Politique de confidentialité

Notewell (« nous », « notre » ou « nos ») exploite le site notewell.io et les services associés. Pour toute question concernant cette Politique de confidentialité, contactez-nous à privacy@notewell.io.

Informations que vous fournissez directement :

• –Informations de compte — nom, adresse e-mail et photo de profil (via Google OAuth ou connexion par e-mail).
• –Notes et documents que vous téléversez ou connectez via des intégrations tierces (Notion, Google Drive, OneNote).
• –Réponses d'étude que vous soumettez pendant les sessions de révision.
• –Coordonnées des canaux de communication — numéro de téléphone (SMS) ou identifiant de chat Telegram — si vous choisissez d'ajouter ces canaux.

Informations collectées automatiquement :

• –Jetons de session d'authentification, stockés sous forme de cookies sécurisés HTTP-only.
• –Journaux serveur de base (adresse IP, type de navigateur, pages visitées) à des fins de sécurité et de débogage.
• –Métadonnées de répétition espacée — dates de révision, scores et intervalles — pour alimenter l'algorithme de planification SM-2.

Nous utilisons les informations collectées pour :

• –Créer et gérer votre compte et vous authentifier.
• –Générer des cartes mémoire assistées par IA à partir de vos notes grâce à Anthropic Claude.
• –Diffuser des questions d'étude via les canaux de votre choix (e-mail, SMS, Telegram ou web).
• –Planifier et suivre les révisions en répétition espacée.
• –Corriger les réponses ouvertes et fournir un retour — entièrement côté serveur.
• –Répondre aux demandes d'assistance.
• –Détecter et prévenir la fraude, les abus ou les incidents de sécurité.

Notewell utilise l'API Claude d'Anthropic pour générer des questions de cartes mémoire à partir de vos notes et pour évaluer vos réponses. Le contenu de vos notes est transmis à l'API d'Anthropic uniquement pour exécuter ces fonctions. Nous n'autorisons pas Anthropic à utiliser votre contenu pour entraîner ses modèles, conformément à sa politique d'utilisation de l'API. Vos réponses et le contenu de vos cartes mémoire ne sont jamais utilisés pour entraîner les propres modèles de Notewell.

Lorsque vous connectez Notion, Google Drive ou OneNote, nous obtenons des jetons d'accès OAuth pour lire les notes spécifiques que vous sélectionnez. Ces jetons sont chiffrés au repos avec AES-256-GCM. Nous ne lisons, ne modifions ni ne supprimons de contenu dans vos comptes tiers au-delà de ce que vous autorisez explicitement lors de la configuration.

Nous ne vendons pas vos données personnelles. Nous partageons des informations uniquement :

• –Avec des prestataires de services (Neon pour l'hébergement de la base de données, AWS S3 pour le stockage de fichiers, Resend pour l'e-mail, Twilio pour les SMS, Telegram pour la messagerie) — uniquement pour exploiter le Service.
• –Avec l'API Claude d'Anthropic pour générer et corriger le contenu des cartes mémoire.
• –Lorsque la loi ou une décision de justice l'exige, ou pour protéger les droits et la sécurité de Notewell ou d'autrui.
• –Dans le cadre d'une fusion, d'une acquisition ou de la vente de la quasi-totalité des actifs, à condition que la partie acquéreuse s'engage à respecter cette Politique de confidentialité.

Nous conservons les données de votre compte et le Contenu Utilisateur tant que votre compte est actif. L'historique des tentatives de révision est conservé pour alimenter la planification personnalisée. Les journaux serveur sont conservés jusqu'à 90 jours. Lorsque vous supprimez votre compte, nous supprimons définitivement vos données personnelles et votre Contenu Utilisateur dans un délai de 30 jours, sauf si la loi nous oblige à les conserver plus longtemps.

Nous mettons en œuvre des mesures de sécurité conformes aux standards du secteur, notamment le chiffrement TLS en transit, le chiffrement AES-256-GCM pour les jetons sensibles au repos, et des sessions d'authentification de courte durée. Aucune méthode de transmission sur Internet n'est sécurisée à 100 % ; nous ne pouvons garantir une sécurité absolue, mais nous la prenons très au sérieux et vous informerons rapidement en cas de violation affectant vos données.

Selon votre juridiction, vous pouvez avoir le droit d'accéder à vos données personnelles, de les corriger, de les exporter ou de les supprimer. Vous pouvez :

• –Exporter vos collections et données de cartes mémoire depuis les paramètres de votre compte.
• –Supprimer des collections individuelles ou l'intégralité de votre compte depuis la page des paramètres.
• –Demander une copie de toutes les données personnelles que nous détenons en écrivant à privacy@notewell.io.
• –Vous désinscrire des communications non essentielles à tout moment.

Si vous résidez dans l'Espace économique européen ou au Royaume-Uni, vous disposez de droits supplémentaires en vertu du RGPD/RGPD britannique, notamment le droit d'introduire une réclamation auprès d'une autorité de contrôle.

Notewell n'utilise que des cookies fonctionnels nécessaires au fonctionnement du Service : un cookie de session pour vous maintenir connecté et un jeton CSRF pour la sécurité. Nous n'utilisons pas de cookies publicitaires ou de suivi.

Le Service n'est pas destiné aux enfants de moins de 13 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans. Si vous pensez que nous avons collecté par inadvertance de telles informations, veuillez nous contacter immédiatement afin que nous puissions les supprimer.

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Nous vous informerons de tout changement important par e-mail ou par un avis bien visible au sein du Service au moins 14 jours avant l'entrée en vigueur du changement. Votre utilisation continue du Service après la date d'effet vaut acceptation de la Politique mise à jour.

Pour toute question ou demande relative à la confidentialité, contactez-nous à privacy@notewell.io.