Politique de confidentialité

1. Responsable de traitement

Le responsable du traitement des données personnelles collectées par l'application Vocabulario et par le site vocabulario.wapixi.com est Wapixi, [À COMPLÉTER : identité complète et adresse du responsable de traitement].

Pour toute question relative à tes données, écris à [À COMPLÉTER : e-mail de contact]. [À COMPLÉTER : coordonnées du délégué à la protection des données, si un DPO est désigné]

2. Données collectées

Vocabulario collecte uniquement les données nécessaires au fonctionnement du service. La liste ci-dessous est exhaustive.

2.1 Données de compte

• prénom ;
• adresse e-mail ;
• mot de passe, conservé uniquement sous forme hachée (bcrypt) : il n'est jamais stocké ni lisible en clair ;
• date de naissance, lorsqu'elle est renseignée à l'inscription ;
• identifiant technique fourni par Apple ou par Google si tu choisis de te connecter avec l'un de ces services ;
• date d'acceptation des conditions générales d'utilisation ;
• date de dernière connexion ;
• date de demande de suppression du compte, le cas échéant.

2.2 Réglages

• fuseau horaire de l'appareil, mis à jour à chaque ouverture de l'application ;
• préférence d'apparence (auto, jour, nuit) et couleur d'avatar ;
• activation des sons et vibrations ;
• réglages de notifications (types activés, heure du rappel quotidien) ;
• jeton de notification de l'appareil, lorsque tu autorises les notifications.

2.3 Données d'usage

• ton dictionnaire personnel : les mots gardés, leur origine, leur date d'ajout, les favoris, les mots retirés ;
• tes scores de maîtrise par mot, le nombre de fois où chaque mot a été vu, réussi, raté ;
• tes parties de jeu et chacune de tes réponses (type de jeu, exactitude, horodatage, indices utilisés) ;
• ton activité quotidienne agrégée (manches jouées, cartes révisées, mots ajoutés) et ta série ;
• tes expérience et statistiques de progression ;
• les actions effectuées dans la pile « Découvrir » (mot gardé ou passé) ;
• les recherches de mots effectuées (saisie, résultat, horodatage) ;
• les signalements d'erreur que tu envoies sur une fiche (motif, commentaire éventuel) ;
• l'historique des notifications qui t'ont été envoyées (type, date, statut d'envoi).

2.4 Données techniques

• adresse IP, utilisée de façon transitoire pour la sécurité et la limitation de débit, et présente dans les journaux du serveur ;
• nom de l'appareil associé à une session, lorsque l'application le transmet.

Vocabulario ne collecte aucune donnée de géolocalisation, n'accède ni à tes contacts, ni à tes photos, ni à ton micro, et n'utilise aucun outil publicitaire ni traceur tiers.

3. Finalités et bases légales

4. Sous-traitants et transferts hors Union européenne

Vocabulario ne vend, ne loue et ne cède tes données à personne. Elles sont uniquement transmises aux prestataires techniques nécessaires au fonctionnement du service, listés ci-dessous.

4.1 OpenAI — génération des fiches

OpenAI Ireland Ltd et OpenAI OpCo LLC assurent la génération automatique des fiches de mots. Seule la saisie du mot est transmise : aucun identifiant, aucune adresse e-mail, aucune donnée de compte ni aucune donnée d'usage ne sont envoyés au fournisseur d'intelligence artificielle.

Ce traitement implique un transfert de données hors de l'Union européenne. [À COMPLÉTER : garanties encadrant le transfert — clauses contractuelles types, addendum de traitement des données signé, date]

4.2 Expo / 650 Industries — notifications

Le service de notifications d'Expo (650 Industries, Inc.) achemine les notifications vers ton appareil. Il reçoit le jeton de notification de l'appareil et le contenu du message (titre, texte, mot concerné). Ce prestataire n'est sollicité que si tu as activé les notifications. Transfert hors Union européenne encadré par [À COMPLÉTER : garanties du transfert vers Expo / 650 Industries].

4.3 Apple et Google

Apple Inc. et Google LLC interviennent à deux titres : la connexion avec Apple ou Google, si tu la choisis (nous recevons alors un identifiant technique, et selon le cas ton adresse e-mail et ton prénom), et l'acheminement technique des notifications vers les appareils iOS et Android. Ces services relèvent des politiques de confidentialité propres à Apple et à Google.

Si tu utilises la fonction « Masquer mon adresse e-mail » d'Apple, nous ne recevons qu'une adresse relais @privaterelay.appleid.com, qui reste la seule adresse à laquelle nous pouvons t'écrire.

4.4 Hostinger — hébergement

Hostinger International Ltd héberge le site, l'API et la base de données. [À COMPLÉTER : localisation exacte des serveurs utilisés et, le cas échéant, garanties de transfert]

5. Durées de conservation

• Compte actif : tes données sont conservées tant que ton compte existe, c'est-à-dire pendant toute la durée d'utilisation du service.
• Suppression demandée : ta session est invalidée immédiatement, et tes données personnelles sont effacées définitivement au plus tard 30 jours après la demande. Ce délai permet une éventuelle rétractation ; passé ce délai, la suppression est irréversible.
• Journaux de recherche et signalements : ils sont conservés au-delà de la suppression du compte, mais anonymisés (le lien avec ton compte est rompu), pour le suivi de la qualité des fiches et les statistiques d'usage.
• Fiches de mots : elles sont mutualisées et ne constituent pas une donnée personnelle ; elles ne sont pas supprimées avec ton compte.
• Journaux techniques du serveur : conservés [À COMPLÉTER : durée de conservation des journaux serveur].
• Sauvegardes : les sauvegardes de la base de données, qui peuvent contenir temporairement des données déjà effacées, sont conservées [À COMPLÉTER : durée de rétention des sauvegardes], puis écrasées.

6. Tes droits

Conformément au règlement général sur la protection des données et à la loi « informatique et libertés », tu disposes des droits suivants :

• Accès : obtenir la confirmation que des données te concernant sont traitées et en obtenir une copie.
• Rectification : corriger tes données inexactes. Ton prénom, ton e-mail et ton mot de passe se modifient directement dans l'application (Profil → Réglages).
• Effacement : supprimer ton compte et tes données, depuis l'application (voir la page suppression de compte).
• Portabilité : recevoir tes données dans un format structuré et lisible par machine. L'application propose un export de tes données : tu reçois par e-mail un fichier JSON contenant ton profil, ton dictionnaire, tes parties, tes réponses, ton activité, tes découvertes, tes recherches, tes signalements et l'historique de tes notifications.
• Opposition : t'opposer, pour un motif tenant à ta situation particulière, aux traitements fondés sur l'intérêt légitime.
• Limitation : demander la suspension temporaire d'un traitement, notamment le temps qu'une contestation soit examinée.
• Retrait du consentement : désactiver les notifications à tout moment, dans l'application ou dans les réglages de ton téléphone, sans que cela remette en cause les envois déjà effectués.
• Directives post-mortem : définir des directives relatives au sort de tes données après ton décès.

Pour exercer ces droits, écris à [À COMPLÉTER : e-mail de contact] depuis l'adresse e-mail de ton compte, ou en précisant cette adresse. Une réponse te sera apportée dans un délai d'un mois, prolongeable de deux mois si la demande est complexe. Une preuve d'identité pourra être demandée en cas de doute raisonnable.

Tu peux également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

7. Mineurs

Vocabulario est un service d'apprentissage du vocabulaire, sans contenu réservé aux adultes et sans publicité. Aucun âge minimum n'est imposé pour créer un compte.

Nous invitons les utilisateurs mineurs à créer leur compte avec l'accord d'un parent ou du titulaire de l'autorité parentale. Un parent peut demander l'accès aux données de son enfant ou leur suppression en écrivant à l'adresse de contact.

[À COMPLÉTER : validation juridique de l'absence d'âge minimum et du traitement des données de mineurs — consentement parental en France pour les moins de 15 ans, décision D4]

8. Sécurité

• l'ensemble des échanges entre l'application, le site et le serveur est chiffré en HTTPS ;
• les mots de passe sont hachés avec bcrypt et ne sont jamais stockés en clair ;
• l'authentification repose sur des jetons de courte durée, révocables, les jetons de rafraîchissement étant eux-mêmes stockés hachés ;
• l'accès à la base de données et au back-office est restreint et authentifié ;
• la clé d'accès au fournisseur d'intelligence artificielle n'est jamais présente dans l'application ;
• des limitations de débit protègent les comptes contre les tentatives d'accès répétées.

9. Cookies

Le site vocabulario.wapixi.com n'utilise aucun cookie de mesure d'audience, de publicité ou de réseau social. Aucun bandeau de consentement n'est donc nécessaire.

Un cookie de session strictement nécessaire est déposé uniquement lors de la connexion au back-office, réservé à l'équipe de l'éditeur, ainsi que sur la page de réinitialisation du mot de passe pour la protection contre la falsification de requête.

L'application mobile n'utilise pas de cookies : elle conserve localement sur ton appareil ton dictionnaire, tes réglages et tes jetons de session, effacés à la déconnexion ou à la désinstallation.

10. Modifications

Cette politique peut être modifiée pour tenir compte d'évolutions du service, des prestataires ou de la réglementation. La date de dernière mise à jour figure en tête de page. En cas de modification substantielle, tu en seras informé dans l'application ou par e-mail.