Dernière mise à jour :
1. Responsable du traitement
Le responsable du traitement est Revisia SARL, Société à responsabilité limitée (SARL), dont le siège est situé 58 rue El Montazah, 2036 La Soukra, Ariana, Tunisie (voir les mentions légales).
Pour toute question sur vos données, écrivez à support@revisplus.tn, de préférence depuis l’adresse de votre compte.
2. Données collectées
Votre compte
- À l’inscription : nom complet, adresse e-mail, mot de passe (stocké uniquement sous forme d’empreinte chiffrée, jamais en clair), date de naissance (inscription par e-mail, pour vérifier que vous avez 18 ans), faculté et niveau d’études.
- Facultatif : numéro de téléphone et photo de profil (JPG, PNG ou WebP, 5 Mo au plus).
- Connexion avec Google ou Apple : l’adresse e-mail, le nom et l’identifiant du compte transmis par Google ou Apple. Nous ne recevons jamais votre mot de passe Google ou Apple.
- Votre accès : statut Premium et date de fin, crédits, codes d’achat utilisés, éléments débloqués, demandes de changement d’inscription (avec le motif que vous indiquez), préférences (chronomètre du mode apprentissage).
Votre apprentissage
- Vos réponses aux QCM, QROC et cas cliniques, y compris le texte de vos réponses rédigées, et leur correction.
- Vos favoris, vos notes personnelles, votre progression et vos statistiques.
- Vos examens blancs : questions tirées, réponses, scores et durée.
- Vos conversations avec l’assistant IA d’un cours (questions, réponses, avis « utile / pas utile » si vous en donnez).
- Les signalements d’erreur que vous envoyez sur une question.
Données techniques et de sécurité
- Sessions de connexion : un jeton de renouvellement par appareil (nous n’en gardons que l’empreinte), le type d’appareil (site ou application), le nom du navigateur ou de l’appareil (en-tête « User-Agent ») et les dates d’utilisation. Ils permettent la liste « Sessions actives » des paramètres.
- Journal d’activité interne (comptes connectés sur le site uniquement) : début et fin de session, pages consultées (adresse de la page et page de provenance), un signal de présence toutes les 30 secondes quand l’onglet est affiché, le navigateur et l’adresse IP tronquée (dernier nombre masqué). Rien n’est enregistré pour un visiteur non connecté.
- Protection contre l’aspiration des contenus : des compteurs temporaires par compte et par adresse IP (nombre de pages, de questions et de corrigés consultés, nombre de cours ouverts dans la journée). En cas d’usage anormal (dépassement de quota, accès automatisé, adresse piège), une alerte de sécurité est enregistrée avec l’adresse IP complète, le navigateur, la page demandée et le détail de l’événement ; le compte ou l’adresse IP peut être suspendu.
- Limitation des tentatives : compteurs temporaires par adresse e-mail et par adresse IP pour la connexion, l’inscription, l’envoi des codes et le mot de passe oublié.
- Codes envoyés par e-mail : le code d’activation n’est conservé que sous forme d’empreinte et expire au bout de 15 minutes. Le lien « mot de passe oublié » n’est pas stocké et expire au bout de 30 minutes.
3. Filigrane invisible des explications
Les explications des corrigés affichées sur votre compte contiennent quelques caractères invisibles qui codent le numéro de votre compte. Ils ne changent rien à l’affichage et ne contiennent aucune autre information (ni nom, ni e-mail).
Leur seul but est de protéger les contenus : si un texte copié depuis Revis+ est publié ailleurs, ce filigrane permet d’identifier le compte d’origine. Il repose sur notre intérêt légitime à protéger les contenus pédagogiques contre la copie et la revente.
4. Pas de publicité ni de pistage
- Aucune publicité, aucune revente ni location de vos données.
- Aucun outil de mesure d’audience tiers (pas de Google Analytics, pas de Firebase Analytics, pas de pixel publicitaire) et aucun pistage d’un site à l’autre.
- Aucun profilage commercial : vos résultats ne servent qu’à votre apprentissage et à des statistiques globales.
5. Finalités et bases légales
Fournir le service
Créer et gérer votre compte, vous donner accès aux contenus de votre faculté et de votre niveau, enregistrer vos réponses, vos favoris, vos notes et votre progression, synchroniser le site et les applications.
Base légale : exécution du contrat (les conditions d’utilisation).
E-mails de service
Code d’activation, lien de réinitialisation du mot de passe, réponse à une demande de changement d’inscription. Aucun e-mail publicitaire.
Base légale : exécution du contrat.
Assistant IA et correction des réponses rédigées
Répondre à vos questions sur un cours et évaluer une réponse rédigée, uniquement quand vous le demandez.
Base légale : exécution du contrat, à votre demande.
Sécurité et protection des contenus
Prévenir les fraudes, le partage de comptes, l’aspiration automatisée et la copie des contenus (quotas, alertes, suspensions, filigrane).
Base légale : intérêt légitime de l’éditeur et des auteurs des contenus.
Amélioration du service
Statistiques internes et globales de fréquentation et de réussite, détection des questions erronées.
Base légale : intérêt légitime.
Obligations légales
Répondre aux demandes des autorités habilitées, conserver les traces exigées par la loi.
Base légale : obligation légale.
6. Destinataires et sous-traitants
Vos données sont accessibles à l’équipe de Revis+ habilitée (administration, support), dans la limite de ses besoins. Nous faisons appel aux prestataires suivants :
Hébergement du site et de la base de données
Prestataire : OVH SAS
Pays : Royaume-Uni (centre de données de Londres)
Données : toutes les données décrites ci-dessus.
Google LLC — Firebase Authentication (États-Unis)
Quand : si vous utilisez « Continuer avec Google ».
Données : votre adresse e-mail, votre nom et l’identifiant de votre compte Google, échangés entre Google et Revis+ pour vous connecter. La page de connexion Google de l’application est servie par Firebase Hosting.
Apple Inc. — Connexion avec Apple (États-Unis)
Quand : si vous utilisez « Se connecter avec Apple » dans l’application iOS.
Données : votre adresse e-mail (éventuellement une adresse relais masquée fournie par Apple), votre nom et un identifiant de compte.
Google LLC — Gmail (envoi des e-mails)
Données : votre adresse e-mail, votre nom et le contenu du message (code, lien, décision).
DeepSeek — intelligence artificielle (République populaire de Chine)
Quand : uniquement quand vous posez une question à l’assistant IA d’un cours, ou quand une réponse rédigée est corrigée par l’IA.
Données : le texte de votre question, les derniers messages de la conversation et des extraits du cours ; pour une correction, le texte de votre réponse et la réponse attendue. Votre nom, votre e-mail et votre identifiant ne sont pas transmis.
N’écrivez dans l’assistant aucune information personnelle, ni aucune donnée de santé concernant un patient réel.
Vos données peuvent enfin être communiquées aux autorités judiciaires ou administratives lorsque la loi l’exige.
7. Transferts hors de Tunisie
Les services de Google et d’Apple (États-Unis) et de DeepSeek (Chine) impliquent un transfert de données hors de Tunisie, limité aux données décrites ci-dessus et à la fonction que vous utilisez. Vous pouvez éviter tout transfert vers Google ou Apple en vous inscrivant avec une adresse e-mail et un mot de passe, et tout transfert vers DeepSeek en n’utilisant pas l’assistant IA. Ces transferts sont effectués dans le cadre prévu par la loi organique n° 2004-63 du 27 juillet 2004.
8. Durées de conservation
- Compte et données d’apprentissage : tant que votre compte existe. Lorsque vous le supprimez, le compte et toutes les données qui s’y rattachent (réponses, résultats, notes, conversations, journal d’activité) sont effacés immédiatement (voir Suppression du compte) ; ils disparaissent des sauvegardes sous 14 jours.
- Sessions de connexion : 30 jours au plus sur le site, 90 jours au plus dans l’application, puis reconnexion obligatoire ; leur trace est conservée jusqu’à 12 mois.
- Journal d’activité interne : jusqu’à 12 mois.
- Alertes et blocages de sécurité : jusqu’à 12 mois, ou pendant toute la durée d’un blocage en cours.
- Compteurs anti-abus (quotas, tentatives de connexion) : effacés automatiquement après 15 minutes à 48 heures selon le compteur.
- Code d’activation : 15 minutes ; lien de nouveau mot de passe : 30 minutes.
- Codes d’achat utilisés : conservés tant que le compte existe ; seul le nombre d’utilisations de chaque code reste ensuite comptabilisé, sans lien avec la personne.
9. Cookies et stockage local
Revis+ n’utilise que des cookies nécessaires au fonctionnement du compte : aucun cookie publicitaire ni de mesure d’audience. Ils ne demandent donc pas de consentement.
token
Rôle : jeton de session (vous êtes connecté).
Type : HttpOnly (illisible par les scripts de la page).
Durée : 1 heure, renouvelé automatiquement.
rt
Rôle : jeton de renouvellement de la session, envoyé uniquement au service de connexion.
Type : HttpOnly.
Durée : 14 jours, prolongés à l’usage, 30 jours au plus.
session_exp
Rôle : heure de fin de la session en cours, pour la renouveler à temps (aucun secret).
Type : lisible par la page.
Durée : la même que « rt ».
rt_try
Rôle : évite une boucle de renouvellement entre deux onglets.
Type : lisible par la page.
Durée : 15 secondes.
Stockage local du navigateur
- « theme » : mode clair, sombre ou automatique.
- « revisia:learning-timer » : réglage du chronomètre du mode apprentissage.
- « telemetry_session_id » : numéro de la session du journal d’activité (effacé à la déconnexion).
- « exercice_qcm:… » : position et réponses en cours dans une série de QCM.
- Après une connexion avec Google, le module Firebase de Google garde les informations de cette connexion dans le stockage du navigateur.
Applications iOS et Android
L’application garde votre session dans le stockage sécurisé du téléphone (trousseau iOS, stockage chiffré Android), ainsi qu’une copie des contenus déjà ouverts (7 jours au plus) et des réponses en attente d’envoi pour fonctionner hors connexion. Tout est effacé à la déconnexion.
10. Vos droits
Conformément à la loi organique n° 2004-63 du 27 juillet 2004 portant sur la protection des données à caractère personnel, vous disposez d’un droit d’accès, de rectification et d’opposition (pour un motif légitime) sur vos données. Si vous résidez dans l’Union européenne, le Règlement général sur la protection des données (RGPD) vous donne en outre un droit à l’effacement, à la limitation du traitement et à la portabilité de vos données.
- Consulter et corriger : Paramètres › Profil.
- Exporter vos données (fichier JSON) : Paramètres › Confidentialité › Exporter mes données (sur le site).
- Supprimer votre compte : Paramètres › Confidentialité › Supprimer mon compte, sur le site ou dans l’application (voir Suppression du compte).
- Fermer vos autres sessions : Paramètres › Sécurité › Sessions actives.
- Toute autre demande : écrivez à support@revisplus.tn depuis l’adresse de votre compte. Nous répondons dans un délai d’un mois au plus.
Vous pouvez aussi adresser une réclamation à l’Instance nationale de protection des données personnelles (INPDP, Tunis) ou, dans l’Union européenne, à l’autorité de protection des données de votre pays.
11. Âge minimum
Revis+ est réservé aux personnes âgées d’au moins 18 ans. L’inscription par e-mail vérifie la date de naissance ; en vous inscrivant avec Google ou Apple, vous confirmez avoir 18 ans. Si nous apprenons qu’un compte appartient à une personne mineure, il est supprimé.
12. Sécurité
- Connexions chiffrées (HTTPS) ; mots de passe et codes stockés uniquement sous forme d’empreintes.
- Sessions courtes (1 heure) renouvelées automatiquement, avec détection de la réutilisation d’un jeton volé et fermeture des autres sessions en cas de changement de mot de passe ou d’adresse e-mail.
- Accès aux contenus cloisonné par faculté et par niveau, limitation des tentatives et des débits.
- Actions des administrateurs journalisées.
Aucun système n’est infaillible : en cas de violation de données susceptible de vous concerner, nous vous en informerons ainsi que les autorités compétentes, dans les conditions prévues par la loi.
13. Modifications
Cette politique peut évoluer, par exemple lors de l’ajout d’une fonctionnalité. La date de mise à jour figure en haut de la page ; en cas de changement important, vous serez prévenu par e-mail ou dans l’application.
14. Contact
Pour toute question : support@revisplus.tn. Voir aussi la page Support.