Politique de confidentialité — Mokojab

Dernière mise à jour : 30 juillet 2026

Cette page explique ce que Mokojab fait de tes données. Elle est écrite pour être lue, pas pour être impressionnante. Si quelque chose n'est pas clair, écris-moi : contact@mokojab.fr.

En bref

• Sans compte, rien ne sort de ton appareil. Tu peux utiliser Mokojab entièrement en local : tes cartes, tes révisions et tes imports restent chez toi, et je n'y ai aucun accès.
• Avec un compte, tes paquets, tes cartes et ton historique de révision sont enregistrés sur un serveur en France, pour te suivre d'un appareil à l'autre.
• Quand une carte est corrigée, le verso de la carte et ta réponse sont envoyés à Anthropic (États-Unis) le temps de la correction. Ni ton email, ni ton historique, ni ton identifiant ne partent avec.
• Quand tu réponds à l'oral, l'enregistrement est envoyé à OpenAI (États-Unis) pour être transcrit en texte. Il n'est pas conservé, ni chez moi ni côté transcription.
• Aucun traçage publicitaire. Pas de Google Analytics, pas de pixel, pas d'identifiant publicitaire, aucun réseau tiers. Un seul cookie sur le site, qui sert à te garder connecté.
• Tes cartes ne servent pas à entraîner des modèles d'IA.

Le détail est en dessous.

1. Qui traite tes données

Wassim Salmi, entrepreneur individuel Contact : contact@mokojab.fr

Il n'y a pas de délégué à la protection des données : Mokojab est développé par une seule personne, et la loi n'en exige pas dans cette situation.

2. Le mode local : la partie où je ne vois rien

Mokojab fonctionne sans compte. Ce n'est pas une version bridée, c'est un mode complet : tu crées tes paquets, tu révises, tu importes tes fichiers Anki, tu es corrigé par un correcteur qui tourne sur l'appareil.

Dans ce mode :

• rien n'est envoyé à un serveur — aucun appel réseau n'est fait ;
• tes cartes vivent dans une base de données sur ton appareil ;
• les rappels de révision sont des notifications programmées localement ; aucun serveur ne sait quand tu révises ;
• l'import d'un fichier Anki est lu sur l'appareil : le fichier ne part nulle part.

Concrètement : je ne peux pas voir tes cartes, je ne peux pas les récupérer, et je ne peux pas les effacer — c'est ton appareil qui les détient. Si tu désinstalles l'app sans avoir de compte, elles disparaissent avec.

Tout ce qui suit ne concerne que les personnes qui créent un compte.

3. Ce que je collecte, et pourquoi

Ton compte

Base légale : l'exécution du contrat. Sans ces données, il n'y a pas de compte.

Tes paquets et tes cartes

Le nom de tes paquets, le recto et le verso de tes cartes, leur type, et si tu les as mises en pause.

Ce que tu écris dans une carte, tu l'écris librement — et je n'en sais rien à l'avance. Si tu révises des notions médicales, juridiques ou personnelles, elles se retrouvent dans ces champs. Je ne les analyse pas, je n'en tire aucun profil, et je ne les utilise pour rien d'autre que te les réafficher. Mais je les traite avec le niveau de précaution que ce contenu mérite, pas avec celui qu'on réserverait à des listes de vocabulaire.

Si tu mets dans une carte des informations concernant quelqu'un d'autre (le nom d'un camarade, un cas clinique), c'est à toi de t'assurer que tu peux le faire.

Base légale : l'exécution du contrat.

Ton historique de révision

Chaque révision enregistre la date, si tu as répondu à l'oral ou à l'écrit, le verdict rendu (juste / imprécis / faux) et le détail de la correction. Chaque carte porte l'état calculé de ta mémoire : sa prochaine échéance, sa stabilité, sa difficulté, le nombre de fois où tu l'as oubliée.

C'est la donnée la plus personnelle du service, et je préfère le dire franchement : mise bout à bout, elle décrit ce que tu retiens, ce que tu oublies toujours, et à quelles heures tu travailles.

Elle sert à une seule chose : calculer quand une carte doit revenir. Aucune décision automatisée n'en découle en dehors de ça — au pire, une carte te revient plus tôt. Elle n'est jamais envoyée à un service d'IA, ni à personne d'autre.

Base légale : l'exécution du contrat — c'est l'objet même de Mokojab.

4. L'intelligence artificielle et tes données

C'est la section la plus importante de cette page, parce que c'est la seule où tes données sortent d'Europe.

Quand une carte est corrigée

Sont envoyés à Anthropic (États-Unis) :

• le verso de ta carte (la réponse de référence) ;
• ta réponse, telle que tu l'as tapée ou telle qu'elle a été transcrite ;
• si la réponse était orale ou écrite, et le type de la carte.

Ne sont pas envoyés : ton adresse email, ton identifiant de compte, ton historique, l'état de ta mémoire, tes autres cartes. Anthropic reçoit deux morceaux de texte et rend un verdict. La longueur de ces textes est plafonnée.

Rien de tout ça n'est conservé chez moi : le contenu ne fait que passer. Seul le verdict est enregistré, dans ton historique.

Quand ce n'est pas l'IA qui corrige. S'il n'y a pas de réseau, si le budget d'IA du mois est épuisé ou si l'appel échoue, la correction est faite par un correcteur qui tourne sans IA, plus rudimentaire. C'est un choix : mieux vaut une correction approximative qu'une révision bloquée. L'app te le dit à l'écran, et te dit laquelle de ces raisons s'applique — tu n'es jamais laissé à croire qu'une IA t'a corrigé alors que non.

Quand tu génères des cartes depuis un document

Si tu utilises la création de cartes à partir d'un PDF, d'une photo ou d'un texte, ce document est envoyé à Anthropic (États-Unis), avec la consigne que tu as écrite.

⚠️ C'est le seul cas où un fichier que tu fournis passe par mes serveurs. Fais attention à ce que contient un polycopié annoté ou une photo de notes prise en cours : il peut concerner d'autres personnes que toi.

Le document n'est pas conservé : il transite, le brouillon revient, et seules les cartes que tu valides sont enregistrées.

Quand tu réponds à l'oral

Ton enregistrement est envoyé à OpenAI (États-Unis) pour être transcrit en texte, avec le modèle Whisper. Seul le texte revient.

L'enregistrement n'est jamais écrit sur mes serveurs — ni sur disque, ni dans un journal. Il est reçu en mémoire, transmis, puis oublié. C'est vérifiable dans le code, et c'est une garantie que je tiens à formuler précisément plutôt que vaguement.

Tu peux refuser l'accès au micro : tu pourras toujours répondre à l'écrit, sans rien perdre.

Ce que ces prestataires ne font pas

Tes cartes et tes réponses ne servent pas à entraîner des modèles d'intelligence artificielle. Ces envois passent par les interfaces professionnelles d'Anthropic et d'OpenAI, dont les conditions l'excluent.

Pourquoi ces données sortent d'Europe

Parce qu'aucun modèle capable de rendre cette qualité de correction n'est aujourd'hui hébergé en Europe par un prestataire que je peux utiliser. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne. Je cherche activement une alternative européenne pour la transcription vocale, qui est la donnée la plus intime des trois.

5. Les paquets que tu partages

Quand tu publies un paquet en lien de partage, tu crées un instantané figé de son contenu, accessible à toute personne qui a le lien. Le lien est impossible à devenir par hasard, mais il n'est protégé par aucun mot de passe : si tu le diffuses, il est public.

Ce qui est partagé : le recto, le verso et le type de tes cartes.

Ce qui n'est jamais partagé : ton historique, l'état de ta mémoire, ton email, ton identité. Le format même du partage ne prévoit pas de place pour ces informations — ce n'est pas une règle que je m'impose, c'est une impossibilité technique.

Tu peux retirer un lien à tout moment. Un paquet signalé plusieurs fois peut être masqué ; si c'est le tien, tu es prévenu du motif et tu peux le contester.

6. Tes fichiers Anki restent chez toi

Un fichier .apkg importé dans Mokojab n'est jamais envoyé sur un serveur, sur aucune plateforme. Il est lu sur ton appareil dans l'app mobile, et directement dans ton navigateur sur le site (par une base de données SQLite compilée en WebAssembly).

Seules les cartes que tu décides de garder rejoignent ton compte, et seulement si tu en as un.

Ce n'est pas un détail technique : importer ses propres cartes ne doit pas devenir un privilège réservé à ceux qui acceptent de tout confier à un serveur.

7. Qui d'autre voit tes données

Je ne vends aucune donnée, je n'en échange aucune, et je n'en transmets aucune à des fins publicitaires. Les seuls tiers qui en voient sont ceux qui font fonctionner le service :

Aucune de ces entreprises n'a le droit d'utiliser tes données pour son propre compte : elles agissent sur mes instructions, dans le cadre d'un contrat.

Je n'utilise aucun outil de mesure d'audience. Pas de Google Analytics, pas de Meta Pixel, pas d'identifiant publicitaire, aucun réseau social intégré. Je ne sais donc pas combien de personnes ouvrent telle page, et c'est un choix.

Si un prestataire s'ajoute un jour, cette liste est mise à jour et tu en es informé.

8. Combien de temps je garde tes données

Quand tu supprimes ton compte, tout est effacé immédiatement, sauf les pièces comptables ci-dessus.

9. Tes droits

Tu peux, à tout moment :

• Accéder à tes données et en obtenir une copie ;
• Les corriger si elles sont inexactes ;
• Les supprimer, en supprimant ton compte depuis les réglages de l'app ou du site ;
• Les récupérer dans un fichier réutilisable ailleurs — tes paquets, tes cartes et ton historique de révision ;
• T'opposer à un traitement, ou retirer ton consentement au micro (en révoquant l'autorisation dans les réglages de ton téléphone) ;
• Demander la limitation d'un traitement.

Pour l'accès, l'export et la suppression, tu n'as besoin de demander à personne : c'est dans les réglages. Pour le reste, écris à contact@mokojab.fr — je réponds sous un mois au plus.

Si ma réponse ne te convient pas, tu peux saisir la CNIL : cnil.fr/plaintes.

10. Cookies

Le site utilise un seul cookie, qui sert à te garder connecté d'une page à l'autre. Il est marqué httpOnly : le code JavaScript de la page ne peut pas le lire, ce qui le rend beaucoup plus difficile à voler.

Comme il est strictement nécessaire au fonctionnement du service, il n'a pas besoin de ton consentement — et c'est pour ça qu'aucun bandeau ne t'accueille sur ce site. Le jour où un outil de mesure ou de publicité apparaîtrait, ce bandeau deviendrait obligatoire, et cette page serait mise à jour en conséquence.

L'application mobile n'utilise pas de cookies. Tes jetons de connexion sont stockés dans le coffre sécurisé du système d'exploitation.

11. Comment tes données sont protégées

• Ton mot de passe n'est jamais stocké : seule une empreinte l'est, et on ne peut pas remonter au mot de passe depuis elle.
• Les jetons qui maintiennent ta session sont eux aussi stockés sous forme d'empreinte et changent à chaque usage : un jeton dérobé dans la base ne sert à rien.
• Sur le site, ton navigateur ne parle jamais directement à l'API : tout passe par un intermédiaire côté serveur, et aucun jeton n'est accessible au code de la page.
• Sur mobile, tes jetons sont dans le coffre sécurisé du système.
• Le serveur refuse de démarrer si ses secrets ne sont pas configurés — aucune installation ne peut tourner avec des réglages par défaut.
• Tout passe par des connexions chiffrées.

Aucun système n'est invulnérable. En cas d'incident affectant tes données, tu en seras informé, et la CNIL sera notifiée dans les 72 heures comme la loi l'exige.

12. Si tu as moins de 15 ans

Mokojab est réservé aux personnes de 15 ans et plus. C'est l'âge à partir duquel, en France, on peut consentir seul à ce genre de service.

Si tu as moins de 15 ans, tu ne peux pas créer de compte. Tu peux en revanche utiliser l'app en mode local, sans compte : dans ce cas, aucune donnée ne me parvient, et il n'y a rien à consentir.

Si tu es parent et que tu constates qu'un compte a été créé par un enfant de moins de 15 ans, écris-moi : je le supprime.

13. Un journal de débogage qui reste éteint

Le code de Mokojab contient un outil de journalisation des appels à l'IA, utile pendant le développement pour comprendre pourquoi une correction a échoué.

Il refuse de fonctionner en production, et même en développement il n'enregistre pas ce que tu écris : ni le verso de tes cartes, ni tes réponses, ni tes instructions — seulement leur longueur, l'issue de l'appel et son coût. Ces deux garanties sont vérifiées par des tests automatisés, pas seulement promises.

Je le mentionne parce qu'il existe dans le code, et que la transparence sur ce point me paraît plus honnête que le silence.

14. Si cette page change

Toute modification importante te sera signalée dans l'app ou par email, avant qu'elle ne s'applique. Les versions précédentes restent consultables sur demande.