English version

Politique de confidentialité

Dernière mise à jour : 14 octobre 2026

Cette politique explique quelles données personnelles Sapraxis collecte lorsque vous utilisez l'application Historo sur iOS et Android ainsi que nos sites sapraxis.com et historo.app, pourquoi nous les utilisons, avec qui nous les partageons, combien de temps nous les conservons, et quels sont vos choix et vos droits.

1. Qui sommes-nous

Le responsable du traitement est Thomas Cianfarani EI, entreprise individuelle (micro-entreprise) exerçant sous le nom commercial Sapraxis, immatriculée en France sous le SIRET 840 161 319 00024, 16 Allée de la Colline, 83330 Le Beausset, France. Dans cette politique, « Sapraxis » et « nous » désignent cette entreprise.

Pour toute question sur vos données personnelles ou pour exercer vos droits, écrivez à privacy@sapraxis.com.

2. Données collectées

2.1 Utiliser Historo sans vous connecter

Lorsque vous choisissez votre nom d'utilisateur pendant l'onboarding, Historo vous crée un compte anonyme avec Firebase Authentication. Il est identifié uniquement par un identifiant aléatoire : nous ne vous demandons ni votre nom, ni votre adresse e-mail, ni votre date de naissance. Votre profil et votre progression sont liés à cet identifiant. Si vous vous connectez ensuite avec Google ou Apple, le compte est rattaché à ce même identifiant et vous conservez votre progression.

2.2 Données de compte (connexion avec Google ou Apple)

Si vous vous connectez avec Google ou Apple, le fournisseur nous transmet votre adresse e-mail (avec Apple, il peut s'agir d'une adresse relais privée), un identifiant de compte unique et, s'il les partage, votre nom ainsi que, pour Google, un lien vers votre photo de profil. Firebase Authentication conserve ces informations. Dans Historo, nous utilisons votre adresse e-mail pour identifier votre compte, l'afficher dans les paramètres de votre compte, répondre à vos messages si vous l'autorisez et, comme expliqué à la section 2.7, dans votre profil de statistiques d'utilisation. Si vous vous connectez avant d'avoir choisi un nom d'utilisateur, le nom transmis par le fournisseur vous est proposé comme nom d'utilisateur ; vous pouvez le modifier.

2.3 Données de profil et d'apprentissage

• Profil : le nom d'utilisateur, le titre et l'avatar que vous choisissez (les avatars sont des illustrations d'Historo ; vous ne pouvez pas importer de photo), la forme choisie pour votre titre (masculin, féminin ou neutre), votre fuseau horaire (détecté sur votre appareil), la langue de l'application, la date de création de votre compte, la date de votre dernière activité, ainsi que la version de l'application et votre système d'exploitation.
• Réponses de l'onboarding : pourquoi vous souhaitez apprendre l'histoire, jusqu'à trois époques historiques préférées, et la façon dont vous comptez utiliser Historo.
• Activité d'apprentissage : les leçons, chroniques et parcours que vous commencez, terminez ou enregistrez (y compris les sujets que vous demandez), si vos réponses aux quiz sont justes (par catégorie historique), votre historique d'XP, votre niveau, vos séries et gels de série, les récompenses du défi hebdomadaire, votre participation et vos classements aux tournois, et les compteurs servant aux limites de l'offre gratuite (par exemple, les messages de chat ou les indices de quiz utilisés aujourd'hui).
• Écrans d'abonnement : lorsqu'un écran d'abonnement s'affiche, de quel écran il s'agit, ce que vous avez fait (par exemple, le fermer ou vous abonner) et combien de temps il est resté affiché.

2.4 Ce que vous écrivez et vos conversations avec l'IA

Il s'agit des messages que vous envoyez au chat d'Historo (y compris les questions sur une leçon ou une chronique que vous lisez), des sujets que vous saisissez pour générer des leçons, parcours ou chroniques, et de votre nom d'utilisateur. La section 4 explique comment ce contenu est traité. Vos conversations sont conservées sur votre appareil. Notre base de données enregistre seulement à quel moment chaque message a été envoyé et depuis quel endroit de l'application, afin d'appliquer la limite quotidienne de messages ; nos serveurs n'enregistrent pas le texte de vos messages dans leurs journaux.

2.5 Achats

Les abonnements sont vendus et facturés par Apple (App Store) ou Google (Google Play) ; nous ne recevons jamais les données de votre carte bancaire. Par l'intermédiaire de notre prestataire de gestion des abonnements, RevenueCat, nous recevons des informations sur vos achats, liées à votre identifiant Historo : le produit, le prix et la devise, les dates d'achat, de renouvellement, de résiliation et d'expiration, le statut de l'essai gratuit, les identifiants de transaction de la boutique et le pays de la boutique.

2.6 Données techniques et relatives à l'appareil

Lorsque l'application se connecte à nos services, nous et nos prestataires traitons des données techniques comme le modèle de votre appareil, la version du système d'exploitation et de l'application, la langue et le fuseau horaire, votre adresse IP et des identifiants d'installation de l'application (l'identifiant d'installation Firebase et, pour les statistiques d'utilisation, l'identifiant d'instance de Google Analytics et, sur iOS, l'identifiant pour les fournisseurs, ou IDFV). Pour protéger nos services contre les abus, Firebase App Check demande à Google Play Integrity (Android) ou à Apple App Attest (iOS) de confirmer que les requêtes proviennent d'une copie authentique d'Historo.

2.7 Statistiques d'utilisation

Pour comprendre comment Historo est utilisé et l'améliorer, l'application enregistre des événements d'utilisation avec PostHog et Google Analytics for Firebase. Par exemple : écrans consultés et ouvertures de l'application, étapes et réponses de l'onboarding, leçons, chroniques, parcours et quiz commencés et terminés (avec leur sujet ou leur titre), questions de quiz et justesse de votre réponse, utilisation du chat (longueur des messages, jamais leur contenu), évolution de l'XP, du niveau et de la série, choix concernant les notifications, écrans d'abonnement et achats. Ces événements sont liés à votre identifiant Historo, avec un résumé de profil : offre, niveau, XP, série, nombre de leçons, chroniques et parcours terminés, date d'installation, mode de connexion, langue et thème de l'application. Si vous êtes connecté avec Google ou Apple, votre adresse e-mail est aussi ajoutée à votre profil PostHog (pas à Google Analytics), ce qui nous permet d'exclure nos propres comptes de test des statistiques. RevenueCat envoie également à PostHog vos événements d'abonnement (achats, renouvellements, remboursements) et vos interactions avec ses écrans d'abonnement (écran affiché, boutons touchés, écran fermé). PostHog et Google Analytics for Firebase utilisent votre adresse IP pour estimer votre localisation approximative (pays et ville ; PostHog estime aussi le code postal et des coordonnées approximatives), puis la suppriment : vos statistiques d'utilisation ne contiennent donc pas votre adresse IP.

Les statistiques d'utilisation sont activées par défaut. Vous pouvez les désactiver à tout moment dans Paramètres → Confidentialité → Partager les statistiques d'utilisation ; l'application cesse alors d'envoyer des événements d'utilisation à PostHog et à Google Analytics, et les événements que RevenueCat envoie à PostHog pour votre compte sont écartés.

Mesure de nos campagnes. Nous faisons de la publicité pour Historo et mesurons quelles campagnes nous amènent de nouveaux utilisateurs. Sur iOS, le framework AdServices d'Apple (via RevenueCat) nous indique si une installation provient d'une campagne Apple Search Ads. Sur Android, Google Analytics lit le référent d'installation de Google Play, qui indique la campagne ou le lien de la boutique à l'origine de l'installation, et Google Play indique à notre compte Google Ads quelles installations et quels premiers achats d'abonnement proviennent de nos annonces Google ; l'application n'envoie aucune donnée à Google Ads pour cela. Historo ne demande pas l'autorisation de vous suivre dans les applications d'autres sociétés (App Tracking Transparency) et indique à Google Analytics de ne pas utiliser les données à des fins publicitaires (stockage publicitaire, données utilisateur publicitaires et personnalisation des annonces refusés) ; sur Android, l'application n'a pas l'autorisation de lire l'identifiant publicitaire. L'identifiant publicitaire de votre appareil (IDFA ou identifiant publicitaire Android) n'est donc pas collecté, et vos statistiques d'utilisation ne servent pas à la publicité.

2.8 Rapports de plantage

Si l'application plante ou rencontre une erreur, Firebase Crashlytics collecte un rapport : la trace technique de l'erreur, le modèle de l'appareil, les versions du système et de l'application, des identifiants d'installation, votre identifiant Historo et les derniers messages d'avertissement et d'erreur de l'application.

2.9 Les messages que vous nous envoyez

• Dans l'application (Nous contacter, Signaler un problème, demandes de nouvelle langue) : l'objet et le texte de votre message ou de votre signalement, le contenu concerné (par exemple une leçon ou une question de quiz), la langue et la version de l'application, votre plateforme, votre identifiant et, si vous laissez activée l'option Autoriser une réponse par e-mail, l'adresse e-mail de votre compte. Pour une demande de langue, nous enregistrons aussi la langue de votre appareil. Nos réponses s'affichent dans l'application, ou par e-mail si vous l'avez autorisé.
• Par e-mail : votre adresse e-mail et le contenu de votre message. Nos boîtes mail (@sapraxis.com et @historo.app) sont hébergées par OVH en France.
• Via les formulaires de contact de nos sites : votre nom (sapraxis.com uniquement), votre adresse e-mail, l'objet ou le sujet et votre message, collectés par Formspree.

2.10 Nos sites web

• sapraxis.com est hébergé par OVH en France, dont les serveurs journalisent des données techniques comme votre adresse IP, votre navigateur et les pages demandées. Le site n'utilise ni outil de mesure d'audience ni publicité. La page d'accueil charge Google reCAPTCHA, qui protège le formulaire de contact contre le spam en analysant des données de l'appareil et d'interaction et en déposant des cookies ; Google reçoit votre adresse IP. Votre choix de langue est enregistré dans le stockage local de votre navigateur.
• historo.app est hébergé sur Firebase Hosting (Google). Les visites y sont mesurées avec PostHog sans cookie ni identifiant enregistré sur votre appareil : les pages vues et les clics sur les boutons des boutiques sont enregistrés, et les adresses IP sont supprimées. Le lien /download lit l'agent utilisateur de votre navigateur pour vous diriger vers la bonne boutique d'applications.

3. Finalités et bases légales

Nous utilisons vos données uniquement pour les finalités ci-dessous. Chacune repose sur une base légale du RGPD : l'exécution du contrat qui nous lie, c'est-à-dire nos Conditions générales (art. 6.1.b) ; notre intérêt légitime (art. 6.1.f) ; votre consentement (art. 6.1.a) ; ou une obligation légale (art. 6.1.c).

4. Fonctionnalités d'IA

Historo utilise l'intelligence artificielle pour rédiger des leçons, des chroniques, des parcours et des quiz, et pour répondre à vos messages dans le chat. Ces traitements s'exécutent sur nos serveurs (Google Cloud, Belgique), qui font appel aux prestataires suivants :

• OpenAI génère les textes et contrôle les contenus. Pour le chat, OpenAI reçoit votre message, votre nom d'utilisateur (pour qu'Historo puisse vous appeler par celui-ci), la langue de l'application, la leçon ou la chronique que vous consultez lorsque votre question porte dessus, et un identifiant pseudonyme (votre identifiant Historo, sans votre nom ni votre adresse e-mail) qu'OpenAI utilise pour détecter les abus. Pour une leçon, un parcours ou une chronique, OpenAI reçoit le sujet (que vous l'ayez saisi ou choisi dans le catalogue d'Historo) et ce même identifiant pseudonyme. Les noms d'utilisateur et les sujets que vous saisissez sont aussi envoyés à OpenAI pour vérifier qu'ils sont appropriés.
• Runware génère les illustrations des chroniques et des parcours. Il reçoit uniquement une description d'image rédigée par nos serveurs à partir du contenu (qui peut inclure un sujet que vous avez saisi), jamais votre identifiant, votre nom ou votre adresse e-mail. Runware peut utiliser les modèles d'images d'OpenAI pour créer l'image.

Ces prestataires traitent ces données uniquement pour générer le contenu demandé et assurer la sécurité de leurs services. Vos messages du chat et votre nom d'utilisateur ne servent jamais à entraîner des modèles d'IA : le chat et la vérification de votre nom d'utilisateur passent par un projet OpenAI distinct pour lequel le partage de données est désactivé et, selon la politique d'OpenAI relative à son API, ces données ne sont pas utilisées pour entraîner ses modèles. En revanche, nous autorisons OpenAI à utiliser, pour améliorer ses modèles, les requêtes qui vérifient les sujets que vous saisissez et génèrent les leçons, parcours et chroniques, y compris sur un sujet que vous avez saisi ; ces requêtes contiennent le sujet et, pour la génération, l'identifiant pseudonyme, jamais votre nom, votre adresse e-mail ni vos messages du chat. Pour assurer la continuité des conversations, OpenAI conserve les échanges du chat ainsi que les leçons et chroniques générées pendant une durée par défaut de 30 jours, et conserve ses journaux de surveillance des abus jusqu'à 30 jours. Runware ne conserve pas les images générées à long terme ; nous les stockons nous-mêmes dans l'UE.

Les leçons, parcours et chroniques générés pour un sujet sont stockés dans une bibliothèque partagée et peuvent être proposés à d'autres utilisateurs qui demandent le même sujet ; les parcours peuvent aussi apparaître dans la liste Parcours de la communauté. Ce contenu n'est pas lié à votre compte et n'affiche jamais votre nom.

Ne partagez pas d'informations personnelles, vous concernant ou concernant d'autres personnes, dans le chat ni dans les sujets que vous saisissez. Le contenu généré par l'IA peut contenir des erreurs ; consultez nos Conditions générales.

Nous ne prenons aucune décision vous concernant fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative. Les noms d'utilisateur et les sujets personnalisés sont contrôlés automatiquement ; si l'un d'eux est refusé, vous pouvez en choisir un autre ou nous contacter.

5. Destinataires et sous-traitants

Nous ne vendons pas vos données personnelles et ne les partageons ni avec des annonceurs ni avec des courtiers en données. Nous les partageons uniquement avec les prestataires ci-dessous, qui les traitent pour notre compte, et avec les autres destinataires indiqués après le tableau.

Nous partageons aussi des données avec les destinataires suivants, qui agissent de manière indépendante selon leur propre politique de confidentialité :

• Apple et Google, lorsque vous vous connectez avec leur compte ou souscrivez un abonnement via leur boutique, pour les contrôles App Attest et Play Integrity, et pour l'attribution Apple Search Ads. Google Play indique aussi à notre compte Google Ads quelles installations et quels premiers achats proviennent de nos annonces (section 2.7). Sur sapraxis.com, Google fournit aussi reCAPTCHA.
• Wikimedia Foundation : de nombreuses images des leçons sont chargées directement depuis Wikimedia Commons ; Wikimedia reçoit donc votre adresse IP et des informations sur votre appareil lorsqu'elles s'affichent.
• Les autres utilisateurs d'Historo : lorsque vous participez à un tournoi, les autres participants peuvent voir votre profil public : nom d'utilisateur, titre, avatar, niveau et XP (y compris l'XP gagnée cette semaine), série, podiums, badge premium, statistiques de progression et date d'inscription.
• Les autorités et juridictions, lorsque la loi l'exige.
• Un acquéreur d'Historo, si l'application est vendue ou cédée ; le nouveau propriétaire devrait respecter cette politique.

6. Transferts hors de l'Union européenne

Notre base de données principale, nos serveurs et le stockage de nos fichiers sont situés dans l'Union européenne. Certains prestataires traitent des données hors de l'UE : OpenAI, RevenueCat et Formspree aux États-Unis, Runware au Royaume-Uni (avec des serveurs aux États-Unis, en Allemagne et en Roumanie), et certains services de Google aux États-Unis et dans d'autres pays. Ces transferts reposent sur des décisions d'adéquation de la Commission européenne (le Data Privacy Framework pour les entreprises américaines certifiées comme Google, et la décision relative au Royaume-Uni) ou sur les clauses contractuelles types adoptées par la Commission européenne, intégrées aux accords de traitement des données de nos prestataires. Il y a deux exceptions : Formspree, utilisé pour les formulaires de contact de nos sites, n'est pas couvert par ces garanties, alors écrivez-nous directement par e-mail si vous préférez ; et les conditions de Runware ne décrivent pas de garanties pour ses serveurs américains, qui ne reçoivent que des descriptions d'images sans identifiant. Vous pouvez nous demander plus d'informations sur ces garanties à privacy@sapraxis.com.

7. Durées de conservation

À l'issue de ces durées, les données sont supprimées ou anonymisées.

8. Mineurs

Historo s'adresse aux personnes âgées de 13 ans et plus et n'est pas conçu pour les enfants plus jeunes. Nous ne demandons pas votre âge et nous ne collectons pas sciemment de données personnelles d'enfants de moins de 13 ans. Si vous pensez qu'un enfant de moins de 13 ans utilise Historo, écrivez-nous à privacy@sapraxis.com et nous supprimerons le compte.

En France, un mineur peut consentir seul au traitement de ses données personnelles par un service en ligne à partir de 15 ans. Lorsque nous nous fondons sur le consentement, les utilisateurs de moins de 15 ans ne peuvent le donner que conjointement avec un titulaire de l'autorité parentale (article 45 de la loi Informatique et Libertés). Si vous n'avez pas atteint la majorité dans votre pays, lisez cette politique avec un parent ou un représentant légal.

9. Sécurité

• Les données sont chiffrées pendant leur transfert (HTTPS). Notre base de données principale, nos serveurs et nos fichiers sont hébergés par Google dans l'Union européenne, où les données sont chiffrées au repos.
• Nos serveurs vérifient que les requêtes proviennent de copies authentiques de l'application (Firebase App Check) et sont protégés par des règles d'accès et des limites de requêtes ; les clés secrètes sont conservées dans Google Secret Manager.
• L'accès aux outils d'administration est réservé à Sapraxis.
• Les données de votre carte bancaire ne nous parviennent jamais.
• Aucun système n'est parfaitement sûr. Si une violation de données est susceptible d'engendrer un risque pour vos droits, nous la notifierons à la CNIL et, lorsque la loi l'exige, nous vous en informerons.

10. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• accès à vos données et obtention d'une copie ;
• rectification des données inexactes (vous pouvez modifier votre nom d'utilisateur, votre titre, votre avatar et vos préférences directement dans l'application) ;
• effacement de vos données ;
• limitation du traitement dans certains cas ;
• portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible par une machine ;
• opposition aux traitements fondés sur notre intérêt légitime (pour les statistiques d'utilisation, il suffit de désactiver Partager les statistiques d'utilisation dans Paramètres → Confidentialité) ;
• retrait de votre consentement à tout moment, par exemple en désactivant les notifications dans les réglages de votre appareil ;
• directives relatives au sort de vos données après votre décès.

Comment exercer vos droits :

• supprimez votre compte dans l'application : Paramètres (icône d'engrenage) → Confidentialité → Supprimer le compte ;
• suivez les instructions de la page sapraxis.com/deletion ;
• ou écrivez à privacy@sapraxis.com. Nous pourrons vous demander des informations pour vérifier que le compte vous appartient. Pour un compte anonyme, la suppression depuis l'application est la solution la plus fiable, car nous pourrions ne pas être en mesure de relier un e-mail à ce compte.

Nous répondons dans un délai d'un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois pour les demandes complexes ou nombreuses ; nous vous en informerons alors, avec les raisons de cette prolongation, dans le premier mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de l'autorité de protection des données du pays de l'UE où vous résidez ou travaillez (liste des autorités européennes).

11. Cookies et technologies similaires

L'application Historo n'utilise pas de cookies. Elle enregistre des données sur votre appareil pour fonctionner (paramètres, contenus en cache, conversations du chat), et les SDK de PostHog et de Google Analytics y enregistrent des identifiants pour les statistiques d'utilisation, que vous pouvez désactiver dans Paramètres → Confidentialité. Pour nos sites web, consultez notre politique relative aux cookies.

12. Informations pour les résidents des États-Unis

Nous ne vendons pas vos informations personnelles, nous ne les partageons pas à des fins de publicité comportementale intercontextuelle et nous ne les utilisons pas pour de la publicité ciblée : nous mesurons seulement quelles annonces nous ont amené des installations ou des abonnements (section 2.7), avec la personnalisation des annonces désactivée. Les sections 2 à 5 décrivent les catégories d'informations personnelles que nous collectons, leurs sources, nos finalités et leurs destinataires ; la section 7 indique leurs durées de conservation. Selon l'État où vous résidez, vous pouvez avoir le droit de savoir quelles informations nous détenons, d'y accéder, de les corriger, de les supprimer et d'en obtenir une copie. Pour exercer ces droits, écrivez à privacy@sapraxis.com ; vous ne subirez aucune discrimination pour l'avoir fait. Si nous refusons votre demande, vous pouvez faire appel en répondant à notre réponse.

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique lorsque Historo ou la loi évolue. Nous modifierons alors la date de dernière mise à jour en haut de cette page et, en cas de changement important, nous vous en informerons dans l'application, ou par e-mail si nous disposons de votre adresse.

Une question ? Écrivez à privacy@sapraxis.com.