1. Responsable du traitement
Le responsable du traitement est la société éditrice de VocabRecall, ci-après « l'Éditeur ». Pour toute question relative à tes données : privacy@vocabrecall.app.
2. Données que nous collectons
Données de compte
- Adresse email (obligatoire pour créer un compte).
- Nom et photo de profil si tu te connectes via Google ou Apple (ces fournisseurs nous les transmettent).
- Identifiant unique généré pour ton compte.
Données d'utilisation
- Ta base de vocabulaire (mots découverts, niveau de maîtrise, historique des réponses).
- Ton résultat de calibration et ta progression CEFR.
- Tes statistiques de quiz (scores, temps de réponse, streaks).
- Tes préférences (sons, vibrations, thème).
Données techniques
- Type d'appareil, système d'exploitation, version de l'application, langue.
- Adresse IP (utilisée temporairement pour la sécurité).
- Logs d'événements (ouvertures de l'app, quiz complétés, erreurs techniques).
- Identifiants d'installation et, sur Android lorsque disponible, identifiant publicitaire, utilisés pour mesurer l'attribution des installations et l'efficacité de nos campagnes.
- Enregistrements de session et interactions dans l'interface pour comprendre les parcours et corriger les problèmes. Les champs de saisie sensibles sont masqués.
Achats in-app
Les paiements sont traités par l'Apple App Store ou par Google Play, selon ton appareil. RevenueCat nous aide à gérer les droits d'abonnement. Nous recevons les informations liées à l'achat et au statut de ton abonnement (par exemple : produit, date, actif, annulé ou expiré), mais jamais ton numéro de carte bancaire.
Services techniques utilisés
Nous faisons appel à des prestataires qui traitent uniquement les données nécessaires à leur mission : Google et Apple pour la connexion et les achats, RevenueCat pour les abonnements, PostHog pour l'analyse produit et les enregistrements de session, GlitchTip/Sentry pour le diagnostic des erreurs, Tenjin pour l'attribution des installations, et notre hébergeur pour le fonctionnement du service. Nous ne vendons pas tes données personnelles.
3. Pourquoi nous collectons ces données
- Fournir le service : sauvegarder ta progression, synchroniser entre appareils, te restituer ton vocabulaire à la reconnexion.
- Améliorer le produit : analyser de manière agrégée quelles fonctionnalités fonctionnent, repérer les bugs, affiner les algorithmes.
- Mesurer nos campagnes: attribuer une installation ou un événement d'abonnement à une campagne, sans afficher de publicité dans l'application.
- Sécurité : prévenir la fraude et les abus.
- Communication: t'envoyer des notifications fonctionnelles (rappels quotidiens) si tu les as activées.
4. Base légale (RGPD)
Nous traitons tes données sur les bases légales suivantes :
- Exécution du contrat(CGU) pour les données de compte, de vocabulaire et d'abonnement.
- Intérêt légitimepour l'analyse agrégée et la sécurité.
- Consentementpour les notifications push et tout traitement non strictement nécessaire, notamment le suivi publicitaire lorsque la législation ou la plateforme l'exige.
5. Conservation des données
- Compte actif: tant que tu utilises l'application.
- Compte supprimé : effacement sous 30 jours (sauf obligation légale de conservation).
- Logs techniques : 90 jours maximum.
6. Tes droits
Conformément au RGPD et aux lois applicables, tu as les droits suivants :
- Accès à tes données.
- Rectificationen cas d'information inexacte.
- Suppressionde ton compte et de tes données (depuis les paramètres de l'Application ou par email).
- Portabilité : export de tes données sur demande.
- Opposition au traitement et limitation dans certains cas.
- Retrait du consentement à tout moment pour les notifications.
Pour exercer un droit : privacy@vocabrecall.app. Tu peux aussi déposer une réclamation auprès de la CNIL.
7. Sécurité
Tes données sont transmises en HTTPS et protégées par des mesures techniques et organisationnelles adaptées. Notre infrastructure principale est hébergée dans l'Union européenne. Certains prestataires peuvent traiter des données dans d'autres pays ; dans ce cas, nous nous appuyons sur les mécanismes de transfert reconnus par la réglementation applicable. Les accès internes sont restreints au strict nécessaire.
8. Mineurs
VocabRecall n'est pas destiné aux enfants de moins de 13 ans (ou l'âge minimum légal dans ton pays). Si tu apprends qu'un mineur nous a fourni des données sans autorisation, contacte-nous pour suppression.
9. Modifications
Cette politique peut évoluer. Toute modification substantielle sera notifiée dans l'Application ou par email.
10. Contact
Une question sur tes données ? Écris-nous : privacy@vocabrecall.app.