Politique de confidentialité

Dernière mise à jour : 19 octobre 2026

L’essentiel

Vos notes, votre agenda, vos flashcards et le reste de vos données sont enregistrés sur votre ordinateur, dans une base chiffrée. Nous n’y avons pas accès. Quelques fonctions envoient des informations hors de votre ordinateur, seulement quand vous les utilisez : elles sont toutes décrites ci-dessous. Si vous connectez votre téléphone, ce qui passe de l’un à l’autre est chiffré de bout en bout : notre serveur le transmet sans pouvoir le lire.

1. Responsable du traitement

Eyecode, éditeur de Cerveline (voir les mentions légales). Contact : cerveline@eyecode.tech.

2. Ce qui reste sur votre ordinateur

Notes et fichiers joints, agenda et rappels, flashcards et progression, tâches, habitudes, tickets, factures, collections, réglages, ainsi que votre clé OpenAI si vous en saisissez une. Ces données ne nous sont pas transmises, sauf sous forme chiffrée si vous activez la synchronisation avec votre téléphone (voir ci-dessous). Les éléments que vous cachez ne sont visibles nulle part, ni envoyés à l’assistant, tant que vous ne les révélez pas.

3. Votre achat et votre licence

Paiement : il est réalisé par l’intermédiaire de Link, service de Stripe (achat « Vendu via Link »). Link reçoit votre adresse mail, vos informations de paiement et votre pays (pour la TVA), selon sa propre politique de confidentialité, et nous transmet les informations de votre commande (adresse mail, pays, date, prix). Nous ne voyons jamais votre numéro de carte.
Licence : notre serveur de licences (hébergé chez OVH) conserve votre clé de licence, son type et son état, votre adresse mail, les identifiants Stripe de l’achat, et pour chaque ordinateur activé un identifiant technique haché (il ne permet pas de retrouver votre matériel).
Mail de licence : votre clé vous est envoyée par mail via le service Resend, qui reçoit pour cela votre adresse et votre clé.
Vérification : Cerveline revérifie régulièrement votre licence auprès de notre serveur ; seuls la clé et l’identifiant technique de l’ordinateur sont envoyés.
Essai gratuit : au premier lancement, Cerveline envoie à notre serveur de licences l’identifiant technique haché de l’ordinateur. Le serveur retient la date de début de l’essai (un essai par ordinateur) et la renvoie signée, avec son heure, que Cerveline compare à celle de l’ordinateur. Rien d’autre n’est envoyé.

4. Les fonctions qui contactent internet, quand vous les utilisez

Synchronisation avec votre téléphone (si vous connectez l’application mobile) : vos notes et dossiers (sauf ceux que vous avez cachés), votre agenda et vos rappels, vos flashcards et votre garde partagée sont chiffrés sur votre appareil avant de partir, avec une clé qui ne passe que d’un de vos appareils à l’autre, par le QR code. Notre serveur (hébergé chez OVH, en France) garde ces blocs chiffrés, illisibles pour nous, sous des identifiants qui ne révèlent rien de leur contenu, ainsi que la liste de vos appareils connectés (leur nom, comme « iPhone », et la date de leur dernière synchronisation). Pour vérifier votre accès, l’ordinateur y présente sa licence ou son essai.
Écrire au développeur (si vous l’utilisez) : votre message, votre adresse e-mail si vous la donnez et, si vous laissez la case cochée, la version de Cerveline, celle de votre système et votre type de licence sont envoyés à notre serveur, qui les garde et nous les transmet par e-mail (via Resend). Aucune de vos notes ni de vos données n’est jointe. Ils servent seulement à vous répondre et à améliorer Cerveline.
Sauvegarde dans le cloud (si vous l’activez) : une copie chiffrée de votre base, accompagnée de sa clé pour pouvoir la restaurer sur un autre ordinateur, est déposée dans le dossier que vous choisissez (iCloud Drive, Google Drive, Dropbox, OneDrive ou un disque). C’est l’application de votre drive, déjà installée sur votre ordinateur, qui l’envoie en ligne, selon les conditions de ce service. Rien ne passe par nos serveurs.
Axone et l’intelligence artificielle : ce que vous lui demandez, et les passages de vos notes, de votre agenda ou de vos tickets dont il a besoin pour vous répondre, sont envoyés directement de votre ordinateur à OpenAI, avec votre propre clé. Il en va de même pour votre voix si vous lui parlez, et pour les textes à transformer en flashcards, résumés ou quiz. OpenAI traite ces données selon ses conditions et votre compte. Vos éléments cachés ne sont jamais envoyés.
Lecture de PDF : pour créer des flashcards à partir d’un PDF, le fichier est envoyé à notre serveur, qui en extrait le texte puis l’efface aussitôt. Il n’est pas conservé.
Météo (tableau de bord, si vous l’affichez) : le nom de la ville que vous cherchez est envoyé à Photon (Komoot, Allemagne, données OpenStreetMap), et la position de la ville choisie, ou la vôtre, à l’Institut météorologique norvégien (MET Norway) pour obtenir les prévisions.
Vidéothèque et bibliothèque : quand vous cherchez un film ou un livre, son titre est envoyé à Wikidata, Wikipédia et Wikimedia Commons (films), ou à Open Library et Google Books (livres), pour retrouver ses informations et sa couverture.
Partage de decks et quiz en ligne (Espace professeur) : les decks et quiz que vous décidez de publier sont envoyés à nos serveurs pour être accessibles aux personnes à qui vous les partagez. Le QR code d’un quiz est fabriqué dans l’application.
Mises à jour : Cerveline vérifie auprès de notre serveur si une nouvelle version existe.

Pour éviter les abus, nos serveurs gardent l’identifiant haché de chaque ordinateur avec la date de sa première connexion, et, pour une journée seulement, un compteur par adresse IP hachée. Aucune de vos données n’y figure en clair.

5. Pourquoi, et sur quelle base

Vous vendre et vous livrer votre licence, la vérifier, vous répondre : exécution du contrat.
Conserver les preuves de vente : obligation légale.
Empêcher l’usage frauduleux des licences et des serveurs : intérêt légitime.

Nous ne vendons jamais vos données, et nous n’utilisons ni publicité ni outil de mesure d’audience.

6. Destinataires et transferts hors de l’Union européenne

Vos données ne sont partagées qu’avec les services cités : Stripe et Link (paiement), Resend (envoi du mail de licence), OVH (hébergement, dont les données chiffrées de la synchronisation) et, à votre initiative, OpenAI, MET Norway, Komoot (Photon), Wikimedia, Open Library et Google. Certains de ces services sont situés hors de l’Union européenne, notamment aux États-Unis ; ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou cadre de protection des données UE–États-Unis).

7. Durées de conservation

Données de licence : tant que la licence est valable, puis 3 ans.
Messages envoyés depuis Cerveline : trois ans après notre dernier échange.
Données chiffrées de la synchronisation : tant que la synchronisation est active. Elles sont effacées dès que vous l’arrêtez depuis Cerveline sur votre ordinateur.
Preuves de vente et factures : 10 ans, conservées par Link (Stripe).
Mails échangés avec l’assistance : 3 ans après le dernier échange.
Données sur votre ordinateur : jusqu’à ce que vous les supprimiez.

8. Sécurité

Vos données locales sont dans une base chiffrée. Les échanges avec nos serveurs sont chiffrés (HTTPS), les licences sont signées pour ne pas pouvoir être falsifiées, et votre clé OpenAI est gardée dans un fichier que seul votre compte peut lire, hors de la base et des sauvegardes.

9. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données. Écrivez-nous à cerveline@eyecode.tech. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).

Les données de votre ordinateur sont à vous : Cerveline permet de les exporter et de les supprimer à tout moment.

10. Ce site

Ce site (synapse.eyecode.tech) ne dépose aucun cookie et n’utilise aucun outil de mesure d’audience. Ses polices sont servies depuis notre serveur.

11. Mineurs

Cerveline n’est pas destiné aux enfants de moins de 15 ans sans l’accord de leurs parents. Si vous pensez qu’un enfant nous a transmis des données, écrivez-nous pour que nous les supprimions.

12. Modifications

Cette politique peut évoluer ; la date de mise à jour figure en haut de la page. En cas de changement important, nous vous en informerons dans l’application ou par mail.