Politique de confidentialité

1. Qui est responsable

Le responsable du traitement décrit ici, au sens de l’art. 4(7) RGPD, est :

Nous n’avons pas désigné de délégué à la protection des données. Nous n’y sommes pas tenus au titre de l’art. 37 RGPD ni du §38 BDSG. En effet, nous sommes une très petite structure, et nos activités de base ne comprennent ni suivi systématique à grande échelle ni traitement de catégories particulières de données. Si cela change, nous en désignerons un et l’indiquerons ici.

2. Ce que nous collectons, et pourquoi

Toutes les données ci-dessous viennent de toi ou naissent de ton utilisation de l’app. Nous n’achetons à personne de données sur toi, et nous n’enrichissons pas ton profil à partir de sources externes.

2.1 Ton compte

2.2 Ton profil d’apprentissage

2.3 Ce que tu écris, publies ou nous envoies

Micro : une note vocale jointe à une publication et un enregistrement qui répond à la question d’un autre apprenant sont téléversés et conservés avec la publication ou la réponse. C’est leur raison d’être — d’autres apprenants les écoutent. Comme les photos jointes, ils sont diffusés depuis une adresse publique : voir ce que les autres peuvent voir.

La carte « répète après moi » fonctionne autrement. Elle évalue ta prononciation grâce à la reconnaissance vocale de ton propre navigateur, et n’existe pas dans l’app, où la carte te demande plutôt de t’évaluer toi-même. Cet audio ne nous parvient jamais. Selon le navigateur, il peut parvenir à son éditeur ; dans tous les cas, nous ne le recevons pas.

2.4 Données techniques

Quand l’app ou ce site contacte nos serveurs, nos hébergeurs traitent ton adresse IP et l’heure de la requête. Ils traitent aussi la page ou le point d’accès demandé, et ton type de navigateur ou d’appareil. C’est inévitable — c’est ainsi qu’internet achemine une réponse au bon endroit — et nous nous fondons sur l’art. 6(1)(f) RGPD, notre intérêt légitime à fournir et à sécuriser le service. Les journaux serveur sont conservés brièvement pour le dépannage et la lutte contre les abus, puis supprimés.

Nous enregistrons aussi quelques événements dans l’app, liés à ton compte — début et fin de session, carte terminée, XP gagnés, série prolongée, badge obtenu. Ils servent au fonctionnement du fil et à la planification des révisions. Cela fait partie du service au titre de l’art. 6(1)(b) et reste distinct des statistiques d’usage facultatives de la section 4.

3. Traitement de tes saisies par l’IA

Ce qui quitte nos serveurs et parvient à un fournisseur d’IA :

• Tes réponses écrites aux exercices, avec la question, pour que le modèle puisse les corriger.
• Les demandes de série personnalisée — le sujet que tu tapes quand tu demandes à l’app de créer une série.
• Les mots que tu touches pour les traduire, avec la phrase qui les entoure pour le contexte.
• Le texte à lire à voix haute, envoyé au fournisseur de synthèse vocale quand tu appuies sur lecture.
• Tes publications douce — la phrase, ta note, le titre et la description d’un lien joint — contrôlées automatiquement avant publication pour détecter tout contenu nuisible.
• Les photos que tu joins à une publication, contrôlées de la même façon, avant la publication.
• Les commentaires que tu écris sous les publications, contrôlés de la même façon avant d’apparaître.
• Les questions et réponses que tu envoies à des locuteurs natifs, contrôlées de la même façon avant d’atteindre qui que ce soit.
• Tes répliques dans un jeu de rôle du défi du jour, pour que le modèle puisse répondre dans son rôle et évaluer la conversation à la fin. Les deux côtés de la discussion passent le même contrôle de sécurité avant que l’un ou l’autre soit conservé.

Ce qui ne quitte pas nos serveurs vers un fournisseur d’IA :

• Ton adresse e-mail, ton mot de passe ou ton identifiant de compte.
• Tes enregistrements vocaux.
• Ton historique de progression, tes XP, ta série de jours ou ton rang au classement.

La génération de contenu se fait par lots, sur des sujets et des niveaux généraux — tes sujets d’intérêt influencent ce qui est généré. Mais ton identité n’est pas jointe à ces requêtes.

Nos fournisseurs d’IA agissent comme sous-traitants au sens de l’art. 28 RGPD. Selon leurs conditions commerciales, ils n’utilisent pas les données transmises via leurs API pour entraîner leurs modèles. Ils peuvent conserver les requêtes pendant une durée limitée pour détecter les abus de leurs services, puis les supprimer. Google, qui effectue le contrôle de sécurité, conserve les requêtes jusqu’à 55 jours, et des employés habilités de Google peuvent examiner une requête signalée par ses systèmes.

Ce que produit l’IA, comment c’est étiqueté et ce que cela implique selon le règlement européen sur l’IA (AI Act) : voir la déclaration de transparence sur l’IA.

4. Statistiques d’usage et ton consentement

Nous utilisons PostHog, hébergé dans l’Union européenne, pour l’analyse produit, le signalement d’erreurs et les indicateurs de fonctionnalités. Les statistiques d’usage sont désactivées tant que tu ne les actives pas. Au premier lancement, nous te posons la question clairement, et rien de non essentiel ne tourne avant ta réponse.

Si tu y consens, PostHog reçoit :

• Les écrans que tu ouvres et les fonctions que tu utilises, avec ton identifiant de compte.
• Les rapports de plantage et d’erreur, avec la version de l’app et son numéro de build.
• Enregistrement de session — une reconstitution de tes interactions avec l’interface. Le texte que tu tapes est masqué, et les journaux sont exclus, mais sache que c’est ce que nous faisons de plus intrusif, et que c’est entièrement facultatif.

Base légale : ton consentement, art. 6(1)(a) RGPD, et §25(1) TDDDG pour le stockage et la lecture d’informations sur ton appareil. Tu peux retirer ton consentement à tout moment dans les Réglages, avec effet pour l’avenir ; le retrait n’affecte pas la licéité du traitement effectué avant.

Le stockage essentiel — ta session de connexion, ta langue et ton niveau, ton choix de consentement lui-même — est toujours actif, car l’app ne peut pas fonctionner sans. Cela relève du §25(2) TDDDG et ne nécessite pas de consentement.

Ce site — les pages que tu lis en ce moment sur douce.live — compte les visites avec Vercel Web Analytics, un outil différent et bien plus modeste. Il ne dépose aucun cookie, n’écrit rien sur ton appareil et n’y lit rien. Le §25 TDDDG ne s’applique donc pas, et il n’y a pas de bannière à cliquer. Il ne voit jamais ton compte. Vercel calcule un hachage à partir de la requête entrante pour pouvoir compter deux pages vues comme une seule visite, et le supprime au bout de 24 heures. Aucun identifiant ne te suit vers d’autres sites. Pour chaque page vue sont enregistrés l’heure, l’adresse de la page avec ses éventuels paramètres de requête, et le site d’où tu viens. S’y ajoutent une localisation approximative tirée de ton adresse IP (pays, région, ville), ton type d’appareil, et la version de ton navigateur et de ton système d’exploitation. Nous ne voyons que des chiffres globaux. Base légale : art. 6(1)(f) RGPD, notre intérêt légitime à savoir si quelqu’un lit ces pages. Si tu ne veux pas être compté, n’importe quel bloqueur de contenu arrête le script — rien sur ce site n’en dépend.

5. Ce que les autres peuvent voir

Ton nom et ton avatar apparaissent à côté de ce que tu partages. Rien d’autre sur toi n’est montré, sauf si tu l’actives. En détail :

• Les publications, commentaires, réponses et enregistrements portent ton nom d’affichage et ton avatar. Les publications douce et les commentaires sont visibles par les apprenants connectés. Une réponse est vue par l’apprenant qui a posé la question. Un enregistrement est joué pour tous ceux qui croisent sa phrase ; qu’il porte ton nom ou non se règle dans « Ton profil ». Considère-les tous comme publics.
• Ton profil s’ouvre quand quelqu’un touche ton nom. Toute personne qui a vu tes publications, commentaires, réponses ou enregistrements crédités voit ton nom, ton avatar et tes publications. Elle voit aussi combien de réponses, d’enregistrements et de confirmations tu as faits. Ta langue maternelle s’affiche dès que tu as répondu à une question en tant que locuteur natif. Les amis — deux apprenants qui se suivent mutuellement — voient aussi tes langues, ton niveau et tes timbres. Tout le reste est désactivé tant que tu ne l’actives pas : ta série de jours, ton temps sur douce, le mois de ton inscription et ta dernière visite. Tu peux modifier chacun de ces réglages dans l’app, sous « Ton profil ».
• Suivre quelqu’un n’est visible que des deux personnes concernées. Quand tu suis quelqu’un, cette personne le voit ; personne d’autre ne le voit. Qui te suit n’est montré qu’à toi. Il n’y a ni compteur d’abonnés ni messages.
• Bloquer vous cache l’un à l’autre partout, profils compris, et met fin à tout abonnement entre vous.
• Le classement est désactivé par défaut. Tu n’y apparais que si tu l’actives et que tu as choisi un nom d’affichage. Les autres apprenants voient alors ton nom d’affichage, ton avatar, tes XP et ta série — jamais ton e-mail, ton niveau, tes centres d’intérêt ou tes données de compte.
• Les photos et enregistrements vocaux joints aux publications sont diffusés depuis une URL publique. Toute personne qui a le lien peut ouvrir l’image ou écouter l’enregistrement, même sans compte. Ne joins rien que tu ne mettrais pas sur un site web public.
• Une carte que tu partages crée un lien public qui montre cette carte. Il ne révèle pas que c’est toi qui l’as partagée.

6. Qui d’autre touche à tes données

6.1 Sous-traitants

Nous faisons appel aux prestataires suivants en tant que sous-traitants au sens de l’art. 28 RGPD. Chacun est lié par un contrat de sous-traitance et ne peut agir que sur nos instructions.

Nous publions ici toute modification de cette liste avant qu’un nouveau prestataire ne commence à traiter tes données.

6.2 Contenus chargés depuis le serveur de quelqu’un d’autre

L’app affiche des contenus publics de sources externes — flux d’actualité, Wikipédia et Wikimedia Commons, Mastodon, Lemmy, Bluesky et Stack Exchange. Le texte est récupéré par nos serveurs, donc ces sources n’apprennent rien sur toi à travers lui.

Les images et les enregistrements de prononciation fonctionnent autrement : ton appareil les charge depuis la source elle-même. Le serveur qui héberge le fichier reçoit donc ton adresse IP, l’heure de la requête et ce que ton appareil dit de lui-même. Ce sont les mêmes données techniques qu’en section 2.4, reçues par ce serveur plutôt que par nous. En détail :

• L’image d’une carte d’actualité — depuis le serveur ou le service d’images de l’éditeur.
• Les images des cartes de vocabulaire et de culture, et les enregistrements de prononciation par des voix humaines que lisent certaines cartes de vocabulaire — depuis Wikimedia (wikimedia.org).
• Les images des publications et les photos de profil sur les cartes Mastodon et Lemmy — depuis le serveur d’où vient la publication. Les cartes Bluesky n’ont pas d’images (voir la section 14).
• Les photos de profil dans la recherche de comptes Bluesky — depuis Bluesky.
• L’image d’aperçu d’un lien partagé — depuis le site vers lequel il pointe.

Base légale : art. 6(1)(f) RGPD, notre intérêt légitime à te montrer les contenus pour lesquels tu viens, sans copier d’abord chaque image et enregistrement sur nos propres serveurs. Tu peux t’y opposer, comme indiqué en section 9.

Une vidéo sur une carte ne charge rien tant que tu n’appuies pas sur lecture. Quand tu le fais, le lecteur vient de youtube-nocookie.com, ou de Vimeo avec le suivi désactivé. Ce sont les modes sans suivi des fournisseurs eux-mêmes : pas de cookie publicitaire, pas de suivi entre sites, et le visionnage ne sert à aucune personnalisation. Ils peuvent tout de même stocker quelque chose sur ton appareil le temps de la lecture, et ils voient bien ton adresse IP — voir la section 10.

6.3 Services que ton appareil contacte directement

Ces services fonctionnent depuis ton appareil plutôt que depuis nos serveurs, donc chaque fournisseur voit ton adresse IP quand il intervient :

Ton mot de passe n’atteint jamais Have I Been Pwned. Nous envoyons les cinq premiers caractères de son hachage — un préfixe que partagent des centaines de milliers de mots de passe différents — et comparons la réponse sur ton appareil.

7. Transferts hors de l’UE

Les données de ton compte, tes données d’apprentissage et tes publications sont stockées dans l’Union européenne. Certains sous-traitants de la section 6 sont établis aux États-Unis, donc des données limitées leur parviennent là-bas — principalement le texte envoyé à l’IA, décrit en section 3.

Ces transferts reposent sur la décision d’adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis, si le fournisseur y est certifié. Sinon, ils reposent sur les clauses contractuelles types de la Commission au titre de l’art. 46(2)(c) RGPD, accompagnées d’une analyse d’impact des transferts. Tu peux nous demander une copie des garanties à privacy@douce.live.

Les serveurs que ton appareil contacte directement sont un cas à part. Une image, un enregistrement de prononciation, un lecteur vidéo ou l’un des services de la section 6.3 peuvent être fournis depuis n’importe où, y compris hors de l’UE. Ton appareil fait ces requêtes lui-même : ce ne sont donc pas des transferts de notre part. Nous ne détenons aucune garantie pour ces requêtes — c’est pourquoi ces destinataires figurent en section 6 et non dans le tableau des sous-traitants. Tu peux t’y opposer, comme indiqué en section 9.

8. Combien de temps nous conservons les données

Lorsque le droit commercial ou fiscal allemand impose une conservation plus longue de certains documents, nous les conservons pendant la durée légale et les excluons de tout autre usage.

9. Tes droits

Au titre du RGPD, tu as droit à :

• L’accès à tes données et à une copie de celles-ci (art. 15).
• La rectification de tout ce qui est inexact (art. 16).
• L’effacement — supprimer ton compte et tout ce qu’il contient (art. 17).
• La limitation du traitement le temps qu’un litige soit résolu (art. 18).
• La portabilité — recevoir tes données dans un format lisible par machine (art. 20).
• L’opposition au traitement fondé sur des intérêts légitimes, pour des raisons tenant à ta situation particulière (art. 21).
• Le retrait de ton consentement à tout moment, pour les statistiques d’usage ou pour tout autre consentement que tu as donné (art. 7(3)).

Tu as aussi le droit d’introduire une réclamation auprès d’une autorité de contrôle (art. 77). La nôtre est :

Tu peux aussi adresser une réclamation à l’autorité de contrôle du lieu où tu vis ou travailles, où que ce soit dans l’UE.

10. Cookies et stockage local

Nous n’utilisons aucun cookie publicitaire ni aucun cookie de suivi tiers. Ce que nous stockons :

11. Limite d’âge

douce scroll s’adresse aux personnes de 16 ans et plus. Nous ne collectons pas sciemment de données sur des personnes de moins de 16 ans. Si tu penses qu’un enfant de moins de 16 ans a un compte, écris à privacy@douce.live et nous le supprimerons.

12. Sécurité

Les échanges sont chiffrés en transit avec TLS. Les données sont chiffrées au repos. Les mots de passe ne sont stockés que sous forme de hachages salés. L’accès à la base de données est restreint par utilisateur (sécurité au niveau des lignes), si bien qu’un compte ne peut pas lire les données d’un autre. Les clés d’API des fournisseurs d’IA et d’e-mail se trouvent uniquement sur nos serveurs et ne sont jamais incluses dans l’app. L’accès aux systèmes de production est limité au responsable du traitement et protégé par une authentification multifacteur.

Aucun système n’est parfaitement sûr. En cas de violation de données susceptible d’engendrer un risque pour tes droits, nous la notifierons à l’autorité de contrôle dans les 72 heures (art. 33 RGPD). Nous t’informerons aussi directement lorsque l’art. 34 l’exige.

13. Modifications de cette politique

Nous mettrons cette politique à jour à mesure que l’app évolue. La version et la date figurent en haut. Pour les modifications qui t’affectent de manière significative, nous te préviendrons dans l’app ou par e-mail avant leur entrée en vigueur. Lorsque la loi l’exige, nous te redemanderons ton consentement au lieu de le supposer.

Les versions précédentes sont disponibles sur demande.

14. Si une de tes publications apparaît dans douce

douce montre aux apprenants des publications publiques de Bluesky, Mastodon et Lemmy dans la langue qu’ils apprennent. Si l’une de ces publications est la tienne, cette section s’applique à toi.

• Ce que nous prenons. Le texte de la publication, ton nom d’affichage et ton nom d’utilisateur, un lien vers la publication, sa date de publication, et son nombre de « j’aime » et de republications. Pour Mastodon et Lemmy, nous prenons aussi les liens vers la première image jointe et vers ta photo de profil. De Bluesky, nous ne prenons aucune photo, ni aucune photo de profil.
• Pourquoi. Pour que les apprenants lisent de vrais textes dans la langue qu’ils apprennent. Nous mettons en évidence les mots et expressions qui valent la peine d’être appris, et certains deviennent des cartes de mots qui renvoient vers ta publication.
• Base légale. Art. 6(1)(f) RGPD : notre intérêt légitime à montrer une langue authentique. Nous ne prenons que des publications déjà publiques, nous en prenons peu, et nous les gardons peu de temps.
• Qui d’autre la traite. Avant qu’une publication soit affichée, des modèles d’IA d’Anthropic et de Google, aux États-Unis, vérifient que son texte est sûr et en repèrent le vocabulaire. La section 7 couvre ces transferts.
• Qui la voit. Les apprenants connectés qui apprennent cette langue. Un apprenant peut aussi partager la carte d’une publication, et toute personne qui a ce lien peut l’ouvrir jusqu’à ce que la publication quitte douce.
• Combien de temps. Le texte, ton nom, ton nom d’utilisateur et les liens d’images sont supprimés 10 jours après que nous avons récupéré la publication. Il reste le lien vers la publication, pour qu’une carte de mots puisse indiquer d’où elle vient.
• Réglages Bluesky. Nous ne prenons rien d’un compte Bluesky qui demande aux apps de ne pas le montrer aux personnes non connectées, et chaque apprenant compte comme non connecté. Si tu supprimes une publication Bluesky ou actives ce réglage, nous retirons notre copie à la vérification suivante, et au plus tard au terme de ces 10 jours.
• Tes droits. Tu peux t’opposer à tout moment (art. 21 RGPD) ou nous demander d’effacer ce que nous détenons (art. 17 RGPD). Écris à privacy@douce.live avec un lien vers ton compte ou ta publication. Pour un compte Bluesky, nous cessons aussi de prendre tes publications.