La présente politique de confidentialité (ci-après la "Politique") décrit comment DAPFOR SAS (ci-après "l'Éditeur", "nous", "notre") collecte, utilise…
Version 2.2 — publiée et en vigueur le 20 septembre 2026
La présente politique de confidentialité (ci-après la "Politique") décrit comment DAPFOR SAS (ci-après "l'Éditeur", "nous", "notre") collecte, utilise, stocke et protège les données personnelles des utilisateurs du service Zestly (ci-après "le Service"), accessible via le site web https://zestly.org (https://zestly.org) et les applications mobiles.
Cette Politique est rédigée conformément au Règlement Général sur la Protection des Données (RGPD) (UE 2016/679), à la loi française "Informatique et Libertés", et au California Consumer Privacy Act (CCPA) le cas échéant.
Le responsable du traitement des données est DAPFOR SAS, 26 rue Hector Berlioz, 92500 Rueil-Malmaison, France. Pour toute question relative à vos données, contactez-nous à : info@zestly.org
• Données de compte : nom, adresse email, mot de passe (chiffré)
• Données de profil : préférences, paramètres
• Contenu pédagogique : documents et images que vous téléchargez
• Contenu généré : tests, quiz, examens, résumés et résultats
• Communications : demandes de support et correspondance
• Données vocales : enregistrements audio transmis via la fonctionnalité de saisie vocale pour transcription (traitement en temps réel, non stockés durablement par Zestly)
• Données de sessions d'apprentissage : historique des sessions de fiches d'apprentissage, réponses soumises, scores et progression
• Données du programme de parrainage/affiliation : pour les utilisateurs qui postulent ou participent au programme de parrainage ou d'affiliation — coordonnées de contact, canal de diffusion, méthode de versement (e-mail PayPal, coordonnées bancaires)
• Travaux écrits : photographies ou numérisations des pages de réponses manuscrites que vous soumettez (ou que le propriétaire du matériel soumet pour un membre de son groupe), leur transcription, les appréciations et le bilan générés — voir la section 2.4
• Données de candidat public : lorsque vous utilisez un contenu partagé par un lien public sans compte, vos réponses et résultats sont rattachés à un identifiant technique de votre appareil, et non à un compte
• Données d'appareil : type d'appareil, système d'exploitation, type de navigateur, identifiants uniques d'appareil, jeton de notification push (APNs ou FCM) si vous activez les notifications
• Données d'utilisation : fonctionnalités utilisées, temps passé, actions effectuées
• Données de connexion : adresse IP, heures d'accès, pages consultées
• Données de localisation : localisation approximative basée sur l'adresse IP (niveau pays/région uniquement)
• Compteurs d'usage : nombre d'éléments créés par type de contenu, unités d'allocation restantes, date de la dernière attribution et volume cumulé consommé ; compteurs de connexion (appareil, plateforme, première et dernière utilisation, nombre de jours et d'heures d'activité)
• Données d'attribution marketing : identifiant technique conservé dans le stockage local de votre navigateur (identifiant d'appareil et, le cas échéant, code de parrainage retenu lors de votre première visite) ; enregistrement de chaque arrivée par un lien de parrainage ou par la page publique d'un matériel : identifiant d'appareil, adresse IP, date et heure, type de source
• Fournisseurs d'authentification : si vous vous connectez via Google ou Apple, nous recevons votre nom et email
• Fournisseurs de paiement : Stripe, Apple ou Google fournissent une confirmation de transaction (nous ne recevons ni ne stockons vos données de carte bancaire)
Lorsque vous utilisez le format « travail écrit », vous photographiez ou numérisez les pages de réponses remplies à la main et les soumettez au Service. Ces images sont des données personnelles : elles contiennent votre écriture, vos réponses et, le cas échéant, toute mention que vous y auriez portée.
• Traitement : chaque page est transmise à notre prestataire d'intelligence artificielle (section 5.1), qui transcrit le texte manuscrit et évalue les réponses par rapport au corrigé du matériel ; un second traitement produit un bilan d'ensemble. Les images ne sont utilisées à aucune autre fin.
• Pas d'identification par l'écriture : le texte manuscrit est traité uniquement pour en reconnaître le contenu. Il n'est pas utilisé pour identifier ou authentifier une personne, ne fait l'objet d'aucun traitement biométrique et n'alimente aucun modèle de reconnaissance d'écriture.
• Personne concernée : la personne qui a rédigé les réponses. Lorsqu'il s'agit d'un enfant membre d'un groupe familial ou de classe, le parent, tuteur ou enseignant propriétaire du matériel est responsable de la soumission des pages et du consentement correspondant (section 9).
• Accès : un travail soumis est visible uniquement par son auteur, par le propriétaire du matériel et par les co-gestionnaires du groupe concerné. Les images des pages sont hébergées sur nos serveurs à des adresses techniques non prédictibles, jamais publiées ni indexables et communiquées aux seuls comptes autorisés ; toute personne disposant d'une telle adresse peut néanmoins ouvrir le fichier (section 5.2). Le lien public d'un travail écrit ne donne accès qu'à la feuille de réponses vierge et au formulaire de soumission.
• Conservation : les images et les résultats sont conservés tant que le matériel et le compte de l'auteur existent, puis supprimés avec eux (section 7).
Nous traitons vos données pour :
• Fournir, maintenir et améliorer le Service
• Créer et gérer votre compte
• Traiter les abonnements et paiements
• Générer du contenu pédagogique personnalisé
• Permettre le partage de tests et examens avec d'autres utilisateurs
• Envoyer des communications relatives au service
• Répondre aux demandes de support
• Assurer la sécurité et prévenir la fraude
• Respecter les obligations légales
• Analyser l'utilisation et améliorer l'expérience utilisateur (en utilisant des données anonymisées/agrégées)
• Envoyer des notifications push sur vos appareils (uniquement avec votre accord explicite)
• Optimiser votre expérience d'apprentissage par fiches (mémorisation adaptée aux cartes non maîtrisées)
• Permettre aux propriétaires de groupes de suivre la progression de leurs membres
• Transcrire et évaluer les travaux écrits soumis et en produire le bilan
• Détecter automatiquement les contenus manifestement illicites parmi les images téléchargées et les sujets saisis (modération)
• Mettre à disposition la bibliothèque d'exemples et mesurer son utilisation
• Vous informer des évolutions du Service et des modifications des documents contractuels (annonces dans l'application et notifications push)
Nous traitons vos données sur la base de :
• L'exécution d'un contrat : pour fournir le Service que vous avez demandé
• Les obligations légales : pour respecter les lois applicables
• Les intérêts légitimes : pour améliorer et sécuriser le Service, prévenir la fraude
• Le consentement : pour les communications optionnelles ou lorsque spécifiquement requis
• Le consentement du titulaire de l'autorité parentale : pour le traitement des données d'un enfant dans le cadre d'un groupe familial ou de classe, y compris les travaux écrits manuscrits (section 9)
• Les intérêts légitimes, s'agissant de la modération automatique des contenus, afin de protéger les utilisateurs et les mineurs et de respecter nos obligations envers les boutiques d'applications
Nous partageons des données avec des prestataires de services de confiance :
• Hébergement : Scaleway SAS (France/UE) — serveurs et stockage de données
• Intelligence artificielle : prestataires de modèles génératifs (texte, vision, reconnaissance et synthèse vocales) établis aux États-Unis, sous clauses contractuelles types de l'UE — analyse de vos documents et génération des quiz, examens, résumés et fiches d'apprentissage ; conversation et évaluation d'examen ; transcription et évaluation des pages manuscrites ; transcription de vos enregistrements vocaux et lecture à voix haute des contenus. Les enregistrements audio sont transmis en temps réel et ne sont pas conservés au-delà du traitement immédiat. Pour les profils d'enfants membres d'un Groupe familial, nous ne recourons qu'à des prestataires dont les conditions excluent l'utilisation des contenus pour l'entraînement de leurs modèles et limitent leur conservation à 30 jours à des fins de contrôle des abus, sauf obligation légale ou impératif de sécurité. La liste nominative des sous-traitants en vigueur est communiquée sur demande (section 8.3)
• Modération automatique des contenus : prestataire de classification automatique établi aux États-Unis — analyse des images téléchargées (avant leur enregistrement) et des sujets saisis, afin de détecter les contenus manifestement illicites ; seul le résultat de la classification est conservé
• Envoi d'e-mails : Resend (ou SMTP auto-hébergé) — e-mails transactionnels (codes de connexion, invitations, notifications)
• Paiements : Stripe, Inc. — traitement des paiements web
• Distribution d'applications : Apple Inc., Google LLC — services de boutique d'applications
• Authentification : Google, Apple — si vous utilisez la connexion sociale
• Notifications push : Apple Inc. (APNs) et Google LLC (Firebase Cloud Messaging / FCM) — distribution des notifications push ; le jeton d'identification de votre appareil leur est transmis à cette fin
• Analytique : données d'usage et d'attribution marketing (référent, paramètres de campagne/UTM, pages consultées) — utilisées pour comprendre quels canaux amènent les visiteurs ; peuvent être associées à votre compte si vous êtes connecté
Lorsque vous partagez des tests, examens ou fiches d'apprentissage :
• Les destinataires peuvent voir le contenu et leurs résultats
• Vous contrôlez qui reçoit le contenu partagé
• Les liens publics rendent le contenu accessible à toute personne disposant du lien
Dans le cadre des groupes collaboratifs :
• Le propriétaire du groupe et les co-gestionnaires peuvent consulter les résultats, scores et progression de l'ensemble des membres du groupe
• Les membres du groupe ne voient que leurs propres résultats
• Lors de l'envoi d'une invitation, l'adresse email du destinataire est utilisée pour créer ou retrouver un compte
Pour les travaux écrits :
• Le propriétaire du matériel et les co-gestionnaires du groupe voient les travaux soumis par les membres du groupe, y compris les images des pages, la transcription et les appréciations
• Un travail soumis via un lien public est visible par son auteur et par le propriétaire du matériel
• Aucun travail écrit n'est publié, listé ni indexable ; les images des pages sont servies à des adresses techniques non prédictibles — toute personne disposant d'une telle adresse peut ouvrir le fichier, mais ces adresses ne sont ni publiées ni indexables et ne sont communiquées qu'aux comptes autorisés (section 2.4)
Pour la bibliothèque d'exemples : les matériels du catalogue sont publics ; votre utilisation d'un matériel (résultats, sessions) reste rattachée à votre compte ou, sans compte, à l'identifiant technique de votre appareil, et n'est visible que de vous.
Nous pouvons divulguer des données si la loi l'exige, sur ordonnance d'un tribunal, ou pour protéger nos droits, notre sécurité ou nos biens.
En cas de fusion, acquisition ou vente d'actifs, les données utilisateur peuvent être transférées à l'entité successeur.
Nous ne vendons jamais vos données personnelles à des tiers.
Lorsque vous souscrivez un abonnement après être arrivé par le lien ou par un matériel d'un partenaire du programme d'affiliation, ce partenaire voit apparaître dans son tableau de bord votre prénom suivi de l'initiale de votre nom, votre photo de profil si votre compte en comporte une, la date de début de votre abonnement et le montant de sa commission. Votre adresse e-mail, votre nom complet et vos coordonnées de paiement ne lui sont jamais communiqués.
Le partenaire voit également des compteurs agrégés du nombre d'appareils distincts ayant ouvert ses liens et ses matériels, répartis selon l'origine et sur les trente derniers jours ; ces compteurs ne permettent pas de vous identifier individuellement.
La base légale de cette communication est l'intérêt légitime du partenaire et le nôtre à mesurer et à rémunérer l'apport d'abonnés. Vous pouvez vous y opposer en nous écrivant (section 8.3).
Vos données sont principalement stockées dans l'Union Européenne. Lorsque des données sont transférées hors de l'UE (par exemple, vers des prestataires de services basés aux États-Unis), nous assurons des garanties appropriées :
• Clauses Contractuelles Types de l'UE
• Décisions d'adéquation de la Commission Européenne
• Règles d'Entreprise Contraignantes le cas échéant
| Type de données | Durée de conservation | |------------------------------------|--------------------------------------------------------| | Données de compte | Durée du compte + 30 jours après suppression | | Contenu pédagogique | Jusqu'à suppression par l'utilisateur ou du compte ; rendus inaccessibles immédiatement, puis effacés lors de la purge suivante des données désactivées | | Contenu généré | Jusqu'à suppression par l'utilisateur ou du compte ; rendus inaccessibles immédiatement, puis effacés lors de la purge suivante des données désactivées | | Résultats de tests partagés | Jusqu'à suppression par le propriétaire du contenu | | Journaux de connexion | 12 mois | | Informations de facturation | 10 ans (obligation légale) | | Communications de support | 3 ans | | Jetons de notification push | Durée du compte + 30 jours après suppression | | Données vocales (audio) | Non conservées — traitement en temps réel uniquement | | Historique sessions de fiches | Jusqu'à suppression par l'utilisateur ou du compte ; rendus inaccessibles immédiatement, puis effacés lors de la purge suivante des données désactivées | | Travaux écrits (images des pages, transcription, résultats) | Jusqu'à suppression du matériel ou du compte de l'auteur | | Historique de conversation d'examen | 90 jours après la fin de l'examen (le bilan reste rattaché à l'examen) | | Notifications dans l'application | 90 jours | | Résultats de la modération automatique | Durée du compte + 12 mois — pour détecter les récidives et répondre aux demandes des autorités | | Registre des suppressions de compte (adresse e-mail) | 3 ans après la dernière suppression — uniquement pour faire respecter la limite du nombre de suppressions de compte | | Compteurs d'usage et de connexion | Durée du compte — supprimés avec le compte | | Données d'attribution marketing (arrivées, sources, paramètres de campagne) | 12 mois |
Vous avez le droit de :
• Accéder à vos données personnelles
• Rectifier les données inexactes
• Effacer vos données ("droit à l'oubli")
• Limiter le traitement
• Portabilité des données (recevoir vos données dans un format lisible par machine)
• Vous opposer au traitement basé sur les intérêts légitimes
• Retirer votre consentement à tout moment
• Introduire une réclamation auprès de la CNIL : https://www.cnil.fr (https://www.cnil.fr)
Les résidents de Californie ont le droit de :
• Savoir quelles informations personnelles sont collectées
• Demander la suppression des informations personnelles
• Refuser la vente d'informations personnelles (nous ne vendons pas de données)
• Ne pas subir de discrimination pour l'exercice de leurs droits à la vie privée
Pour exercer vos droits, contactez-nous à : info@zestly.org
Nous répondrons sous 30 jours (ou selon les délais requis par la loi applicable). Nous pouvons demander une vérification de votre identité avant de traiter les demandes.
Le Service peut être utilisé par des enfants dans le cadre d'un profil de membre géré par un parent ou tuteur légal (offre Famille) ou d'un groupe de classe géré par un enseignant : l'adulte propriétaire du groupe crée ou invite le profil de l'enfant, donne le consentement à la collecte et supervise le traitement des données de l'enfant. Un enfant de moins de 13 ans ne peut utiliser le Service qu'à travers un tel profil ; en dehors de ce cadre, nous ne collectons pas sciemment de données d'enfants de moins de 13 ans. Si vous pensez que nous avons collecté de telles données en dehors de ce cadre, veuillez nous contacter immédiatement.
Âge du consentement numérique. Lorsque le droit applicable fixe un âge de consentement numérique supérieur à 13 ans — 15 ans en France (article 45 de la loi Informatique et Libertés) —, le consentement à un traitement fondé sur le consentement est donné, en dessous de cet âge, par le titulaire de l'autorité parentale conjointement avec le mineur. Pour les utilisateurs de 13 à 17 ans utilisant le Service de manière autonome, ce consentement est requis selon la juridiction ; les parents restent responsables de la gestion des données de leurs enfants.
Prestataires d'intelligence artificielle. Ce que l'enfant produit lui-même dans un profil de Groupe familial — échanges de l'examen oral, réponses aux quiz et aux fiches, pages manuscrites — n'est confié qu'à des prestataires dont les conditions excluent l'utilisation des contenus pour l'entraînement de leurs modèles et limitent leur conservation à 30 jours, sauf obligation légale ou impératif de sécurité (section 5.1).
Travaux écrits d'un enfant. Dans le scénario le plus courant, l'enfant rédige les réponses à la main et un adulte (parent, tuteur ou enseignant) photographie et soumet les pages, ou l'enfant les soumet depuis son propre profil de membre. La personne concernée est l'enfant ; le consentement au traitement des images et de leur transcription (section 2.4) est donné par le titulaire de l'autorité parentale ou, pour un groupe de classe, par l'établissement, dans les conditions de l'article 2 des Conditions Générales d'Utilisation. L'adulte propriétaire du matériel décide seul d'activer le lien public d'un travail écrit ; ce lien ne donne accès qu'à la feuille vierge. Les liens vers les pages soumises et vers les résultats ne sont présentés qu'aux comptes autorisés, et ni les unes ni les autres ne sont jamais publiés ni indexables ; les images des pages elles-mêmes peuvent être ouvertes par toute personne disposant de leur adresse technique (section 5.2).
Établissements d'enseignement. Les enseignants et établissements qui inscrivent des élèves mineurs dans un groupe de classe déclarent disposer des autorisations requises par le droit qui leur est applicable pour ce traitement ; l'inscription par un enseignant ne remplace pas le consentement du titulaire de l'autorité parentale lorsque celui-ci est requis.
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées :
• Chiffrement des données en transit (TLS) et au repos
• Hachage sécurisé des mots de passe
• Contrôles d'accès et authentification
• Évaluations de sécurité régulières
• Formation des employés sur la protection des données
• Procédures de réponse aux incidents
Aucun système n'est totalement sécurisé. Si vous découvrez une vulnérabilité de sécurité, veuillez la signaler à : info@zestly.org Le personnel habilité de l'Éditeur peut, dans le cadre du support ou de la lutte contre les abus, accéder à un compte et le consulter tel que l'utilisateur le voit ; chaque accès de ce type est journalisé.
Nous utilisons des cookies essentiels pour :
• L'authentification et la gestion de session
• La sécurité et la prévention de la fraude
• La mémorisation de vos préférences
Nous utilisons également le stockage local de votre navigateur, et non des cookies, pour conserver un identifiant technique d'appareil — qui permet notamment de rattacher à un même appareil les allocations du mode essai — ainsi que, le cas échéant, le code de parrainage retenu lors de votre première visite. Ce code y est conservé jusqu'à la souscription d'un abonnement.
Nous enregistrons par ailleurs sur nos serveurs les arrivées sur le Service à des fins de mesure d'audience et d'attribution marketing (section 2.2), y compris les arrivées par un lien de parrainage ou par la page publique d'un matériel. Ces enregistrements sont conservés selon la durée indiquée à la section 7.
Nous n'utilisons pas de cookies publicitaires ni de suivi tiers à des fins publicitaires, et nous ne communiquons pas ces données à des régies publicitaires.
Le Service peut contenir des liens vers des sites web tiers. Nous ne sommes pas responsables de leurs pratiques de confidentialité. Veuillez consulter leurs politiques de confidentialité avant de fournir des données personnelles.
Nous pouvons mettre à jour cette Politique périodiquement. Les modifications significatives seront notifiées par email ou notification dans l'application. L'utilisation continue après notification vaut acceptation.
La version actuelle est toujours disponible à https://zestly.org/legal/privacy (https://zestly.org/legal/privacy)
Cette Politique peut être traduite en plusieurs langues. En cas de divergence, la version française prévaut.
Pour les questions relatives à la vie privée ou pour exercer vos droits :
DAPFOR SAS 26 rue Hector Berlioz 92500 Rueil-Malmaison, France Email : info@zestly.org
Vous pouvez supprimer votre compte à tout moment depuis la page Profil (/profile) de l'application ou du site web (bouton « Supprimer le compte »), ou en nous écrivant à info@zestly.org. La suppression prend effet immédiatement : la connexion au compte devient impossible et l'adresse e-mail est dissociée du compte.
Ce qui est supprimé immédiatement : votre profil et vos préférences, vos identifiants d'authentification, vos notifications, vos résumés, votre appartenance aux groupes (les propriétaires en sont informés) et les groupes que vous possédez, avec la perte d'accès correspondante pour leurs membres. Sont également supprimés vos compteurs d'usage et de connexion. Sont également supprimées les données d'attribution marketing rattachées à votre compte.
Ce qui est désactivé immédiatement puis supprimé définitivement : vos matériels, documents téléchargés, quiz, examens, sessions de fiches d'apprentissage et travaux écrits sont rendus inaccessibles dès la suppression, puis effacés de nos serveurs dans les délais de la section 7 (au plus tard 30 jours après la suppression pour les données de compte, et selon la durée indiquée pour chaque type de contenu). Les liens publics associés à vos matériels cessent de fonctionner.
Ce qui est conservé : les informations de facturation et les justificatifs de paiement (10 ans, obligation légale) ; les journaux de connexion (12 mois) ; une trace de l'adresse e-mail dans un registre des suppressions, utilisée uniquement pour limiter le nombre de suppressions et recréations successives d'un même compte (section 7) ; les copies d'un matériel de la bibliothèque que d'autres utilisateurs auraient réalisées ; les abonnements souscrits via Apple ou Google, qui restent gérés par ces boutiques et peuvent être rattachés à un nouveau compte.
La suppression d'un compte parent ou enseignant ferme les groupes qu'il possède ; les contenus des membres (enfants, élèves) rattachés à ces groupes suivent le même traitement. Les membres conservent leur propre compte.
Pour exercer votre droit à l'effacement sur des données que la suppression du compte ne couvre pas, écrivez-nous (section 8.3).
• Version 2.2 — 20 septembre 2026 : sous-traitants d'intelligence artificielle désignés par catégorie et garanties exigées pour les profils d'enfants (sections 5.1, 9) ; âge du consentement numérique (section 9) ; accès aux images des travaux écrits (sections 5.2, 9) ; durées de conservation des contenus alignées sur la durée du compte (section 7).
• Version 2.1 — 20 septembre 2026 : ajout des données d'attribution marketing (sections 2.2, 7, 11, 16), de ce qu'un partenaire du programme d'affiliation voit à votre sujet (section 5.5) et de la description du stockage local du navigateur (section 11).
• Version 2.0 — 20 septembre 2026 : ajout des travaux écrits manuscrits (sections 2.1, 2.4, 3, 4, 5.1, 5.2, 7, 9), de la modération automatique des contenus (sections 3, 4, 5.1, 7), de la bibliothèque d'exemples (sections 3, 5.2), des annonces dans l'application (section 3), de l'accès du personnel habilité (section 10) et de la section « Suppression du compte et des données » (section 16) ainsi que des compteurs d'usage et de connexion (sections 2.2, 7, 16) ; introduction du numéro de version et du présent historique.
• Version 1.x — mai 2026 : dernière révision antérieure à l'introduction de l'historique.
En utilisant le Service, vous reconnaissez avoir lu et compris cette Politique de Confidentialité.
