Politique de confidentialité — DHORI
Version 1.5 — 1er octobre 2026.
DHORI (« l'Application ») est éditée par ABBAQ SAS, SIREN 850 959 552, 101 Rue de Sèvres, 75006 Paris, France (« nous »). DHORI transforme une photo de ton cours en fiches de révision. Elle est conçue pour en savoir le moins possible sur toi : il n'y a pas de compte, pas d'inscription, et tes cours ne quittent jamais ton téléphone, sauf le temps d'être lus.
1. Responsable du traitement
ABBAQ SAS — 101 Rue de Sèvres, 75006 Paris, France.
- Données personnelles / RGPD : privacy@abbaq.fr
- Support : support@abbaq.fr
- Contact légal : legal@abbaq.fr
Aucun délégué à la protection des données n'est désigné : la désignation n'est pas obligatoire au vu de l'activité. Les demandes passent par privacy@abbaq.fr.
2. Ce que nous ne faisons pas
Disons-le d'abord, parce que c'est l'essentiel :
- Aucun compte, aucune inscription. Ni e-mail, ni téléphone, ni nom, ni mot de passe.
- Aucune publicité, aucun profilage, aucun traceur publicitaire.
- Aucune revente ni partage de tes données à des tiers à des fins commerciales.
- Aucune mesure d'audience. L'application ne contient aucun outil de statistiques — ni Google Analytics, ni Firebase, ni Sentry, ni équivalent. (Une exception, limitée à la phase de test : voir le §5.)
- Aucun enregistrement audio. L'application lit des textes à voix haute ; elle n'écoute jamais.
- Aucun accès à tes contacts, ta position, ton calendrier ou tes autres applications.
3. Ce qui reste sur ton téléphone
Tout ton contenu d'étude est stocké localement, sur ton appareil uniquement :
- les photos de tes cours, réduites et recopiées dans l'espace privé de l'application ;
- les fiches, QCM, synthèses, mindmaps et exercices générés ;
- ton historique de révision, tes statistiques, tes notes manuscrites ;
- tes réponses aux exercices et aux QCM ;
- tes conversations avec le tuteur ;
- tes réglages (langue, heure de rappel, objectif quotidien).
Nous n'y avons pas accès. Désinstaller l'application efface l'ensemble. Le bouton « Tout effacer » des Réglages fait la même chose immédiatement.
Ces données peuvent en revanche être incluses dans la sauvegarde de ton téléphone (iCloud, Google) si tu l'as activée. Cette sauvegarde est gérée par Apple ou Google selon leurs propres règles, pas par nous.
4. Ce qui sort de ton téléphone, et pourquoi
Une seule chose sort : le contenu que tu demandes à faire lire. Et uniquement quand tu le demandes — l'application ne transmet rien en arrière-plan.
| Ce que tu fais | Ce qui part |
|---|---|
| Générer les révisions d'un cours | Les photos ou le texte du cours, ta classe, la matière |
| Écrire au tuteur | Ton message et l'historique de la conversation en cours |
| Faire corriger un exercice ou un QCM | L'énoncé et ta réponse |
| Lancer un examen blanc | Le contenu du cours concerné |
| Fabriquer un podcast | Le contenu du cours concerné |
| Vérifier les corrigés | Les exercices et les corrigés proposés |
Le trajet est le suivant :
Ton téléphone → notre serveur relais (Cloudflare) → Anthropic (Claude)
La réponse revient sur ton téléphone et y reste.
Nous ne conservons pas ces envois. Notre serveur relaie la demande et ne stocke ni les images, ni le texte, ni les réponses, et ne journalise pas leur contenu. Il ne garde qu'un compteur anonyme (§6).
Un point important sur les photos de cahier
Une photo de page peut contenir autre chose que le cours : ton nom écrit en haut de la feuille, ton écriture, une annotation personnelle, une remarque du professeur. Ces éléments partent avec la photo, et transitent par les États-Unis le temps d'être lus.
Si tu préfères l'éviter : recadre ou masque la zone avant de photographier, ou utilise l'option « coller du texte » après en avoir retiré ce qui est sensible. C'est la seule protection réellement efficace, et elle t'appartient.
5. Sous-traitants et transferts hors UE
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Anthropic PBC | Lecture des cours et génération des révisions | États-Unis |
| Cloudflare, Inc. | Serveur relais (Worker) et compteur de quota | Réseau mondial, compte UE |
| Expo, Inc. (EAS) | Distribution des mises à jour de l'application | États-Unis |
| Apple, Google | Distribution de l'application | États-Unis |
Le recours à Anthropic implique un transfert de données hors de l'Union européenne, encadré par les clauses contractuelles types de la Commission européenne. Selon les conditions commerciales d'Anthropic, les contenus transmis par l'API ne sont pas utilisés pour entraîner ses modèles : voir https://www.anthropic.com/legal/privacy.
Lorsque l'application vérifie l'existence d'une mise à jour, les serveurs d'Expo reçoivent l'adresse IP de l'appareil et la version installée. C'est une donnée technique nécessaire au fonctionnement, sans lien avec le contenu de tes cours.
Si tu testes une version en avant-première (TestFlight)
DHORI est publiée sur l'App Store. Les versions en préparation, elles, sont d'abord distribuées à quelques testeurs par TestFlight. Apple transmet alors à ABBAQ des données de plantage et des statistiques d'utilisation, liées à l'adresse e-mail du testeur.
Cette collecte est celle d'Apple, pas de l'application : elle relève des conditions de TestFlight, acceptées par le testeur en installant TestFlight. Si tu as installé DHORI depuis l'App Store, elle ne te concerne pas — elle ne vise que les testeurs des versions en préparation.
C'est la seule exception au §2.
6. Identifiant d'appareil
À sa première ouverture, l'application tire au sort un identifiant aléatoire (de type
3f2504e0-4f89-41d3-…) et le range dans le coffre sécurisé du téléphone (Trousseau iOS,
Keystore Android). Il accompagne chaque demande de génération, pour une seule raison :
plafonner le nombre de générations par jour et par appareil, afin que le service reste
finançable.
Cet identifiant ne dit rien de toi : c'est un tirage au sort. Il n'est rattaché à aucun nom, aucun e-mail, aucun compte, il n'est dérivé d'aucune caractéristique de l'appareil, et il n'est pas l'identifiant publicitaire d'Apple. Il n'est jamais transmis à Anthropic : il s'arrête à notre serveur.
Ce qui en est conservé est une seule ligne, du type
d:<identifiant>:<date> → {générations: 3, jetons: 26915}, effacée automatiquement au
bout de 48 heures. Désinstaller l'application en génère un nouveau.
7. Mineurs
DHORI s'adresse à des lycéens et collégiens. En France, un mineur de 15 ans ou plus peut consentir seul au traitement de ses données pour un service en ligne. En dessous de 15 ans, l'accord d'un parent ou du titulaire de l'autorité parentale est nécessaire — parles-en avant d'utiliser l'application.
Nous ne demandons ni âge, ni date de naissance, précisément pour ne pas collecter une donnée supplémentaire. Ce choix repose sur l'absence de compte et de partage : il n'y a dans DHORI ni profil public, ni contact entre utilisateurs, ni contenu visible par d'autres.
À l'attention des parents : l'application photographie des cahiers de cours et les envoie à un service d'intelligence artificielle pour les lire. Elle ne collecte ni identité, ni localisation, ni contacts, et ne permet aucun échange avec d'autres utilisateurs. Le passage le plus utile à lire avec votre enfant est celui du §4 sur ce qu'une photo de cahier peut contenir. Pour toute question : privacy@abbaq.fr.
8. Autorisations demandées par l'application
| Autorisation | Pourquoi | Refus possible ? |
|---|---|---|
| Appareil photo | Photographier une page de cours | Oui — l'import de fichier ou de texte reste disponible |
| Photothèque | Choisir une photo de cours déjà prise | Oui — même remarque |
| Notifications | Un rappel de révision par jour, à l'heure que tu choisis | Oui — l'application fonctionne sans |
Le rappel quotidien est entièrement local : il est programmé par ton téléphone, n'est envoyé par aucun serveur, et ne nous signale rien. Il ne se déclenche que s'il y a vraiment quelque chose à réviser.
La lecture à voix haute utilise la synthèse vocale du téléphone. Aucun son ne quitte l'appareil, et le micro n'est jamais utilisé.
9. Durées de conservation
| Donnée | Où | Durée |
|---|---|---|
| Cours, fiches, notes, historique, conversations | Ton appareil | Jusqu'à ce que tu les effaces ou désinstalles l'application |
| Contenu envoyé pour lecture | En transit | Non conservé par nous après la réponse |
| Compteur de quota par appareil | Cloudflare | 48 heures, effacement automatique |
| Journaux techniques du relais | Cloudflare | Conservation technique de Cloudflare ; ils ne contiennent pas le contenu des cours |
| Données traitées par Anthropic | Anthropic | Selon la politique d'Anthropic (lien au §5) |
10. Bases légales (RGPD, article 6)
| Traitement | Base légale |
|---|---|
| Lire ton cours et fabriquer les révisions | Exécution du service que tu demandes (art. 6.1.b). Sans cet envoi, l'application ne peut pas lire ton cours — c'est sa fonction même. |
| Compteur de quota par appareil | Intérêt légitime (art. 6.1.f) : empêcher l'abus d'un service que nous payons, et en préserver la disponibilité |
| Rappel quotidien | Consentement (art. 6.1.a) : l'autorisation système, retirable à tout moment dans les réglages du téléphone |
11. Tes droits
Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité (articles 15 à 22 du RGPD).
En pratique, comme nous ne détenons aucune donnée te concernant — pas de compte, pas de stockage de tes cours — ces droits s'exercent directement depuis l'application : Réglages → « Tout effacer », ou en désinstallant. Le compteur de quota s'efface seul en 48 heures.
C'est aussi une limite, et autant la dire : l'absence de compte signifie que nous n'avons aucun moyen de relier une demande à des données précises, puisque nous n'en détenons pas. C'est la contrepartie directe de l'absence de collecte.
Pour toute question ou réclamation : privacy@abbaq.fr.
Tu peux également introduire une réclamation auprès de la CNIL : https://www.cnil.fr/fr/plaintes — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
12. Sécurité
- Les échanges avec notre serveur et avec Anthropic sont chiffrés en transit (HTTPS/TLS).
- La clé d'accès au service d'intelligence artificielle n'existe pas dans l'application : elle est détenue côté serveur, pour qu'elle ne puisse pas être extraite du binaire.
- Tes contenus sont stockés dans l'espace privé de l'application, isolé des autres apps par le système d'exploitation. L'identifiant d'appareil est dans le coffre sécurisé du système.
- Le serveur relais valide et borne chaque demande (taille, modèle, quantité de texte produite) et ne relaie jamais les messages d'erreur techniques du service d'IA, qui peuvent citer notre organisation ou notre facturation.
Aucun dispositif n'est infaillible. En cas de violation de données susceptible d'engendrer un risque pour les personnes, nous informerons la CNIL dans les 72 heures et les personnes concernées, conformément aux articles 33 et 34 du RGPD.
13. Modifications
Toute modification substantielle de cette politique est publiée à cette adresse, avec mise à jour du numéro de version et de la date en tête du document. C'est donc ici qu'il faut revenir pour savoir ce qui s'applique — et non dans l'application, qui ne signale pas les changements.