La présente politique de confidentialité (ci-après la "Politique") décrit comment DAPFOR SAS (ci-après "l'Éditeur", "nous", "notre") collecte, utilise…
Date de dernière mise à jour : mai 2026
La présente politique de confidentialité (ci-après la "Politique") décrit comment DAPFOR SAS (ci-après "l'Éditeur", "nous", "notre") collecte, utilise, stocke et protège les données personnelles des utilisateurs du service Zestly (ci-après "le Service"), accessible via le site web https://zestly.org (https://zestly.org) et les applications mobiles.
Cette Politique est rédigée conformément au Règlement Général sur la Protection des Données (RGPD) (UE 2016/679), à la loi française "Informatique et Libertés", et au California Consumer Privacy Act (CCPA) le cas échéant.
Le responsable du traitement des données est DAPFOR SAS, 26 rue Hector Berlioz, 92500 Rueil-Malmaison, France. Pour toute question relative à vos données, contactez-nous à : info@zestly.org
• Données de compte : nom, adresse email, mot de passe (chiffré)
• Données de profil : préférences, paramètres
• Contenu pédagogique : documents et images que vous téléchargez
• Contenu généré : tests, quiz, examens, résumés et résultats
• Communications : demandes de support et correspondance
• Données vocales : enregistrements audio transmis via la fonctionnalité de saisie vocale pour transcription (traitement en temps réel, non stockés durablement par Zestly)
• Données de sessions d'apprentissage : historique des sessions de fiches d'apprentissage, réponses soumises, scores et progression
• Données d'appareil : type d'appareil, système d'exploitation, type de navigateur, identifiants uniques d'appareil, jeton de notification push (APNs ou FCM) si vous activez les notifications
• Données d'utilisation : fonctionnalités utilisées, temps passé, actions effectuées
• Données de connexion : adresse IP, heures d'accès, pages consultées
• Données de localisation : localisation approximative basée sur l'adresse IP (niveau pays/région uniquement)
• Fournisseurs d'authentification : si vous vous connectez via Google ou Apple, nous recevons votre nom et email
• Fournisseurs de paiement : Stripe, Apple ou Google fournissent une confirmation de transaction (nous ne recevons ni ne stockons vos données de carte bancaire)
Nous traitons vos données pour :
• Fournir, maintenir et améliorer le Service
• Créer et gérer votre compte
• Traiter les abonnements et paiements
• Générer du contenu pédagogique personnalisé
• Permettre le partage de tests et examens avec d'autres utilisateurs
• Envoyer des communications relatives au service
• Répondre aux demandes de support
• Assurer la sécurité et prévenir la fraude
• Respecter les obligations légales
• Analyser l'utilisation et améliorer l'expérience utilisateur (en utilisant des données anonymisées/agrégées)
• Envoyer des notifications push sur vos appareils (uniquement avec votre accord explicite)
• Optimiser votre expérience d'apprentissage par fiches (mémorisation adaptée aux cartes non maîtrisées)
• Permettre aux propriétaires de groupes de suivre la progression de leurs membres
Nous traitons vos données sur la base de :
• L'exécution d'un contrat : pour fournir le Service que vous avez demandé
• Les obligations légales : pour respecter les lois applicables
• Les intérêts légitimes : pour améliorer et sécuriser le Service, prévenir la fraude
• Le consentement : pour les communications optionnelles ou lorsque spécifiquement requis
Nous partageons des données avec des prestataires de services de confiance :
• Hébergement : Scaleway SAS (France/UE) — serveurs et stockage de données
• Intelligence artificielle — génération de contenu : Google LLC (Google Gemini) — analyse de documents et génération de quiz, examens, résumés et fiches d'apprentissage ; les contenus de vos documents sont traités par leurs serveurs
• Intelligence artificielle — transcription vocale : OpenAI, LLC — transcription des enregistrements audio via le service Whisper ; les données audio sont transmises en temps réel et ne sont pas conservées par OpenAI au-delà du traitement immédiat (conformément à leur politique de confidentialité API)
• Paiements : Stripe, Inc. — traitement des paiements web
• Distribution d'applications : Apple Inc., Google LLC — services de boutique d'applications
• Authentification : Google, Apple — si vous utilisez la connexion sociale
• Notifications push : Apple Inc. (APNs) et Google LLC (Firebase Cloud Messaging / FCM) — distribution des notifications push ; le jeton d'identification de votre appareil leur est transmis à cette fin
• Analytique : données d'utilisation anonymisées pour l'amélioration du service
Lorsque vous partagez des tests, examens ou fiches d'apprentissage :
• Les destinataires peuvent voir le contenu et leurs résultats
• Vous contrôlez qui reçoit le contenu partagé
• Les liens publics rendent le contenu accessible à toute personne disposant du lien
Dans le cadre des groupes collaboratifs :
• Le propriétaire du groupe et les co-gestionnaires peuvent consulter les résultats, scores et progression de l'ensemble des membres du groupe
• Les membres du groupe ne voient que leurs propres résultats
• Lors de l'envoi d'une invitation, l'adresse email du destinataire est utilisée pour créer ou retrouver un compte
Nous pouvons divulguer des données si la loi l'exige, sur ordonnance d'un tribunal, ou pour protéger nos droits, notre sécurité ou nos biens.
En cas de fusion, acquisition ou vente d'actifs, les données utilisateur peuvent être transférées à l'entité successeur.
Nous ne vendons jamais vos données personnelles à des tiers.
Vos données sont principalement stockées dans l'Union Européenne. Lorsque des données sont transférées hors de l'UE (par exemple, vers des prestataires de services basés aux États-Unis), nous assurons des garanties appropriées :
• Clauses Contractuelles Types de l'UE
• Décisions d'adéquation de la Commission Européenne
• Règles d'Entreprise Contraignantes le cas échéant
| Type de données | Durée de conservation | |------------------------------------|--------------------------------------------------------| | Données de compte | Durée du compte + 30 jours après suppression | | Contenu pédagogique | Jusqu'à suppression par l'utilisateur ou 24 mois après la dernière activité | | Contenu généré | Jusqu'à suppression par l'utilisateur ou 24 mois après la dernière activité | | Résultats de tests partagés | Jusqu'à suppression par le propriétaire du contenu | | Journaux de connexion | 12 mois | | Informations de facturation | 10 ans (obligation légale) | | Communications de support | 3 ans | | Jetons de notification push | Durée du compte + 30 jours après suppression | | Données vocales (audio) | Non conservées — traitement en temps réel uniquement | | Historique sessions de fiches | Jusqu'à suppression par l'utilisateur ou 24 mois après la dernière activité |
Vous avez le droit de :
• Accéder à vos données personnelles
• Rectifier les données inexactes
• Effacer vos données ("droit à l'oubli")
• Limiter le traitement
• Portabilité des données (recevoir vos données dans un format lisible par machine)
• Vous opposer au traitement basé sur les intérêts légitimes
• Retirer votre consentement à tout moment
• Introduire une réclamation auprès de la CNIL : https://www.cnil.fr (https://www.cnil.fr)
Les résidents de Californie ont le droit de :
• Savoir quelles informations personnelles sont collectées
• Demander la suppression des informations personnelles
• Refuser la vente d'informations personnelles (nous ne vendons pas de données)
• Ne pas subir de discrimination pour l'exercice de leurs droits à la vie privée
Pour exercer vos droits, contactez-nous à : info@zestly.org
Nous répondrons sous 30 jours (ou selon les délais requis par la loi applicable). Nous pouvons demander une vérification de votre identité avant de traiter les demandes.
Le Service n'est pas destiné aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données auprès d'enfants de moins de 13 ans. Si vous pensez que nous avons collecté de telles données, veuillez nous contacter immédiatement.
Pour les utilisateurs âgés de 13 à 17 ans, le consentement parental peut être requis selon la juridiction. Les parents utilisant le Service pour leurs enfants sont responsables de la gestion des données de leurs enfants.
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées :
• Chiffrement des données en transit (TLS) et au repos
• Hachage sécurisé des mots de passe
• Contrôles d'accès et authentification
• Évaluations de sécurité régulières
• Formation des employés sur la protection des données
• Procédures de réponse aux incidents
Aucun système n'est totalement sécurisé. Si vous découvrez une vulnérabilité de sécurité, veuillez la signaler à : info@zestly.org
Nous utilisons des cookies essentiels pour :
• L'authentification et la gestion de session
• La sécurité et la prévention de la fraude
• La mémorisation de vos préférences
Nous n'utilisons pas de cookies publicitaires ni de suivi tiers à des fins publicitaires.
Le Service peut contenir des liens vers des sites web tiers. Nous ne sommes pas responsables de leurs pratiques de confidentialité. Veuillez consulter leurs politiques de confidentialité avant de fournir des données personnelles.
Nous pouvons mettre à jour cette Politique périodiquement. Les modifications significatives seront notifiées par email ou notification dans l'application. L'utilisation continue après notification vaut acceptation.
La version actuelle est toujours disponible à https://zestly.org/legal/privacy (https://zestly.org/legal/privacy)
Cette Politique peut être traduite en plusieurs langues. En cas de divergence, la version française prévaut.
Pour les questions relatives à la vie privée ou pour exercer vos droits :
DAPFOR SAS 26 rue Hector Berlioz 92500 Rueil-Malmaison, France Email : info@zestly.org
En utilisant le Service, vous reconnaissez avoir lu et compris cette Politique de Confidentialité.
