Politique de confidentialité

1. Responsable du traitement

LinguaPair est exploité par Thuyen Nguyen, une personne physique établie au Vietnam, responsable du traitement de tes données personnelles. Contact : support@linguap.com, téléphone +84 394 764 921. Pour de l’aide avec l’application, écris à support@linguap.com.

2. Les informations que nous collectons

• Données du compte. Ton adresse e-mail, ton nom affiché, les langues maternelle et d’apprentissage que tu as choisies et un mot de passe protégé par un hachage sécurisé (ou, si tu te connectes avec Google ou Apple, l’identifiant renvoyé par ces fournisseurs). Nous ne stockons jamais ton mot de passe de ces services.
• Données de liaison. Le lien entre ton compte et celui de ton partenaire, créé quand l’un de vous utilise un code d’invitation, pour partager la progression et les fonctionnalités de couple entre les deux comptes reliés.
• Activité d’apprentissage. Les leçons, le vocabulaire, les mots enregistrés, les séries, les XP, les résultats des jeux et les répliques de tes conversations dans le traducteur en direct, pour suivre ta progression et organiser les révisions à répétition espacée.
• Contenus que tu envoies. Les fichiers de sous-titres et contenus similaires que tu soumets à des fonctionnalités comme Films, utilisés pour créer tes listes de mots, ainsi que le texte et les captures d’écran ou photos que tu joins à un signalement de bug.
• Achats. Les abonnements s’achètent via l’App Store ou Google Play. Nous recevons le statut de l’abonnement et une référence de transaction (via notre prestataire d’abonnements Adapty), jamais tes données de carte. Le paiement sur le site via Stripe n’est pas proposé pour le moment.
• Texte et voix pour les fonctionnalités d’IA. Le texte que tu saisis et la transcription de ce que tu dis dans le traducteur en direct et dans les exercices d’expression orale sont envoyés à nos fournisseurs d’IA (OpenAI et, pour certaines traductions, Google Cloud Translation) pour traduire les conversations, créer les leçons et lire les textes à voix haute. La voix est transformée en texte par la reconnaissance vocale de ton propre appareil ou navigateur (Apple, Google ou l’éditeur du navigateur) ; seul le texte obtenu nous parvient, à nous et à nos fournisseurs. En mode face à face, la voix de l’autre personne est traitée de la même façon : préviens-la avant de commencer.
• Données d’appareil et d’utilisation. Un identifiant d’appareil ou d’installation, le jeton de notifications push, la version de l’application, les rapports de plantage et, dans l’application, les écrans et fonctionnalités que tu utilises (Firebase Analytics, Crashlytics). Sur le site, la mesure d’audience ne fonctionne que si tu acceptes les cookies d’analyse (section 8).
• Données techniques. Adresse IP, type de navigateur ou d’appareil et journaux du serveur nécessaires pour que le service reste sûr et fiable.

3. Pourquoi nous les utilisons et sur quelle base légale

• Fournir le service – compte, liaison, cours, traducteur, vocabulaire, jeux, synchronisation de tes appareils : exécution du contrat conclu avec toi (art. 6.1.b RGPD).
• Fonctionnalités d’IA – traduction, contenu des leçons et voix off via OpenAI et Google : exécution du contrat ; dans l’application, tu en es aussi informé et tu donnes ton accord avant la première utilisation.
• Abonnements – vérifier ton statut Premium et conserver les justificatifs d’achat : exécution du contrat et obligations légales (fiscales et comptables).
• Messages de service – codes de connexion, alertes de sécurité et invitations que tu nous demandes d’envoyer : exécution du contrat.
• Actualités et conseils par e-mail – uniquement avec ton consentement (art. 6.1.a), que tu peux retirer à tout moment dans ton profil ou via le lien présent dans chaque e-mail.
• Mesure d’audience du site – uniquement avec ton consentement (art. 6.1.a), donné ou refusé dans le bandeau cookies.
• Mesure d’audience de l’application et rapports de plantage – notre intérêt légitime à comprendre comment l’application est utilisée et à corriger les erreurs (art. 6.1.f) ; tu peux t’y opposer à tout moment (section 9).
• Sécurité et prévention des abus – notre intérêt légitime à garder le service sûr (art. 6.1.f).
• Obligations légales – quand la loi nous impose de conserver ou de communiquer des données (art. 6.1.c).

4. Qui reçoit tes données

Ta progression est partagée avec le partenaire avec qui tu te relies explicitement. Pour le reste, nous ne partageons des données qu’avec des prestataires qui font fonctionner une partie du service pour notre compte, dans le cadre d’accords de traitement des données, et seulement dans la mesure nécessaire à chacun :

• Hetzner Online GmbH (Allemagne) – nos serveurs, notre base de données et nos sauvegardes.
• OpenAI (États-Unis) – traduction, contenu des leçons et voix off générées par IA.
• Google (États-Unis, UE) – Google Cloud Translation, Firebase Analytics, Crashlytics et Cloud Messaging (mesure d’audience, rapports de plantage, notifications push), connexion avec Google et, sur Android, achats Google Play.
• Apple (États-Unis) – connexion avec Apple, achats sur l’App Store et notifications push.
• Adapty (États-Unis) – synchroniser le statut de ton abonnement avec l’App Store et Google Play.
• Resend (États-Unis ; envoi depuis sa région UE en Irlande) – envoi de nos e-mails (codes de connexion, invitations).
• Cloudflare (États-Unis) – le DNS de notre domaine et le transfert des e-mails que tu envoies à nos adresses.
• Telegram (Émirats arabes unis) – notifications internes pour l’exploitant, y compris les signalements de bug que tu envoies, identifiés par un identifiant interne.
• Sentry (Functional Software, Inc., États-Unis) – rapports techniques d’erreurs du site et du serveur (message d’erreur, page, navigateur et un identifiant pseudonyme), uniquement lorsque la surveillance des erreurs est activée ; intérêt légitime au bon fonctionnement du service.
• Stripe (États-Unis) – paiements sur le site ; non utilisé tant que le paiement web est désactivé.

5. Transferts internationaux

Nos serveurs sont en Allemagne, mais certains des prestataires ci-dessus traitent des données aux États-Unis, aux Émirats arabes unis et dans d’autres pays, et l’exploitant est au Vietnam. Lorsque des données quittent l’Espace économique européen, nous nous appuyons sur les clauses contractuelles types de la Commission européenne intégrées aux accords de traitement des prestataires ou, pour les prestataires américains certifiés, sur le cadre de protection des données UE–États-Unis.

6. Durées de conservation

• Données du compte et d’apprentissage : tant que ton compte existe. Quand tu supprimes ton compte, elles sont effacées immédiatement.
• Sauvegardes de la base de données : écrasées sous 30 jours, de sorte que les données supprimées en disparaissent dans ce délai.
• Comptes jamais confirmés ni utilisés : supprimés au bout de 7 jours.
• Les codes de connexion expirent après 10 minutes ; une session prend fin après 7 jours sans utilisation et au plus tard après 90 jours.
• Journaux du serveur : conservés dans des fichiers de taille limitée, écrasés automatiquement.
• Mesure d’audience du site : 14 mois au plus dans Google Analytics ; rapports de plantage : 90 jours dans Crashlytics.
• Justificatifs d’achat : aussi longtemps que l’exigent les règles fiscales et comptables.

7. Contenus générés par IA

Les voix off des textes et de nombreuses illustrations de LinguaPair sont générées par IA et relues avant usage. Les traductions du traducteur en direct sont produites automatiquement et peuvent contenir des erreurs.

8. Cookies et technologies similaires

Le site utilise les cookies et le stockage du navigateur dont il a besoin pour fonctionner, et des cookies d’analyse uniquement avec ton consentement. Tu peux modifier ton choix à tout moment via Paramètres des cookies en bas de chaque page et dans ton profil.

• Nécessaires : lp_at et lp_rt (ta session), lp_2fa, lp_2fa_m et lp_fresh_login (étapes de connexion), lp_pair_code (une invitation que tu as ouverte), NEXT_LOCALE, lp_study_lang et lp_speech (préférences de langue et de voix), lp_consent (ton choix sur les cookies, 12 mois) ; stockage du navigateur pour un brouillon de leçon, ton objectif quotidien, les astuces vues, les succès célébrés et le son de la carte.
• Mesure d’audience, avec consentement uniquement : les cookies Google Analytics (Firebase) _ga et _ga_<id> (jusqu’à 2 ans) et sa base de données dans le navigateur, ainsi que lp_ev (60 secondes ; transmet à la mesure d’audience un événement de connexion ou de déconnexion).
• Fournisseurs de connexion : les pages de connexion et d’inscription chargent les scripts de Google et d’Apple dès leur ouverture, pour que leurs boutons fonctionnent ; leurs cookies relèvent de leurs propres politiques.

9. Tes droits

Tu peux consulter et corriger tes données dans Compte → Réglages et y supprimer ton compte (section 10). Tu peux aussi nous demander une copie de tes données dans un format portable, limiter leur traitement ou t’opposer aux traitements fondés sur notre intérêt légitime, y compris la mesure d’audience ; tu peux retirer tout consentement à tout moment, sans effet sur ce qui a été fait avant. Nous répondons sous 30 jours. Tu peux aussi introduire une réclamation auprès de l’autorité de protection des données de ton pays (en France, la CNIL).

Californie : nous ne vendons ni ne partageons tes informations personnelles et n’utilisons pas d’informations sensibles au-delà de la fourniture du service. Tu peux demander à connaître, corriger et supprimer tes informations, sans être traité différemment pour autant.

Vietnam : selon la loi sur la protection des données personnelles (n° 91/2025/QH15), tu as le droit d’être informé, de donner et de retirer ton consentement, d’accéder à tes données, de les corriger et de les supprimer, de limiter le traitement ou de t’y opposer, et de déposer une réclamation.

Pour exercer un droit, écris à support@linguap.com.

10. Supprimer ton compte

Tu peux supprimer définitivement ton compte et les données personnelles associées directement dans l’application ou sur le site : Compte → Réglages → Supprimer le compte. La suppression est immédiate et irréversible, et elle te délie aussi de ton partenaire. Supprimer le compte n’annule pas un abonnement acheté sur l’App Store ou Google Play : annule-le dans ton compte de la boutique.

11. Enfants

LinguaPair ne s’adresse pas aux enfants de moins de 13 ans (ou de l’âge minimum fixé dans ton pays), et nous ne collectons pas sciemment leurs données. Dans l’Union européenne, lorsque nous nous fondons sur le consentement (e-mails d’actualités, mesure d’audience du site), celui-ci doit être donné par une personne d’au moins 16 ans (ou de l’âge inférieur fixé par son pays, 15 ans en France) ou par un parent.

12. Modifications

Nous pouvons mettre à jour cette politique de temps en temps. Les changements importants seront signalés par la date de « dernière mise à jour » ci-dessus et, le cas échéant, communiqués dans l’application.

13. Contact

Questions ou demandes sur la confidentialité : support@linguap.com. Aide avec l’application : support@linguap.com.