L'essentiel : Binomino fonctionne sans compte. Les profils, l'historique et les réglages restent sur votre téléphone. En revanche, le document que vous scannez est envoyé à un service d'intelligence artificielle tiers (Claude d'Anthropic, aux États-Unis) pour être analysé — Binomino vous le demande explicitement avant le premier envoi, et vous pouvez revenir sur cet accord à tout moment. Nos serveurs ne gardent pas vos photos. Aucune publicité, aucun pistage, aucune revente de données.
1. Qui sommes-nous ?
Binomino est une application mobile d'aide à l'accompagnement des devoirs, éditée par Bacary Bassene (« nous »). Pour toute question relative à cette politique : contact@binomino.fr.
2. Aucun compte, aucune inscription
L'application ne demande ni compte, ni e-mail, ni mot de passe. Nous n'avons pas de base de données d'utilisateurs.
Le site ne recueille aucune adresse e-mail : il n'y a ni formulaire, ni inscription, ni lettre d'information. Si vous nous écrivez de vous-même à contact@binomino.fr, votre message arrive dans une boîte e-mail ordinaire et n'y sert qu'à vous répondre. Vous pouvez demander sa suppression à tout moment, à la même adresse.
3. Données stockées sur votre appareil
Les informations que vous saisissez restent uniquement sur votre téléphone :
- les profils enfants (prénom ou surnom facultatif, classe, langue) ;
- l'historique des scans, les séances et le suivi de progression ;
- vos préférences (langue, thème, rappels).
Elles ne sont jamais transmises à nos serveurs. La sauvegarde optionnelle (fichier .lumi chiffré) est créée localement et vous en contrôlez le stockage (par exemple via l'app Fichiers/iCloud d'Apple, selon vos réglages).
4. Photos et documents analysés
Lorsque vous scannez un devoir, un cours ou une rédaction, la photo (ou le PDF) est transmise de façon chiffrée (HTTPS) à notre relais, hébergé par Cloudflare, qui la fait suivre au service d'intelligence artificielle Claude d'Anthropic pour produire l'analyse pédagogique.
- Les images servent uniquement à générer l'analyse de votre demande ;
- notre relais ne les enregistre pas : il les fait suivre, puis les oublie ;
- Anthropic les supprime automatiquement sous 30 jours. Seule exception prévue par sa politique : un contenu signalé par ses contrôles de sécurité peut être gardé jusqu'à 2 ans (durées de conservation d'Anthropic) ;
- Anthropic n'utilise pas les données soumises via son API pour entraîner ses modèles (voir la politique d'Anthropic) ;
- une copie de la photo reste sur votre téléphone, dans le Dossier de l'enfant ; vous pouvez la supprimer à tout moment.
Transfert hors de l'Union européenne. Anthropic est établi aux États-Unis. Cloudflare aussi ; son réseau traite la demande dans un centre de données proche de vous. Ce transfert s'appuie sur les clauses contractuelles types adoptées par la Commission européenne pour Anthropic (intégrées à son avenant sur le traitement des données, en vigueur depuis le 24 février 2025) ; pour Cloudflare, sur sa certification au cadre de protection des données UE–États-Unis (« Data Privacy Framework »), avec les clauses contractuelles types en secours.
Conseil : évitez de scanner des documents contenant des informations personnelles sensibles (nom complet, adresse, etc.) — seul le contenu scolaire est utile à l'analyse.
5. Ce qui quitte votre téléphone, précisément
Pour être exact, voici la liste complète de ce qui sort de l'appareil :
- Le document analysé (photo ou PDF), redimensionné avant envoi, avec la classe, la matière et la langue — uniquement après votre consentement explicite.
- L'adresse IP de votre connexion, comme pour toute connexion à internet. Notre relais s'en sert, avec l'identifiant ci-dessous, pour compter les analyses et bloquer les abus.
- Un identifiant technique d'appareil, généré aléatoirement par l'application. Il sert uniquement à faire respecter les quotas d'usage et n'est relié à aucune identité.
- L'identifiant anonyme d'abonnement créé par RevenueCat (§9), pour que notre relais vérifie que votre essai ou votre abonnement est actif.
- Si — et seulement si — vous activez la personnalisation (désactivée par défaut) : les notions récemment travaillées, la série ou les spécialités au lycée, et une demande d'adaptation générique si vous avez signalé des besoins particuliers. Jamais le détail de ces besoins, jamais le prénom de l'enfant.
- En cas de plantage de l'application : rien. Le rapport d'erreur automatique est présent dans le code mais désactivé — aucune clé de collecte n'est configurée, donc aucun rapport n'est envoyé. S'il était activé un jour, il ne contiendrait que la nature de l'erreur, la version de l'app et le modèle d'appareil : ni contenu de devoir, ni profil enfant. Cette page serait alors mise à jour.
- Au lancement de l'application, un échange avec RevenueCat, notre prestataire d'abonnements : l'identifiant anonyme d'abonnement, des informations techniques (version de l'app et du système, pays de la boutique) et, s'il y en a, l'historique de vos achats (§9).
Rien d'autre ne sort. Il n'existe aucun serveur Binomino hébergeant vos profils.
Ce que notre relais garde. Des compteurs, et rien d'autre. Pour chaque identifiant d'appareil et chaque adresse IP : le nombre d'analyses du jour et du mois, remis à zéro chaque jour et chaque mois. Pour vérifier l'abonnement : la dernière réponse « abonnement actif ou non » (gardée 15 minutes pour un refus, au plus jusqu'à minuit pour un accès) et la date où l'abonnement a été vu actif (effacée après 35 jours). Pendant un essai gratuit : le nombre d'analyses de l'essai, effacé un jour après la fin de l'essai. Ces traces sont rangées sous une empreinte de votre identifiant d'abonnement ou de votre achat Apple, jamais sous l'identifiant lui-même. Elles ne contiennent que des nombres et des dates. Nous n'avons activé aucun journal conservé des requêtes sur ce relais.
6. Retirer votre consentement à l'analyse par IA
Le consentement au partage du document est demandé avant le premier envoi, et il reste révocable : Profil › Vos données › Retirer mon consentement au partage IA. Une fois retiré, plus aucun contenu n'est envoyé — l'application vous redemandera votre accord au prochain scan. Les analyses déjà réalisées restent consultables sur votre téléphone.
7. Données concernant les enfants
Binomino s'adresse aux parents. Nous appliquons une minimisation stricte : par défaut, seules la classe et la langue sont nécessaires ; le prénom est facultatif et peut être un surnom. Aucune donnée d'enfant n'est transmise à des tiers à des fins publicitaires ou de profilage.
8. Pas de publicité, pas de pistage
Binomino n'affiche aucune publicité et n'intègre ni traceur publicitaire, ni SDK d'analyse comportementale. Aucune donnée n'est croisée avec celles d'autres applications ou de sites (pas d'ATT nécessaire). Le rapport de plantage automatique est désactivé — voir le §5, qui détaille ce qu'il contiendrait s'il était activé un jour. Les seules statistiques que nous consultons sont agrégées : celles des abonnements (RevenueCat, §9) et celles qu'Apple fournit aux développeurs dans App Store Connect.
9. Abonnements
Les abonnements sont gérés par Apple (App Store). Nous ne voyons ni ne stockons aucune donnée bancaire.
Notre prestataire RevenueCat, établi aux États-Unis, valide les achats et nous dit si un essai ou un abonnement est actif. Il reçoit pour cela un identifiant anonyme qu'il crée lui-même, l'historique de vos achats et des informations techniques (version de l'app et du système, pays de la boutique). Rien ne le relie à votre identité : ni nom, ni e-mail. RevenueCat nous fournit aussi des statistiques agrégées sur les abonnements (nombre d'installations qui ouvrent l'app, d'essais, d'abonnés, par pays). Conservation : pendant toute la durée de notre contrat avec RevenueCat ; à la fin du contrat, les données sont effacées de ses systèmes actifs dans les 30 jours ; sur votre demande, nous les faisons effacer tout de suite (§10). Transfert hors de l'Union européenne : clauses contractuelles types adoptées par la Commission européenne, prévues par l'avenant de RevenueCat sur le traitement des données.
10. Suppression de vos données
À tout moment : dans l'app, Profil → Données → Tout effacer, ou désinstallez l'application — l'ensemble des données locales est supprimé. Nos serveurs n'ont aucune copie de vos contenus : il ne reste que les compteurs sans contenu du §5, et l'historique d'achat chez Apple et RevenueCat (§9).
11. Bases légales
L'envoi du document pour analyse repose sur votre consentement (§6), que vous pouvez retirer à tout moment. Les quotas d'usage et la vérification de l'abonnement sont nécessaires au service que vous utilisez. Les statistiques agrégées d'abonnement relèvent de notre intérêt légitime à suivre l'activité de l'application.
12. Vos droits (RGPD)
Conformément au Règlement général sur la protection des données, vous disposez des droits d'accès, de rectification, d'effacement, de limitation et d'opposition. Comme les données résident sur votre appareil, vous les exercez directement dans l'app ; pour les données tenues par nos prestataires (§4, §9) et pour toute question : contact@binomino.fr. Vous pouvez également saisir la CNIL (cnil.fr).
13. Modifications
Toute évolution de cette politique sera publiée sur cette page avec une nouvelle date de mise à jour.