English | Polski | Deutsch | Français | Español | Italiano | Português (Brasil) | Nederlands | Türkçe | 日本語 | 한국어 | Bahasa Indonesia | हिन्दी | العربية
Date d'entrée en vigueur : 2026-10-15 Version : 1.6
La présente politique décrit la manière dont l'application Android Cramshot (l'« Application ») traite les données, conformément au Règlement général sur la protection des données (RGPD) et au droit polonais. Chaque déclaration correspond à l'Application publiée ; si l'Application évolue, la présente politique évolue dans la même version.
ASE Spółka Akcyjna, ul. Portowa 41, 78-100 Kołobrzeg, Poland, KRS 0000965347, NIP 6711850032, REGON 521363498 (« nous », « notre », « nos ») est le responsable du traitement des données à caractère personnel traitées par l'intermédiaire de l'Application.
Contact pour toute question relative à la confidentialité : sprzedaz@amazinggirl.pl. Nous n'avons pas désigné de délégué à la protection des données, car l'ampleur et la nature de nos traitements ne l'exigent pas.
Le partage d'un jeu relève de votre choix et s'effectue uniquement vers l'endroit où vous l'envoyez. « Partager comme fichier » remet une copie du jeu (titre, fiches et leurs extraits sources, jamais vos évaluations ou votre calendrier) à l'application que vous choisissez, telle qu'une messagerie ou Quick Share. « Envoyer à un Cramshot à proximité » envoie la même copie directement vers l'autre téléphone via Bluetooth et Wi-Fi (Google Nearby Connections), après que cette personne l'a acceptée ; elle ne transite pas par notre serveur et nous ne la voyons jamais. Le transfert à proximité nécessite l'autorisation « appareils à proximité » (et, sur les anciennes versions d'Android, l'autorisation de localisation qu'Android exige pour la recherche d'appareils Bluetooth) ; l'Application ne lit ni ne stocke jamais votre localisation.
Android peut inclure les données locales de l'Application dans la sauvegarde de l'appareil sur votre compte Google (Android Backup). Cette copie est créée et chiffrée par Google conformément aux paramètres de votre compte Google ; nous n'y avons aucun accès. Vous pouvez exclure l'Application des sauvegardes dans les paramètres Android.
| Données | Finalité | Durée de conservation |
|---|---|---|
| Texte reconnu d'une numérisation ou des pages que vous sélectionnez dans un fichier importé (jusqu'à 30 000 caractères), indication de langue, nombre et type de fiches demandés | Créer des fiches de révision | Uniquement pendant le traitement de la demande ; non conservé après l'exécution de la demande |
| Première ligne de chaque plage de pages d'un long fichier importé (au maximum 300 lignes de 80 caractères au plus) et son nombre de pages, lorsque vous appuyez sur « Find topics » (section 3.2a) | Nommer et regrouper les thèmes du fichier | 24 heures, sous un hachage des lignes |
| Hachage cryptographique du texte | Éviter de vous facturer deux fois pour la même numérisation | 24 heures |
| Fiches générées, y compris de courts extraits textuels de votre contenu | Renvoyer le même résultat si la demande est réessayée | Non accessibles après 24 heures ; supprimées physiquement dans les 72 heures suivantes |
| Question, réponse et extrait d'une fiche lorsque vous appuyez sur « Explain », ainsi que l'explication | Générer et mettre en cache l'explication | 30 jours (supprimés physiquement dans les 72 heures suivantes) |
| Fiche signalée (type, question, réponse, extrait), motif et votre commentaire facultatif | Examiner la qualité et la sécurité du contenu généré par IA | 90 jours |
| Identifiant utilisateur anonyme (Firebase Anonymous Authentication) | Limites d'utilisation, droit à l'abonnement, prévention des abus | Jusqu'à ce que vous supprimiez vos données (section 9) |
| Version de l'Application, langue de l'appareil, date de première utilisation | Compatibilité, langue par défaut | Jusqu'à ce que vous supprimiez vos données |
| Compteurs d'utilisation quotidiens | Application des limites gratuites et payantes | 3 jours |
| Hachage à sens unique (SHA-256) de l'identifiant de l'appareil Android (ANDROID_ID), salé avec le nom du package de l'Application | Application de la limite quotidienne par appareil ainsi que par installation, afin que la réinstallation de l'Application n'accorde pas une nouvelle allocation gratuite | 3 jours, avec les compteurs quotidiens ; l'identifiant brut ne quitte jamais votre appareil et le hachage ne peut pas être inversé |
| Jeton d'achat Google Play, état de l'abonnement et son historique | Vérifier et maintenir votre abonnement | Durée de l'abonnement augmentée d'une période d'audit ; lors de la suppression, le lien avec votre identifiant est supprimé et un hachage du jeton est conservé à des fins d'audit |
| Historique des modifications de droits | Audit des modifications d'abonnement | 400 jours |
| Registre d'utilisation de l'IA (nombre de jetons, coût, résultat ; aucun contenu) | Contrôle des coûts | 400 jours ; votre identifiant est remplacé par un pseudonyme lors de la suppression |
| Journaux techniques des demandes (identifiant, itinéraire, état, horodatage, longueurs et hachages des textes ; aucun contenu) | Exploitation et sécurisation du service | 30 jours |
| Rapports de panne (trace de pile, modèle d'appareil, version du système d'exploitation et de l'Application, mémoire, heure ; aucun contenu) | Correction des défauts de l'Application | 90 jours |
Nous n'enregistrons pas le contenu de vos numérisations ou de vos fiches dans les journaux. Notre journalisation est configurée pour supprimer ces champs.
Lorsque vous appuyez sur « Find topics » pour un long fichier, l'Application envoie à notre serveur la première ligne de chaque plage de pages du document (au maximum 300 lignes de 80 caractères au plus, après suppression des lignes qui se répètent sur la plupart des pages, telles que le nom d'un enseignant ou d'une université) ainsi que le nombre de pages. Notre serveur transmet ces lignes au fournisseur d'IA afin de nommer et de regrouper les thèmes, et conserve le résultat pendant 24 heures afin que le même fichier ne soit pas envoyé deux fois. Rien d'autre du fichier n'est envoyé à cette étape ; les pages que vous choisissez ensuite sont lues comme décrit ci-dessus.
L'Application ne contient aucun SDK publicitaire.
Nom, adresse e-mail, numéro de téléphone, contacts, localisation précise ou approximative, photos autres que celles que vous numérisez (qui restent sur l'appareil), identifiants publicitaires et toute donnée à des fins publicitaires. L'Application n'affiche aucune publicité.
| Finalité | Données | Base juridique |
|---|---|---|
| Fourniture du service que vous demandez : création de fiches de révision, explications, maintien de votre abonnement actif | Texte reconnu, fiches, identifiant, données d'achat | Exécution d'un contrat (art. 6, paragraphe 1, point b) du RGPD) - les Conditions d'utilisation |
| Application des limites d'utilisation, prévention des abus et de la fraude, sécurisation du service | Identifiant, identifiant d'appareil haché, compteurs, journaux, données App Check | Intérêts légitimes (art. 6, paragraphe 1, point f)) à protéger le service et contrôler les coûts |
| Correction des plantages et défauts | Rapports de panne | Intérêts légitimes (art. 6, paragraphe 1, point f)) à assurer le bon fonctionnement et la stabilité de l'Application |
| Comprendre quelles fonctionnalités sont utilisées afin d'améliorer l'Application | Événements d'utilisation (nombres, indicateurs, noms de catégories ; aucun contenu) | Intérêts légitimes (art. 6, paragraphe 1, point f)) à améliorer l'Application ; vous pouvez vous y opposer en désinstallant l'Application ou en nous écrivant |
| Examiner le contenu généré par IA signalé | Fiche signalée, motif, commentaire | Intérêts légitimes (art. 6, paragraphe 1, point f)) relatifs à la qualité et à la sécurité du contenu, ainsi qu'obligations légales relatives au contenu illicite, le cas échéant |
| Conservation des registres d'abonnement et de droits | Jeton d'achat, historique des droits | Exécution d'un contrat (art. 6, paragraphe 1, point b)) et obligations légales en matière de comptabilité et de traitement des réclamations (art. 6, paragraphe 1, point c)). Google Play est le vendeur officiel pour l'achat lui-même dans les pays où les conditions de Google le prévoient |
En dehors de l'EEE et du Royaume-Uni, nous traitons les données à caractère personnel aux mêmes fins conformément aux lois qui vous sont applicables.
| Destinataire | Données | Lieu |
|---|---|---|
| OpenAI, L.L.C. (notre fournisseur d'IA ; politiques du fournisseur : https://openai.com/policies/) | Texte reconnu, indication de langue, paramètres des fiches ; pour les explications, question, réponse et extrait d'une fiche ; pour « Find topics », les titres de pages du fichier. Aucun identifiant, aucune image, aucun autre jeu. | United States (OpenAI API). Traitement conformément aux conditions de traitement des données API du fournisseur, qui excluent l'utilisation des données pour entraîner les modèles du fournisseur |
| Google Cloud (Cloud Run, Firestore, Cloud Logging, Secret Manager) | Hébergement de notre serveur et de notre base de données | europe-central2 (Warsaw, Poland) |
| Google Firebase (Authentication, App Check, Crashlytics, Analytics) | Identité anonyme, intégrité de l'application, rapports de panne, événements d'utilisation sans contenu | Infrastructure de Google conformément aux conditions Firebase |
| Google Play | Achats et abonnements | Infrastructure de Google |
Nous ne vendons pas de données à caractère personnel et ne les partageons pas à des fins publicitaires. Si le fournisseur d'IA change, la présente politique sera mise à jour dans la même version.
Notre serveur fonctionne dans europe-central2 (Warsaw, Poland). Notre fournisseur d'IA et Google peuvent traiter des données en dehors de l'Espace économique européen, notamment aux États-Unis. Pour ces transferts, nous nous appuyons sur la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis, au titre duquel OpenAI et Google LLC sont tous deux certifiés, ainsi que sur les clauses contractuelles types figurant dans les conditions de traitement des données de chaque fournisseur. Vous pouvez demander à sprzedaz@amazinggirl.pl des précisions sur les garanties utilisées.
Les durées de conservation sont indiquées pour chaque type de données à la section 3.2. La suppression fondée sur la durée est appliquée automatiquement par notre base de données ; les enregistrements expirés ne sont jamais fournis, et la suppression physique est achevée dans les 72 heures suivant l'expiration. Les données présentes sur votre appareil restent jusqu'à leur suppression par vous ou la désinstallation de l'Application.
L'Application n'est pas destinée aux enfants de moins de 13 ans. Si vous n'avez pas atteint l'âge auquel votre pays vous autorise à consentir seul à des services en ligne (16 ans en Pologne et dans plusieurs autres pays de l'UE, 13 ans dans d'autres), vous ne pouvez utiliser l'Application qu'avec le consentement d'un parent ou d'un tuteur. Nous ne collectons pas sciemment de données à caractère personnel concernant des enfants n'ayant pas atteint cet âge. L'Application ne nécessitant aucun compte, nous ne pouvons pas vérifier l'âge ; si vous pensez qu'un enfant a utilisé l'Application d'une manière nous ayant fourni des données à caractère personnel, contactez sprzedaz@amazinggirl.pl et nous les supprimerons.
En vertu du RGPD, vous disposez du droit d'accéder à vos données, de les rectifier et de les effacer, de limiter leur traitement ou de vous y opposer, du droit à la portabilité des données et du droit d'introduire une réclamation auprès d'une autorité de contrôle. En Pologne, il s'agit du président de l'Office de protection des données à caractère personnel (Prezes Urzedu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment.
Comment exercer vos droits :
Les enregistrements d'achat sont conservés sous une forme qui ne permet plus de vous identifier (section 3.2), car nous en avons besoin pour traiter les remboursements et les audits. Google Play conserve ses propres enregistrements conformément à la politique de confidentialité de Google.
Les données sont chiffrées en transit (TLS). L'Application ne contient aucun identifiant de serveur ni aucune clé de fournisseur d'IA. Notre serveur vérifie chaque demande au moyen d'un jeton signé et contrôle qu'elle provient d'une copie authentique de l'Application. Les champs de contenu sont supprimés des journaux. L'accès aux systèmes de production est limité aux membres désignés de l'équipe. Aucune méthode de transmission ou de stockage n'est entièrement sécurisée ; nous ne pouvons garantir une sécurité absolue.
Les fiches de révision et les explications sont générées automatiquement à partir de votre contenu par un modèle d'IA. Elles peuvent être inexactes ou incomplètes. Vous pouvez modifier, supprimer et signaler toute fiche. Les signalements sont utilisés pour améliorer la qualité et la sécurité du contenu généré ; ils n'entraînent pas les modèles du fournisseur d'IA conformément aux conditions de notre fournisseur. Nous ne prenons aucune décision vous concernant produisant des effets juridiques ou des effets similaires significatifs sur la base d'un traitement automatisé.
Les rappels de révision sont créés localement sur votre appareil, uniquement lorsque vous les avez activés et que des fiches sont dues : au maximum deux par jour (un à l'heure à laquelle vous étudiez habituellement et un rappel de suivi), ou jusqu'à trois par jour durant les derniers jours précédant une date d'examen que vous avez définie pour un jeu. Aucune donnée ne nous est envoyée pour les envoyer.
Nous publierons les modifications à l'adresse https://cramshot-backend-427793999349.europe-central2.run.app/legal/privacy et mettrons à jour la date d'entrée en vigueur. En cas de modifications importantes (nouveaux types de données, nouveaux destinataires, conservation plus longue), nous vous en informerons dans l'Application avant que la modification ne prenne effet.
ASE Spółka Akcyjna, ul. Portowa 41, 78-100 Kołobrzeg, Poland, sprzedaz@amazinggirl.pl.