Ce que Flash collecte, pourquoi, qui d’autre le traite, combien de temps c’est conservé, et vos droits.
Flash est exploité par Rumbo Software LLC, 7901 4th St N, Ste 300, St. Petersburg, FL 33702, États-Unis (« nous »), qui décide de la façon dont vos données personnelles sont utilisées et est responsable de leur protection. La personne responsable de la protection des données personnelles est l’associé gérant de la société. Pour toute question sur cette politique, ou pour exercer vos droits, écrivez à [email protected].
Votre nom, votre adresse e-mail, les clés publiques de vos clés d’accès, vos paquets, cartes et étiquettes, et votre historique de révisions (nécessaire à la planification). Les sessions et les jetons ne sont conservés que sous forme d’empreintes SHA-256. Il n’y a ni publicité, ni outil d’analyse tiers, ni cookie de pistage.
Nous mesurons l’usage de Flash sur notre propre serveur, sans service d’analyse. Pour les visiteurs non connectés, nous ne gardons que des totaux : les pages vues (comptées dès que vous faites défiler la page, la touchez ou y tapez du texte), les inscriptions et le site d’où vient une visite. Pour compter chaque visiteur une seule fois par jour, nous calculons une empreinte de l’adresse de la connexion et du type de navigateur avec une clé qui change chaque jour et n’est jamais écrite sur disque : rien de ce qui identifie un visiteur n’est conservé. Pour les comptes, nous enregistrons les fonctions que vous utilisez (par exemple, que vous avez importé un paquet, révisé depuis l’application ou connecté un assistant), avec votre compte, pour voir ce qui aide à apprendre. Quand vous connectez un assistant, ces données notent aussi le type d’appareil utilisé (navigateur, système d’exploitation, téléphone ou ordinateur, et si le navigateur intégré d’une application a affiché la page) ainsi que l’assistant qui a fait la demande et par quelle voie (son site ou son application), pour corriger les connexions qui échouent sur un type d’appareil ou d’application. Elles ne contiennent jamais votre adresse ni le contenu de vos cartes, et elles sont supprimées avec votre compte. Elles notent aussi par quel lien une page a été ouverte quand ce lien venait de nous (du panneau d’un assistant ou d’un de nos e-mails, sous forme d’une étiquette fixe, jamais l’adresse de la page d’où vous veniez), et quelle version de Flash fonctionnait. Nous conservons la langue dans laquelle votre compte lit Flash, telle que votre navigateur, votre assistant ou votre téléphone l’indique (ou telle que vous la choisissez), pour que les pages et les e-mails soient dans cette langue ; et sur les pages de connexion et sur la page qui relie un assistant, nous comptons la langue que demandent les navigateurs des visiteurs, une fois par visiteur et par jour, sans garder qui ils sont. Votre historique de révisions note combien de temps chaque carte est restée à l’écran avant que vous la notiez, ce qui aide la planification et nous montre si la révision fonctionne. Pour les e-mails que nous envoyons, nous conservons si chacun a été remis, retardé, rejeté ou signalé comme indésirable (notre prestataire d’envoi nous l’indique), le moment où vous avez ouvert son lien pour la première fois et, les jours où un rappel n’a pas été envoyé, pourquoi. Nous ne suivons pas l’ouverture de nos e-mails. Si vous demandez un e-mail à la sortie des applications pour téléphone, nous conservons cette demande, pour vous envoyer cet unique e-mail. Les montants et les dates des paiements sont conservés à des fins comptables après la suppression d’un compte, sans le nom du compte.
Notre serveur tient un journal des requêtes (l’adresse de la connexion, le type de navigateur, la page ou le point d’accès demandé, le résultat et, pour une connexion depuis un assistant, le site qui vous a envoyé, par son nom seulement) pendant 14 jours, pour corriger les problèmes et arrêter les abus. Nous ne l’utilisons jamais pour mesurer l’usage de Flash.
Quand l’un des scripts du site échoue dans votre navigateur, ou que le navigateur bloque quelque chose en vertu de la politique de sécurité de la page, la page le signale à notre serveur : le message de l’erreur (300 caractères au plus), le script en cause et la ligne, l’adresse de la page dont les nombres et les codes ont été retirés, et la famille de votre navigateur (par exemple « Safari (mobile) »). Nous les comptons pour trouver et corriger ce qui a cassé. Ces signalements ne sont liés ni à votre compte, ni à votre adresse, ni à rien d’autre qui vous identifie, et les erreurs venant d’extensions du navigateur ou d’autres sites ne sont jamais envoyées.
Lorsque la loi nous demande de donner une raison (une « base légale ») pour chaque utilisation, voici les nôtres :
Flash dépose ces cookies, chacun pour le fonctionnement du site ou pour garder un choix que vous avez fait :
__Host-flash : votre session de connexion, pendant 30 jours au plus ;__Host-flash-ceremony : le temps d’une connexion par clé d’accès, Google ou Apple,
5 minutes au plus ;flash-theme : le thème clair ou sombre que vous avez choisi ;flash-decks-folded et flash-decks-archived : les paquets que vous avez
repliés dans la liste, et si elle affiche les paquets archivés ;flash-tz : le fuseau horaire de votre navigateur, pour que les dates et « aujourd’hui »
soient les vôtres ;flash-metrics-range : la période choisie sur le tableau de bord des
administrateurs de Flash, pour eux seuls.Les cookies de préférence durent un an au plus. Le navigateur garde aussi, sur votre appareil seulement : l’affichage avancé de l’éditeur de cartes si vous l’avez activé, de quoi reprendre l’envoi d’un enregistrement interrompu pour la création de cartes, les réponses en cours d’une séance dans le panneau de révision d’un assistant et, le temps d’un onglet, la position de défilement, le brouillon de votre message dans la fenêtre des commentaires et une marque qui évite de recharger la page deux fois quand votre fuseau horaire change. Aucun de ces éléments ne sert à la publicité ni à la mesure d’audience. Flash ne garde pas de cookie de langue : la langue vient de votre compte, de l’adresse de la page ou de votre navigateur.
Vous pouvez nous envoyer des commentaires depuis le bouton Commentaires du site ou depuis l’application. Nous conservons ce que vous avez écrit, le sujet choisi (bug, idée ou autre), votre compte et quelques lignes sur sa provenance : la page ou l’écran où vous étiez, des détails techniques comme la taille de la fenêtre, le thème et le navigateur, toute erreur affichée par la page et toute capture d’écran que vous ajoutez. Les assistants que vous connectez ne peuvent pas nous envoyer de commentaires à votre place.
Les commentaires sont conservés sur notre serveur et envoyés par e-mail aux personnes qui font fonctionner Flash, pour que nous puissions les lire, vous répondre à l’adresse e-mail de votre compte et corriger ou améliorer Flash. Nous ne les utilisons jamais à des fins de marketing. Si vous supprimez votre compte, ce que vous avez écrit reste, sans votre nom ni votre adresse e-mail.
L’application Flash garde sur votre téléphone, et non sur notre serveur, les paquets que vous y créez ou importez, leurs médias et votre historique de révisions. Jusqu’à 1 000 cartes se synchronisent avec la formule Gratuit, et toutes avec Flash Pro : une copie va sur votre compte, sur notre serveur, et de là vers vos autres appareils connectés, le site et les assistants que vous connectez. Une carte qui ne se synchronise pas reste uniquement là où elle a été créée. Pour chaque téléphone qui se synchronise, nous conservons un identifiant créé à cette fin, la version de l’application, la date de sa dernière synchronisation et la date de création de la plus ancienne carte qu’il détient et qui ne se synchronise pas, pour que chaque téléphone ne reçoive que ce qu’il n’a pas encore vu et que les cartes les plus anciennes se synchronisent en premier ; un téléphone qui ne s’est pas synchronisé depuis 400 jours est oublié. Nous conservons aussi lesquelles de vos cartes se synchronisent et la date de création de chacune, pour chaque révision envoyée par un téléphone, la révision antérieure que ce téléphone avait déjà vue (pour que deux évaluations de la même carte faites hors synchronisation ne comptent qu’une fois), et le texte d’une modification remplacée par une modification plus récente de la même carte, pour qu’il ne soit pas perdu. Toutes ces données sont supprimées avec votre compte. Quand un abonnement prend fin, les 1 000 cartes les plus anciennes continuent de se synchroniser et chaque autre copie reste où elle est : sur le téléphone, et sur votre compte jusqu’à ce que vous les supprimiez. Vous déconnecter de l’application laisse les paquets du téléphone sur le téléphone ; supprimer votre compte peut aussi les supprimer.
Quand vous créez des cartes à partir de vos propres documents, nous conservons ce que vous donnez (le fichier, ou le texte que vous collez), la lecture qu’en fait l’IA, vos consignes, les cartes qu’elle a écrites et votre conversation à leur sujet. Pour un enregistrement, nous conservons aussi sa transcription, son son découpé en parties et des images de ses diapositives, pour que la relecture puisse montrer le passage sur lequel repose une carte et faire entendre les quelques secondes où il a été dit. Ce que vous avez donné, sa lecture et sa transcription sont supprimés 30 jours après la dernière fois que vous en tirez des cartes, deux jours après l’ajout si vous n’en tirez jamais, et à la suppression de votre compte. Les cartes que vous gardez sont des cartes comme les autres. Pour chaque demande à un prestataire d’IA, nous enregistrons le modèle utilisé, la quantité lue et écrite et la durée, pour la facturation et les limites, jamais ce qui a été envoyé.
La révision à voix haute, dans l’application Flash et sur le site, n’utilise votre micro que pendant qu’une séance vocale attend une réponse, et seulement après votre autorisation. Le son passe par notre serveur jusqu’à Soniox, qui le transforme en texte ; ni nous ni l’application ne gardons l’enregistrement. Sur le site, si notre service de reconnaissance n’est pas configuré, c’est la reconnaissance vocale de votre navigateur qui s’en charge, selon les conditions de l’éditeur de votre navigateur. Le texte de votre réponse est gardé en mémoire dix minutes au plus pour être évalué, et n’est jamais écrit dans notre base de données ; la note est enregistrée dans votre historique de révisions comme les autres. Nous enregistrons la durée de chaque reconnaissance, pour la facturation et les limites, jamais ce qui a été dit.
Si vous connectez un assistant d’IA (Claude, ChatGPT, Grok, Mistral, Gemini ou un autre client MCP), cet assistant lit vos cartes à réviser et envoie vos notes par une connexion OAuth limitée, que vous pouvez révoquer à tout moment. Vos conversations avec l’assistant ont lieu sur sa plateforme, selon sa propre politique de confidentialité.
Ces entreprises travaillent pour nous et ne reçoivent que ce dont ce travail a besoin. Vultr fait fonctionner notre serveur, au New Jersey, aux États-Unis, où se trouvent votre compte et ses données. Cloudflare achemine le trafic vers notre serveur et, comme tout intermédiaire de ce type, tient ses propres journaux de requêtes à court terme (adresses et types de navigateur) pour la sécurité. Nous ne les consultons que pour enquêter sur un abus ou un trafic automatisé, jamais pour mesurer l’usage de Flash. Cloudflare R2 stocke les médias de vos cartes et nos sauvegardes, qui sont chiffrées. Cloudflare Turnstile vérifie, sur les formulaires d’inscription et de réinitialisation du mot de passe, qu’une personne et non un programme les envoie : la page charge son module depuis Cloudflare, et notre serveur envoie à Cloudflare le jeton du module et l’adresse de la connexion pour le vérifier. Resend envoie nos e-mails : les e-mails de compte (liens de vérification), les rappels que vous activez et les commentaires que vous envoyez, aux personnes qui font fonctionner Flash. Expo transmet les notifications que vous autorisez dans l’application (rappels de révision, et avis que les cartes que vous avez demandées sont prêtes) à Apple ou Google, qui les affichent sur votre téléphone : il reçoit l’adresse de notification du téléphone et le texte de la notification.
Stripe vend Flash Pro sur le site en tant que vendeur officiel (Managed Payments, au moyen de son service Link), et Apple ou Google le vendent dans l’application. Ils traitent les données de paiement et gèrent les taxes en tant que vendeurs, selon leurs propres politiques de confidentialité ; nous ne voyons jamais votre numéro de carte. Google et Apple vous connectent aussi quand vous les choisissez, et nous transmettent votre nom et votre adresse e-mail.
Certaines fonctions envoient ce que vous leur donnez à un prestataire qui fait le travail et renvoie le résultat. Anthropic (Claude) crée des cartes à partir de ce que vous donnez à la création de cartes (texte, PDF, photos et, pour un enregistrement, sa transcription et des images de ses diapositives, jamais l’audio), les vérifie, et lit le texte d’une carte pour marquer la langue de chaque partie, afin que la révision à voix haute la prononce correctement. Google (Gemini) évalue les réponses que vous donnez en révision à voix haute, et répond aux questions que vous y posez sur une carte, à partir de la carte et du texte de ce que vous avez dit. Soniox lit le texte des cartes à voix haute quand vous révisez avec une voix naturelle, transforme en texte vos réponses dites à voix haute, et transforme en texte le son d’un enregistrement que vous donnez à la création de cartes ; nous supprimons l’enregistrement chez Soniox une fois transcrit. Aucun d’eux n’est utilisé si vous n’utilisez pas la fonction. Chacun traite ce que nous lui envoyons selon ses propres conditions : les Commercial Terms d’Anthropic, les conditions de l’API Gemini de Google et la politique de confidentialité de Soniox (pages en anglais).
Notre serveur est aux États-Unis, comme la plupart des entreprises ci-dessus ; certaines travaillent aussi depuis d’autres pays où elles ont des installations. Si vous vivez hors des États-Unis, vos données y sont transférées et, si vous vivez au Québec, communiquées à l’extérieur du Québec. Pour les transferts depuis l’Union européenne, le Royaume-Uni et la Suisse, nous nous appuyons sur le cadre de protection des données UE-États-Unis (Data Privacy Framework, et ses extensions britannique et suisse) lorsque l’entreprise y est certifiée, et sinon sur les clauses contractuelles types de son accord de traitement des données avec nous.
Les paquets que vous avez partagés cessent d’être partagés quand vous supprimez votre compte ; les copies que d’autres personnes ont ajoutées à leur propre compte restent les leurs.
Selon l’endroit où vous vivez (l’Union européenne, le Royaume-Uni, la Suisse, le Brésil, le Québec et le reste du Canada, la Californie et d’autres États américains, et bien d’autres lieux), vous avez le droit de savoir ce que nous détenons sur vous et d’en obtenir une copie ; de l’emporter ailleurs ; de le faire corriger ; de le faire supprimer ; d’en limiter l’utilisation ou de vous y opposer, y compris toute utilisation fondée sur notre intérêt légitime ; de retirer un consentement donné ; de savoir quelles entreprises le reçoivent ; et de ne subir aucune différence de traitement parce que vous exercez ces droits. Flash ne prend à votre sujet aucune décision produisant des effets juridiques ou des effets similaires sur le seul fondement d’un traitement automatisé.
Vous pouvez faire l’essentiel vous-même. Exportez tout (en .apkg d’Anki ou
en CSV) quand vous le souhaitez. Modifiez votre nom et vos réglages dans
Paramètres. Supprimez vous-même votre compte depuis
Paramètres › Supprimer le compte : cela supprime
d’un coup vos cartes, votre historique de révisions, vos médias, vos clés d’accès, vos
sessions et vos IA connectées, et résilie un abonnement Pro en cours acheté sur le site
pour que rien ne soit plus facturé. Désactivez les rappels dans
Paramètres ou depuis n’importe quel rappel. Pour tout le
reste, ou si vous préférez qu’une personne s’en charge, écrivez à
[email protected]
depuis l’adresse de votre compte (ou demandez à une personne que vous autorisez d’écrire
pour vous). C’est gratuit, et nous répondons dans les 30 jours.
Si vous pensez que nous avons mal traité vos données, dites-le-nous d’abord si vous le souhaitez ; vous pouvez aussi déposer une plainte auprès de l’autorité de protection des données de votre lieu de résidence, par exemple l’autorité de votre pays dans l’Union européenne, l’Information Commissioner’s Office au Royaume-Uni, le Préposé fédéral à la protection des données et à la transparence en Suisse, l’ANPD au Brésil, la Commission d’accès à l’information au Québec, ou le Commissariat à la protection de la vie privée du Canada.
Flash s’adresse aux personnes de 13 ans et plus. Lorsque la loi exige l’autorisation d’un parent ou d’un tuteur jusqu’à un âge plus élevé (moins de 14 ans au Québec, par exemple), cette autorisation est nécessaire. Si nous apprenons qu’un enfant de moins de 13 ans a un compte, nous le supprimons.
Nous ne vendons pas vos données personnelles, ne les partageons pas à des fins de publicité ciblée et n’affichons pas de publicité.
Les connexions à Flash sont chiffrées, les sessions et les jetons ne sont conservés que sous forme d’empreintes, et les sauvegardes sont chiffrées. Si une violation de vos données vous expose à un risque, nous vous en informons, ainsi que les autorités lorsque la loi l’exige.
Nous annonçons à l’avance les modifications importantes, par e-mail et dans Flash, et datons chaque version.
Dernière mise à jour : 17 octobre 2026.
Cette politique a été rédigée en anglais ; ceci en est la version française. Voir aussi les conditions d’utilisation.