Politique de confidentialité
Dernière mise à jour : 24 septembre 2026
La présente politique explique quelles données personnelles Bachoto collecte, pourquoi, combien de temps elles sont conservées, avec qui elles sont partagées et quels sont vos droits. Elle présente vos droits au titre du Règlement général sur la protection des données (RGPD) et de la loi Informatique et Libertés.
1. Responsable du traitement
Le responsable du traitement est l’éditeur de Bachoto :
- Yawen Daba, entrepreneur individuel (micro-entreprise)
- SIREN : 841 761 406
- Adresse : 46 rue de la Montagne, 57600 Forbach, France
- Contact données personnelles : hello@bachoto.com
L’adresse ci-dessus est votre point de contact pour toute question relative à vos données.
2. Données que nous collectons
| Catégorie | Données | Origine |
|---|---|---|
| Compte | Adresse e-mail, nom (facultatif), identifiant de compte ; identifiant du fournisseur en cas de connexion Apple ou Google | Vous ou le fournisseur de connexion choisi |
| Contenus d’étude | Documents importés (PDF, photos de cours) et le texte extrait par OCR, résumés, flashcards, quiz générés | Vous |
| Chat « Ton binôme » | Messages que vous envoyez et réponses générées, rattachés à un cours | Vous |
| Progression | Points d’expérience (XP), séries (streaks), historique de révision | Généré par votre usage |
| Support / contact | Adresse e-mail, contenu du message | Vous, par e-mail à hello@bachoto.com |
| Mesure d’audience | Pages consultées, événements d’usage (inscription, connexion, import, quiz), propriétés associées, identifiant de compte et, sur le web, adresse e-mail ; informations techniques de navigation et d’appareil | Usage du service (voir § 6) |
| Abonnements | Identifiants de compte, de client et de transaction, formule, statut et échéances de l’abonnement ; informations de facturation disponibles selon le canal d’achat | Vous, Apple, Google, RevenueCat ou Stripe |
| Techniques | Adresse IP, journaux serveur | Automatique |
Les numéros complets de carte bancaire et les cryptogrammes sont saisis auprès du prestataire de paiement et ne transitent pas par les serveurs de Bachoto. Nous recevons les informations nécessaires à la gestion de l’abonnement et de la facturation (voir § 9).
⚠️ Bachoto n’est pas conçu pour traiter des données sensibles (santé, opinions, etc.). Merci de ne pas importer de documents contenant des données personnelles sensibles vous concernant ou concernant des tiers.
Application mobile (iOS / Android)
L’application mobile Bachoto collecte les mêmes données que le site. Elle demande en plus, uniquement lorsque vous utilisez la fonction correspondante :
- Appareil photo : pour scanner un cours. Les photos sont assemblées en PDF sur votre appareil, envoyées à nos serveurs pour l’analyse, puis supprimées de l’appareil.
- Photothèque : pour importer des photos de cours déjà prises. Aucun accès en dehors des images que vous sélectionnez.
L’application peut mémoriser localement, sur votre appareil, vos cartes à réviser afin de fonctionner sans connexion ; le stockage local des contenus est distinct du stockage sécurisé des informations de connexion. La protection de ces données dépend notamment des mécanismes de sécurité de l’appareil.
3. Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Créer et gérer votre compte, vous authentifier | Exécution du contrat (art. 6.1.b) |
| Fournir le service : OCR, résumés, flashcards, quiz, chat, révision espacée | Exécution du contrat (art. 6.1.b) |
| Gérer les achats, ouvrir les droits d’abonnement et traiter les demandes de remboursement | Exécution du contrat (art. 6.1.b) |
| Conserver les pièces comptables et justificatifs légalement requis | Obligation légale (art. 6.1.c) |
| Vous envoyer les e-mails de connexion (liens magiques / codes) | Exécution du contrat (art. 6.1.b) |
| Répondre à vos demandes de support (par e-mail) | Intérêt légitime (art. 6.1.f) |
| Prévenir les abus et sécuriser le service (limitation de débit, journaux) | Intérêt légitime (art. 6.1.f) |
| Mesurer l’audience et améliorer le produit | Intérêt légitime (art. 6.1.f) — compréhension de l’usage et amélioration du service, sous réserve des règles relatives aux traceurs exposées au § 6 |
4. Durées de conservation
- Compte et contenus d’étude : conservés tant que votre compte est actif, puis supprimés lors de la suppression de votre compte. Un compte inactif depuis plus de 3 ans peut être supprimé après information préalable.
- Messages de contact : 3 ans à compter du dernier échange.
- Journaux techniques et adresses IP : jusqu’à 12 mois, à des fins de sécurité.
- Données de mesure d’audience : jusqu’à 13 mois ; vous pouvez demander leur effacement ou vous opposer à leur traitement à hello@bachoto.com.
- Abonnements : les informations opérationnelles sont traitées pendant la gestion de votre abonnement et des demandes associées. Les pièces comptables que l’éditeur est tenu de conserver sont archivées pendant 10 ans à compter de la clôture de l’exercice concerné ; les autres justificatifs ne sont conservés que pendant la durée nécessaire au respect d’une obligation légale ou à la défense d’un droit.
La suppression du compte dans Bachoto ne supprime pas automatiquement les dossiers d’achat détenus par les boutiques et prestataires de paiement. Vous pouvez nous saisir pour exercer vos droits sur les données traitées pour notre compte, notamment chez RevenueCat. Les prestataires agissant pour leurs propres finalités appliquent également les obligations de conservation et les procédures décrites dans leurs politiques.
5. Destinataires et sous-traitants
Vos données sont accessibles à l’éditeur et, dans la mesure nécessaire à leurs missions, aux prestataires décrits ci-dessous. Elles ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.
Bachoto utilise les prestataires suivants, selon les fonctionnalités et le canal d’achat choisis :
| Prestataire | Rôle | Données concernées | Localisation |
|---|---|---|---|
| OVHcloud (OVH SAS) | Hébergement des serveurs et de la base de données | L’ensemble des données | France (UE) |
| Mistral AI | OCR et génération IA | Documents, textes et messages nécessaires à la demande | Société française ; conditions de traitement et de transferts prévues par son accord de traitement des données |
| Brevo (Sendinblue SAS) | Envoi des e-mails de connexion | Adresse e-mail | France (UE) |
| RevenueCat | Validation des achats mobiles, restauration et synchronisation des droits | Identifiant de compte, informations de transaction et d’abonnement, données techniques du SDK | Prestataire américain ; transferts hors UE possibles (voir § 7) |
| Apple / Google | Achats dans leurs boutiques et, si vous la choisissez, connexion avec leur compte | Données de commande et de compte traitées par la boutique ; informations de connexion autorisées | Groupes internationaux ; traitements possibles hors UE |
| Stripe | Paiement et gestion des abonnements souscrits sur le web, lorsque proposés | E-mail, identifiant de compte, informations de paiement, de facturation et de transaction | Groupe international ; traitements possibles hors UE |
Apple, Google et Stripe peuvent agir comme responsables de traitement pour leurs propres obligations, notamment de paiement, de sécurité et de lutte contre la fraude. RevenueCat traite les données d’abonnement pour notre compte.
La base de données (Supabase) et la mesure d’audience (OpenPanel) sont auto-hébergées sur nos propres serveurs OVH : ces instances sont distinctes des services cloud commerciaux de Supabase et d’OpenPanel.
6. Cookies et traceurs
Bachoto utilise un minimum de traceurs :
- Traceurs strictement nécessaires : conservation de votre session de connexion. Indispensables au fonctionnement, ils ne requièrent pas de consentement.
- Mesure d’audience et d’usage : réalisée avec OpenPanel auto-hébergé. Les événements peuvent être rattachés à votre compte ; sur le web, votre adresse e-mail est également associée au profil. Il ne s’agit donc pas de statistiques exclusivement anonymes. L’auto-hébergement ne suffit pas à dispenser du consentement aux traceurs : tout accès ou dépôt non strictement nécessaire sur votre appareil doit être soumis à un consentement préalable, sauf exemption légalement applicable. L’intérêt légitime indiqué au § 3 ne remplace pas ce consentement lorsqu’il est requis.
Bachoto n’utilise pas la mesure d’audience à des fins publicitaires. Les pages externes de connexion et de paiement appliquent leurs propres règles de cookies et de protection des données.
7. Transferts hors Union européenne
L’hébergement principal de Bachoto est assuré en France par OVHcloud. Cela n’exclut pas des traitements hors de l’Union européenne par certains prestataires, notamment ceux liés aux abonnements et aux paiements.
L’accord de traitement de RevenueCat prévoit des clauses contractuelles types de la Commission européenne pour les transferts concernés. Les informations sur les transferts de Stripe figurent dans sa politique de confidentialité. Les conditions de Mistral AI figurent dans son accord de traitement des données. Ces mécanismes ne signifient pas que toutes les données restent dans l’UE.
Pour connaître les garanties applicables aux traitements réalisés pour notre compte ou en demander une copie, contactez hello@bachoto.com. Les traitements propres aux boutiques sont décrits dans les politiques de confidentialité d’Apple et de Google.
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- Accès : obtenir une copie des données vous concernant ;
- Rectification : corriger des données inexactes ;
- Effacement : supprimer votre compte et vos données (fonction disponible directement dans l’application, rubrique « Compte ») ;
- Portabilité : recevoir vos données dans un format réutilisable ;
- Opposition et limitation du traitement, notamment pour les traitements fondés sur l’intérêt légitime.
Pour exercer ces droits, écrivez à hello@bachoto.com. Nous répondons en principe dans un délai d’un mois. Si la complexité ou le nombre des demandes justifie une prolongation légale, nous vous en informons dans ce premier mois avec les motifs de cette prolongation.
Vous pouvez également introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
9. Paiements et abonnements
Dans l’application mobile, les achats sont traités par l’App Store d’Apple ou Google Play. RevenueCat permet à Bachoto de vérifier les achats, de restaurer les droits et de tenir à jour le statut de l’abonnement. L’identifiant de votre compte Bachoto est utilisé pour rattacher ces droits au bon compte ; vos documents de cours ne sont pas envoyés à RevenueCat pour cette gestion.
Sur le web, lorsqu’un abonnement est proposé, le paiement et le portail de gestion sont assurés par Stripe. Bachoto transmet notamment votre e-mail et une référence de compte et reçoit les informations nécessaires à la gestion de vos droits et de la facturation.
La suppression du compte Bachoto ne remplace pas l’annulation du renouvellement auprès du canal d’achat. Les démarches sont précisées dans les CGU/CGV.
10. Mineurs
Bachoto s’adresse aux élèves et étudiants. L’autorisation du représentant légal pour utiliser le service et souscrire un abonnement est encadrée par les CGU/CGV.
En France, lorsqu’un traitement facultatif de données repose sur le consentement dans le cadre de ce service en ligne, le consentement d’un mineur de moins de 15 ans doit être donné conjointement avec celui du titulaire de l’autorité parentale. Cette règle est distincte des traitements nécessaires à l’exécution du contrat et des règles de capacité à souscrire un abonnement.
11. Modifications
La présente politique peut être modifiée pour refléter des évolutions du service ou de la réglementation. En cas de changement important, vous en serez informé. La date de dernière mise à jour figure en haut de ce document.