Politique de confidentialité
Dernière mise à jour : 20 octobre 2026
En bref. Encra n’a pas de compte utilisateur et ne garde pas tes cours sur ses serveurs. Tes dossiers, cartes, quiz et notes restent sur ton appareil et, si tu l’actives, dans ton iCloud. Quand tu utilises l’intelligence artificielle, le texte du document concerné est envoyé à Claude (Anthropic) par notre serveur relais, le temps de générer la réponse. Les photos que tu importes pour un cours sont lues sur ton appareil : seul le texte reconnu part. La version gratuite affiche une bannière publicitaire (Google AdMob) sur iPhone et iPad. Il n’y a aucune statistique d’usage.
1. Qui est responsable
Encra est éditée par Noé Ecoeur, canton du Jura, Suisse, responsable du traitement des données décrites ici.
Pour toute question sur tes données : support@encra.app.
2. Ce qui reste sur ton appareil
Tout ce que tu crées dans Encra est enregistré sur ton appareil : dossiers, paquets de cartes, quiz, documents importés (PDF, PowerPoint, texte), annotations, emploi du temps et agenda, temps de révision et statistiques, réglages.
La reconnaissance du texte des photos et des pages scannées se fait aussi sur ton appareil, avec l’outil intégré d’Apple. Les photos que tu importes comme source d’un cours ne sont pas envoyées.
3. Synchronisation par iCloud
Si tu actives « iCloud Sync » dans les réglages d’Encra, tes données sont copiées dans l’espace iCloud Drive de ton identifiant Apple, pour les retrouver sur ton iPhone, ton iPad et ton Mac. Ce stockage est fourni par Apple et soumis à la politique de confidentialité d’Apple. L’éditeur d’Encra n’a pas accès à ton iCloud.
Sans iCloud, tes données ne sont que sur l’appareil : supprimer l’app les supprime.
4. L’intelligence artificielle : ce qui part, et où
Les fonctions d’IA (créer des cartes ou un quiz à partir d’un cours, retoucher des cartes, travailler sur une partie d’un cours, importer un emploi du temps) utilisent le modèle Claude de la société Anthropic. Elles ne s’exécutent que lorsque tu les lances.
Ce qui est envoyé
- Le texte du document ou de la partie choisie, son nom, et les consignes de génération (nombre de cartes, langue, niveau de détail).
- Pour éviter les doublons, les questions de cartes que tu as déjà sur ces pages.
- Deux cas où une image est envoyée, uniquement quand tu les demandes :
- « Générer depuis l’image » sur une page de PDF faite surtout d’un schéma ou d’une figure : l’image de cette page est envoyée ;
- l’import d’un emploi du temps depuis une photo ou un PDF (dans l’agenda) : l’image de l’emploi du temps est envoyée pour en lire les cours.
Le chemin
La demande passe par notre serveur relais (hébergé chez Vercel), qui la transmet à Anthropic puis te renvoie la réponse. Le serveur relais n’enregistre pas le contenu de tes cours ni les réponses de l’IA : il les fait seulement transiter.
Anthropic traite ces données pour produire la réponse, selon ses conditions commerciales et sa politique de confidentialité. Les données envoyées par son interface de programmation (API) ne servent pas à entraîner ses modèles ; Anthropic peut les conserver pour une durée limitée, notamment pour détecter les abus.
N’envoie pas à l’IA de documents contenant des informations personnelles sensibles (santé, données d’autres personnes…) : ce n’est pas nécessaire pour réviser.
Ce que le serveur relais garde, sans ton contenu
Pour limiter les abus et tenir le budget d’IA de chaque offre, le serveur garde quelques données techniques dans une base Redis (Upstash, région Europe) :
| Donnée | Pourquoi | Durée |
|---|---|---|
| Identifiant anonyme d’achat (créé par RevenueCat, voir §5) et compteur de dépense d’IA du mois | Appliquer la limite d’IA de ton offre | 40 jours |
| Identifiant de l’app sur ton appareil (propre à Encra) et adresse IP | Limiter le nombre de demandes par minute et par jour | 24 heures au plus |
| Clé publique App Attest de ton installation | Vérifier, avec le service App Attest d’Apple, que la demande vient bien de l’app Encra | 1 an |
| Ton offre (Gratuit, Essentiel ou Pro), lue chez RevenueCat | Savoir quelle limite appliquer | 3 jours |
| Identifiant d’une transaction de recharge | Ne pas compter deux fois le même achat | environ 16 mois |
Les journaux techniques de l’hébergeur (erreurs, adresses IP des requêtes) sont effacés automatiquement après une courte durée et ne contiennent pas le texte de tes cours.
5. Achats et abonnements
Les abonnements (Essentiel, Pro) et les recharges sont achetés et payés par l’App Store d’Apple. L’éditeur d’Encra ne voit jamais ton nom, ton adresse e-mail ni tes moyens de paiement.
Pour savoir quelle offre est active sur tes appareils, Encra utilise le service RevenueCat. RevenueCat reçoit un identifiant anonyme créé par l’app (il ne contient ni ton nom ni ton identifiant Apple), les informations d’achat transmises par Apple (produit, date, renouvellement, pays de la boutique) et des informations techniques sur l’appareil (modèle, version du système, adresse IP). Voir la politique de confidentialité de RevenueCat.
6. Publicité (version gratuite, iPhone et iPad)
Dans la version gratuite, une bannière publicitaire s’affiche sur l’accueil et la bibliothèque, fournie par Google AdMob. Jamais en plein écran, jamais pendant une révision, un quiz ou l’édition d’un cours. Il n’y a pas de publicité dans Essentiel et Pro, ni sur Mac.
- Là où la loi l’exige (Suisse, Espace économique européen, Royaume-Uni…), Encra te demande ton consentement avant la première annonce, par le formulaire de Google.
- iOS te demande ensuite si tu autorises le suivi. Si tu acceptes, Google peut utiliser l’identifiant publicitaire de ton appareil pour des annonces personnalisées. Si tu refuses, les annonces ne sont pas personnalisées ; l’app fonctionne exactement de la même façon.
- Dans tous les cas, Google reçoit des informations techniques (adresse IP, modèle d’appareil, langue, affichages et touches sur l’annonce) pour diffuser les annonces, les compter et lutter contre la fraude.
Tu peux changer ton choix à tout moment dans Réglages iOS → Confidentialité et sécurité → Suivi. Voir comment Google utilise les données des apps partenaires.
Encra ne transmet jamais le contenu de tes cours à Google.
7. Ce qu’Encra ne fait pas
- Pas de compte, pas d’inscription, pas d’adresse e-mail demandée.
- Pas de statistiques d’usage ni d’outil d’analyse d’audience.
- Pas de revente de données.
- Pas de localisation, pas d’accès à tes contacts.
L’appareil photo n’est utilisé que lorsque tu photographies un cours ou un emploi du temps.
8. Quand tu nous écris
Si tu contactes le support par e-mail (y compris avec « Nous contacter » dans l’app, qui ajoute ton modèle d’appareil et ta version du système), nous recevons ton adresse e-mail et ton message. Ils servent uniquement à te répondre et sont supprimés quand ils ne sont plus utiles, au plus tard deux ans après le dernier échange.
9. Base légale
Pour les personnes en Suisse et dans l’Union européenne : les envois à l’IA, la synchronisation, la gestion des achats et les réponses au support sont nécessaires pour fournir le service que tu demandes (exécution du contrat) ; la limitation des abus repose sur notre intérêt légitime à protéger le service ; la publicité personnalisée repose sur ton consentement, que tu peux retirer à tout moment.
10. Transferts hors de Suisse et de l’Union européenne
Anthropic, Vercel, RevenueCat et Google peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par les garanties prévues par ces sociétés (clauses contractuelles types de la Commission européenne, reconnues par la Suisse, ou certification au Data Privacy Framework).
11. Tes droits
Tu peux demander à accéder à tes données, les corriger, les effacer ou t’opposer à leur traitement, en écrivant à support@encra.app. Comme Encra n’a pas de compte, nous ne connaissons pas ton identité : les données techniques du serveur sont anonymes, et nous ne pouvons généralement pas les relier à toi.
En pratique, tu gardes la main directement :
- supprimer un dossier, un paquet ou un document dans l’app le supprime de l’appareil et, si la synchronisation est active, de ton iCloud ;
- tu peux effacer les données iCloud d’Encra dans Réglages iOS → ton nom → iCloud → Gérer le stockage ;
- les données techniques du serveur relais s’effacent seules aux durées indiquées au §4.
Tu peux aussi déposer une réclamation auprès de l’autorité de protection des données : en Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT) ; dans l’Union européenne, l’autorité de ton pays.
12. Âge
Encra s’adresse aux élèves et étudiants. Elle n’est pas destinée aux enfants de moins de 13 ans. Si tu as moins de l’âge de la majorité numérique dans ton pays (16 ans dans la plupart des pays de l’Union européenne), demande l’accord d’un parent avant d’utiliser l’IA ou d’accepter la publicité personnalisée.
13. Modifications
Si cette politique change, la nouvelle version est publiée sur cette page avec sa date. Un changement important (par exemple un nouveau service qui reçoit des données) est aussi indiqué dans les notes de mise à jour de l’app.