01Responsable du traitement
Le responsable du traitement des données personnelles collectées via l'application RSchool est :
Digital Asset S.r.l.
Via Colombara, 7 — 36030 Sarcedo (VI), Italie
N° TVA : IT04223550247
E-mail : info@digitalassetgroup.it
Compte tenu de la nature et de l'ampleur du traitement effectué, le responsable n'est pas tenu de désigner un délégué à la protection des données (DPO) au titre de l'article 37 du RGPD. Pour toute demande relative à la présente notice ou à l'exercice de vos droits, vous pouvez nous contacter directement à l'adresse e-mail ci-dessus.
02Données collectées et finalités
Nous ne collectons que les données strictement nécessaires à la fourniture du service. Nous ne collectons aucune donnée non pertinente et ne demandons jamais l'accès à vos contacts, messages ou profils sociaux.
| Catégorie de données | Finalité | Base juridique |
|---|---|---|
| Nom, prénom, e-mail | Création du compte, authentification, communications de service | Exécution du contrat (art. 6.1.b) |
| Identifiants de connexion sociale (Google / Apple, le cas échéant) | Authentification via un fournisseur tiers | Exécution du contrat (art. 6.1.b) |
| Photo de profil (facultative) | Personnalisation du profil | Consentement (art. 6.1.a) |
| Contenus d'étude téléversés (photos de notes/livres, PDF) | Traitement par IA pour générer résumés, fiches et quiz — voir art. 3 | Exécution du contrat (art. 6.1.b) |
| Conversations avec le tuteur (questions et réponses) | Fonction « Demander au tuteur » : réponses fondées sur vos pages et historique de la conversation pour chaque numérisation — voir art. 3 | Exécution du contrat (art. 6.1.b) |
| Données de progression (scores, XP, séries d'étude, statistiques de révision) | Fonctionnalités de gamification et de répétition espacée | Exécution du contrat (art. 6.1.b) |
| Données d'abonnement (statut du forfait — pas les données de carte bancaire) | Gestion de l'abonnement in-app et facturation | Contrat (art. 6.1.b) et obligation légale (art. 6.1.c) |
| Jeton de l'appareil (anonyme) | Notifications push et rappels d'étude | Consentement (art. 6.1.a) |
| Données de diagnostic (modèle d'appareil, version de l'OS, journaux de plantage) | Détection et correction des dysfonctionnements | Intérêt légitime (art. 6.1.f) |
| Données d'utilisation (événements d'usage, écrans consultés) | Analyse statistique pour améliorer le produit — collectées uniquement avec votre consentement explicite, éventuellement associées à votre compte pour analyser l'usage dans le temps | Consentement (art. 6.1.a) |
| Données de mesure publicitaire (événements d'installation, d'inscription et d'abonnement ; sur iPhone, l'identifiant publicitaire uniquement si vous autorisez le suivi) | Savoir quelle campagne publicitaire vous a fait connaître RSchool — collectées uniquement avec le consentement « Mesure publicitaire » | Consentement (art. 6.1.a) |
| Code de parrainage | Gestion du programme "Inviter un ami" | Consentement (art. 6.1.a) |
| Mois et année de naissance | Vérification de l'âge minimum de 14 ans — voir art. 8 | Obligation légale (art. 6.1.c ; loi italienne 132/2025) |
| Choix de consentement et acceptation des Conditions et de la Politique de confidentialité (avec date et version) | Prouver les consentements reçus et les conditions acceptées | Obligation légale (art. 6.1.c et art. 7.1 RGPD) |
La fourniture des données nécessaires à la création du compte et à l'utilisation du service, y compris le mois et l'année de naissance, est obligatoire : sans elles, il n'est pas possible d'utiliser RSchool. Sont en revanche facultatifs la photo de profil, les notifications push, la participation au programme « Invite un ami » et les consentements « Statistiques d'utilisation » et « Mesure publicitaire ».
03Intelligence artificielle et contenus téléversés
RSchool utilise l'intelligence artificielle pour transformer les contenus d'étude que vous importez (photos de notes ou de livres, fichiers PDF) en résumés, cartes mentales, fiches, quiz et interrogations orales, et pour répondre à vos questions via le tuteur. Ce traitement mérite une explication spécifique.
- Fonctionnement : les contenus téléversés sont envoyés, via un serveur proxy que nous exploitons et qui est hébergé sur une infrastructure européenne, au service d'IA Gemini de Google. La clé d'accès à ce service n'est jamais présente sur votre appareil : chaque requête est authentifiée avec votre compte et transite exclusivement par notre backend.
- Aucune décision automatisée vous concernant : l'IA traite les contenus que vous choisissez de téléverser pour vous aider à étudier, mais ne prend aucune décision automatisée produisant des effets juridiques vous concernant ou vous affectant de manière significative (art. 22 RGPD).
- Aucun profilage publicitaire : les contenus que vous téléversez ne sont jamais utilisés pour établir un profil publicitaire ni partagés avec des annonceurs.
- Conversations avec le tuteur : les questions que vous posez au tuteur et ses réponses sont enregistrées, une conversation par numérisation, pour que vous les retrouviez. Pour répondre, nous envoyons à l'IA le contenu de cette numérisation et uniquement les 6 derniers échanges de la conversation. Les conversations sont supprimées lorsque vous supprimez la numérisation ou le compte, et automatiquement après 12 mois sans activité.
- Interrogation orale : si vous choisissez de répondre à voix haute, l'application utilise le microphone uniquement pendant votre réponse ; vous pouvez toujours répondre par écrit.
Si vous préférez ne pas téléverser certains contenus, vous n'êtes pas obligé de le faire : le téléversement de matériel d'étude est une action volontaire que vous effectuez à chaque utilisation de la fonction de numérisation.
04Destinataires et sous-traitants
Vos données peuvent être communiquées, dans la stricte mesure nécessaire, aux entités suivantes, agissant en tant que sous-traitants ou en tant que responsables autonomes pour leurs propres finalités :
- Google Ireland Limited / Google LLC — infrastructure Firebase (authentification, base de données Firestore, fonctions cloud, stockage, Analytics, Crashlytics, App Check), hébergée sur des serveurs situés dans la région européenne.
- Google LLC — service d'IA Gemini, pour le traitement des contenus décrit à l'article 3.
- RevenueCat, Inc. — gestion et synchronisation des abonnements in-app entre iOS et Android. Ne reçoit ni ne conserve les données de votre carte bancaire.
- Apple Inc. et Google LLC (Google Play) — exploitants des stores et des paiements in-app, responsables autonomes pour les transactions d'achat effectuées via leurs stores respectifs.
- Apple (APNs) et Google (Firebase Cloud Messaging) — remise des notifications push, via un jeton d'appareil anonyme.
- Singular Labs, Inc. — mesure des campagnes publicitaires, uniquement si vous activez le consentement « Mesure publicitaire ». Avec ce même consentement, les événements d'installation, d'inscription et d'abonnement sont communiqués aux plateformes sur lesquelles nous faisons de la publicité (par exemple Meta et TikTok), qui agissent en tant que responsables de traitement autonomes.
- Personnel autorisé de Digital Asset S.r.l., tenu à des obligations de confidentialité, dans la mesure nécessaire pour vous assister.
Nous ne vendons pas vos données personnelles à des tiers. Vos contenus d'étude et vos conversations avec le tuteur ne sont jamais utilisés à des fins publicitaires.
05Transferts de données hors UE
Vos données sont principalement stockées sur des serveurs situés dans l'Union européenne. Certains des fournisseurs mentionnés à l'article 4 (en particulier RevenueCat, Inc., Singular Labs, Inc. et, pour certaines fonctionnalités, Google LLC) sont également établis aux États-Unis. Pour ces transferts hors UE, le responsable s'appuie sur les clauses contractuelles types approuvées par la Commission européenne et, le cas échéant, sur d'autres garanties reconnues comme adéquates au titre des articles 45 et 46 du RGPD.
06Durées de conservation
| Catégorie de données | Durée de conservation |
|---|---|
| Nom, prénom, e-mail | Pendant toute la durée du compte actif, plus 12 mois après sa fermeture |
| Photo de profil | Supprimée immédiatement à la fermeture du compte |
| Contenus d'étude et données de progression | Pendant toute la durée du compte actif ; supprimés à la fermeture, copies de sauvegarde effacées sous 90 jours |
| Conversations avec le tuteur | Pendant toute la durée du compte ; supprimées avec la numérisation ou le compte, et automatiquement après 12 mois sans activité |
| Données d'abonnement et de facturation | 10 ans, au titre des obligations fiscales et civiles (art. 2220 du Code civil italien) |
| Données de diagnostic (journaux de plantage) | 90 jours |
| Données d'utilisation | Jusqu'à 14 mois, ou jusqu'au retrait du consentement pour la collecte de nouvelles données |
| Mois et année de naissance | Pendant toute la durée du compte ; supprimés à sa fermeture |
| Correspondance avec l'assistance | 24 mois à compter du dernier contact |
07Mesures de sécurité
- Communications chiffrées en transit via TLS 1.2 ou supérieur.
- Chiffrement des données au repos sur l'infrastructure cloud sous-jacente.
- Authentification par jeton d'identité pour chaque appel à nos API — aucun accès anonyme aux données.
- Firebase App Check pour bloquer le trafic automatisé et les requêtes provenant d'applications altérées.
- Aucune clé secrète du backend n'est jamais présente sur l'appareil de l'utilisateur.
- Accès aux systèmes backend limité au personnel autorisé, avec authentification à plusieurs facteurs.
- Revue périodique des mesures de sécurité en place.
08Âge minimum
RSchool est conçue pour les lycéens et peut être utilisée à partir de 14 ans. Avant 14 ans, l'utilisation de services d'intelligence artificielle nécessite le consentement d'un parent ou tuteur (loi italienne 132/2025), que l'application ne recueille pas pour le moment.
- Au premier lancement, nous demandons à tous le mois et l'année de naissance, avant de collecter toute autre donnée ou consentement. Pour les comptes créés avant cette règle, nous la demandons une seule fois, à la première connexion.
- Si vous avez moins de 14 ans, vous ne pouvez ni créer de compte ni utiliser l'application. Si le compte existait déjà, il reste enregistré mais n'est pas utilisable avant vos 14 ans.
- Si vous avez saisi une mauvaise date, écrivez à support@rschool.it.
- Un parent ou tuteur qui pense qu'un enfant de moins de 14 ans utilise RSchool peut nous écrire à info@digitalassetgroup.it pour demander l'accès à ses données ou leur suppression.
09Cookies et technologies similaires
L'application RSchool n'utilise aucun cookie. Cette page web n'utilise pas non plus de cookies ni d'outils de suivi tiers : seule votre préférence de langue est enregistrée dans le stockage local de votre navigateur (localStorage), exclusivement sur votre propre appareil, sans aucune transmission vers des serveurs externes.
L'application utilise en revanche deux SDK qui lisent ou écrivent un identifiant technique sur votre appareil : Firebase Analytics, pour les statistiques d'utilisation, et Singular, pour la mesure publicitaire. Conformément aux lignes directrices 2/2023 de l'EDPB sur le champ d'application technique de l'article 5, paragraphe 3, de la directive ePrivacy, aucun des deux ne collecte de données avant votre consentement : nous vous le demandons juste après l'inscription, avec deux choix distincts (« Statistiques d'utilisation » et « Mesure publicitaire »), tous deux désactivés au départ. Sur iPhone, si vous activez la mesure, le système vous demande aussi l'autorisation de suivi d'Apple. Vous pouvez changer d'avis à tout moment depuis Paramètres → Confidentialité dans l'application : votre choix s'applique immédiatement.
10Vos droits
En tant que personne concernée, vous avez le droit :
- D'accès — obtenir confirmation qu'un traitement est en cours et une copie de vos données personnelles (art. 15 RGPD).
- De rectification — corriger des données inexactes ou incomplètes (art. 16 RGPD).
- D'effacement — obtenir la suppression de vos données, lorsque applicable (art. 17 RGPD).
- De limitation — limiter le traitement dans certaines circonstances (art. 18 RGPD).
- De portabilité — recevoir vos données dans un format structuré et lisible par machine (art. 20 RGPD).
- D'opposition — vous opposer à un traitement fondé sur l'intérêt légitime (art. 21 RGPD).
- De retrait du consentement — retirer à tout moment un consentement donné, sans affecter la licéité du traitement effectué avant ce retrait.
Vous pouvez exercer ces droits directement depuis les paramètres de l'application ou en écrivant à info@digitalassetgroup.it. Nous répondrons sous 30 jours, délai prorogeable de 60 jours supplémentaires pour les demandes particulièrement complexes, conformément à l'art. 12.3 du RGPD.
RSchool n'utilise aucun processus de décision entièrement automatisé produisant des effets juridiques vous concernant.
11Droit d'introduire une réclamation
Si vous estimez que le traitement de vos données enfreint la réglementation applicable, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :
Garante per la protezione dei dati personali (autorité italienne de protection des données)
Piazza Venezia, 11 — 00187 Rome, Italie
www.garanteprivacy.it
Si vous résidez dans un autre État membre de l'UE, vous pouvez vous adresser à l'autorité de contrôle de votre pays de résidence.
12Modifications de la présente politique
Nous pouvons mettre à jour cette notice de temps à autre, par exemple à la suite de changements réglementaires ou de l'introduction de nouvelles fonctionnalités. En cas de modification substantielle, nous vous en informerons via l'application ou par e-mail avant l'entrée en vigueur des changements. La date de dernière mise à jour et le numéro de version figurent en bas de cette page.