Politique de confidentialité

Identité du compte

• Adresse e-mail
• Nom d'affichage
• Avatar de profil (facultatif)
• Jetons d'authentification
• Identifiants des fournisseurs OAuth (Apple / Google, le cas échéant)
• Jetons de notifications push de l'appareil

Artefacts cognitifs

• Paquets de flashcards et cartes que vous créez
• Journaux des sessions d'étude et historique de révision
• Enregistrements audio (supprimés après 30 jours)
• Images (conservées jusqu'à la suppression de la carte)
• Métadonnées d'abonnement et d'achat
• Retours d'expérience et demandes d'assistance
• Liens de défis de quiz que tu crées : un aperçu de 10 questions à choix multiples textuelles maximum, ton score et le nombre total de parties jouées (les liens expirent après 14 jours et tu peux les révoquer)

Données de navigation et de sécurité

• Adresse IP et localisation réseau approximative qui en découle
• Type de navigateur, système d'exploitation et chaîne user-agent
• Métadonnées de requête telles que le chemin d'URL, le référent et les horodatages
• Signaux de sécurité et de prévention des abus, y compris les événements de limitation de débit et d'activité de bots
• Registres de consentement et métadonnées d'audit associées
• Source d'inscription : si tu arrives via un lien avec des paramètres UTM, un code de parrainage ou l'une de nos pages d'accueil, nous enregistrons ces valeurs et le chemin de la page dans les données d'inscription de ton compte pour comprendre quelles pages génèrent des inscriptions
• Si un ami participe à un défi de quiz partagé (aucun compte requis), nous enregistrons uniquement le nombre de tentatives et le meilleur score, ainsi qu'un hachage unidirectionnel de l'adresse réseau pour la limitation quotidienne du débit — jamais l'adresse IP brute

Analyses de produit facultatives

• Noms d'écrans / routes et événements d'intégration, d'étude, de paywall et d'utilisation des fonctionnalités
• Métadonnées générales de l'application et de l'appareil telles que la version de l'application, la version de l'OS, la langue et le modèle de l'appareil
• Version du consentement et horodatages de proposition / acceptation / révocation à des fins d'audit
• Uniquement collectées après votre accord explicite dans l'application web ou mobile, ou — pour la transition des outils vers l'application — après votre accord sur tools.neurako.com
• Lorsque vous êtes connecté(e) à l'application web ou mobile et que vous avez donné votre accord, les événements d'analyse sont associés à votre compte (et non à un simple identifiant de navigateur anonyme) afin que nous puissions comprendre votre parcours dans le produit
• Si vous utilisez un outil gratuit sur tools.neurako.com et cliquez sur « Ouvrir dans Neurako » après y avoir consenti aux analyses, ce choix de consentement est transféré à l'application afin que nous puissions mesurer l'efficacité de cette transition
• Si vous acceptez les analyses sur tools.neurako.com, nous chargeons également PostHog sur ce site (le même projet que le site marketing et l'application) pour comprendre quels outils sont utilisés et lesquels mènent à des inscriptions
• Nous n'envoyons aucun contenu de flashcards, nom de paquet, réponse saisie, photo, enregistrement audio ou autre contenu d'étude à PostHog

Biometrics (optional app lock)

You may optionally enable Face ID, Touch ID, or Android BiometricPrompt as a local app lock on your device. Neurako never receives, stores, or processes your biometric templates. Those stay in the operating system secure enclave or trusted execution environment. A device passcode fallback is always available. Apple’s and Google’s privacy policies apply to the biometric subsystem.

Photos and faces

Photos you capture or upload for flashcard generation may contain faces. We do not run facial recognition, face matching, or unique identification of people. Images are sent to AI providers only to build the flashcards you requested.

Age data

If we collect age or age-attestation data for youth-protection or account eligibility, we do not use that data for advertising or other commercial profiling (TDDDG § 20).

Consent audit records

When you set cookie preferences on our public sites, we store an audit record in cookie_consents, including your consent choices, version, timestamp, IP address, and user-agent. We retain this metadata to demonstrate consent and to investigate abuse, for as long as needed for that purpose.

E-mails de rappel

Si tu as accepté de recevoir des e-mails marketing, nous pouvons t'envoyer quelques rappels, par exemple si tu n'as pas terminé ton intégration ou si tu n'as pas révisé après ton premier jour. Chaque rappel est envoyé au maximum une fois par type, inclut un lien de désinscription en un clic et est envoyé via Resend. Nous gardons une trace des rappels qui t'ont été envoyés pour ne pas les répéter. Tu peux désactiver les e-mails marketing à tout moment dans les paramètres de ton compte ou via le lien de désinscription.

Liens de partage

Les liens que tu partages sont visibles par toute personne qui les possède. Un lien Neurako Wrapped contient les statistiques de ton récapitulatif annuel affichées sur la carte (ni ton nom ni ton e-mail) et n'est pas stocké sur nos serveurs. Les liens de parrainage contiennent ton code de parrainage, et toute personne qui s'inscrit via ton lien y est associée afin de pouvoir attribuer les récompenses de parrainage. Les liens de défis de quiz peuvent être révoqués à tout moment et expirent après 14 jours.