Chez Vocardulary, nous accordons une importance primordiale à la protection de votre vie privée et de vos données personnelles. La présente politique de confidentialité décrit comment nous collectons, utilisons, stockons et protégeons vos informations personnelles lorsque vous utilisez nos applications mobiles et notre site web, conformément au Règlement Général sur la Protection des Données (RGPD) et à la Loi Informatique et Libertés française.

1. Ce que nous collectons

• Informations de compte : Nom d'utilisateur, adresse e-mail (ou identifiant Sign-in with Apple/Google), tranche d'âge, et photos de profil importées par l'utilisateur (exclusivement utilisées pour générer son avatar personnalisé via des processus automatisés d'intelligence artificielle).
• Données d'utilisation et d'apprentissage : Niveaux de maîtrise des mots, scores, serments thématiques, historique des duels, statistiques de assiduité (streaks) et paramètres personnels.
• Données techniques d'appareil : Version du système d'exploitation (OS), version de l'application, langue de l'appareil et identifiant d'appareil anonymisé pour l'envoi de rapports d'erreurs.
• Tokens Push : Identifiants uniques de jetons de notification (APNs pour iOS / FCM pour Android) nécessaires pour délivrer les rappels, duels et alertes de serment auxquels vous avez consenti.

2. Comment nous les utilisons

• Fournir, maintenir et personnaliser le Service, y compris la génération d'avatars de profil et la synthèse vocale pour l'apprentissage linguistique.
• Alimenter l'algorithme d'apprentissage adaptatif, le planificateur de répétition espacée et le suivi de progression individuelle.
• Gérer et envoyer les notifications push de l'application (échéances des serments de mots, invitations de duels, rappels d'études).
• Détecter, prévenir et traiter la fraude, la triche, les abus d'utilisation et les failles de sécurité techniques.

3. Avec qui nous partageons

Nous partageons vos données uniquement avec les sous-traitants et partenaires de confiance suivants, essentiels au bon fonctionnement de l'application :

• Fournisseurs d'infrastructure d'hébergement : Google Firebase (pour l'authentification et les bases de données temps réel en Belgique europe-west1) et Microsoft Azure France Central (pour le stockage sécurisé des données et la synthèse vocale Cloud) sous accords stricts de protection des données (RGPD).
• Partenaires technologiques et de distribution : Apple et Google (pour la facturation des achats et abonnements intégrés et la fourniture des jetons push), xAI / Grok (pour la génération d'avatars de profil à partir de vos photos, sans entraînement de modèles), et ElevenLabs (pour la prononciation sonore des cartes).
• Autorités administratives et judiciaires : Nous pouvons divulguer vos informations personnelles uniquement aux autorités de police ou de régulation compétentes en réponse à une demande légale valide (mandat, réquisition ou procédure applicable).

Nous ne vendons pas vos données personnelles.

4. Combien de temps nous les conservons

Nous conservons les données de votre compte ainsi que votre progression de jeu pendant toute la durée de vie active de votre compte utilisateur. Si vous demandez la suppression de votre compte, nous effaçons ou anonymisons de manière irréversible toutes vos données personnelles dans un délai maximum de 30 jours, à l'exception des données de facturation dont la conservation est requise par la législation fiscale.

5. Vos droits

Conformément au RGPD et aux lois de protection des données, vous disposez de droits d'accès, de rectification, de portabilité, d'effacement de vos données personnelles, ainsi que d'un droit d'opposition et de limitation de leur traitement. Pour exercer ces droits à tout moment, veuillez envoyer votre demande écrite à privacy@vocardulary.com.

6. Vie privée des enfants

Le Service ne s'adresse pas aux enfants de moins de 15 ans (l'âge légal du consentement numérique en France). Nous ne collectons sciemment aucune donnée personnelle de mineurs de moins de 15 ans sans le consentement explicite de leurs parents ou tuteurs légaux. Si nous constatons une telle collecte involontaire, nous supprimerons immédiatement les données.

7. Sécurité

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles robustes, notamment le chiffrement HTTPS en transit, le chiffrement au repos des bases de données et des contrôles d'accès restreints pour empêcher toute perte ou accès non autorisé. Bien qu'aucun système ne soit infaillible, nous auditons régulièrement nos pratiques pour minimiser les risques.

8. Transferts internationaux

Vos données sont stockées principalement au sein de l'Union européenne (France Central pour Microsoft Azure, europe-west1 pour Firebase). Cependant, certains sous-traitants tiers (notamment les services d'IA d'ElevenLabs et de xAI) traitent des données aux États-Unis. Ces transferts hors EEE sont encadrés par des garanties juridiques appropriées, incluant les Clauses Contractuelles Types (CCT) de la Commission européenne.

9. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité à tout moment pour refléter des changements dans nos traitements de données ou obligations légales. Nous publierons les changements importants dans l'application ou par e-mail et mettrons à jour la date en haut de page.

10. Contact

Pour toute question concernant cette politique ou pour joindre notre contact Protection des Données (Délégué à la Protection des Données), veuillez nous écrire à privacy@vocardulary.com. Le responsable officiel de traitement est Vocardulary.