propositions de matériels de la bibliothèque d'exemples ; vous pouvez vous y opposer (section 8.3)
• Les intérêts légitimes, s'agissant de la mesure de nos publicités sur Facebook et Instagram (section 5.7) ; vous pouvez vous y opposer à tout moment (section 8.3)
• Les intérêts légitimes, s'agissant des e-mails présentant les nouveautés du Service aux titulaires d'un compte (article L. 34-5 du Code des postes et des communications électroniques) ; vous pouvez vous y opposer à tout moment et sans frais depuis votre profil ou par le lien de désinscription figurant dans chaque e-mail
Nous partageons des données avec des prestataires de services de confiance :
• Hébergement : Scaleway SAS (France/UE) — serveurs et stockage de données
• Intelligence artificielle : prestataires de modèles génératifs (texte, vision, reconnaissance et synthèse vocales) établis aux États-Unis, sous clauses contractuelles types de l'UE — analyse de vos documents et génération des quiz, examens, résumés et fiches d'apprentissage ; conversation et évaluation d'examen ; transcription et évaluation des pages manuscrites ; transcription de vos enregistrements vocaux et lecture à voix haute des contenus ; choix des matériels de la bibliothèque proches de vos propres matériels ; rédaction du texte du résumé hebdomadaire destiné aux parents. Les enregistrements audio sont transmis en temps réel et ne sont pas conservés au-delà du traitement immédiat. Pour les profils d'enfants membres d'un Groupe familial, nous ne recourons qu'à des prestataires dont les conditions excluent l'utilisation des contenus pour l'entraînement de leurs modèles et limitent leur conservation à 30 jours à des fins de contrôle des abus, sauf obligation légale ou impératif de sécurité. La liste nominative des sous-traitants en vigueur est communiquée sur demande (section 8.3)
• Modération automatique des contenus : prestataire de classification automatique établi aux États-Unis — analyse des images téléchargées (avant leur enregistrement) et des sujets saisis, afin de détecter les contenus manifestement illicites ; seul le résultat de la classification est conservé
• Envoi d'e-mails : Resend (ou SMTP auto-hébergé) — e-mails transactionnels (codes de connexion, invitations, notifications) et e-mails présentant les nouveautés du Service (section 3)
• Paiements : Stripe, Inc. — traitement des paiements web
• Distribution d'applications : Apple Inc., Google LLC — services de boutique d'applications
• Authentification : Google, Apple — si vous utilisez la connexion sociale
• Notifications push : Apple Inc. (APNs) et Google LLC (Firebase Cloud Messaging / FCM) — distribution des notifications push ; le jeton d'identification de votre appareil leur est transmis à cette fin
• Analytique : données d'usage et d'attribution marketing (référent, paramètres de campagne/UTM, pages consultées) — utilisées pour comprendre quels canaux amènent les visiteurs ; peuvent être associées à votre compte si vous êtes connecté
Lorsque vous partagez des tests, examens ou fiches d'apprentissage :
• Les destinataires peuvent voir le contenu et leurs résultats
• Vous contrôlez qui reçoit le contenu partagé
• Les liens publics rendent le contenu accessible à toute personne disposant du lien
Dans le cadre des groupes collaboratifs :
• Le propriétaire du groupe et les co-gestionnaires peuvent consulter les résultats, scores et progression de l'ensemble des membres du groupe
• Les membres du groupe ne voient que leurs propres résultats
• Lors de l'envoi d'une invitation, l'adresse email du destinataire est utilisée pour créer ou retrouver un compte
Pour les travaux écrits :
• Le propriétaire du matériel et les co-gestionnaires du groupe voient les travaux soumis par les membres du groupe, y compris les images des pages, la transcription et les appréciations
• Un travail soumis via un lien public est visible par son auteur et par le propriétaire du matériel
• Aucun travail écrit n'est publié, listé ni indexable ; les images des pages ne sont servies qu'aux comptes autorisés à voir le travail, après vérification de leur identité (section 2.4)
Pour la bibliothèque d'exemples : les matériels du catalogue sont publics ; votre utilisation d'un matériel (résultats, sessions) reste rattachée à votre compte ou, sans compte, à l'identifiant technique de votre appareil, et n'est visible que de vous.
Nous pouvons divulguer des données si la loi l'exige, sur ordonnance d'un tribunal, ou pour protéger nos droits, notre sécurité ou nos biens.
En cas de fusion, acquisition ou vente d'actifs, les données utilisateur peuvent être transférées à l'entité successeur.
Nous ne vendons jamais vos données personnelles à des tiers.
Lorsque vous souscrivez un abonnement après être arrivé par le lien ou par un matériel d'un partenaire du programme d'affiliation, ce partenaire voit apparaître dans son tableau de bord votre prénom suivi de l'initiale de votre nom, la date de début de votre abonnement et le montant de sa commission. Votre adresse e-mail, votre nom complet et vos coordonnées de paiement ne lui sont jamais communiqués.
Le partenaire voit également des compteurs agrégés du nombre d'appareils distincts ayant ouvert ses liens et ses matériels, répartis selon l'origine et sur les trente derniers jours ; ces compteurs ne permettent pas de vous identifier individuellement.
La base légale de cette communication est l'intérêt légitime du partenaire et le nôtre à mesurer et à rémunérer l'apport d'abonnés. Vous pouvez vous y opposer en nous écrivant (section 8.3).
Les classements des Défis publics (article 4.13 des Conditions Générales d'Utilisation) sont visibles de tous, sans compte. Lorsque vous demandez à y figurer, ils affichent votre pseudonyme, votre score, la durée de votre partie et votre rang — jamais votre nom, votre adresse e-mail ni votre photo. Sans cette demande, votre résultat n'est pas affiché ; il entre seulement, de façon anonyme, dans les statistiques agrégées du défi (moyenne, rang relatif).
• Choisissez un pseudonyme qui ne permette pas de vous identifier ; un mineur ne doit pas utiliser son nom réel.
• Sans compte, votre pseudonyme et vos résultats sont rattachés à l'identifiant technique de votre appareil ; si vous vous connectez, ils sont rattachés à votre compte.
• Vous pouvez retirer votre consentement et demander le retrait de votre pseudonyme et de vos résultats à tout moment (section 8.3). La suppression de votre compte efface vos résultats et vous retire de tous les classements ; un compte bloqué n'y apparaît plus.
• Le personnel habilité peut masquer un résultat ou effacer un pseudonyme contraire aux Conditions Générales d'Utilisation.
Lorsque vous arrivez sur le Service par un lien depuis Facebook ou Instagram, ces plateformes ajoutent à l'adresse un identifiant de clic. Dans ce cas seulement, et pendant 7 jours après le clic, nos serveurs transmettent à Meta Platforms Ireland Ltd les actions suivantes : consultation d'un matériel de la bibliothèque d'exemples, début d'un quiz, création d'un compte.
• Chaque transmission contient l'identifiant de clic, l'adresse IP et le type de navigateur enregistrés lors de cette arrivée, l'adresse de la page, la nature de l'action et une empreinte chiffrée, non réversible, de l'identifiant technique de votre appareil — jamais votre nom, votre adresse e-mail, ni le contenu de vos matériels ou de vos réponses.
• Meta utilise ces données pour mesurer et optimiser nos publicités, en qualité de responsable conjoint du traitement, selon les Conditions des outils professionnels de Meta.
• Aucun cookie ni script de Meta n'est déposé dans votre navigateur ; les visiteurs arrivés par un autre chemin ne sont pas concernés.
• Vous pouvez vous opposer à cette transmission à tout moment (section 8.3).
Vos données sont principalement stockées dans l'Union Européenne. Lorsque des données sont transférées hors de l'UE (par exemple, vers des prestataires de services basés aux États-Unis), nous assurons des garanties appropriées :
• Clauses Contractuelles Types de l'UE
• Décisions d'adéquation de la Commission Européenne
• Règles d'Entreprise Contraignantes le cas échéant
| Type de données | Durée de conservation | |------------------------------------|--------------------------------------------------------| | Données de compte | Durée du compte + 30 jours après suppression | | Contenu pédagogique | Jusqu'à suppression par l'utilisateur ou du compte ; rendus inaccessibles immédiatement, puis effacés lors de la purge suivante des données désactivées | | Contenu généré | Jusqu'à suppression par l'utilisateur ou du compte ; rendus inaccessibles immédiatement, puis effacés lors de la purge suivante des données désactivées | | Résultats de tests partagés | Jusqu'à suppression par le propriétaire du contenu | | Journaux de connexion | 12 mois | | Informations de facturation | 10 ans (obligation légale) | | Communications de support | 3 ans | | Jetons de notification push | Durée du compte + 30 jours après suppression | | Données vocales (audio) | Non conservées — traitement en temps réel uniquement | | Historique sessions de fiches | Jusqu'à suppression par l'utilisateur ou du compte ; rendus inaccessibles immédiatement, puis effacés lors de la purge suivante des données désactivées | | Travaux écrits (images des pages, transcription, résultats) | Jusqu'à suppression du matériel ou du compte de l'auteur | | Historique de conversation d'examen | 90 jours après la fin de l'examen (le bilan reste rattaché à l'examen) | | Notifications dans l'application | 90 jours | | Résultats de la modération automatique | Durée du compte + 12 mois — pour détecter les récidives et répondre aux demandes des autorités | | Registre des suppressions de compte (adresse e-mail) | 3 ans après la dernière suppression — uniquement pour faire respecter la limite du nombre de suppressions de compte | | Compteurs d'usage et de connexion | Durée du compte — supprimés avec le compte | | Données d'attribution marketing (arrivées, sources, paramètres de campagne, identifiant de clic, journal des transmissions à Meta) | 12 mois | | Résultats et pseudonymes des Défis publics | Durée du compte ; sans compte, 24 mois après la partie | | Suivi des défis | Jusqu'à la désinscription ou la suppression du compte | | Résumés hebdomadaires (plan Famille) | 12 mois ; supprimés avec le compte du propriétaire du groupe ou de l'enfant concerné | | Nom facultatif d'un candidat public | Comme le résultat auquel il est attaché | | Journal interne des alertes d'administration (abonnements, modération) | 12 mois |
Vous avez le droit de :
• Accéder à vos données personnelles
• Rectifier les données inexactes
• Effacer vos données ("droit à l'oubli")
• Limiter le traitement
• Portabilité des données (recevoir vos données dans un format lisible par machine)
• Vous opposer au traitement basé sur les intérêts légitimes
• Retirer votre consentement à tout moment
• Introduire une réclamation auprès de la CNIL : https://www.cnil.fr (https://www.cnil.fr)
Les résidents de Californie ont le droit de :
• Savoir quelles informations personnelles sont collectées
• Demander la suppression des informations personnelles
• Refuser la vente d'informations personnelles (nous ne vendons pas de données)
• Ne pas subir de discrimination pour l'exercice de leurs droits à la vie privée
Pour exercer vos droits, contactez-nous à : info@zestly.org
Nous répondrons sous 30 jours (ou selon les délais requis par la loi applicable). Nous pouvons demander une vérification de votre identité avant de traiter les demandes.
Le Service peut être utilisé par des enfants dans le cadre d'un profil de membre géré par un parent ou tuteur légal (offre Famille) ou d'un groupe de classe géré par un enseignant : l'adulte propriétaire du groupe crée ou invite le profil de l'enfant, donne le consentement à la collecte et supervise le traitement des données de l'enfant. Un enfant de moins de 13 ans ne peut utiliser le Service qu'à travers un tel profil ; en dehors de ce cadre, nous ne collectons pas sciemment de données d'enfants de moins de 13 ans. Si vous pensez que nous avons collecté de telles données en dehors de ce cadre, veuillez nous contacter immédiatement.
Âge du consentement numérique. Lorsque le droit applicable fixe un âge de consentement numérique supérieur à 13 ans — 15 ans en France (article 45 de la loi Informatique et Libertés) —, le consentement à un traitement fondé sur le consentement est donné, en dessous de cet âge, par le titulaire de l'autorité parentale conjointement avec le mineur. Pour les utilisateurs de 13 à 17 ans utilisant le Service de manière autonome, ce consentement est requis selon la juridiction ; les parents restent responsables de la gestion des données de leurs enfants.
Prestataires d'intelligence artificielle. Ce que l'enfant produit lui-même dans un profil de Groupe familial — échanges de l'examen oral, réponses aux quiz et aux fiches, pages manuscrites — n'est confié qu'à des prestataires dont les conditions excluent l'utilisation des contenus pour l'entraînement de leurs modèles et limitent leur conservation à 30 jours, sauf obligation légale ou impératif de sécurité (section 5.1).
Travaux écrits d'un enfant. Dans le scénario le plus courant, l'enfant rédige les réponses à la main et un adulte (parent, tuteur ou enseignant) photographie et soumet les pages, ou l'enfant les soumet depuis son propre profil de membre. La personne concernée est l'enfant ; le consentement au traitement des images et de leur transcription (section 2.4) est donné par le titulaire de l'autorité parentale ou, pour un groupe de classe, par l'établissement, dans les conditions de l'article 2 des Conditions Générales d'Utilisation. L'adulte propriétaire du matériel décide seul d'activer le lien public d'un travail écrit ; ce lien ne donne accès qu'à la feuille vierge. Les liens vers les pages soumises et vers les résultats ne sont présentés qu'aux comptes autorisés, et ni les unes ni les autres ne sont jamais publiés ni indexables ; les images des pages elles-mêmes ne sont servies qu'à ces comptes (section 5.2).
Établissements d'enseignement. Les enseignants et établissements qui inscrivent des élèves mineurs dans un groupe de classe déclarent disposer des autorisations requises par le droit qui leur est applicable pour ce traitement ; l'inscription par un enseignant ne remplace pas le consentement du titulaire de l'autorité parentale lorsque celui-ci est requis.
Résumé hebdomadaire (plan Famille). Chaque semaine, le propriétaire d'un Groupe familial disposant du plan Famille et, le cas échéant, le co-parent reçoivent par e-mail et dans l'application un résumé de la semaine de chaque enfant membre : nombre d'activités, scores des quiz avec les questions manquées et les réponses données, notes et pistes d'amélioration des examens, sessions de fiches d'apprentissage et travaux écrits. Un texte d'accompagnement (bilan, points forts, thèmes à retravailler, conseil) est rédigé automatiquement à partir de ces données par notre prestataire d'intelligence artificielle, avec les garanties décrites ci-dessus pour les profils d'enfants (section 5.1) ; il est indicatif et ne constitue pas une évaluation de l'enfant. Le résumé n'est communiqué qu'au propriétaire du groupe et au co-parent ; chacun peut le désactiver depuis son profil ou par le lien de désinscription figurant dans chaque e-mail. Les résumés sont conservés 12 mois (section 7).
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées :
• Chiffrement des données en transit (TLS) et au repos
• Hachage sécurisé des mots de passe
• Contrôles d'accès et authentification
• Évaluations de sécurité régulières
• Formation des employés sur la protection des données
• Procédures de réponse aux incidents
Aucun système n'est totalement sécurisé. Si vous découvrez une vulnérabilité de sécurité, veuillez la signaler à : info@zestly.org Le personnel habilité de l'Éditeur peut, dans le cadre du support ou de la lutte contre les abus, accéder à un compte et le consulter tel que l'utilisateur le voit ; chaque accès de ce type est journalisé.
Nous utilisons des cookies essentiels pour :
• L'authentification et la gestion de session
• La sécurité et la prévention de la fraude
• La mémorisation de vos préférences
Nous utilisons également le stockage local de votre navigateur, et non des cookies, pour conserver un identifiant technique d'appareil — qui permet notamment de rattacher à un même appareil les allocations du mode essai — ainsi que, le cas échéant, le code de parrainage retenu lors de votre première visite. Ce code y est conservé jusqu'à la souscription d'un abonnement.
Nous enregistrons par ailleurs sur nos serveurs les arrivées sur le Service à des fins de mesure d'audience et d'attribution marketing (section 2.2), y compris les arrivées par un lien de parrainage ou par la page publique d'un matériel. Ces enregistrements sont conservés selon la durée indiquée à la section 7.
Nous n'utilisons pas de cookies publicitaires ni de script de suivi tiers dans votre navigateur. Seule exception, côté serveur : la mesure de nos publicités sur Facebook et Instagram décrite à la section 5.7, limitée aux visiteurs arrivés par un clic depuis ces plateformes. Nous ne vendons pas vos données et ne les communiquons à aucune autre régie publicitaire.
Le Service peut contenir des liens vers des sites web tiers. Nous ne sommes pas responsables de leurs pratiques de confidentialité. Veuillez consulter leurs politiques de confidentialité avant de fournir des données personnelles.
Nous pouvons mettre à jour cette Politique périodiquement. Les modifications significatives seront notifiées par email ou notification dans l'application. L'utilisation continue après notification vaut acceptation.
La version actuelle est toujours disponible à https://zestly.org/legal/privacy (https://zestly.org/legal/privacy)
Cette Politique peut être traduite en plusieurs langues. En cas de divergence, la version française prévaut.
Pour les questions relatives à la vie privée ou pour exercer vos droits :
DAPFOR SAS 26 rue Hector Berlioz 92500 Rueil-Malmaison, France Email : info@zestly.org
Vous pouvez supprimer votre compte à tout moment depuis la page Profil (/profile) de l'application ou du site web (bouton « Supprimer le compte »), ou en nous écrivant à info@zestly.org. La suppression prend effet immédiatement : la connexion au compte devient impossible et l'adresse e-mail est dissociée du compte.
Ce qui est supprimé immédiatement : votre profil et vos préférences, vos identifiants d'authentification, vos notifications, vos résumés, votre appartenance aux groupes (les propriétaires en sont informés) et les groupes que vous possédez, avec la perte d'accès correspondante pour leurs membres. Sont également supprimés vos compteurs d'usage et de connexion. Sont également supprimées les données d'attribution marketing rattachées à votre compte. Sont également supprimés vos résultats et votre pseudonyme des Défis publics (vous disparaissez de tous les classements), votre suivi des défis, ainsi que les résumés hebdomadaires que vous avez reçus en tant que propriétaire d'un Groupe familial ou qui ont été établis à votre sujet en tant qu'enfant membre.
Ce qui est désactivé immédiatement puis supprimé définitivement : vos matériels, documents téléchargés, quiz, examens, sessions de fiches d'apprentissage et travaux écrits sont rendus inaccessibles dès la suppression, puis effacés de nos serveurs dans les délais de la section 7 (au plus tard 30 jours après la suppression pour les données de compte, et selon la durée indiquée pour chaque type de contenu). Les liens publics associés à vos matériels cessent de fonctionner.
Ce qui est conservé : les informations de facturation et les justificatifs de paiement (10 ans, obligation légale) ; les journaux de connexion (12 mois) ; une trace de l'adresse e-mail dans un registre des suppressions, utilisée uniquement pour limiter le nombre de suppressions et recréations successives d'un même compte (section 7) ; les copies d'un matériel de la bibliothèque que d'autres utilisateurs auraient réalisées ; les abonnements souscrits via Apple ou Google, qui restent gérés par ces boutiques et peuvent être rattachés à un nouveau compte.
La suppression d'un compte parent ou enseignant ferme les groupes qu'il possède ; les contenus des membres (enfants, élèves) rattachés à ces groupes suivent le même traitement. Les membres conservent leur propre compte.
Pour exercer votre droit à l'effacement sur des données que la suppression du compte ne couvre pas, écrivez-nous (section 8.3).
• Version 2.6 — 6 novembre 2026 : e-mails présentant les nouveautés du Service, désactivables depuis le profil ou par le lien de chaque e-mail (sections 3, 4, 5.1).
• Version 2.5 — 18 octobre 2026 : mesure des publicités sur Facebook et Instagram par transmission depuis nos serveurs à Meta (sections 2.2, 3, 4, 5.7, 7, 11).
• Version 2.4 — 11 octobre 2026 : le partenaire d'affiliation ne voit plus la photo de profil de l'abonné (section 5.5) ; les images des pages ne sont servies qu'aux comptes autorisés à voir le travail (sections 2.4, 5.2, 9).
• Version 2.3 — 10 octobre 2026 : Défis publics, classements et pseudonymes (sections 2.1, 3, 4, 5.6, 7, 16) ; résumé hebdomadaire du plan Famille (sections 3, 4, 5.1, 7, 9, 16) ; nom facultatif du candidat public (sections 2.1, 7) ; propositions de matériels de la bibliothèque (sections 3, 4, 5.1) ; suivi des défis (sections 2.1, 3, 4, 7) ; journal interne des alertes d'administration (section 7).
• Version 2.2 — 20 septembre 2026 : sous-traitants d'intelligence artificielle désignés par catégorie et garanties exigées pour les profils d'enfants (sections 5.1, 9) ; âge du consentement numérique (section 9) ; accès aux images des travaux écrits (sections 5.2, 9) ; durées de conservation des contenus alignées sur la durée du compte (section 7).
• Version 2.1 — 20 septembre 2026 : ajout des données d'attribution marketing (sections 2.2, 7, 11, 16), de ce qu'un partenaire du programme d'affiliation voit à votre sujet (section 5.5) et de la description du stockage local du navigateur (section 11).
• Version 2.0 — 20 septembre 2026 : ajout des travaux écrits manuscrits (sections 2.1, 2.4, 3, 4, 5.1, 5.2, 7, 9), de la modération automatique des contenus (sections 3, 4, 5.1, 7), de la bibliothèque d'exemples (sections 3, 5.2), des annonces dans l'application (section 3), de l'accès du personnel habilité (section 10) et de la section « Suppression du compte et des données » (section 16) ainsi que des compteurs d'usage et de connexion (sections 2.2, 7, 16) ; introduction du numéro de version et du présent historique.
• Version 1.x — mai 2026 : dernière révision antérieure à l'introduction de l'historique.
En utilisant le Service, vous reconnaissez avoir lu et compris cette Politique de Confidentialité.
