Politique de confidentialité
En vigueur le 8 août 2026.
LeitnerLoop fonctionne sans compte et sans réseau. Rien de ce que vous écrivez ne quitte votre appareil, et l'application ne demande ni nom, ni adresse courriel, ni localisation.
Deux nuances, et elles sont importantes. D'abord, vous pouvez choisir d'ouvrir une session pour retrouver vos cartes d'un appareil à l'autre ; ce que cela dépose chez nous est détaillé plus bas, et se supprime d'un geste. Ensuite, sur Android et sur iPhone, la version gratuite affiche des annonces, et la régie publicitaire de Google recueille alors ses propres renseignements — pas nous. L'achat de la version complète met fin à la seconde ; la première n'existe que si vous la demandez.
L'application est éditée par Réseau Inter-Système, entreprise établie au Québec, Canada.
Vos cartes restent chez vous
Vos ensembles, vos cartes et votre historique de révision sont enregistrés dans une base de données locale, sur votre appareil. Tant que vous n'ouvrez pas de session, ils ne sont transmis à personne — ni à nous, ni à un tiers. Nous n'y avons aucun accès, et il n'y a donc rien à conserver, à exporter ou à supprimer de notre côté.
Pour tout effacer, il suffit de désinstaller l'application : la base locale part avec elle. Si vous avez créé un fichier de sauvegarde, il vous appartient et se trouve là où vous l'avez rangé ; il contient vos cartes en clair, et son sort ne dépend que de vous. Si vous aviez ouvert une session, désinstaller ne suffit pas — voyez la section suivante.
Le compte, si vous en ouvrez un
Ouvrir une session est facultatif. L'application ne le propose que dans ses réglages, jamais au démarrage, et tout fonctionne sans. Cela sert à une seule chose : retrouver vos cartes d'un appareil à l'autre.
Vous vous identifiez auprès de Google ou d'Apple. Nous ne créons ni ne détenons aucun mot de passe. Le fournisseur nous remet un jeton signé, qui peut contenir votre nom et votre adresse courriel — nous ne les conservons pas. Notre serveur en tire une empreinte à sens unique, et n'enregistre que deux choses : cette empreinte, et la date de création du compte.
Concrètement, nous ne pouvons vous désigner nulle part ailleurs que chez nous. Nous ne pouvons pas demander à Google ou à Apple qui vous êtes, ni vous retrouver dans un autre service. Si la totalité de notre dossier de comptes fuyait, il n'y aurait rien dedans qui vous identifie.
Pour vous éviter de vous reconnecter à chaque ouverture, l'application range un jeton dit de rafraîchissement dans le coffre du système : le trousseau sur iPhone et iPad, le stockage chiffré sur Android, le coffre de Windows. Il ne sert qu'à obtenir une nouvelle session, et à rien d'autre — il ne donne accès ni à vos cartes ni à quoi que ce soit sans passer par nos serveurs.
De notre côté, nous n'en gardons qu'une empreinte à sens unique et sa date de création. Il change à chaque usage : celui qui vient de servir cesse aussitôt de valoir, si bien qu'un jeton copié ne fonctionne qu'une fois et se trahit. Vous déconnecter l'efface de l'appareil et de nos serveurs ; supprimer votre compte les efface tous.
La synchronisation
Si vous demandez à synchroniser, l'application dépose sur votre compte une archive de toute votre bibliothèque — vos ensembles, vos cartes, votre historique. Le serveur l'entrepose telle quelle, sans l'ouvrir : il n'en lit pas les cartes, n'en indexe pas le contenu, et ne s'en sert pour rien d'autre que vous la rendre. Une seule archive par compte : chaque synchronisation remplace la précédente.
Ne synchronisez pas des cartes contenant des renseignements sensibles que vous ne voudriez pas voir quitter votre appareil. L'archive est protégée par votre session, mais elle repose sur nos serveurs, et nous préférons le dire plutôt que de vous laisser le deviner.
Supprimer votre compte
Dans l'application : Paramètres › Synchronisation › Supprimer mon compte.
L'effet est immédiat et définitif. Votre archive est effacée de nos serveurs, puis votre compte ; toute session encore ouverte cesse aussitôt d'être acceptée. Nous ne gardons ni copie, ni corbeille, ni délai de grâce. Ce qui est sur votre appareil n'est pas touché : vos cartes restent chez vous, et vous pouvez continuer sans compte.
Vous pouvez aussi simplement vous déconnecter ; dans ce cas le compte et l'archive subsistent jusqu'à ce que vous en demandiez la suppression. Et puisque la question se pose : désinstaller l'application ne supprime pas votre compte. Faites-le depuis l'application avant de désinstaller, ou écrivez-nous.
Comment supprimer votre compte — la marche à suivre en détail, y compris si vous n'avez plus l'application.
Les rappels
Les rappels d'étude sont programmés par votre appareil lui-même. Aucune notification ne transite par un serveur, et rien de ce que vous révisez n'est envoyé nulle part pour les déclencher.
La publicité, sur mobile seulement
La version Windows n'affiche aucune publicité et n'intègre aucun outil de mesure d'audience.
Sur Android et sur iPhone, la version gratuite affiche des annonces fournies par Google AdMob. Pour les diffuser, AdMob peut recueillir des renseignements qui lui sont propres — identifiants publicitaires de l'appareil, adresse IP et localisation approximative qui s'en déduit, type d'appareil, interactions avec les annonces. Ces renseignements vont à Google, pas à nous : nous ne les voyons pas et ne les recevons pas. Leur traitement est régi par la politique de confidentialité de Google.
Annonces personnalisées
Ces annonces peuvent être personnalisées, c'est-à-dire choisies en fonction d'un profil d'intérêts que Google associe à l'identifiant publicitaire de votre appareil, à partir de votre activité dans d'autres applications et sites. Ce profil appartient à Google. Il ne s'alimente d'aucun contenu de vos cartes : ce que vous révisez ne sort jamais de votre appareil et ne sert jamais à cibler quoi que ce soit.
La personnalisation dépend de votre consentement. Là où la réglementation l'exige, l'application affiche le formulaire de consentement de Google avant de charger la moindre annonce. Sur iPhone, l'invite de suivi d'Apple s'y ajoute et vous pouvez la refuser. Si vous refusez, les annonces restent — c'est ce qui finance la version gratuite — mais elles ne sont plus choisies selon un profil ; Google continue de recevoir le minimum technique nécessaire pour les afficher et les compter.
Revenir sur votre choix
Vous pouvez changer d'avis à tout moment, dans les deux sens :
- dans l'application, Paramètres › Options de confidentialité rouvre le formulaire de consentement, là où il s'applique ;
- sur iPhone, Réglages › Confidentialité et sécurité › Suivi permet de retirer l'autorisation ;
- sur Android, les paramètres Google de votre appareil permettent de réinitialiser ou de supprimer l'identifiant publicitaire.
Aucune décision vous concernant n'est prise automatiquement à partir de ce profil : il ne sert qu'à choisir une annonce. L'achat de la version complète retire les annonces définitivement, et avec elles la collecte qui les accompagne.
Les achats
Les achats passent par la boutique où vous avez obtenu l'application — Microsoft Store, Google Play ou l'App Store. C'est elle qui traite le paiement. Nous ne voyons aucune donnée bancaire, aucun nom et aucune adresse : la boutique se contente de dire à l'application si l'achat est actif.
Si vous achetez un pack de cartes, nous inscrivons sur votre compte son identifiant et la date d'achat — rien d'autre. C'est ce qui permet qu'un pack acheté sur Android s'ouvre sur votre iPhone : aucune boutique ne se parle d'une plateforme à l'autre, alors c'est à nous de nous en souvenir. Nous ne conservons pas le reçu, ni le montant, ni le moyen de paiement. Supprimer votre compte efface cette liste avec le reste.
Les packs écrits par l'IA
L'application peut composer un paquet de cartes à partir d'un sujet que vous écrivez. C'est la seule fonction de LeitnerLoop qui envoie un texte de votre main à un tiers, et elle ne s'active que si vous la demandez.
Ce qui part : le sujet que vous avez écrit, la taille de paquet demandée et la langue. C'est tout. Ni vos cartes, ni vos ensembles, ni votre progression, ni votre identifiant de compte ne l'accompagnent — le modèle ne sait pas pour qui il écrit.
La demande passe par notre serveur, jamais directement depuis votre appareil, puis va chez un fournisseur de modèle de langue. Nous utilisons aujourd'hui Anthropic ; nous pourrions lui substituer un fournisseur équivalent, comme OpenAI, et cette page serait alors mise à jour. Le traitement chez le fournisseur est régi par ses propres conditions — celles d'Anthropic pour la configuration actuelle.
Nous ne conservons pas les packs produits. Le serveur compose le paquet, vous le rend, et l'oublie. Il garde une trace comptable de la demande — sa date, votre identifiant de compte, la taille demandée — pour décompter vos crédits et borner notre propre dépense. Le sujet que vous avez écrit n'y figure pas.
Un pack qui vous choque peut être signalé, depuis le menu de l'ensemble. Le signalement nous transmet alors les cartes visées et ce que vous en dites — sans cela, nous n'aurions rien à regarder, puisque nous ne gardons pas ce qui a été produit.
Ce qu'un modèle écrit peut être inexact. Les cartes générées sont un point de départ à vérifier, pas une source d'autorité.
Les enfants
LeitnerLoop ne s'adresse pas aux enfants de moins de 13 ans, ne leur est pas destinée, et ne demande son âge à personne. Nous ne recueillons sciemment aucun renseignement concernant un enfant. Un parent qui constaterait qu'un compte a été ouvert par le sien peut le supprimer depuis l'application, ou nous écrire.
Ce site
Ce site non plus ne recueille rien : ni témoin, ni mesure d'audience, ni formulaire. Les seules requêtes qui sortent d'ici sont celles que vous déclenchez en suivant un lien externe.
Si cette politique change
Toute modification sera publiée sur cette page, avec sa date d'entrée en vigueur. Nous n'avons aucun moyen de vous écrire — c'est la contrepartie de ne rien recueillir — donc c'est ici qu'il faut regarder.
Nous joindre
Une question sur cette politique ? support@inter-systeme.ca