Politique de confidentialité

Dernière mise à jour : 16 octobre 2026

1. Responsable du traitement

B.B.S. ENSEIGNEMENT, SASU immatriculée au RCS de Vienne sous le numéro 918 453 556 (17 Rue Centrale, 38300 Ruy-Montceau), éditeur de RéviBac. Contact : support@revibac.fr.

2. Données collectées

Nous collectons : pseudo, adresse email, date de naissance (pour vérifier ton âge), niveau scolaire, filière et matières choisies, statistiques d'usage (quiz effectués, scores, ELO), historique de duels, fiches et flashcards créées, photo de profil si tu en ajoutes une, ainsi que les messages que tu échanges avec tes amis et dans tes groupes de révision. Ces messages sont uniquement des phrases et des emojis choisis dans une liste : il n'est pas possible d'écrire de texte libre.

Si tu choisis « Continuer avec Google », Google nous transmet ton nom et ton adresse email. Nous ne récupérons pas ta photo Google, et Google ne reçoit rien de tes révisions.

Si tu as moins de 15 ans, nous te demandons aussi l'adresse email d'un de tes parents pour recueillir son accord. Nous conservons la preuve de cet accord : la date, ainsi que l'adresse IP et le navigateur utilisés pour le donner.

Quand tu utilises l'IA, ta demande est transmise à notre prestataire d'IA pour créer le contenu : la matière, le thème et le niveau pour un quiz, et le cours que tu importes (photos, PDF ou texte) pour une fiche. Évite d'importer des documents qui contiennent des informations personnelles.

Simulateur de note du bac. Les notes que tu saisis dans le simulateur (revibac.fr/simulateur-note-bac) restent d'abord dans ton navigateur. Si tu es connecté avec un compte Premium et que tu utilises « Sauve ton bac », elles sont aussi enregistrées dans ton compte (série, notes, options et date de mise à jour) pour te retrouver sur tous tes appareils. Elles sont supprimées avec ton compte.

Demandes de cours particuliers. Si tu remplis le formulaire de la page Cours particuliers, nous recevons : le nom, l'adresse email et, si tu le donnes, le numéro de téléphone de la personne qui fait la demande (élève ou parent), le niveau, la série, les matières, le format et la formule souhaités, ainsi que ton message. Ces informations servent uniquement à répondre à ta demande et à organiser les cours. Elles sont transmises par email à l'enseignant qui donne les cours (Bérenger Simond, président de B.B.S. ENSEIGNEMENT) et supprimées automatiquement au bout de 12 mois. Pour un élève de moins de 15 ans, la demande doit être faite par un parent.

Nous enregistrons enfin des données techniques : l'appareil et le navigateur utilisés (pour sécuriser ta session) et des rapports d'erreur.

Pendant un duel, ton adversaire voit ton pseudo, ton niveau et ta filière. Tes amis voient si tu es en ligne ou en duel (jamais depuis quand) ; tu peux masquer ta présence dans l'onglet Amis.

Nous ne collectons pas : ton vrai nom, ton adresse postale, ton numéro de téléphone, tes données bancaires (gérées par notre prestataire de paiement Stripe).

3. Finalités du traitement

Tes données sont utilisées pour : faire fonctionner l'application (sauvegarder ta progression), améliorer la qualité du service (statistiques anonymes), te contacter en cas de problème (notifications, email de support), facturer ton abonnement le cas échéant, vérifier ton âge et, si tu as moins de 15 ans, recueillir l'accord d'un de tes parents.

4. Base légale

Le traitement repose sur l'exécution du contrat (CGU acceptées) pour les données nécessaires au fonctionnement, et sur ton consentement pour les notifications push et pour les demandes de cours particuliers. Tu peux retirer ton consentement à tout moment.

5. Hébergement et prestataires

Les données de ton compte sont hébergées par Supabase sur des serveurs situés dans l'Union européenne (région de Francfort, Allemagne). Le site et l'application sont hébergés par IONOS.

Pour faire fonctionner le service, nous faisons appel à des prestataires qui traitent certaines données pour notre compte :

• Anthropic (États-Unis) : création des quiz, fiches et flashcards par l'IA. Il reçoit le contenu de ta demande (thème, cours importé), pas ton email ni ton pseudo, et ne s'en sert pas pour entraîner ses modèles.
• Stripe (Irlande) : paiement des abonnements.
• Brevo (France) et Resend (États-Unis) : envoi des emails (confirmation du compte, accord parental, reçus). Ils reçoivent l'adresse email du destinataire.
• PostHog (Union européenne) : mesure d'audience, uniquement avec ton accord.
• Sentry (Allemagne) : rapports d'erreur techniques.

Certains de ces prestataires sont établis aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou décision d'adéquation). Nous ne vendons aucune donnée.

6. Durée de conservation

Tes données sont conservées tant que ton compte est actif. À la suppression du compte, elles sont effacées sous 30 jours, sauf obligations légales (factures conservées 10 ans). Les messages échangés dans les discussions sont supprimés automatiquement au bout de 90 jours. Les demandes de cours particuliers sont supprimées au bout de 12 mois au plus.

7. Tes droits (RGPD)

Tu disposes des droits suivants :

• Accès : consulter toutes tes données via Profil → Mes données → Exporter
• Rectification : modifier ton pseudo, email, niveau dans le profil
• Effacement : Profil → Mes données → Effacer toutes mes données
• Portabilité : export JSON disponible à tout moment
• Opposition : refuser le traitement à des fins marketing
• Limitation : restreindre temporairement le traitement

Pour exercer ces droits : support@revibac.fr. En cas de difficulté, tu peux saisir la CNIL (cnil.fr).

8. Mineurs

RéviBac est destiné aux élèves de Seconde à Terminale, donc majoritairement à des mineurs. Conformément au RGPD (article 8), les utilisateurs de moins de 15 ans doivent avoir l'autorisation de leur représentant légal pour s'inscrire. Les parents peuvent à tout moment demander la suppression du compte de leur enfant.

Classes : si tu rejoins la classe d'un professeur avec son code, ce professeur voit ton pseudo, le nombre de quiz que tu fais, tes scores et les thèmes travaillés, ainsi que tes résultats aux quiz qu'il donne. Il ne voit ni ton e-mail, ni tes messages, ni tes fiches. Tu peux quitter la classe à tout moment (Profil → Mes classes) : il ne voit alors plus ton activité.

9. Cookies, traceurs et publicité

Nous utilisons des cookies techniques essentiels au fonctionnement (authentification, préférences), qui ne nécessitent pas de consentement. Avec ton accord, nous utilisons aussi un outil de mesure d'audience (PostHog) pour améliorer l'application : ces traceurs ne sont activés qu'après ton consentement via notre bandeau cookies, et tu peux les refuser ou modifier ton choix à tout moment.

Les comptes gratuits peuvent voir des publicités, affichées par Google (AdSense) ; les comptes Premium n'en voient aucune, et nous n'en montrons jamais avant 15 ans. Ces publicités ne sont jamais personnalisées : nous ne créons aucun profil publicitaire et ne transmettons à Google ni ton nom, ni ton e-mail, ni tes résultats. Elles n'apparaissent qu'avec ton accord, qui permet à Google de déposer les cookies nécessaires à leur diffusion (mesure, limitation de la répétition, lutte contre la fraude) ; tu le donnes ou le retires quand tu veux dans Profil → Mes données. Si tu refuses, RéviBac reste gratuit mais avec des quotas réduits (1 quiz rapide et 1 duel par jour, 5 flashcards par jour, 2 fiches par mois) ; Premium donne tout, sans publicité.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger tes données : chiffrement HTTPS, mots de passe hashés, accès limité aux données par notre équipe.