Sécurité des données

1. Données collectées (actuelles)

• Adresse e-mail — pour l’inscription au compte et la communication.
• Nom d’affichage et nom d’utilisateur — pour le profil et le classement.
• Photo de profil — avatar téléchargé par l’utilisateur.
• Mois et année de naissance — pour la validation de l’âge (pas la date de naissance complète).
• Nom de certificat — le nom que vous fournissez pour la délivrance des certificats de fin de formation. La collecte est strictement facultative ; vous pouvez la passer et les certificats seront émis sans nom personnalisé. Stocké de manière chiffrée (AES-256 au repos), jamais partagé avec des tiers, utilisé uniquement pour afficher le nom sur votre certificat.
• Progression d’apprentissage — progression du vocabulaire, achèvement de la grammaire, XP, séries, historique d’entraînement, réussites.
• Informations sur l’appareil — type d’appareil, version de l’OS, jetons push, adresse IP hachée.
• Statut d’abonnement — type de forfait et identifiants de transaction (traités par Apple, Google, RevenueCat ou Paddle).
• Audio TTS — audio synthétisé généré par Google Cloud TTS ou Amazon Polly, stocké dans Cloudflare R2. Il ne s’agit pas de la voix de l’utilisateur.
• Données d’analyse — Firebase Analytics, Crashlytics, AppsFlyer, Amplitude et Mixpanel collectent des événements d’utilisation, des informations sur l’appareil et des journaux de plantage. Ces SDK ne sont actifs qu’après le consentement de l’utilisateur (l’UE/EEE exige un consentement explicite ; dans d’autres régions, ils peuvent être activés par défaut avec possibilité de refus).
• Données publicitaires — identifiant publicitaire AdMob, uniquement après consentement explicite (UE/EEE). Désactivé par défaut pour les utilisateurs russes.

2. Données non collectées

• Date de naissance complète — seuls le mois et l’année sont collectés.
• Données de carte bancaire — traitées par Apple, Google, RevenueCat ou Paddle ; nous ne stockons pas les numéros de carte.
• Données biométriques — pas de reconnaissance faciale, d’empreinte digitale ou d’identification biométrique vocale.
• Données de santé — non collectées.
• Données de localisation — non collectées. L’adresse IP est hachée et utilisée uniquement à des fins de sécurité.

3. Chiffrement des données

• En transit : TLS 1.3
• Au repos : AES-256
• Sauvegardes : chiffrées, géographiquement redondantes

4. Données utilisées pour le suivi

Aux fins des déclarations Google Play et Apple App Store, les données suivantes peuvent être utilisées pour le suivi à travers des applications et sites web tiers :

• Identifiant publicitaire — utilisé par Google AdMob pour la personnalisation des publicités (uniquement après consentement ; désactivé par défaut pour les utilisateurs russes).
• Identifiant de l’appareil / informations sur l’appareil — utilisé par AppsFlyer pour l’attribution des installations ; par Firebase Analytics, Amplitude et Mixpanel pour l’analyse (uniquement après consentement).

Les SDK d’analyse tiers ne sont actifs qu’après le consentement de l’utilisateur (l’UE/EEE exige un consentement explicite ; dans d’autres régions, ils peuvent être activés par défaut avec possibilité de refus). Crashlytics et l’attribution AppsFlyer sont toujours actifs pour la surveillance des erreurs et l’attribution des installations.

5. SDK tiers (actuels)

6. SDK tiers (prévus — pas encore actifs)

Aucun de ces SDK prévus n’est inclus dans la version actuelle de l’application. Ils ne seront ajoutés qu’avec un consentement approprié et des mises à jour de la politique.

7. Serveurs régionaux

L’infrastructure principale se trouve en Allemagne (Netcup) et en Russie (Serverspace pour les utilisateurs russes). Nous prévoyons des serveurs régionaux au Moyen-Orient, en Inde et en Asie là où les lois sur la localisation des données l’exigent. Les données personnelles restent dans les bases de données principales ; les emplacements edge ne traitent que le contenu d’entraînement mis en cache et les métadonnées HTTP.

8. Suppression des données

Les utilisateurs peuvent demander la suppression de leur compte dans les paramètres de l’application. Les données du compte sont supprimées sous 30 jours. Les données d’apprentissage sont conservées 90 jours à des fins d’analyse, puis définitivement effacées. Les enregistrements de paiement sont conservés 7 ans pour conformité fiscale.

Contenu généré par IA

L’application contient du contenu éducatif généré par l’intelligence artificielle (exercices de grammaire, règles de grammaire, détails des mots système). Le contenu généré par IA est marqué d’un badge « AI ». Le contenu peut contenir des erreurs ; utilisez le bouton de signalement dans l’application pour signaler les erreurs. Aucune donnée personnelle n’est partagée avec des fournisseurs d’IA tiers pour la génération de contenu ; la génération a lieu sur notre backend. Les interactions des utilisateurs avec le contenu généré par IA sont utilisées uniquement pour la progression de l’apprentissage et l’amélioration de la qualité du contenu.

9. Contact

Pour les questions relatives à la sécurité des données, veuillez utiliser le canal d’assistance intégré à l’application ou contacter le support.