Politique de confidentialité

Ceci est une traduction de l’original en anglais. En cas de divergence entre les versions, la version anglaise prévaut.

Qui nous sommes

SpeakRight (« nous ») est une application mobile qui aide les utilisateurs à pratiquer l’anglais oral avec un retour généré par IA. La présente Politique de confidentialité décrit les données que nous collectons lorsque vous utilisez les applications mobiles SpeakRight (iOS et Android) et ce site web, pourquoi nous les collectons et comment elles sont traitées.

Pour toute question relative à la confidentialité, écrivez-nous à support@getspeakright.com.

Informations que nous collectons

Informations de compte

Lorsque vous vous connectez à SpeakRight, nous recevons un petit ensemble d’identifiants auprès du fournisseur de connexion que vous avez choisi :

• Google Sign-In ou Sign in with Apple — adresse e-mail, nom affiché et URL de la photo de profil (si disponible).

Nous les conservons pour identifier votre compte, synchroniser votre progression entre vos appareils et vous envoyer des e-mails transactionnels concernant votre compte ou votre abonnement.

Vous pouvez également utiliser SpeakRight sans compte (« Continuer en tant qu’invité »). Dans ce mode, nous créons sur notre backend un compte anonyme qui n’est lié à aucun identifiant personnel — nous ne collectons ni votre nom, ni votre e-mail, ni votre photo de profil. Vos exercices passent toujours par nos services cloud : vos enregistrements vocaux, leurs transcriptions et le retour généré par IA sont donc traités et stockés sur notre backend sous ce compte anonyme, exactement comme décrit ci-dessous. Comme le compte anonyme n’est rattaché à aucun identifiant de connexion, votre progression ne pourra pas être récupérée si vous désinstallez l’application ou changez d’appareil.

Enregistrements vocaux et données d’exercice

SpeakRight repose sur l’enregistrement de votre anglais oral et sur le retour que nous vous en donnons. Lorsque vous terminez un exercice, nous collectons :

• L’enregistrement audio de votre réponse orale.
• La transcription de cet enregistrement.
• Le retour généré par IA (scores de prononciation, mise en évidence des erreurs, corrections suggérées, réponses de conversation du tuteur IA).
• Des métadonnées : quel exercice vous avez fait, quand, l’accent que vous avez sélectionné, votre niveau, les sujets que vous avez sélectionnés.

Ces données sont liées à votre compte utilisateur et servent à :

• Alimenter le retour sur l’exercice que vous voyez immédiatement après l’enregistrement.
• Constituer votre pratique des mots erronés (les mots sur lesquels vous butez le plus).
• Afficher l’historique de votre progression.

Informations d’abonnement

Si vous souscrivez un abonnement payant, la facturation est traitée par Apple (App Store) ou Google (Google Play). Nous ne voyons pas, ne stockons pas et n’avons pas accès à votre moyen de paiement ni au montant de votre achat. Nous utilisons RevenueCat pour recevoir l’état de l’abonnement (actif, expiré, en période d’essai) et l’associer à votre compte, afin que l’application sache s’il faut donner accès aux fonctionnalités payantes. Nous stockons l’identifiant du produit et la date d’expiration dans notre base de données.

Analyses d’appareil et d’utilisation

Pour comprendre comment l’application et le site web sont utilisés et pour corriger les bugs, nous collectons des analyses produit via PostHog, en utilisant leur service géré PostHog Cloud dans la région Union européenne (eu.i.posthog.com). Les données que nous capturons comprennent :

• Les pages ou écrans consultés.
• Les boutons touchés ou cliqués.
• Les erreurs et plantages rencontrés, y compris les traces de pile.
• La plateforme de l’appareil et la version du système d’exploitation (sans identifiant précis de l’appareil).

Avant votre connexion (dans l’application ou sur ce site web), ces événements sont liés à un distinct_id anonyme aléatoire. Après votre connexion à l’application, nous associons cet identifiant à l’identifiant de votre compte SpeakRight afin de pouvoir déboguer les problèmes par utilisateur — à partir de ce moment, les analyses sont liées à votre compte.

Sur ce site web en particulier, PostHog stocke un distinct_id anonyme aléatoire, et SpeakRight stocke un instantané de la première campagne UTM, dans le stockage local de votre navigateur ; nous ne déposons aucun cookie sur ce site web. Nous respectons le signal de navigateur Do Not Track et le signal Global Privacy Control — lorsque l’un ou l’autre est activé, nous ne lisons ni n’écrivons ces données d’analyse dans le stockage local et ne collectons aucune analyse de votre visite.

Dans les applications mobiles, nous pouvons également enregistrer la relecture de session (session replay) via PostHog — des captures périodiques de l’écran de l’application qui nous aident à reproduire et à corriger les problèmes. Les champs de saisie et les images sont masqués, et les écrans sensibles (comme l’écran d’abonnement et l’écran de connexion) font l’objet d’un masquage supplémentaire. La relecture de session est contrôlée par un indicateur de fonctionnalité côté serveur et peut être activée pour tous les utilisateurs éligibles. La relecture de session est désactivée pour les mineurs. Elle est également désactivée pour les utilisateurs dont la vérification d’âge imposée par la boutique est encore en attente. Nous l’utilisons pour le débogage et l’amélioration du produit sur la base de nos intérêts légitimes, et vous pouvez vous opposer à ce traitement à tout moment en écrivant à support@getspeakright.com. Nous n’enregistrons pas de relecture de session sur ce site web.

Publicité

Les applications mobiles SpeakRight (iOS et Android) affichent occasionnellement des publicités interstitielles via Google AdMob. Nous n’affichons aucune publicité sur ce site web.

Lorsque AdMob est utilisé :

• Google peut accéder à votre identifiant publicitaire — l’Identifier for Advertisers (IDFA) sur iOS, le Google Advertising ID (GAID) sur Android — ou le définir, ainsi qu’à votre adresse IP, et peut partager des informations sur votre appareil et sur les impressions publicitaires avec ses partenaires publicitaires et de mesure. Voir l’avis de confidentialité publicitaire de Google.
• Pour les utilisateurs de l’Espace économique européen, du Royaume-Uni et de la Suisse, nous affichons le formulaire de consentement de Google conforme à l’IAB TCF (via la User Messaging Platform de Google) lors de la première ouverture de l’application. Vous pouvez revoir votre choix depuis ce formulaire de consentement.
• Sur iOS, nous demandons en plus l’autorisation App Tracking Transparency (l’invite système « Autoriser » / « Demander à l’app de ne pas me suivre ») avant que des publicités personnalisées puissent être diffusées. Si vous refusez, vous verrez toujours des publicités, mais elles ne seront pas personnalisées.
• Vous pouvez refuser les publicités personnalisées à tout moment :
  • iOS — Réglages → Confidentialité et sécurité → Suivi → désactivez « Autoriser les apps à demander à vous suivre » (ou app par app).
  • Android — Paramètres → Google → Annonces → « Supprimer l’identifiant publicitaire » ou « Désactiver la personnalisation des annonces ».
• Sur Android, les événements de revenus AdMob sont transmis à RevenueCat avec l’état de votre abonnement pour nos rapports internes de monétisation.

Comment nous utilisons les services tiers

Pour fournir le produit, nous partageons des données précises avec les sous-traitants suivants. Chacun est lié par des conditions compatibles avec le RGPD et stocke les données soit dans l’Union européenne, soit sous des garanties équivalentes.

Nous ne vendons pas vos informations personnelles contre de l’argent. Le partage de certains identifiants d’appareil et identifiants publicitaires avec Google à des fins publicitaires (notre intégration AdMob dans les applications) peut être considéré comme un « partage » — et, en vertu de certaines lois d’États américains sur la confidentialité, comme une « vente » contre une autre contrepartie de valeur — même si aucune somme d’argent ne change de mains ; voir « Ne pas vendre ni partager mes informations personnelles » ci-dessous pour savoir comment vous y opposer.

Base légale du traitement

Lorsque le RGPD de l’UE ou du Royaume-Uni s’applique, nous nous appuyons sur les bases légales suivantes :

• Exécution d’un contrat (Art. 6(1)(b)) — création et maintien de votre compte, enregistrement et analyse de vos exercices, synchronisation de votre progression et gestion de votre abonnement.
• Intérêts légitimes (Art. 6(1)(f)) — analyses produit, débogage, rapports de plantage, sécurité, prévention de la fraude et des abus, et relecture de session. Vous pouvez vous opposer au traitement fondé sur les intérêts légitimes (voir « Vos droits »).
• Consentement (Art. 6(1)(a)) — publicité personnalisée. Vous pouvez retirer votre consentement à tout moment.
• Obligation légale (Art. 6(1)(c)) — lorsque nous devons conserver ou divulguer des données pour respecter la loi applicable.

Combien de temps nous conservons vos données

• Données de compte, enregistrements vocaux, historique d’exercices et retour généré par IA : conservés tant que votre compte existe. Lorsque vous supprimez votre compte, nous supprimons ces données immédiatement (et au plus tard sous 30 jours). La suppression du compte est définitive.
• État de l’abonnement : lié à la durée de vie du compte ; supprimé avec le compte.
• Événements d’analyse dans PostHog : conservés selon la durée de rétention du projet PostHog (actuellement jusqu’à 12 mois). Lorsque vous supprimez votre compte SpeakRight, nous demandons à PostHog de supprimer les événements liés à votre compte ; cela se termine sous 30 jours. Les événements anonymes capturés avant votre connexion ne sont pas associés à votre compte et sont conservés selon la durée de rétention du projet PostHog.

Vos droits

Si vous résidez dans l’Espace économique européen, au Royaume-Uni ou dans une autre juridiction dotée d’une législation comparable sur la protection des données, vous avez le droit :

• D’accéder aux données que nous détenons à votre sujet.
• De rectifier les données inexactes.
• De supprimer votre compte et les données associées (« droit à l’oubli »). Vous pouvez le faire depuis l’application (Paramètres → Supprimer le compte) ou en écrivant à support@getspeakright.com. Instructions détaillées : Supprimer votre compte.
• D’exporter vos données dans un format portable (demande via le support).
• De limiter notre traitement de vos données dans certaines circonstances.
• De vous opposer à des activités de traitement spécifiques.
• De retirer votre consentement à tout moment lorsque nous nous appuyons sur le consentement (y compris le consentement AdMob, que vous pouvez modifier depuis le formulaire de consentement ou les réglages de votre appareil).
• De déposer une réclamation auprès de votre autorité de contrôle locale en matière de protection des données — dans l’UE, votre autorité nationale ; au Royaume-Uni, l’Information Commissioner’s Office (ICO).

Nous répondons aux demandes sous 30 jours. Les demandes raisonnables ne donnent lieu à aucun frais.

Résidents de Californie

Si vous résidez en Californie, le California Consumer Privacy Act (tel que modifié par le CPRA) vous confère des droits supplémentaires :

• Droit de savoir quelles catégories d’informations personnelles nous collectons, partageons et divulguons.
• Droit de suppression des informations personnelles que nous détenons à votre sujet (utilisez Paramètres → Supprimer le compte, ou écrivez-nous).
• Droit de rectification des informations personnelles inexactes.
• Droit de refuser la vente ou le partage de vos informations personnelles. Nous ne vendons pas vos informations personnelles contre de l’argent, mais notre intégration de Google AdMob dans les applications iOS et Android peut constituer un « partage » — et, selon la définition large de la CCPA, potentiellement une « vente » — à des fins de publicité comportementale intercontextuelle. Voir « Ne pas vendre ni partager mes informations personnelles » ci-dessous pour vous y opposer.
• Droit à la non-discrimination pour l’exercice de l’un quelconque des droits ci-dessus.

Envoyez vos demandes à support@getspeakright.com.

Ne pas vendre ni partager mes informations personnelles

Pour refuser ce « partage »/cette « vente » de vos informations à des fins de publicité personnalisée :

• iOS — refusez l’invite App Tracking Transparency, ou désactivez Réglages → Confidentialité et sécurité → Suivi → « Autoriser les apps à demander à vous suivre ».
• Android — activez « Désactiver la personnalisation des annonces » (ou supprimez votre identifiant publicitaire) dans Paramètres → Google → Annonces.
• Dans l’Espace économique européen, au Royaume-Uni et en Suisse, vous pouvez également modifier votre choix dans le formulaire de consentement de Google affiché lors de la première ouverture de l’application.
• Ou écrivez à support@getspeakright.com et nous traiterons votre demande d’opposition.

Désactiver les publicités personnalisées met fin au « partage » lié à la publicité ; vous pouvez toujours voir des publicités non personnalisées (contextuelles).

Enfants

SpeakRight s’adresse aux utilisateurs de 13 ans et plus. Vous devez avoir au moins 13 ans pour utiliser SpeakRight, et nous ne collectons pas sciemment d’informations personnelles auprès d’enfants de moins de 13 ans. Si vous résidez dans l’Espace économique européen ou au Royaume-Uni et que vous n’avez pas atteint l’âge du consentement numérique dans votre pays (entre 13 et 16 ans selon la juridiction), vous ne pouvez utiliser SpeakRight qu’avec le consentement d’un parent ou d’un tuteur légal. Si vous pensez qu’un enfant nous a communiqué des informations personnelles, écrivez à support@getspeakright.com et nous les supprimerons.

Sécurité

Nous appliquons des pratiques de sécurité standard du secteur : TLS en transit, chiffrement au repos pour la base de données de production, jetons d’accès à portée limitée pour les services backend. Aucun système n’est parfaitement sûr, mais nous travaillons en continu à la protection de vos données.

Transferts internationaux

Notre backend, notre base de données principale et nos analyses sont hébergés dans l’Union européenne. Certains sous-traitants — Apple, Google (OAuth, Play Billing, AdMob), Azure Cognitive Services, OpenRouter (et les fournisseurs de LLM vers lesquels il route les requêtes) et RevenueCat — peuvent traiter des données hors de l’EEE, y compris aux États-Unis. Lorsque c’est le cas, les transferts sont couverts par des Standard Contractual Clauses ou des garanties équivalentes.

Modifications de cette politique

Nous mettrons cette page à jour lorsque nos pratiques en matière de données changeront. La date de « Dernière mise à jour » figurant en haut de la page indique la modification la plus récente. En cas de modifications substantielles qui affectent vos droits, nous vous en informerons également dans l’application.

Contact

Pour toute question de confidentialité ou demande d’exercice de droits, écrivez à support@getspeakright.com.

Signalements de bugs

Lorsque vous envoyez un signalement de bug, nous recueillons le texte saisi, une image facultative, une référence de compte pseudonymisée et des diagnostics techniques (plateforme, version et build de l’application, version du système d’exploitation, modèle de l’appareil, paramètres régionaux et environnement de l’application). Nous pouvons également joindre un fil d’interactions récentes respectueux de la vie privée : uniquement des catégories d’événements, des résultats et des indications temporelles relatives prédéfinis. Nous n’incluons pas les journaux bruts de l’appareil, les traces de pile, les messages libres dans ce fil, les URL ni les charges utiles réseau.

Les signalements et leurs pièces jointes sont conservés dans un stockage privé exploité par Railway en tant que sous-traitant et sont chiffrés en transit et au repos. Nous les conservons pendant 90 jours au maximum, puis les supprimons. N’incluez pas de données personnelles, de paiement ou d’autres informations sensibles dans le texte ou l’image du signalement.