Yetimo — Politique de confidentialité

Dernière mise à jour : 28 octobre 2026

Yetimo aide les enfants de 9 à 12 ans à apprendre leurs leçons : l'enfant photographie sa leçon, une intelligence artificielle (IA) en fait des cartes de révision, puis l'enfant répond à voix haute ou par écrit.

Cette page explique, simplement, quelles données l'application utilise, où elles vont et combien de temps elles sont gardées. Elle s'adresse aux parents.

En bref :

• Les leçons, les cartes et la progression restent sur le téléphone, sauf si vous créez un compte famille (facultatif).
• Les photos de leçons sont envoyées à l'IA pour être lues, puis ne sont gardées nulle part en dehors du téléphone. Seules les images affichées sur les cartes (une carte ou un dessin découpé dans la page et nettoyé) peuvent être sauvegardées avec le compte ou partagées.
• Pas de publicité, pas de traceur, pas de revente de données. Les données ne servent pas à entraîner des IA.

1. Qui est responsable des données

Mathieu Jehanno, éditeur de Yetimo (MinuteMind)
Contact : mathieu@minutemind.com

2. Sur le téléphone

L'application garde sur le téléphone :

• les profils (prénom ou surnom choisi, avatar) ;
• les leçons (photos, texte lu dans la leçon, résumé) et leurs cartes ;
• les réponses de l'enfant (le texte de ce qu'il a dit ou écrit), sa progression et l'historique d'activité ;
• les réglages (thème, voix).

Ces données restent sur le téléphone tant que l'application est installée. Si la sauvegarde Google du téléphone est activée, Android peut les inclure dans la sauvegarde du compte Google du téléphone (chiffrée par le code de verrouillage). Les photos ne font pas partie de cette sauvegarde.

3. Ce qui est envoyé pour l'IA

Pour créer les cartes et vérifier les réponses, l'application envoie à notre serveur :

• les photos ou les pages PDF de la leçon, pour en lire le texte ;
• le texte de la leçon, pour créer les cartes, les vérifier, écrire le résumé et la mettre en forme ;
• la partie de la page où se trouve une image (une carte, un schéma), pour la découper, en effacer les mots qui donneraient la réponse et la redessiner proprement ;
• la question, la réponse attendue et la réponse de l'enfant, quand la réponse n'est pas exactement la bonne et qu'il faut juger si elle est juste.

Notre serveur transmet ces contenus à un service qui donne accès à des modèles d'IA, tel que OpenRouter (OpenRouter, Inc., États-Unis), qui les fait traiter par un modèle d'IA hébergé par un de ses fournisseurs. Nous exigeons, à chaque appel :

• des fournisseurs qui ne conservent pas les données envoyées (« zero data retention ») ;
• et qui ne s'en servent pas pour entraîner leurs modèles.

Ce service et ses fournisseurs peuvent se trouver hors de l'Union européenne, notamment aux États-Unis. Nous ne retenons que des services qui encadrent ces transferts par les clauses contractuelles types de la Commission européenne (article 46 du RGPD), comme le fait OpenRouter.

Notre serveur ne garde ni les photos ni le contenu des leçons envoyés pour l'IA. Il ne garde que des informations techniques sur chaque appel, sans aucun contenu :

• la date ;
• le type d'appel ;
• le modèle utilisé ;
• le nombre de mots traités ;
• le coût.

Ces informations servent à compter les crédits IA (voir § 6).

4. La voix

• Réponses à voix haute : l'application utilise la reconnaissance vocale d'Android. Le téléphone transmet généralement le son au service de reconnaissance vocale de Google, selon les règles de Google. Yetimo ne reçoit que le texte reconnu, jamais l'enregistrement. Le mode « À l'écrit uniquement » n'utilise pas le micro. Sur iPhone et iPad, c'est la reconnaissance vocale d'Apple, selon les règles d'Apple.
• Dans le navigateur (app.yetimo.app) : Chrome et Edge envoient le son à Google, Safari à Apple. Yetimo demande l'accord d'un parent, une fois par navigateur, avant d'utiliser le micro ; cet accord se retire dans Avancé › Compte. Firefox n'a pas de reconnaissance vocale : on y répond par écrit.
• Lecture à voix haute : l'application utilise les voix du téléphone. Les voix marquées « en ligne » dans les réglages peuvent envoyer le texte lu au service de voix de Google.

5. Le compte famille (facultatif)

Un parent peut créer un compte famille pour sauvegarder les leçons et les retrouver sur plusieurs appareils.

Nous gardons alors :

• l'adresse e-mail du parent et le mot de passe, sous une forme chiffrée qui ne permet pas de le relire ;
• les appareils connectés (type d'appareil, date de dernière connexion) ;
• une copie des données du téléphone : Les photos des leçons ne sont pas envoyées. Seules les images affichées sur les cartes (§ 3) le sont, pour que les cartes les retrouvent sur les autres appareils.
  • profils (prénom, avatar) ;
  • leçons (texte, titre, matière, résumé) ;
  • cartes ;
  • progression ;
  • réponses de l'enfant (texte) ;
  • activité.

Ces données sont hébergées en France, à Gravelines, par OVHcloud (serveur et base de données). Les e-mails (codes de confirmation, mot de passe oublié) sont envoyés par Brevo (France).

Vous pouvez supprimer le compte à tout moment dans Avancé › Compte. Ce qui se passe alors :

• toutes les données du compte sont effacées de nos serveurs ;
• le téléphone garde ses leçons ;
• les informations techniques sur les appels IA déjà faits (§ 3) sont conservées sans lien avec l'adresse e-mail.

Un compte jamais confirmé est supprimé au bout de 7 jours.

6. Crédits IA et identifiant d'installation

Chaque appel à l'IA coûte des crédits :

• un compte confirmé en reçoit 500 ;
• sans compte, le téléphone dispose d'un petit essai.

Pour compter cet essai, notre serveur attribue à l'installation un identifiant aléatoire, qui ne contient aucune information personnelle. Pour éviter les abus, nous gardons aussi une empreinte non réversible de l'adresse IP, jamais l'adresse elle-même.

7. Partage d'une leçon par code

Quand vous partagez une leçon, une copie est gardée sur notre serveur 30 jours, puis effacée. Cette copie contient le titre, le texte, les cartes et leurs images, mais pas les photos des leçons, la progression ni les prénoms. Une image qu'aucune carte ni aucun partage n'utilise plus est effacée du serveur. Toute personne qui a le code peut l'ouvrir pendant ce temps : ne partagez pas une leçon qui contient des informations personnelles.

8. Mode développeur

Le « Mode développeur » (Avancé › Compte, désactivé par défaut) sert seulement à tester l'application. Activé, il garde sur notre serveur les photos des nouvelles leçons et ce que l'IA en a tiré, ainsi qu'un journal de chaque réponse dite à voix haute (ce que la reconnaissance vocale a entendu et la réponse attendue, jamais le son). Ces données sont effacées avec le compte.

9. Journaux du serveur

Comme tout site web, notre serveur garde les adresses IP des connexions dans ses journaux techniques 14 jours, pour la sécurité et le dépannage.

10. Le site et l'appli dans le navigateur

yetimo.fr et yetimo.app n'ont ni cookie, ni outil de mesure d'audience, ni traceur. Seuls les journaux du serveur (§ 9) enregistrent les connexions.

L'appli dans le navigateur (app.yetimo.app) demande un compte famille : un navigateur peut effacer ses données, et le compte garde les leçons en sécurité. Elle range les leçons, les cartes et la progression dans le stockage du navigateur (comme le téléphone dans sa mémoire), et les synchronise avec le compte (§ 5). Les photos des leçons restent dans le navigateur, comme sur un téléphone. Le stockage du navigateur sert uniquement au fonctionnement de l'appli, jamais à la publicité ou au suivi.

11. Les enfants

Yetimo est conçu pour des enfants de 9 à 12 ans, sous la responsabilité de leurs parents :

• La partie « Compte » est réservée aux parents. Elle s'ouvre avec le verrouillage du téléphone (empreinte, visage ou code).
• Seul un parent devrait créer un compte famille.
• Pas de contact avec d'autres utilisateurs, pas de publicité, pas de profil public.

C'est un parent qui installe Yetimo pour son enfant, et lui seul peut créer le compte famille : en le faisant, il accepte ces règles pour son enfant. Un enfant ne devrait pas créer de compte seul.

12. Vos droits

Conformément au RGPD, vous pouvez demander à accéder à vos données, à les faire rectifier ou effacer, à en recevoir une copie, ou vous opposer à leur traitement. Écrivez à mathieu@minutemind.com. Vous pouvez aussi supprimer vous-même le compte et toutes ses données dans Avancé › Compte.

Vous pouvez aussi déposer une réclamation auprès de la CNIL (www.cnil.fr).

Base légale :

• le service que vous demandez (créer et réviser des cartes, sauvegarder et partager des leçons) : exécution des conditions d'utilisation acceptées par le parent ;
• la sécurité et la lutte contre les abus (journaux du serveur, empreinte de l'adresse IP, crédits) : notre intérêt légitime à protéger le service.

13. Changements

Si cette politique change, la date en haut de la page change aussi. Les changements importants seront signalés dans l'application.

← Retour à l'accueil