Politique de confidentialité
LilyCard — application de révision par flashcards. Dernière mise à jour : 2 septembre 2026.
1. Qui est responsable de vos données
LilyCard est édité par Raphaël Ughetto, personne physique agissant en nom propre. Contact pour toute question relative à vos données personnelles : contact@lilycard.com.
2. Ce que nous collectons, et pourquoi
LilyCard est une application de révision. Elle ne collecte que ce dont elle a besoin pour fonctionner.
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Adresse e-mail, nom d'utilisateur, prénom et nom | Créer et identifier votre compte | Exécution du service |
| Mot de passe | Protéger votre compte. Il est stocké haché (bcrypt), jamais en clair, et nous ne pouvons pas le lire | Exécution du service |
| Vos cartes, decks et matières | C'est le contenu que vous créez et révisez | Exécution du service |
| Historique de révision (dates, notes que vous vous attribuez) | Faire fonctionner la répétition espacée : sans lui, l'application ne sait pas quoi vous présenter | Exécution du service |
| Préférences d'affichage (thème, couleurs) | Retrouver vos réglages d'une session à l'autre | Exécution du service |
3. Où vos données sont hébergées
Les données sont hébergées sur un serveur dédié situé en France, opéré par OVH SAS. Elles ne quittent pas l'Union européenne. Les échanges entre votre appareil et le serveur sont chiffrés en HTTPS (TLS).
4. Qui y a accès
Vos données ne sont transmises à aucun tiers. Y accèdent uniquement l'éditeur, pour l'exploitation et le dépannage du service, et l'hébergeur, dans la stricte mesure technique nécessaire. Aucun sous-traitant marketing, analytique ou publicitaire n'intervient.
5. Combien de temps nous les gardons
- Tant que votre compte existe, pour le compte et son contenu.
- Suppression sous 30 jours après une demande de suppression de compte.
- Les journaux techniques du serveur (adresse IP, horodatage) sont conservés au maximum 12 mois, à des fins de sécurité et de diagnostic.
6. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, écrivez à contact@lilycard.com : nous répondons sous 30 jours.
Suppression du compte. Cette demande s'effectue aujourd'hui par e-mail à la même adresse. Le compte et l'ensemble de son contenu (cartes, decks, historique) sont alors supprimés. La marche à suivre, et le détail de ce qui est supprimé ou conservé, sont sur la page Supprimer votre compte LilyCard.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL — www.cnil.fr.
7. Cookies et stockage local
LilyCard n'utilise aucun cookie publicitaire ni de mesure d'audience. L'application conserve dans le stockage local de votre appareil un jeton de connexion, afin de vous éviter de ressaisir votre mot de passe à chaque ouverture, ainsi que vos préférences d'affichage. Ces éléments restent sur votre appareil et disparaissent à la déconnexion ou à l'effacement des données de l'application.
8. Public visé
LilyCard s'adresse à un public majeur (18 ans et plus). L'application ne cible pas les enfants et n'en collecte pas sciemment les données.
9. Sécurité
Chiffrement HTTPS de bout en bout, mots de passe hachés avec bcrypt, jetons d'authentification à durée limitée, requêtes en base entièrement paramétrées, limitation du nombre de tentatives de connexion. Aucun système n'est infaillible : en cas de violation de données susceptible d'engendrer un risque pour vos droits, vous en seriez informé conformément à l'article 34 du RGPD.
10. Modifications
Toute évolution de cette politique sera publiée sur cette page, avec sa date de mise à jour. Un changement substantiel vous serait signalé dans l'application.