EXPLENITY
Politique de confidentialité
Protection de vos données personnelles
Dernière mise à jour : 16 mars 2026
https://explenity.com
1. Introduction
La présente politique de confidentialité décrit comment Explenity (« nous », « notre », « nos »), exploité par Maximilien Saule, dont le siège est à Route d'en la, Corminboeuf, Suisse, collecte, utilise, stocke et protège vos données personnelles lorsque vous utilisez notre application mobile, notre site web (https://explenity.com) et nos services associés (ci-après « le Service »).
Nous nous engageons à protéger votre vie privée conformément à la Loi fédérale suisse sur la protection des données (nLPD, entrée en vigueur le 1er septembre 2023) et au Règlement général sur la protection des données de l’Union européenne (RGPD), dans la mesure où ce dernier est applicable.
En utilisant Explenity, vous acceptez les pratiques décrites dans la présente politique.
2. Responsable du traitement
Nom : Maximilien Saule · Projet : Explenity · Adresse : Route d'en la, Corminboeuf, Suisse · Email : maximilien.saule@explenity.com · Site web : https://explenity.com
3. Données collectées
3.1 Données fournies directement par vous
Adresse email · Nom d’utilisateur / nom d’affichage
Mot de passe (chiffré, jamais stocké en clair)
Contenus saisis dans le chat (conversations avec l’IA)
Documents générés (PDF, Word, Excel, PowerPoint, HTML)
Fichiers que vous uploadez (images, PDF, documents)
Données de calendrier et événements créés
Dossiers de projet et leur contenu
Flashcards et études créées
3.2 Données collectées automatiquement
Données d’utilisation (pages visitées, fonctionnalités utilisées, fréquence d’utilisation)
Données techniques (type d’appareil, système d’exploitation, version de l’application)
Données de performance (temps de chargement, erreurs, crashs via Firebase Crashlytics)
Adresse IP (anonymisée dans la mesure du possible)
Identifiants de session et tokens d’authentification
3.3 Données liées à l’authentification tierce
Si vous vous connectez via Google Sign-In ou Apple Sign-In, nous recevons :
Votre adresse email associée au compte
Votre nom d’affichage
Votre identifiant unique (Google ID / Apple ID)
Nous ne recevons jamais votre mot de passe Google ou Apple.
4. Finalités du traitement
Nous utilisons vos données pour les finalités suivantes :
Fourniture du Service : permettre l’utilisation du chat IA, la génération de documents, les flashcards, les podcasts, le Mode Live et toutes les fonctionnalités d’Explenity.
Gestion de votre compte : création, authentification, gestion de l’abonnement et des limites d’utilisation.
Amélioration du Service : analyse de l’utilisation pour améliorer les fonctionnalités, corriger les bugs et optimiser les performances.
Communication : vous envoyer des notifications liées à votre compte, des mises à jour du Service ou des informations importantes.
Sécurité : prévenir les abus, les fraudes et protéger l’intégrité du Service.
Obligations légales : respecter les lois applicables et répondre aux demandes légitimes des autorités.
5. Base juridique du traitement
5.1 Au sens du RGPD (utilisateurs de l’UE)
Exécution du contrat (art. 6§1(b) RGPD) : le traitement est nécessaire à la fourniture du Service auquel vous avez souscrit.
Consentement (art. 6§1(a) RGPD) : pour certains traitements spécifiques (cookies non essentiels, communications marketing, transfert de données vers des pays tiers).
Intérêt légitime (art. 6§1(f) RGPD) : amélioration du Service et sécurité, dans le respect de vos droits fondamentaux.
5.2 Au sens de la nLPD (utilisateurs suisses)
La nLPD suisse ne repose pas sur un système de bases juridiques explicites comme le RGPD. Le traitement des données personnelles est licite tant qu’il respecte les principes généraux de l’article 6 nLPD (proportionnalité, bonne foi, finalité, exactitude) et qu’aucun motif justificatif n’est absent lorsque le traitement porte atteinte à la personnalité (art. 31 nLPD).
6. Traitement par des fournisseurs d’intelligence artificielle
Important : Explenity utilise plusieurs fournisseurs d’IA pour vous offrir ses services. Vos données (messages, contenus uploadés) sont transmises à ces fournisseurs pour traitement. Tous les plans d’abonnement sont concernés.
6.1 Fournisseurs et finalités
Google Gemini (Google LLC, États-Unis) : chat conversationnel, Mode Live (vision et voix), génération de flashcards, podcasts et études. Utilisé sur tous les plans.
DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd., Chine) : génération de documents professionnels. Utilisé sur tous les plans.
Anthropic Claude (Anthropic PBC, États-Unis) : génération de documents professionnels avec qualité supérieure. Disponible sur les plans Premium et Max.
OpenAI (OpenAI, L.P., États-Unis) : génération audio et fonctionnalités vocales (ChatGPT). Utilisé sur tous les plans.
Google Cloud Text-to-Speech (Google LLC, États-Unis) : synthèse vocale pour les podcasts éducatifs.
6.2 Transferts internationaux de données
Les fournisseurs mentionnés ci-dessus traitent les données en dehors de la Suisse et de l’Espace économique européen (EEE). Les transferts sont encadrés comme suit :
Vers les États-Unis (Google, Anthropic, OpenAI) : clauses contractuelles types (CCT) et/ou certification EU-US Data Privacy Framework.
Vers la Chine (DeepSeek) : voir section 6.3 ci-dessous.
6.3 Avertissement spécifique — DeepSeek (Chine)
Avertissement : DeepSeek est une société basée en République populaire de Chine. La Chine ne dispose pas d’une décision d’adéquation de la part de la Suisse ni de l’Union européenne en matière de protection des données. Les lois chinoises sur la cybersécurité peuvent permettre aux autorités chinoises d’accéder aux données traitées sur le territoire chinois.
En utilisant le Service, vous consentez expressément au transfert de vos contenus (messages envoyés pour la génération de documents) vers les serveurs de DeepSeek en Chine. Ce transfert est nécessaire à la fourniture du Service.
Nous vous recommandons fortement de ne pas soumettre de données personnelles sensibles (données de santé, données financières, numéros d’identification, mots de passe) dans vos interactions avec l’IA, et particulièrement lors de la génération de documents.
Conformément à la politique de confidentialité de DeepSeek, vos contenus (Inputs et Outputs) peuvent être conservés par DeepSeek aussi longtemps que nécessaire à la fourniture de ses services, et peuvent être utilisés sous forme dé-identifiée pour améliorer et développer ses modèles d’IA. Nous vous invitons à consulter la politique de confidentialité de DeepSeek (https://cdn.deepseek.com/policies/en-US/deepseek-privacy-policy.html) pour plus de détails.
Nous mettons en œuvre les mesures suivantes pour limiter les risques : transmission des seuls contenus nécessaires à la génération demandée, aucune transmission de vos identifiants personnels (nom, email) à DeepSeek, et monitoring régulier des pratiques de nos fournisseurs.
7. Sous-traitants et prestataires
En plus des fournisseurs d’IA, nous faisons appel aux sous-traitants suivants :
Google Firebase (Google LLC, États-Unis) : hébergement, authentification, base de données, stockage, analytics, crashlytics. Serveurs en Suisse (europe-west6 (Zurich, Suisse)).
RevenueCat (RevenueCat Inc., États-Unis) : gestion technique des abonnements in-app (iOS et Android). Traitement des données de transaction et de statut d’abonnement.
Stripe (Stripe Inc., États-Unis) : traitement des paiements pour les abonnements web.
Explenity ne stocke aucune donnée de carte bancaire. Toutes les transactions sont traitées par les prestataires de paiement mentionnés ci-dessus.
8. Hébergement et stockage des données
Infrastructure : Google Firebase
Région : europe-west6 (Zurich, Suisse)
Services utilisés : Firebase Authentication, Cloud Firestore, Firebase Storage, Cloud Functions, Firebase Analytics, Firebase Crashlytics
Vos données sont hébergées sur des serveurs situés en Suisse (région Zurich). Google, en tant que sous-traitant, s’engage à respecter les standards de sécurité les plus élevés (certifications ISO 27001, SOC 2/3).
Note : bien que le stockage principal soit en Suisse, certaines données transitent temporairement par les fournisseurs d’IA mentionnés à la section 6 pour le traitement des requêtes.
9. Durée de conservation
Données de compte : conservées pendant toute la durée de votre inscription, puis supprimées dans un délai de 30 jours après la suppression de votre compte.
Conversations et documents : conservés tant que votre compte est actif. Supprimés avec votre compte.
Données analytiques : conservées sous forme anonymisée pendant 26 mois maximum (paramétrage Firebase Analytics).
Données de facturation : conservées pendant 10 ans conformément aux obligations comptables suisses (art. 958f CO).
10. Protection des mineurs
Explenity est destiné aux utilisateurs âgés de 16 ans et plus. En créant un compte, vous déclarez avoir au moins 16 ans.
Nous ne collectons pas sciemment de données personnelles de personnes de moins de 16 ans. Si nous découvrons qu’un utilisateur de moins de 16 ans a créé un compte, nous le supprimerons dans les meilleurs délais et les données associées seront effacées.
Si vous êtes parent ou tuteur et que vous pensez que votre enfant de moins de 16 ans a créé un compte, veuillez nous contacter à maximilien.saule@explenity.com afin que nous puissions prendre les mesures nécessaires.
11. Vos droits
Conformément à la nLPD et au RGPD, vous disposez des droits suivants :
Droit d’accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
Droit de rectification : corriger les données inexactes ou incomplètes.
Droit à l’effacement : demander la suppression de vos données personnelles.
Droit à la portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
Droit d’opposition : vous opposer au traitement de vos données pour des motifs légitimes.
Droit à la limitation : demander la limitation du traitement dans certaines circonstances.
Droit de retirer votre consentement : à tout moment, sans affecter la licéité du traitement effectué avant le retrait.
Pour exercer vos droits, contactez-nous à : maximilien.saule@explenity.com. Nous répondrons à votre demande dans un délai de 30 jours.
12. Cookies et technologies similaires
Pour plus d’informations sur notre utilisation des cookies et technologies similaires (y compris sur les applications mobiles), veuillez consulter notre Politique de cookies disponible sur https://explenity.com.
13. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :
Chiffrement des données en transit (TLS/SSL) et au repos
Authentification sécurisée avec tokens JWT
Règles de sécurité Firestore limitant l’accès aux données de chaque utilisateur
Clés API stockées exclusivement côté serveur (Firebase Functions)
Monitoring continu via Firebase Crashlytics
Accès limité aux données sur la base du besoin d’en connaître
14. Modifications de la politique
Nous nous réservons le droit de modifier la présente politique à tout moment. En cas de modification substantielle, nous vous en informerons par notification dans l’application ou par email au moins 15 jours avant l’entrée en vigueur des modifications.
La date de dernière mise à jour est indiquée en tête de ce document.
15. Autorité de surveillance et réclamations
Si vous estimez que le traitement de vos données viole vos droits, vous pouvez déposer une réclamation auprès de :
En Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT) — www.edoeb.admin.ch
Dans l’UE : L’autorité de protection des données de votre pays de résidence (CNIL en France, APD en Belgique, BfDI en Allemagne, etc.).
16. Contact
Email : maximilien.saule@explenity.com · Site web : https://explenity.com
Dernière mise à jour : 16 mars 2026