1. Introduction

Bienvenue chez Conversaio ("nous," "notre," ou "nos"). Nous nous engageons à protéger votre confidentialité et à assurer la sécurité de vos informations personnelles. Cette Politique de Confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre application mobile et services connexes (collectivement, le "Service").

Important : En utilisant notre Service, vous acceptez la collecte et l'utilisation d'informations conformément à cette Politique de Confidentialité. Si vous n'acceptez pas nos politiques et pratiques, n'utilisez pas notre Service.

2. Informations que Nous Collectons

2.1 Informations Personnelles

Nous pouvons collecter les types d'informations personnelles suivants :

Informations de Compte : Votre nom et votre adresse e-mail issus de Sign in with Apple (il peut s'agir d'une adresse de relais privée), une photo de profil facultative et le profil d'apprentissage que vous choisissez : la langue que vous apprenez, votre langue maternelle, votre niveau, vos raisons d'apprendre et vos centres d'intérêt
Données de Conversation : Les transcriptions textuelles de vos conversations avec le tuteur IA et les retours qui en sont tirés (corrections, mots à retenir et un niveau CECRL estimé). Votre voix est transmise en temps réel à notre fournisseur d'IA ; nous ne stockons pas d'enregistrements audio
Informations sur l'Appareil : Le nom et le modèle de l'appareil, la version du système d'exploitation, un identifiant créé par l'app, votre jeton de notifications push et une clé App Attest qui permet à notre serveur de vérifier que les requêtes proviennent de l'app authentique
Données d'Utilisation : Le début et la fin des conversations et des échauffements, les minutes utilisées, votre planning de leçons, votre progression dans la révision du vocabulaire, les invitations que vous envoyez ou acceptez, et les événements dans l'app tels que les écrans consultés et les boutons touchés

2.2 Informations Collectées Automatiquement

Journaux serveur et événements d'analyse internes (via notre prestataire Blainks)
Adresse IP, utilisée pour la sécurité et pour limiter les abus ; nous n'en déduisons pas votre localisation
Notre site web n'utilise aucun cookie de suivi ; un cookie de session de courte durée n'est déposé que lorsque vous envoyez le formulaire de contact. L'application n'utilise aucun cookie et ne vous suit pas à travers les applications ou sites web d'autres entreprises
Journaux d'erreurs et informations de diagnostic en cas de problème

2.3 Fonctionnalités Exécutées sur Votre Appareil

Microphone : utilisé uniquement pendant une conversation ou lorsque vous utilisez « Redis-le »
Reconnaissance vocale (« Redis-le ») : l'app utilise la reconnaissance vocale d'Apple pour vérifier quels mots vous avez dits. Elle s'exécute sur votre appareil lorsque votre langue le permet ; sinon, Apple traite l'audio conformément à la politique de confidentialité d'Apple. L'audio et le texte reconnu ne sont jamais envoyés à Conversaio ni stockés
Cartes à partager : créées sur votre appareil et partagées uniquement si vous le choisissez. Elles affichent votre langue, vos minutes, votre niveau et votre série hebdomadaire, jamais votre nom ni ce que vous avez dit
Inviter un ami : votre lien d'invitation contient un code personnel. Lorsqu'un ami s'inscrit grâce à ce lien, nous enregistrons quel compte a invité lequel, quand le lien a été ouvert et utilisé, et si la récompense a été accordée. L'identité de votre ami ne vous est pas communiquée, et la vôtre n'est pas communiquée à votre ami

3. Comment Nous Utilisons Vos Informations

3.1 Utilisations Principales

Nous utilisons vos informations aux fins suivantes :

Livraison de Service : Fournir et maintenir nos services de conversation IA
Personnalisation : Adapter les conversations, les échauffements, les rappels ainsi que les mots et corrections que vous pratiquez à votre profil et à votre progression
Analytique : Comprendre, de manière agrégée, comment les fonctionnalités sont utilisées afin d'améliorer l'app
Communication : Envoyer des rappels de leçon et de série (que vous pouvez désactiver) et des notifications de service
Support : Fournir un service client et un support technique

3.2 Traitement par l'IA

Vos données de conversation sont utilisées uniquement pour :

Mener la conversation en direct avec le tuteur IA
Créer vos retours après chaque conversation : corrections, mots à retenir et un niveau CECRL estimé
Choisir les mots et corrections que vous pratiquerez lors de vos conversations et échauffements suivants
Nous n'utilisons pas vos conversations pour entraîner des modèles d'IA, ni les nôtres ni ceux de quiconque

4. Achats In-App et Abonnements

4.1 Abonnements

Les abonnements sont vendus via l'Apple App Store et gérés avec RevenueCat :

Le paiement est traité par Apple ; nous ne voyons ni ne stockons jamais les données de votre carte de paiement
Apple et RevenueCat nous communiquent le statut de votre abonnement (plan, dates de renouvellement et d'expiration), associé à votre compte
Nous utilisons ce statut pour vous fournir les conversations hebdomadaires et les échauffements quotidiens de votre plan
Les conversations bonus obtenues en invitant des amis constituent uniquement du temps de pratique ; ce ne sont pas des achats et elles n'ont aucune valeur monétaire

4.2 Analytique des Achats

Nous utilisons les données d'abonnement uniquement pour :

Fournir le plan pour lequel vous avez payé
Comprendre, de manière agrégée, quels plans sont utilisés
Prévenir les abus, par exemple l'utilisation d'un même achat sur de nombreux comptes
Se conformer aux exigences de reporting financier

5. Partage de Données avec l'IA Tierce et Intégration OpenAI

5.1 Divulgation du Partage de Données avec l'IA

Pour fournir notre service d'apprentissage des langues alimenté par l'IA, nous partageons certaines données personnelles avec OpenAI, L.L.C. ("OpenAI"), un fournisseur de services d'intelligence artificielle tiers. Avant d'utiliser nos fonctionnalités de conversation, il vous sera demandé de donner votre consentement explicite à ce partage de données. Les données personnelles suivantes sont envoyées à OpenAI lorsque vous utilisez nos fonctionnalités de conversation IA :

Votre nom — utilisé pour personnaliser les conversations avec le tuteur IA
Votre langue d'apprentissage sélectionnée — utilisée pour adapter la langue de conversation
Votre niveau de compétence linguistique — utilisé pour ajuster la difficulté de la conversation
Vos raisons et objectifs d'apprentissage — utilisés pour personnaliser les sujets de conversation
Vos intérêts et sujets personnels — utilisés pour rendre les conversations pertinentes pour vous
Le contenu de vos conversations : votre voix, transmise en temps réel, et le texte de la conversation
Après une conversation, sa transcription est de nouveau envoyée à OpenAI pour créer vos retours. Les instructions données au tuteur pour vos prochaines conversations et vos prochains échauffements incluent aussi quelques-uns de vos mots à réviser et vos corrections récentes

Ces données sont partagées uniquement dans le but de fournir des sessions personnalisées de tutorat linguistique par IA. Aucune donnée au-delà de ce qui est listé ci-dessus n'est partagée avec OpenAI.

5.2 Consentement de l'Utilisateur pour le Partage de Données IA

Nous obtenons votre consentement explicite avant de partager toute donnée personnelle avec OpenAI :

Avant votre première conversation IA, l'application présentera un écran de consentement clair expliquant quelles données sont partagées et avec qui
Votre consentement est volontaire — vous pouvez refuser, mais les fonctionnalités de conversation IA ne seront pas disponibles sans consentement
Vous pouvez retirer votre consentement à tout moment via les paramètres de l'application, ce qui désactivera les fonctionnalités de conversation IA
Vos données ne seront partagées avec aucun autre service IA tiers sans un consentement séparé et explicite

5.3 À Propos d'OpenAI (Fournisseur IA Tiers)

OpenAI, L.L.C. est notre fournisseur de services IA tiers. OpenAI fournit les protections de données suivantes :

La politique d'utilisation des données API d'OpenAI stipule que les données envoyées via l'API ne sont pas utilisées pour entraîner leurs modèles
OpenAI maintient la conformité SOC 2 Type II et des normes de sécurité de niveau entreprise
Les données sont envoyées à OpenAI via des connexions chiffrées et sont soumises aux politiques de conservation et de suppression des données d'OpenAI
La politique de confidentialité et les pratiques de traitement des données d'OpenAI sont disponibles sur openai.com/privacy

Nous avons choisi OpenAI parce que ses engagements concernant les données API répondent aux normes que nous appliquons à vos données

5.4 Conformité OpenAI

Conformément aux politiques d'utilisation d'OpenAI :

Nous interdisons l'utilisation du service pour des activités illégales
Les systèmes de sécurité d'OpenAI s'appliquent aux réponses du tuteur
Nous pouvons examiner des transcriptions pour enquêter sur des signalements d'utilisation abusive, et pouvons suspendre des comptes en cas d'utilisation abusive
Des restrictions d'âge s'appliquent comme décrit dans nos Conditions d'Utilisation

5.5 Traitement des Données IA

Lors du traitement de vos données via les services IA :

Conformément à la politique API d'OpenAI, OpenAI peut conserver les données qu'il reçoit via l'API pendant 30 jours maximum pour surveiller les abus, puis les supprime
Vos données personnelles et conversations ne sont pas utilisées pour entraîner des modèles d'IA
Nos serveurs stockent la transcription de la conversation et ses retours afin que vous puissiez consulter votre historique ; voir Rétention des Données ci-dessous
Vous pouvez retirer votre consentement à tout moment dans Profil > Partage de données IA

6. Sécurité et Protection des Données

6.1 Sauvegardes Techniques

Nous mettons en œuvre des mesures de sécurité standard de l'industrie :

Chiffrement HTTPS : Toutes les connexions entre l'app et nos serveurs utilisent HTTPS (TLS)
Stockage : Vos données sont stockées sur nos serveurs hébergés par DigitalOcean
Contrôles d'Accès : Seules les personnes qui exploitent le Service peuvent accéder aux systèmes de production
Vérification de l'App : L'app prouve son authenticité grâce à App Attest d'Apple, et notre serveur le vérifie lorsqu'une conversation commence
Sauvegardes : Sauvegardes quotidiennes de la base de données, conservées jusqu'à 6 mois, afin de pouvoir récupérer les données après une panne

6.2 Rétention des Données

Données de compte et d'apprentissage (profil, transcriptions, retours, vocabulaire, planning, invitations) : conservées jusqu'à la suppression de votre compte. La suppression de votre compte les efface immédiatement de notre base de données
Sauvegardes : les copies présentes dans les sauvegardes de la base de données sont supprimées à l'expiration de ces sauvegardes, dans un délai de 6 mois
Journaux serveur et événements d'analyse : conservés pendant une durée limitée pour la sécurité, le dépannage et les statistiques agrégées

6.3 Réponse aux Incidents

En cas de violation de données, nous :

Notifierons les utilisateurs concernés dans les meilleurs délais
Rapporterons aux autorités compétentes selon les exigences légales
Fournirons des informations détaillées sur l'incident et notre réponse
Implémenterons des mesures de sécurité supplémentaires pour prévenir les incidents futurs

7. Partage et Divulgation d'Informations

7.1 Fournisseurs de Services Tiers

Nous ne partageons que ce dont chaque prestataire a besoin pour accomplir sa mission :

Fournisseurs de Services IA : OpenAI, pour les conversations et les retours (voir la section 5)
Notifications et Analyses : Blainks, pour les notifications push, les liens, les textes de l'app et les analyses internes
Infrastructure Cloud : DigitalOcean, pour l'hébergement de nos serveurs et de notre base de données
Abonnements : Apple et RevenueCat, pour les achats et le statut d'abonnement
Apple : Sign in with Apple, App Attest et la reconnaissance vocale pour « Redis-le »
E-mail : Google (Gmail), pour l'e-mail de bienvenue et les réponses aux messages que vous nous envoyez

Nous ne vendons pas vos données personnelles et ne les partageons pas à des fins publicitaires.

7.2 Exigences Légales

Nous pouvons divulguer vos informations lorsque requis par la loi ou pour :

Se conformer aux processus légaux ou demandes gouvernementales
Protéger nos droits, propriété ou sécurité
Prévenir la fraude ou les menaces de sécurité
Faire respecter nos conditions de service

7.3 Transferts Commerciaux

En cas de fusion, acquisition ou vente d'actifs, vos informations peuvent être transférées à la nouvelle entité avec des protections de confidentialité équivalentes.

8. Vos Droits de Confidentialité

8.1 Droits du Sujet de Données

Selon votre emplacement, vous pouvez avoir les droits suivants :

Accès : Demander une copie de vos données personnelles
Rectification : Corriger les informations inexactes ou incomplètes
Effacement : Demander la suppression de vos données personnelles
Portabilité : Recevoir vos données dans un format lisible par machine
Restriction : Limiter le traitement de vos données personnelles
Opposition : S'opposer à certains types de traitement de données
Retrait : Retirer le consentement pour le traitement des données

8.2 Contrôles de Compte

Vous pouvez gérer vos données dans l'app et dans les Réglages iOS :

Supprimer votre compte et toutes ses données : Profil > Supprimer le compte
Retirer votre consentement au partage de données avec l'IA : Profil > Partage de données IA
Désactiver l'accès au microphone ou à la reconnaissance vocale dans les Réglages iOS
Gérer les notifications dans Profil ou dans les Réglages iOS
Demander une copie de vos données par e-mail à info@conversaio.ai

9. Transferts Internationaux de Données

Vos informations peuvent être traitées dans des pays autres que le vôtre, par exemple par OpenAI aux États-Unis. Nous les protégeons par :

Clauses Contractuelles Types approuvées par les autorités compétentes
Décisions d'adéquation par les autorités de protection des données
Accords de traitement des données conclus avec nos prestataires
Autres mécanismes de transfert légalement reconnus

10. App Store

10.1 Apple App Store

L'app est disponible uniquement sur l'Apple App Store. Conformément aux Directives de Révision de l'App Store d'Apple :

Nous fournissons des informations claires sur la collecte et l'utilisation des données
Les utilisateurs peuvent accéder, corriger et supprimer leurs données personnelles
L'app ne s'adresse pas aux enfants de moins de 13 ans et nous ne collectons pas sciemment leurs données ; nous nous appuyons sur la classification par âge de l'App Store et sur les contrôles parentaux d'Apple
Nous ne collectons pas de données de localisation
Nous suivons les directives d'Apple pour les fonctionnalités IA et d'apprentissage automatique

11. Mises à Jour de cette Politique de Confidentialité

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre pour refléter les changements dans nos pratiques ou pour d'autres raisons opérationnelles, légales ou réglementaires. Nous vous notifierons de tout changement matériel par :

Notifications dans l'application
Notifications par e-mail aux utilisateurs inscrits
Avis proéminent sur notre site web
Date "Dernière Modification" mise à jour en haut de cette politique

Votre utilisation continue du Service après tout changement indique votre acceptation de la Politique de Confidentialité mise à jour.

12. Informations de Contact

Si vous avez des questions sur cette Politique de Confidentialité ou nos pratiques de confidentialité, veuillez nous contacter :

E-mail : info@conversaio.ai

Temps de Réponse : Nous répondrons à vos demandes liées à la confidentialité dans les 3 jours ouvrables suivant leur réception.