Politique de confidentialité

1. Quelles données collectons-nous ?

Données que tu nous communiques

Nous collectons les données personnelles que tu nous fournis volontairement : lors de ton inscription, lorsque tu utilises l'application pour apprendre une langue, lorsque tu souscris un abonnement ou lorsque tu nous contactes.

Données de compte. Ton adresse e-mail. Si tu t'inscris avec une adresse e-mail et un mot de passe, ce mot de passe est défini et conservé par Google Firebase Authentication — nous ne le voyons jamais. Si tu te connectes avec Google ou Apple, ce fournisseur nous transmet ton adresse e-mail (Apple te permet de la masquer derrière une adresse relais privée).

Contenus d'apprentissage que tu crées. C'est l'essentiel de ce que nous conservons, rattaché à ton compte pour que tu puisses reprendre là où tu t'es arrêté :

• les messages que tu écris à tes partenaires de conversation IA, et leurs réponses
• l'audio enregistré par ton micro pendant l'entraînement à l'oral, et sa transcription
• les mots que tu consultes et enregistres, tes listes de vocabulaire et tes notes
• les articles que tu ouvres, ta position de lecture, tes réponses aux exercices et leurs résultats
• tes statistiques de progression (mots écrits, minutes pratiquées, séries)
• tes réglages : langue cible, langue de l'interface, niveau, préférences de voix et de texte
• un profil d'apprentissage déduit de ces éléments, que nous utilisons pour adapter exercices et retours — voir la section 3

Rapports de bug. Si tu envoies un rapport depuis l'application, nous recevons ta description, ton adresse e-mail, la version de l'application, la plateforme de ton appareil, tes réglages de langue et un extrait récent du journal de diagnostic interne de l'application.

Achats. Nous ne recevons jamais tes coordonnées bancaires. Les abonnements sont vendus et facturés par Apple ou Google dans les applications et par Paddle sur notre site web ; nous recevons l'état de ton abonnement via RevenueCat, qui identifie ton compte par ton adresse e-mail.

L'application demande l'accès à ton micro (pour l'entraînement à l'oral) et peut demander l'autorisation de t'envoyer des notifications. Tu peux modifier les deux à tout moment dans les réglages de ton appareil.

Données collectées automatiquement

Certaines données sont collectées automatiquement lorsque tu utilises le service. Prises isolément, elles ne révèlent pas ton identité, mais peuvent inclure des informations d'appareil et d'usage : adresse IP, caractéristiques de l'appareil, système d'exploitation, préférences linguistiques, pays (déduit de l'adresse IP), informations sur la façon et le moment où tu utilises le service, ainsi que d'autres données techniques.

En cas de plantage ou d'erreur, Google Firebase Crashlytics collecte un rapport de diagnostic : l'erreur, une trace d'exécution, des données d'appareil et de version, et une courte série de repères décrivant ce que faisait l'application. Ces informations servent avant tout à maintenir la sécurité et le fonctionnement du service et à corriger les défauts.

Notre site web

Cette sous-section concerne blablapal.com lui-même, et non l'application. Notre hébergeur, manitu GmbH (St. Wendel, Allemagne), traite les données de journal générées par chaque requête (adresse IP, horodatage, page demandée, page de provenance, navigateur et système d'exploitation) afin de diffuser le site et d'en assurer la sécurité.

Pour la mesure d'audience, nous utilisons Umami, un service d'analyse sans cookies. Sont enregistrés la page consultée, le site référent, un pays approximatif ainsi que le type d'appareil et de navigateur. Selon le prestataire, les adresses IP ne sont pas conservées mais converties en une empreinte anonyme quotidienne. Aucun cookie n'est déposé et les visiteurs ne sont pas suivis d'un site ou d'un appareil à l'autre. La base légale est notre intérêt légitime à savoir quelles pages sont consultées (art. 6, par. 1, point f, du RGPD).

Accès à ton équipement terminal (§ 25 TDDDG). Les pages de blablapal.com elles-mêmes ne stockent rien sur ton appareil : ni cookies, ni stockage local. Notre page d'application web retient si tu as choisi le thème clair ou sombre, et l'application — dans le navigateur comme sur ton téléphone — conserve ta session, tes réglages et un cache local de tes contenus d'apprentissage sur l'appareil, afin de rester rapide et connectée. Tout cela est strictement nécessaire au service que tu as demandé et est donc autorisé sans ton consentement en vertu du § 25, al. 2, n° 2, TDDDG. Nous ne stockons rien sur ton appareil à des fins publicitaires ni pour un suivi entre sites.

Les polices de caractères sont servies depuis notre propre serveur, et la version navigateur de BlablaPal intégrée à notre page d'application web charge elle aussi ses bibliothèques depuis notre serveur : aucun tiers ne reçoit donc ton adresse IP pour cela. Ce n'est que lorsqu'un texte contient des caractères qu'aucune des polices fournies ne couvre que le navigateur récupère une police de substitution auprès de Google (fonts.gstatic.com). Tout ce que cette politique dit de l'application vaut également pour la version navigateur.

2. Comment traitons-nous tes données ?

Nous traitons tes données aux fins suivantes :

• permettre la création de ton compte, l'authentification et la gestion du compte
• fournir le service : générer pour toi des chats, articles, exercices et traductions, lire des textes à voix haute et transcrire ton entraînement à l'oral
• sauvegarder ta progression sur tous tes appareils et t'afficher tes statistiques
• adapter les contenus proposés à ta langue, ton niveau et ton historique d'apprentissage
• gérer ton abonnement et les limites de la version gratuite
• répondre à tes demandes, traiter les rapports de bug et fournir une assistance
• t'envoyer des informations administratives sur nos produits, services et modifications de nos conditions
• maintenir la sécurité du service, empêcher les abus de nos fonctions d'IA et lutter contre la fraude
• respecter nos obligations légales

Nous ne vendons pas tes données personnelles, nous n'utilisons pas tes contenus d'apprentissage à des fins publicitaires, et nous ne les utilisons pas pour entraîner des modèles d'IA — ni les nôtres ni ceux des prestataires d'IA que nous mandatons (voir la section 3, qui explique aussi la seule exception : la reconnaissance vocale de ton appareil).

3. Contenus générés par l'IA et traitement automatisé

BlablaPal repose sur l'IA. Presque tout ce que tu lis, entends et pratiques dans l'application est généré par des services d'IA, et pour que cela soit possible, ce que tu écris ou dis doit leur être transmis.

Ce qui est généré par l'IA : les articles et leurs exercices, les réponses de tous les partenaires de conversation et du tuteur, tes exercices personnalisés et tes corrections, les traductions et les voix. Les personnes avec qui tu discutes ne sont pas de vraies personnes.

Ce que nous transmettons, et à qui : uniquement le contenu nécessaire pour répondre à la demande — par exemple ton message et la conversation récente, la phrase à traduire, le mot consulté, le texte à lire à voix haute, ou l'audio enregistré pendant l'entraînement à l'oral — accompagné d'éléments de contexte comme ta langue cible et ton niveau. Nous ne transmettons ni ton adresse e-mail ni l'identifiant de ton compte à ces fournisseurs d'IA. Ils sont listés à la section 5 et traitent ces contenus en tant que sous-traitants, selon nos instructions.

Ton profil d'apprentissage. À partir de ton activité dans l'application, nous déduisons un profil de ton apprentissage — erreurs récurrentes, thèmes travaillés, niveau — et nous nous en servons pour choisir ce que nous te proposons ensuite. Il s'agit d'un profilage au sens de l'art. 4, point 4, du RGPD. Il n'influence que les contenus d'apprentissage qui te sont proposés ; nous ne prenons aucune décision automatisée produisant des effets juridiques à ton égard ou t'affectant de manière significative de façon similaire (art. 22 du RGPD). Tu peux t'y opposer à tout moment (voir la section 10) ; la suppression de ton compte supprime le profil.

Aucun entraînement sur tes contenus. Tes saisies ne sont transmises aux prestataires d'IA que pour produire la réponse que tu as demandée. Avec chacun des prestataires d'IA que nous mandatons — Google, Mistral AI, Anthropic, Cartesia, ElevenLabs et DeepL, tous cités à la section 5 —, nous avons exclu contractuellement que tes contenus servent à entraîner, affiner ou améliorer leurs modèles ; nous n'entraînons pas non plus de modèles avec eux. Nous exploitons uniquement des données d'usage anonymes et agrégées — la fréquence d'ouverture d'une fonction, la durée d'une session — qui ne contiennent aucun contenu et ne permettent pas de t'identifier.

Une exception, que nous préférons nommer clairement. Lorsque l'entraînement à l'oral utilise la reconnaissance vocale intégrée au système d'exploitation de ton appareil, ce traitement relève des conditions propres à Apple et non d'un accord que nous pourrions négocier. Nous ne pouvons donc pas exclure qu'Apple utilise cet audio pour améliorer sa propre reconnaissance vocale. Lorsque la reconnaissance a lieu sur ton appareil, l'enregistrement ne le quitte pas et la question ne se pose pas. Sur Android et sur le web, la transcription est assurée par Google Cloud Speech-to-Text et relève de l'exclusion ci-dessus.

Si tu confies quelque chose de sensible à un partenaire de conversation IA. Nous ne demandons jamais de catégories particulières de données au sens de l'art. 9 du RGPD, et aucune fonction n'est conçue pour en collecter. Mais une conversation libre reste une conversation libre : tu peux mentionner de toi-même une maladie, une religion ou une opinion politique. Un tel propos est enregistré comme partie de cette conversation et transmis au prestataire d'IA pour générer la réponse, exactement comme tout autre message. Nous ne l'analysons pas, ne l'ajoutons pas à ton profil d'apprentissage au-delà des structures linguistiques qu'il contient, et ne le transmettons à personne d'autre. Tu peux supprimer la conversation à tout moment dans l'application, ce qui la retire de nos systèmes. Si cela te gêne, mieux vaut ne pas saisir ce genre de détails.

Les réponses de l'IA peuvent être erronées. Dans la mesure du possible, nous faisons vérifier les contenus générés par d'autres modèles d'IA avant qu'ils ne te parviennent, mais des erreurs passent quand même. Ne te fie pas aux contenus générés par l'IA au-delà de la pratique linguistique — voir la section 2 de nos conditions d'utilisation.

4. Sur quelles bases légales nous appuyons-nous ?

Nous ne traitons tes données personnelles que lorsque nous disposons d'une base légale valable.

Pour les utilisateurs de l'UE et du Royaume-Uni :

• Exécution du contrat (art. 6, par. 1, point b, du RGPD) pour tout ce qui est nécessaire au service auquel tu as souscrit : ton compte, tes contenus d'apprentissage, leur génération et leur mise en voix, la sauvegarde de ta progression et la gestion de ton abonnement.
• Consentement (art. 6, par. 1, point a, du RGPD) pour l'accès à ton micro et pour les notifications push, que tu accordes sur ton appareil et peux y retirer à tout moment.
• Intérêts légitimes (art. 6, par. 1, point f, du RGPD) pour assurer la sécurité du service et le prévenir des abus, diagnostiquer plantages et défauts, et améliorer l'application.
• Obligations légales (art. 6, par. 1, point c, du RGPD) lorsque la loi nous impose de conserver ou de divulguer des informations.

Pour les utilisateurs canadiens : le traitement a lieu avec ton consentement exprès ou implicite, sous réserve des exceptions relatives à la prévention de la fraude, aux opérations commerciales et au respect des obligations légales.

5. Quand et avec qui partageons-nous tes données ?

Nous partageons des données avec les prestataires ci-dessous, chacun pour la finalité indiquée. Sauf mention contraire, ils agissent en tant que sous-traitants pour notre compte et nous avons conclu avec eux des accords de traitement des données. Apple, Google Play et Paddle font exception : en tant que vendeurs des achats, et Apple également pour la reconnaissance vocale intégrée à iOS, ils agissent comme responsables de traitement indépendants, selon leurs propres politiques de confidentialité et non sur nos instructions.

• Google (Firebase) : authentification, Cloud Firestore, Cloud Storage, Cloud Functions, App Check et Crashlytics. Ton compte et l'ensemble de tes contenus d'apprentissage y sont stockés, et chaque requête d'IA de l'application passe par nos Cloud Functions.
• Google (API Gemini) : génère les chats, articles, exercices, corrections et analyses de mots. Reçoit le contenu de la requête.
• Google (Cloud Speech-to-Text) : transcrit l'entraînement à l'oral sur Android et sur le web. Reçoit l'audio enregistré par ton micro.
• Apple : sur iOS, l'entraînement à l'oral utilise la reconnaissance vocale du système d'exploitation. Selon ton appareil et ta version d'iOS, l'enregistrement est traité entièrement sur ton appareil ou transmis à Apple pour traitement. Apple est également le vendeur des achats intégrés réalisés sur iOS.
• Google Play : vendeur des achats intégrés réalisés sur Android.
• Paddle (Royaume-Uni) : vendeur (Merchant of Record) des abonnements achetés sur notre site web. Pour traiter ta commande, Paddle collecte ton adresse e-mail, tes données de paiement, ton pays et ton adresse de facturation, ainsi que des données techniques telles que ton adresse IP pour les contrôles fiscaux et antifraude, comme décrit dans sa politique de confidentialité. Ton adresse e-mail est transmise lors de la commande afin que l'achat puisse être rattaché à ton compte.
• Google (Cloud Text-to-Speech), Cartesia (États-Unis) et ElevenLabs (États-Unis) : génèrent les voix. Reçoivent le texte à lire, qui peut inclure des textes que tu as écrits toi-même.
• Mistral AI (France) et Anthropic (États-Unis) : modèles de langage alternatifs, disponibles en solution de repli pour certaines fonctions. Ils reçoivent le même type de contenu de requête que l'API Gemini.
• DeepL SE (Allemagne) : traduit mots et phrases. Reçoit le texte dont tu demandes la traduction.
• Umami Software, Inc. (États-Unis) : mesure d'audience sans cookies pour notre site, comme décrit à la section 1.
• RevenueCat (États-Unis) : gère les abonnements et les droits d'accès. Reçoit ton adresse e-mail comme identifiant d'utilisateur, ainsi que l'état de tes achats et abonnements chez Apple, Google ou Paddle.

Nous pouvons également divulguer des informations lorsque la loi l'exige, ou dans le cadre d'une fusion, d'une vente ou d'un autre transfert d'activité ; nous t'en informerions alors.

6. Tes données sont-elles transférées à l'étranger ?

Oui. Nos serveurs et nos Cloud Functions fonctionnent dans la région us-central1 de Google Cloud, aux États-Unis, et plusieurs des prestataires cités ci-dessus (Anthropic, Cartesia, ElevenLabs, RevenueCat, Umami, ainsi qu'une partie des infrastructures de Google et d'Apple) traitent des données aux États-Unis ou dans d'autres pays situés hors de l'Espace économique européen. Paddle est établi au Royaume-Uni, pour lequel la Commission européenne a adopté une décision d'adéquation.

Pour ces transferts, nous nous appuyons sur les clauses contractuelles types de la Commission européenne et, lorsque le prestataire y est certifié, sur le cadre de protection des données UE–États-Unis (Data Privacy Framework), assortis des garanties complémentaires convenues dans nos contrats. Tu peux nous demander une copie des garanties applicables à legal@blablapal.com.

7. Comment fonctionne la connexion via un tiers ?

Tu peux créer un compte avec une adresse e-mail et un mot de passe, ou te connecter avec Google ou Apple. Nous ne proposons aucune autre connexion via un réseau tiers.

Lorsque tu te connectes avec Google ou Apple, ce fournisseur nous transmet ton adresse e-mail et des informations de profil de base, que nous utilisons uniquement pour créer et identifier ton compte. « Se connecter avec Apple » te permet de masquer ton adresse derrière une adresse relais privée, ce qui fonctionne avec BlablaPal. Nous ne recevons ni listes de contacts, ni listes d'amis, ni publications. Nous ne contrôlons pas la manière dont ton fournisseur de connexion traite tes données — consulte sa politique de confidentialité.

8. Combien de temps conservons-nous tes données ?

Nous conservons ton compte et tes contenus d'apprentissage tant que ton compte existe, car ces contenus sont le service : tes chats, ton vocabulaire et ta progression existent pour que tu puisses y revenir. Tu peux supprimer des chats et des mots individuellement dans l'application à tout moment.

Lorsque tu supprimes ton compte, nous effaçons de nos systèmes les données de ton compte et tes contenus d'apprentissage. Des copies résiduelles peuvent subsister dans des sauvegardes chiffrées pendant une durée limitée, jusqu'à leur expiration. Les diagnostics de plantage collectés par Crashlytics sont conservés selon la durée de rétention de Google pour ce service et ne sont pas liés à tes contenus d'apprentissage. Les rapports de bug sont conservés jusqu'à la résolution du problème, tant qu'ils restent utiles à l'assistance. Nous ne conservons les données plus longtemps que si la loi l'exige.

9. Collectons-nous des données de mineurs ?

Le service s'adresse aux personnes de 16 ans et plus ; nous ne sollicitons pas sciemment de données auprès d'enfants de moins de 16 ans. En utilisant le service, tu déclares avoir au moins 16 ans. Nous ne demandons pas ta date de naissance et ne pouvons donc pas vérifier ton âge. Si nous apprenons qu'un compte appartient à un enfant de moins de 16 ans, nous le désactiverons et prendrons des mesures raisonnables pour supprimer sans délai les données correspondantes. Si tu penses qu'un enfant de moins de 16 ans nous a transmis des données personnelles, écris à legal@blablapal.com.

10. Quels sont tes droits ?

Dans certaines régions (Espace économique européen, Royaume-Uni, Suisse et Canada notamment), tu disposes de droits renforcés sur tes données personnelles, notamment :

• le droit de demander l'accès à tes données personnelles et d'en obtenir une copie
• le droit de demander leur rectification ou leur effacement
• le droit de demander la limitation du traitement
• le cas échéant, le droit à la portabilité des données
• le droit de t'opposer au traitement fondé sur nos intérêts légitimes, y compris au profilage décrit à la section 3

Tu peux retirer ton consentement à tout moment. Pour toute demande, écris-nous à legal@blablapal.com. Nous pouvons conserver certaines informations pour prévenir la fraude, résoudre des problèmes, appuyer des enquêtes, faire respecter nos conditions ou satisfaire à des obligations légales.

Tu as également le droit d'introduire une réclamation auprès d'une autorité de contrôle. L'autorité compétente pour nous est Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wiesbaden, Allemagne ; les résidents de l'EEE et du Royaume-Uni peuvent s'adresser à leur autorité locale de protection des données.

11. Contrôles Do-Not-Track

La plupart des navigateurs et certains systèmes d'exploitation mobiles et applications proposent une fonction « Do-Not-Track » (DNT) permettant de signaler ta préférence en matière de vie privée. Aucune norme technique uniforme de reconnaissance et de mise en œuvre des signaux DNT n'a été adoptée à ce jour. Nous ne répondons donc pas actuellement aux signaux DNT des navigateurs. Si une norme contraignante était adoptée, nous mettrions cette politique à jour en conséquence.

12. Droits spécifiques des résidents des États-Unis

Si tu résides en Californie, le California Consumer Privacy Act (CCPA) te confère des droits spécifiques sur tes données personnelles.

Au cours des douze derniers mois, nous avons collecté les catégories de données personnelles suivantes :

• Catégorie A (identifiants) : adresse e-mail, adresse IP, identifiants d'appareil. Collectée : oui
• Catégorie D (informations commerciales) : ton historique d'abonnements et d'achats. Collectée : oui
• Catégorie F (activité internet ou réseau) : la façon dont tu utilises l'application. Collectée : oui
• Catégorie G (données de géolocalisation) : localisation approximative déduite de ton adresse IP. Collectée : oui
• Catégorie H (données audio, électroniques et visuelles) : audio enregistré pendant l'entraînement à l'oral. Collectée : oui
• Catégorie K (déductions) : le profil d'apprentissage décrit à la section 3. Collectée : oui
• Toutes les autres catégories du CCPA : non collectées

Nous ne vendons ni ne partageons de données personnelles au sens du CCPA. Tes droits au titre du CCPA comprennent : le droit de demander la suppression de tes données, le droit de savoir quelles données nous avons collectées, le droit de ne pas subir de discrimination pour avoir exercé tes droits, et le droit de refuser toute vente ou tout partage futur de tes données.

Pour exercer tes droits, écris-nous à legal@blablapal.com.

13. Mettons-nous cette politique à jour ?

Oui, nous la mettons à jour autant que nécessaire pour rester conformes aux lois applicables. En cas de modification substantielle, nous publierons un avis bien visible ou t'informerons directement. Nous t'encourageons à consulter cette politique régulièrement.

14. Comment nous contacter ?

Pour toute question ou remarque concernant cette politique, tu peux nous joindre à :

Blabytes UG (haftungsbeschränkt)
Königsberger Straße 18
65830 Kriftel, Allemagne
Téléphone : +49 1579 2516027
E-mail : legal@blablapal.com

15. Comment consulter, modifier ou supprimer tes données ?

Tu peux consulter et modifier la plupart de tes informations directement dans l'application, et supprimer ton compte et les données associées via Compte → Supprimer le compte. Si tu n'as plus l'application installée, tu peux demander la suppression depuis notre page de suppression de compte ou en écrivant à legal@blablapal.com. Selon la législation de ton pays, tu peux également demander l'accès aux données personnelles que nous détenons ou leur rectification.