Politique de confidentialité
Cette politique explique quels renseignements personnels Révifox Kids et Révifox (ensemble, « Révifox ») recueillent, pourquoi, avec qui ils sont partagés et comment les contrôler. Elle s'adresse aux parents, aux tuteurs et à toutes les personnes qui utilisent Révifox.
1. Qui est responsable
Révifox Kids et Révifox sont exploités par [À COMPLÉTER : nom de la personne ou de l'entreprise], au Québec (Canada). La personne responsable de la protection des renseignements personnels est [À COMPLÉTER : nom]. Pour toute question ou demande, écrivez à [À COMPLÉTER : courriel de contact].
2. À qui s'adressent Révifox Kids et Révifox
- Révifox Kids s'adresse aux enfants. Le compte est créé par un parent ou un tuteur. Les enfants n'ont pas de compte à eux : leur profil est rattaché à celui du parent. Révifox ne leur demande ni courriel, ni nom de famille, ni numéro de téléphone : un prénom ou un surnom suffit.
- Révifox s'adresse à tout le monde. Chaque personne crée son propre compte, sans contrôle parental. Une personne de moins de 14 ans doit avoir l'accord d'un parent ou d'un tuteur.
- Une même adresse courriel peut servir aux deux versions. Les profils et les données de chaque version restent séparés.
N'écrivez pas de renseignements personnels (adresse, numéro de téléphone, nom de famille…) dans les profils, dans l'agenda ni sur les photos de leçons.
2.1 Votre consentement
À la première connexion à chaque version, une case à cocher demande votre accord. Dans Révifox Kids, vous confirmez être le parent ou le tuteur légal des enfants pour qui vous créez des profils, et vous consentez en leur nom à la collecte et à l'utilisation décrites ici. Dans Révifox, vous confirmez avoir 14 ans ou plus, ou avoir l'accord d'un parent ou d'un tuteur. Au Québec, le consentement d'un enfant de moins de 14 ans est donné par le titulaire de l'autorité parentale. Nous conservons dans votre compte la date et la version de votre accord. Vous pouvez retirer votre consentement en tout temps en supprimant un profil ou en demandant la fermeture du compte.
3. Renseignements que nous recueillons
- Compte du parent : adresse courriel. Avec la connexion Google, Google nous transmet l'adresse courriel et d'autres informations de base de votre profil (comme votre nom). Révifox n'utilise que l'adresse courriel, mais le service d'authentification peut conserver ces informations dans votre compte. Si vous utilisez un mot de passe, il est conservé sous forme chiffrée par le service d'authentification : nous ne le voyons pas.
- Code parent (Révifox Kids seulement) : un code à 4 chiffres protège l'espace parent. Il est enregistré dans votre compte sous forme chiffrée (brouillée), jamais en clair.
- Profils (un par enfant dans Révifox Kids, un pour vous dans Révifox) : prénom ou surnom, avatar, langue et préférences (sons, police, taille du texte, voix), niveau, points, pièces, objets du renard, badges, série de jours, temps passé dans l'application chaque jour et, dans Révifox Kids seulement, limite quotidienne fixée par le parent.
- Séances de révision : le titre, la matière, le résumé, les fiches et le quiz produits par l'intelligence artificielle à partir de la photo d'une leçon, ainsi que les scores et les dates.
- Photos de leçons : elles sont envoyées à un service d'intelligence artificielle pour être analysées. Révifox ne les enregistre pas dans sa base de données ni sur son serveur.
- Agenda : les devoirs et les examens (titre, matière, date, notes, fait ou non, qui l'a ajouté).
- Alertes Telegram (facultatives, Révifox Kids seulement) : si vous connectez Telegram, nous conservons l'identifiant de votre conversation avec le robot de Révifox, un lien de connexion temporaire (valide 30 minutes) et la liste des alertes déjà envoyées. Les messages contiennent le prénom de l'enfant, la matière et le titre des devoirs ou des examens.
- Notifications sur l'appareil (facultatives) : si vous les activez, nous conservons l'adresse technique de votre appareil fournie par le service de notification de votre navigateur (avec ses clés de chiffrement), la version utilisée (Révifox Kids ou Révifox), la langue et la liste des rappels déjà envoyés. Le texte d'une notification (prénom, matière, titre du devoir ou de l'examen) est chiffré avant de quitter notre serveur et seul votre appareil peut le lire, mais il transite par le service de notification de votre appareil (Google, Apple, Microsoft ou Mozilla, selon l'appareil).
- Données techniques : l'adresse IP, utilisée brièvement pour limiter le nombre de demandes, et les journaux de l'hébergeur. Le navigateur conserve aussi sur votre appareil une copie des profils, des préférences et la session de connexion. Révifox n'utilise pas de témoins publicitaires.
4. Pourquoi nous les utilisons
Pour analyser les leçons et créer les fiches et les quiz ; sauvegarder et synchroniser les profils et les séances ; afficher l'agenda ; calculer les points et les badges ; appliquer la limite de temps ; envoyer les alertes que vous avez activées ; protéger le service contre les abus. Nous ne vendons pas de renseignements personnels et Révifox n'affiche pas de publicité.
5. Avec qui ils sont partagés
| Fournisseur | Rôle | Renseignements concernés |
|---|---|---|
| Supabase | Comptes et base de données [À COMPLÉTER : région] | Compte, profils, séances, agenda, identifiant Telegram |
| Render | Hébergement du site [À COMPLÉTER : région] | Tout ce qui passe par le site, adresse IP, journaux |
| Analyse des photos (API Gemini), connexion Google, polices | Photos de leçons, adresse courriel de connexion, adresse IP | |
| Anthropic | Analyse de secours (Claude), seulement si le service principal est indisponible et si cette option est activée | Photos de leçons |
| Telegram | Alertes aux parents (facultatif) | Identifiant de conversation, texte des alertes |
| Services de notification (Google, Apple, Microsoft ou Mozilla, selon l'appareil) | Livrent les notifications aux appareils qui les ont activées (facultatif) | Adresse technique de l'appareil et adresse IP ; le texte de la notification est chiffré |
| jsDelivr | Réseau qui livre des bibliothèques logicielles à votre navigateur | Adresse IP |
| cron-job.org | Déclenche l'envoi quotidien des alertes | Aucun renseignement sur les familles |
[À COMPLÉTER : confirmer l'offre de l'API Gemini utilisée et les conditions de Google et d'Anthropic, notamment si les contenus envoyés servent ou non à entraîner leurs modèles]
6. Transferts hors du Québec
Ces fournisseurs peuvent traiter les renseignements hors du Québec, notamment aux États-Unis. [À COMPLÉTER : régions choisies et évaluation des risques avant le transfert]
7. Conservation et suppression
- Nous conservons les renseignements tant que le compte est actif.
- Supprimer un profil dans l'application efface ses séances et son agenda.
- Vous pouvez supprimer votre compte vous-même, avec toutes les données associées : dans l'application (Révifox : Réglages ; Révifox Kids : espace parent) ou en suivant les instructions de la page de suppression de compte. L'effacement est immédiat dans l'application. Si vous ne pouvez plus vous connecter, écrivez-nous et nous supprimons le compte [À COMPLÉTER : délai].
- Vous pouvez déconnecter Telegram à tout moment depuis l'espace parent : le lien est alors effacé.
- Vous pouvez désactiver les notifications d'un appareil à tout moment dans l'application ou dans les réglages de l'appareil : son adresse technique est alors effacée de notre base.
- Les copies stockées dans votre navigateur s'effacent en vidant les données du site.
8. Vos droits
Vous pouvez demander l'accès à vos renseignements, leur rectification, leur suppression ou leur transmission, et retirer votre consentement. Écrivez-nous à l'adresse de la section 1. Vous pouvez aussi déposer une plainte auprès de la Commission d'accès à l'information du Québec.
9. Sécurité
Les échanges sont chiffrés (HTTPS). Les données de chaque famille sont séparées par des règles de sécurité de la base de données : un parent ne peut lire que ses propres données. L'espace parent est protégé par un code. Aucun système n'est infaillible. En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous aviserons les personnes concernées et la Commission d'accès à l'information, comme la loi l'exige.
10. Modifications
Nous pouvons modifier cette politique. La date de mise à jour est indiquée en haut de la page. En cas de changement important, nous vous en informerons dans l'application.
11. Nous joindre
[À COMPLÉTER : nom] · [À COMPLÉTER : courriel de contact]
Privacy policy
This policy explains what personal information Révifox Kids and Révifox (together, “Révifox”) collect, why, who it is shared with and how you can control it. It is written for parents, guardians and everyone who uses Révifox.
1. Who is responsible
Révifox Kids and Révifox are operated by [TO COMPLETE: name of the person or company], in Québec, Canada. The person responsible for the protection of personal information is [TO COMPLETE: name]. For any question or request, write to [TO COMPLETE: contact email].
2. Who Révifox Kids and Révifox are for
- Révifox Kids is for children. The account is created by a parent or guardian. Children do not have their own account: their profile is attached to the parent's. Révifox does not ask them for an email, a last name or a phone number: a first name or nickname is enough.
- Révifox is for everyone. Each person creates their own account, without parental controls. A person under 14 must have the permission of a parent or guardian.
- The same email address can be used for both versions. The profiles and data of each version stay separate.
Please do not write personal information (address, phone number, last name…) in profiles, in the planner or on lesson photos.
2.1 Your consent
The first time you sign in to each version, a checkbox asks for your agreement. In Révifox Kids, you confirm that you are the parent or legal guardian of the children you create profiles for, and you consent on their behalf to the collection and use described here. In Révifox, you confirm that you are 14 or older, or that you have the permission of a parent or guardian. In Québec, consent for a child under 14 is given by the person with parental authority. We keep the date and version of your agreement in your account. You can withdraw your consent at any time by deleting a profile or by asking us to close the account.
3. Information we collect
- Parent account: email address. With Google sign-in, Google sends us your email address and other basic profile information (such as your name). Révifox only uses the email address, but the authentication service may keep this information in your account. If you use a password, the authentication service stores it in encrypted form: we cannot see it.
- Parent code (Révifox Kids only): a 4-digit code protects the parent area. It is saved in your account in scrambled (hashed) form, never in plain text.
- Profiles (one per child in Révifox Kids, one for you in Révifox): first name or nickname, avatar, language and preferences (sounds, font, text size, voice), level, points, coins, fox items, badges, streak, time spent in the app each day and, in Révifox Kids only, the daily limit set by the parent.
- Study sessions: the title, subject, summary, flashcards and quiz produced by artificial intelligence from a lesson photo, plus scores and dates.
- Lesson photos: they are sent to an artificial intelligence service to be analyzed. Révifox does not save them in its database or on its server.
- Planner: homework and exams (title, subject, date, notes, done or not, who added it).
- Telegram alerts (optional, Révifox Kids only): if you connect Telegram, we keep the identifier of your chat with the Révifox bot, a temporary link token (valid for 30 minutes) and the list of alerts already sent. Messages contain the child's first name, the subject and the title of homework or exams.
- Device notifications (optional): if you turn them on, we keep the technical address of your device given by your browser's notification service (with its encryption keys), the version used (Révifox Kids or Révifox), the language and the list of reminders already sent. The text of a notification (first name, subject, title of the homework or exam) is encrypted before it leaves our server and only your device can read it, but it passes through your device's notification service (Google, Apple, Microsoft or Mozilla, depending on the device).
- Technical data: the IP address, used briefly to limit the number of requests, and the host's logs. Your browser also keeps on your device a copy of profiles, preferences and the sign-in session. Révifox does not use advertising cookies.
4. Why we use it
To analyze lessons and create flashcards and quizzes; save and sync profiles and sessions; show the planner; calculate points and badges; apply the time limit; send the alerts you turned on; protect the service from abuse. We do not sell personal information and Révifox does not show advertising.
5. Who it is shared with
| Provider | Role | Information involved |
|---|---|---|
| Supabase | Accounts and database [TO COMPLETE: region] | Account, profiles, sessions, planner, Telegram identifier |
| Render | Website hosting [TO COMPLETE: region] | Everything that goes through the site, IP address, logs |
| Photo analysis (Gemini API), Google sign-in, fonts | Lesson photos, sign-in email address, IP address | |
| Anthropic | Backup analysis (Claude), only if the main service is unavailable and this option is turned on | Lesson photos |
| Telegram | Alerts to parents (optional) | Chat identifier, alert text |
| Notification services (Google, Apple, Microsoft or Mozilla, depending on the device) | Deliver notifications to devices that turned them on (optional) | Technical address of the device and IP address; the notification text is encrypted |
| jsDelivr | Network that delivers software libraries to your browser | IP address |
| cron-job.org | Triggers the daily sending of alerts | No information about families |
[TO COMPLETE: confirm the Gemini API plan used and the terms of Google and Anthropic, including whether the content sent is used to train their models]
6. Transfers outside Québec
These providers may process information outside Québec, including in the United States. [TO COMPLETE: chosen regions and risk assessment before transfer]
7. Retention and deletion
- We keep information as long as the account is active.
- Deleting a profile in the app erases its sessions and planner.
- You can delete your account yourself, with all the associated data: in the app (Révifox: Settings; Révifox Kids: parent area) or by following the instructions on the account deletion page. The erasure is immediate in the app. If you can no longer sign in, write to us and we will delete the account [TO COMPLETE: timeframe].
- You can disconnect Telegram at any time from the parent area: the link is then erased.
- You can turn off a device's notifications at any time in the app or in the device settings: its technical address is then erased from our database.
- Copies stored in your browser are erased by clearing the site's data.
8. Your rights
You can ask for access to your information, its correction, its deletion or its transfer, and withdraw your consent. Write to us at the address in section 1. You may also file a complaint with the Commission d'accès à l'information du Québec.
9. Security
Exchanges are encrypted (HTTPS). Each family's data is separated by database security rules: a parent can only read their own data. The parent area is protected by a code. No system is perfect. In case of a privacy incident presenting a risk of serious harm, we will notify the people concerned and the Commission d'accès à l'information, as the law requires.
10. Changes
We may change this policy. The update date is shown at the top of the page. For an important change, we will let you know in the app.
11. Contact us
[TO COMPLETE: name] · [TO COMPLETE: contact email]