Politique de confidentialité

Dernière mise à jour : 19 octobre 2026

Date d’entrée en vigueur : 21 mars 2026

Confidentialité en un coup d’œil

Où vos données sont stockées : sur des serveurs situés aux États-Unis. La section 7 détaille les garanties que nous appliquons à ces transferts.

1. Introduction

Cette politique de confidentialité explique comment Tathros GmbH (« nous », « notre », « Tathros ») collecte, utilise, stocke, partage et protège vos données personnelles lorsque vous utilisez Vokabulo, sous la forme de l’appli pour iPhone et iPad ou de l’application web sur app.vokabulo.com (ensemble « l’appli », « le service »).

Elle couvre également le site web Vokabulo à l’adresse www.vokabulo.com (le « site »). Sauf lorsqu’une section mentionne explicitement le site, les pratiques décrites ici concernent l’appli. La section 10.2 détaille tout ce que nous traitons lorsque vous visitez le site.

L’application web est le même service dans votre navigateur : le même compte, les mêmes mots, la même progression et le même abonnement. Lorsqu’elle fonctionne autrement que l’appli pour iPhone et iPad, cette politique le précise, et la section 10.4 expose ce que l’application web stocke dans votre navigateur et ce qu’elle nous envoie. Si vous achetez Vokabulo Pro dans l’application web, c’est Stripe qui vous vend l’abonnement, sous sa marque Link. La section 9.6 explique ce que cela implique pour vos données.

Nous nous engageons à protéger votre vie privée. Nous ne traitons que les données strictement nécessaires au fonctionnement de l’appli. Nous ne vendons pas vos données. Nous n’affichons aucune publicité.

Cette politique s’applique à tous les utilisateurs de l’appli dans le monde entier et respecte les exigences des réglementations suivantes en matière de protection des données :

• UE : Règlement général sur la protection des données (RGPD)
• Allemagne : TDDDG, BDSG
• Italie : Codice della Privacy (D.Lgs. 196/2003)
• France : Loi Informatique et Libertés, recommandations de la CNIL
• Espagne : LOPDGDD (Ley Orgánica 3/2018)
• Brésil : LGPD (Lei nº 13.709/2018)
• Royaume-Uni : UK GDPR, Data Protection Act 2018, PECR
• États-Unis : CCPA/CPRA, lois étatiques sur la confidentialité, COPPA

Merci de lire attentivement cette politique. En utilisant l’appli, vous reconnaissez avoir lu et compris ce document.

2. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

Tathros GmbH, Zum Quellenpark 38, 65812 Bad Soden am Taunus, Allemagne

E-mail : privacy@vokabulo.com, Site web : www.vokabulo.com

Directeur général : Wolfgang Männel

Registre du commerce : Königstein HRB 7391, Numéro de TVA : DE264657778

Délégué à la protection des données : non désigné, car nous n'y sommes pas tenus (art. 37 RGPD, § 38 BDSG). Pour toute question relative à la protection des données, écrivez à privacy@vokabulo.com.

3. Données que nous collectons

Nous collectons et traitons les catégories suivantes de données personnelles :

3.1. Données de compte (fournies par vous à l’inscription)

3.2. Données d’apprentissage (générées par votre utilisation de l’appli)

3.3. Données des Sets (générées via les fonctionnalités de Sets)

3.4. Données techniques (collectées automatiquement)

3.5. Données traitées par des services tiers en notre nom

Trois autres acteurs n’interviennent que si vous le décidez, et aucun d’eux n’agit alors pour notre compte : YouTube (Google), qui lit les vidéos du site et de l’application web et ne reçoit rien tant que vous n’appuyez pas sur lecture (sections 10.2 et 10.4) ; Stripe, qui vous vend Vokabulo Pro si vous l’achetez dans l’application web (section 9.6) ; et le service vocal de votre navigateur, par exemple celui de Google dans Chrome, si vous dictez dans l’application web (section 10.4).

3.6. Notre chaîne YouTube (YouTube API Services)

Nous publions des vidéos sur notre propre chaîne YouTube, Vokabulo (@vokabulo-app). Pour les mettre en ligne et gérer leurs titres, descriptions, sous-titres, miniatures et playlists, nous utilisons les YouTube API Services au moyen d’un outil interne, Tube Studio, qui fonctionne sur notre propre ordinateur et que nous sommes seuls à utiliser. Pour vous, cela signifie :

• il n’accède qu’aux chaînes YouTube que nous gérons nous-mêmes, auxquelles nous nous connectons avec notre compte Google : notre chaîne Vokabulo et deux autres chaînes dont nous nous occupons. Il n’accède jamais à la chaîne ou au compte de quelqu’un d’autre ;
• il ne traite aucune donnée vous concernant. Il ne collecte, ne conserve ni ne partage de données sur les spectateurs de nos vidéos, les autres utilisateurs de YouTube, les visiteurs du site ou les utilisateurs de l’App ;
• ce qu’il conserve, ce sont les identifiants, les titres et l’état de mise en ligne de nos propres vidéos, ainsi que des statistiques de nos propres vidéos, comme le nombre de vues. Ce sont des totaux, qui ne disent rien des spectateurs pris individuellement.

Les conditions d’utilisation de YouTube, publiées sur www.youtube.com/t/terms, s’appliquent aux YouTube API Services, et les règles de confidentialité de Google, publiées sur policies.google.com/privacy, s’appliquent aux données que YouTube traite. L’accès accordé à une application par les YouTube API Services peut être révoqué à tout moment dans les paramètres de sécurité de Google, sur security.google.com/settings/security/permissions.

4. Ce que nous ne collectons pas

Nous tenons à être clairs sur ce que nous ne collectons pas :

• Aucun identifiant publicitaire (IDFA/GAID)
• Aucune donnée de localisation précise (GPS, triangulation Wi-Fi ou balises Bluetooth)
• Aucun historique de navigation ni activité en dehors de l’appli
• Aucune donnée issue de vos contacts, calendrier ou photothèque
• Aucune donnée de santé ou biométrique
• Aucun numéro de carte ni coordonnées bancaires : dans l’appli pour iPhone et iPad, vous payez Apple, et dans l’application web, vous payez Stripe, sur la page de paiement de Stripe elle-même. Nous ne recevons jamais votre numéro de carte complet ni vos coordonnées bancaires
• Aucun réseau publicitaire ni SDK publicitaire
• Aucun suivi entre applications ou sites web
• Aucun profil des visiteurs du site (nous ne comptons les visites qu’en chiffres globaux, sans cookies ni identifiants ; voir section 10.2)
• Aucun enregistrement audio : nous ne recevons ni ne conservons jamais votre voix. Dans l’appli pour iPhone et iPad, la reconnaissance vocale d’Apple la transforme en texte, sur votre appareil ou sur les serveurs d’Apple, selon votre appareil, la fonctionnalité et votre connexion (la révision mains libres passe par les serveurs d’Apple dès que vous êtes en ligne). Dans l’application web, c’est votre navigateur qui s’en charge, généralement au moyen du service en ligne de son éditeur (section 10.4). Nous ne recevons que le texte

Ces affirmations décrivent ce que nous collectons. Deux choses fonctionnent autrement, et seulement si vous les choisissez. Lancer une vidéo sur le site ou dans l’application web connecte votre navigateur à YouTube, et Google peut alors déposer ses propres cookies et identifiants publicitaires. Rien n’est envoyé avant que vous appuyiez sur lecture, nous n’en recevons rien, et la section 10.2 explique exactement ce qui se passe. Dicter dans l’application web permet à votre navigateur d’envoyer votre voix au service vocal de son éditeur, comme l’explique la section 10.4.

5. Utilisation de vos données

Nous utilisons vos données personnelles aux fins suivantes :

Nous n’utilisons pas vos données à des fins publicitaires, de profilage marketing ou de prise de décision automatisée ayant des effets juridiques vous concernant.

6. Bases légales du traitement

6.1. UE/EEE, Royaume-Uni et Suisse (RGPD / UK GDPR)

Nous traitons vos données sur les bases suivantes :

• Exécution du contrat (art. 6, al. 1, b) : traitement nécessaire pour fournir le service auquel vous avez souscrit, y compris gestion du compte, stockage du vocabulaire, quiz, synchronisation, fonctionnalités de Sets, outils IA et gestion des abonnements. Cela inclut également les mesures précontractuelles prises à votre demande, comme la réponse à une demande de devis ou de code d’essai.
• Consentement (art. 6, al. 1, a) : traitement lié à des fonctionnalités optionnelles nécessitant votre accord explicite, comme les notifications push ou l’accès au micro. Vous pouvez retirer votre consentement à tout moment (voir section 11). Cela inclut également l’inscription à notre newsletter sur le site.
• Intérêt légitime (art. 6, al. 1, f) : traitement nécessaire à nos intérêts légitimes, notamment la stabilité et la sécurité de l’appli, la prévention de la fraude, la réponse aux demandes que des personnes nous adressent pour le compte de leur entreprise, ainsi que l’exploitation d’un site et d’une application web sûrs et fiables, le comptage des visites du site en chiffres globaux, le maintien de sa rapidité, le comptage du nombre de personnes qui ouvrent Vokabulo chaque jour et chaque semaine (nos propres statistiques), le choix du moment de nos e-mails en fonction de votre dernière utilisation de Vokabulo, l’affichage du classement entre utilisateurs, dont vous pouvez vous retirer à tout moment, et l’envoi de notre newsletter aux titulaires d’un compte, qui peuvent se désinscrire à tout moment. Nous avons mis en balance ces intérêts avec vos droits et libertés et estimé que le traitement est proportionné et ne porte pas atteinte à vos intérêts. Cela inclut également la protection du formulaire d’inscription à la newsletter et des formulaires de contact professionnels contre les abus automatisés.

6.2. Brésil (LGPD)

Conformément à la LGPD, nous traitons vos données sur la base du consentement (art. 7, I), de l’exécution du contrat (art. 7, V) et de l’intérêt légitime (art. 7, IX), comme décrit à la section 5.

6.3. États-Unis

Aux États-Unis, nous traitons vos données conformément à cette politique pour fournir le service, dans le respect de nos conditions générales. Pour les résidents de Californie, voir la section 15.

7. Stockage et sécurité des données

7.1. Lieux de stockage

Vos données sont stockées aux endroits suivants :

7.2. Transferts internationaux

Les données de votre compte et vos données d’apprentissage sont stockées et traitées aux États-Unis. Notre prestataire backend (actuellement Convex) héberge notre base de données sur une infrastructure Amazon Web Services située aux États-Unis, notre fournisseur d’authentification (actuellement Clerk) et notre prestataire de gestion des abonnements (actuellement RevenueCat) traitent également les données aux États-Unis, et Stripe traite les achats effectués dans l’application web en Irlande, aux États-Unis et dans d’autres pays. Nos autres prestataires peuvent traiter des données aux États-Unis ou dans d’autres pays où ils disposent d’infrastructures. Ces pays peuvent avoir des lois sur la protection des données différentes de celles de votre juridiction. Cloudflare, qui héberge le site et l’application web, traite les requêtes qui leur sont adressées sur son réseau mondial, et traite aux États-Unis les signaux issus des vérifications effectuées sur nos formulaires ainsi que les statistiques du site.

Pour les transferts depuis l’EEE, nous nous appuyons sur :

• le cadre EU-U.S. Data Privacy Framework, pour les prestataires qui y sont certifiés (Clerk, Cloudflare et Stripe sont certifiés) ;
• les clauses contractuelles types (SCCs) approuvées par la Commission européenne (décision 2021/914), intégrées à nos contrats de sous-traitance avec les prestataires non certifiés au titre du Data Privacy Framework, dont notre prestataire backend ;
• les décisions d’adéquation lorsqu’elles existent.

Pour les transferts depuis le Royaume-Uni, nous utilisons :

• les UK International Data Transfer Agreements (IDTAs) ou l’addendum britannique aux SCCs de l’UE, ou l’extension britannique du EU-U.S. Data Privacy Framework lorsque le prestataire y est certifié.

Pour les transferts depuis le Brésil, nous nous appuyons sur :

• les clauses contractuelles types adoptées par l’ANPD au titre de la Resolução CD/ANPD nº 19/2024, ou d’autres garanties appropriées au titre de l’article 33 de la LGPD.

Les vidéos sont transmises par votre navigateur, pas par nous. Si vous appuyez sur lecture, votre navigateur se connecte directement à Google, qui traite ce qu’il reçoit en qualité de responsable de traitement autonome, aux États-Unis et dans les autres pays où il opère. Google LLC est certifié au titre du cadre de protection des données UE-États-Unis, de son extension britannique et du cadre Suisse-États-Unis. Si vous n’appuyez pas sur lecture, rien n’est envoyé.

La dictée dans l’application web est transmise par votre navigateur, pas par nous. Lorsque vous dictez dans l’application web, votre navigateur peut envoyer l’audio au service vocal de son éditeur, qui le traite en qualité de responsable de traitement autonome, aux États-Unis ou dans d’autres pays. Rien n’est envoyé tant que vous n’appuyez pas sur le micro.

Obtenir une copie des garanties. Vous pouvez demander une copie des garanties encadrant ces transferts, y compris les clauses contractuelles concernées, en écrivant à privacy@vokabulo.com.

Analyse d’impact du transfert. Avant de transférer des données personnelles aux États-Unis, nous avons évalué si le droit local ou les pouvoirs d’accès des autorités pouvaient compromettre la protection que ces garanties visent à assurer. Cette analyse tient compte de la nature des données (informations de compte et historiques d’apprentissage du vocabulaire, sans données sensibles), du secteur d’activité de nos prestataires et des informations de transparence qu’ils publient. En complément des garanties contractuelles, nous appliquons des mesures techniques telles que le chiffrement en transit (TLS), le chiffrement au repos (AES-256), des bases de données isolées par client avec des identifiants uniques et des contrôles d’accès basés sur les rôles. Nous réexaminons cette analyse périodiquement et suspendrons les transferts vers un prestataire si nous concluons que ces mesures n’assurent plus un niveau de protection substantiellement équivalent à celui garanti au sein de l’EEE.

7.3. Mesures de sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment :

• Chiffrement des communications (TLS/HTTPS) ;
• Chiffrement des données au repos sur notre infrastructure backend (AES-256) ;
• Stockage local chiffré via le cadre de protection d’Apple (appli pour iPhone et iPad) ;
• Jetons d’authentification stockés dans iCloud Keychain avec sécurité matérielle (appli pour iPhone et iPad) ;
• Jetons de connexion conservés dans des cookies sécurisés gérés par notre fournisseur d’authentification (application web) ;
• Infrastructure backend conforme à la norme SOC 2 Type II (Convex) ;
• Contrôles d’accès basés sur les rôles ;
• Audits de sécurité réguliers des dépendances tierces.

Dans l’application web, ce qui est stocké dans votre navigateur (section 10.4) n’est protégé qu’autant que votre profil de navigateur. Sur un ordinateur partagé, déconnectez-vous à la fin de votre session et effacez les données du site dans les paramètres de votre navigateur : la déconnexion supprime vos résultats récents, mais pas la copie hors ligne de vos mots ni l’audio de prononciation.

Aucun système n’est totalement inviolable. Bien que nous fassions tout notre possible pour protéger vos données, nous ne pouvons garantir une sécurité absolue.

8. Durée de conservation

Lorsque vous supprimez votre compte, nous effectuons une suppression immédiate et effaçons définitivement toutes vos données personnelles dans les 30 jours, sauf si la loi exige une conservation plus longue (notamment pour des raisons fiscales ou comptables).

9. Partage et divulgation des données

9.1. Nous ne vendons pas vos données

Nous ne vendons ni ne louons vos données personnelles à des tiers et ne les échangeons pas avec eux, conformément aux définitions de la CCPA/CPRA (Californie) et des autres réglementations applicables.

9.2. Prestataires de services (sous-traitants)

Nous partageons des données avec les prestataires suivants, qui traitent les données en notre nom et sont soumis à des obligations contractuelles strictes :

Nous pouvons changer de prestataire à tout moment et mettrons à jour cette politique en cas de changement significatif.

YouTube (Google) est volontairement absent de ce tableau : il ne traite pas de données pour notre compte. Si vous appuyez sur lecture, il reçoit des données en qualité de responsable de traitement autonome, comme l’explique la section 10.2.

Stripe ne figure dans ce tableau que pour ce qu’il fait pour nous dans notre compte Stripe. Lorsqu’il vous vend Vokabulo Pro, encaisse le paiement et se charge des taxes, des contrôles antifraude, des reçus et de l’assistance, il agit en qualité de responsable de traitement autonome (section 9.6).

9.3. Autres utilisateurs

Les nouveaux comptes apparaissent dans le classement. Tant que vous y figurez, les données suivantes sont visibles par d’autres utilisateurs :

• Votre nom d’utilisateur et votre photo de profil (si définie) ;
• Votre série et vos points.

Vous pouvez vous retirer du classement à tout moment via Paramètres > Confidentialité (dans l’application web, Réglages > Étude).

Mots partagés par lien. Si vous créez un lien de partage pour des mots, toute personne disposant du lien peut voir ces mots et le nom d’expéditeur affiché avec eux. Le lien expire au bout de sept jours et est supprimé dans la journée qui suit.

9.4. Divulgation légale

Nous pouvons divulguer vos données si la loi, une ordonnance judiciaire ou une autorité gouvernementale l’exige, ou si nous estimons de bonne foi que cela est nécessaire pour : (a) respecter une obligation légale ; (b) protéger nos droits ou notre propriété ; (c) prévenir la fraude ou résoudre des problèmes de sécurité ; (d) protéger la sécurité de nos utilisateurs ou du public.

9.5. Transferts liés à l’entreprise

En cas de fusion, acquisition ou vente d’actifs, vos données personnelles pourraient être transférées à l’entité acquéreuse. Nous vous en informerions par e-mail et/ou via une notification dans l’appli, en vous indiquant vos options concernant vos données.

9.6. Acheter Vokabulo Pro dans l’application web (Stripe)

Dans l’appli pour iPhone et iPad, vous achetez Vokabulo Pro auprès d’Apple. Dans l’application web sur app.vokabulo.com, vous l’achetez auprès de Stripe, qui vous le vend en qualité de vendeur officiel (merchant of record) sous sa marque Link (mention « Sold through Link », vendu via Link). Stripe est alors le vendeur : il encaisse le paiement, facture et reverse la TVA ou la taxe sur les ventes, vous envoie vos reçus et vos factures, contrôle le paiement pour prévenir la fraude et traite les questions de paiement, les remboursements et les litiges par l’intermédiaire du support de Link. Votre relevé de carte indique « LINK.COM* VOKABULO SUB ».

Ce que nous transmettons à Stripe. Lorsque vous choisissez une formule, notre backend ouvre une session de paiement chez Stripe et lui communique l’adresse e-mail de votre compte Vokabulo (vous pouvez la modifier sur la page de paiement), votre identifiant utilisateur Vokabulo, la formule choisie et la langue dans laquelle vous utilisez l’appli. C’est grâce à l’identifiant utilisateur que l’achat est rattaché à votre compte. Votre navigateur est ensuite redirigé vers la page de paiement de Stripe elle-même.

Ce qui se passe sur la page de Stripe. Vous saisissez vos données de paiement sur la page de Stripe, et non dans l’application web. Elles sont transmises à Stripe et ne transitent jamais par nous. Stripe peut vous proposer de les enregistrer dans un compte Link ; c’est votre choix, et il s’agit d’un service de Stripe. Pour la vente, le paiement, les taxes, la prévention de la fraude, les reçus et l’assistance, Stripe agit en qualité de responsable de traitement autonome, selon sa politique de confidentialité publiée sur stripe.com/privacy. Le paiement lui-même a lieu sur la page de Stripe ; l’application web ne voit jamais les données de votre carte ni vos coordonnées bancaires.

Ce que nous recevons. Une fois le paiement effectué, Stripe vous renvoie vers l’application web et informe notre backend que l’achat est finalisé. Nous transmettons l’identifiant de votre abonnement Stripe à notre prestataire de gestion des abonnements (actuellement RevenueCat), qui l’enregistre, et Pro est activé dans votre compte. Dans notre compte Stripe, nous pouvons consulter les détails de votre achat : le nom et l’adresse e-mail indiqués lors du paiement, votre pays, la formule, les montants payés et remboursés, les taxes, ainsi que le statut du paiement et de l’abonnement. Stripe ne nous montre pas votre numéro de carte complet. Nous utilisons ces informations pour activer et désactiver Pro, pour vous aider lorsque vous nous contactez, et pour rembourser ou modifier un abonnement à votre demande. Nous ne les copions pas dans notre propre base de données, qui enregistre seulement si vous avez Pro, jusqu’à quand, et si l’abonnement est payé.

Base légale. La transmission de vos données à Stripe et la réception du résultat sont nécessaires pour que vous puissiez acheter l’abonnement auprès de Stripe et pour que nous puissions vous fournir Vokabulo Pro conformément à nos conditions générales (art. 6, al. 1, b du RGPD).

E-mails de Link. Les reçus, les factures, les confirmations de remboursement et certains avis relatifs à l’abonnement, comme un rappel avant le renouvellement d’un abonnement annuel, vous sont envoyés par Link, et non par nous.

Gestion et résiliation. Vous pouvez modifier ou résilier un abonnement acheté dans l’application web via Réglages > Abonnement > Modifier ou résilier l’abonnement, qui ouvre le portail client de Stripe, ou dans votre compte Link sur link.com. La suppression de votre compte Vokabulo ne le résilie pas : résiliez-le donc d’abord.

Suppression de vos données chez Stripe. Vous pouvez demander à Link de supprimer les données qu’il détient sur les achats vendus via Link et sur votre compte Link. Stripe résilie alors également les abonnements qu’il vous a vendus et supprime aussi ces données de notre compte Stripe, à l’exception de ce qu’il est tenu de conserver en vertu de la loi.

10. Cookies et technologies de suivi

10.1. L’appli pour iPhone et iPad

L’appli pour iPhone et iPad n’utilise pas de cookies, balises web, pixels espions ou autres technologies de suivi basées sur le navigateur. Ce que l’application web stocke dans votre navigateur est décrit à la section 10.4.

L’appli pour iPhone et iPad stocke les données localement sur votre appareil via :

• SwiftData (framework de base de données locale d’Apple), pour le vocabulaire, les quiz, etc. ;
• UserDefaults, pour les préférences et paramètres ;
• iCloud Keychain, pour les jetons d’authentification (synchronisation multi-appareils).

Ces mécanismes sont strictement nécessaires au fonctionnement du service et ne constituent pas des technologies de suivi.

10.2. Le site web

Le site www.vokabulo.com ne dépose aucun cookie qui lui soit propre et n’utilise ni pixels espions ni traceurs publicitaires. La simple consultation du site ne stocke rien sur votre appareil. Pendant que vous lisez, la seule chose qui s’exécute est un petit script de statistiques qui compte les visites sans cookies, décrit en premier ci-dessous. Tout le reste n’intervient que si vous lancez une de nos vidéos, et seulement le temps de la regarder.

Le site n’établit aucun profil de ses visiteurs. Chaque visite passe par notre hébergeur, Cloudflare. Au-delà, quatre choses traitent des données sur le site, et toutes sont détaillées ci-dessous : les statistiques du site, ce qui se passe quand vous lisez une vidéo, ce qui se passe si vous vous inscrivez à notre newsletter et ce qui se passe si vous nous envoyez une demande professionnelle.

L’hébergement. Le site est hébergé par Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis, sur son réseau mondial. Lorsque vous ouvrez une page, les serveurs de Cloudflare traitent ce que votre navigateur envoie avec chaque requête : votre adresse IP, la date et l’heure, la page demandée, la page de provenance ainsi que votre navigateur et système d’exploitation. Cloudflare s’en sert pour afficher le site et le protéger contre les attaques et les abus, et conserve des journaux de sécurité pendant une courte période. Les requêtes traitées par notre propre code serveur, comme les formulaires décrits ci-dessous, sont également journalisées dans notre compte Cloudflare pendant sept jours au maximum, afin que nous puissions repérer et corriger les erreurs ; elles sont ensuite supprimées automatiquement. Nous n’exploitons aucun de ces journaux pour identifier des visiteurs.

La base légale est notre intérêt légitime à exploiter un site sûr et fiable (art. 6, al. 1, f du RGPD). Cloudflare agit en qualité de sous-traitant pour notre compte. Les données peuvent être traitées aux États-Unis ; les garanties applicables sont les clauses contractuelles types de l’UE figurant dans l’avenant de Cloudflare relatif au traitement des données et la certification de Cloudflare au titre du EU-U.S. Data Privacy Framework (section 7.2).

Les statistiques du site. Pour savoir quelles pages sont lues, quels sites nous amènent des lecteurs et à quelle vitesse nos pages se chargent, le site utilise Cloudflare Web Analytics, un service de notre hébergeur. Il fonctionne sans cookies :

• sur chaque page, votre navigateur charge un petit script depuis static.cloudflareinsights.com. Celui-ci envoie à Cloudflare l’adresse de la page (sans ce qui suit un éventuel point d’interrogation), la page de provenance, l’agent utilisateur de votre navigateur, dont Cloudflare déduit le navigateur, le système d’exploitation et le type d’appareil, la taille de votre écran et des mesures du temps de chargement de la page. Comme toute connexion sur internet, la requête transporte votre adresse IP, dont Cloudflare se sert pour déterminer votre pays ;
• le script ne dépose aucun cookie, n’utilise pas le stockage local et ne stocke rien sur votre appareil. Cloudflare ne crée aucun identifiant vous concernant, ni à partir de votre adresse IP ni à partir de votre navigateur : il ne peut donc ni vous reconnaître lors d’une visite ultérieure ni vous suivre sur d’autres sites ;
• nous ne voyons que des totaux dans notre tableau de bord Cloudflare, par exemple le nombre de pages vues par page, par pays ou par site de provenance. Nous ne voyons jamais d’adresse IP ni quoi que ce soit concernant une visite individuelle ;
• Cloudflare conserve les mesures individuelles pendant sept jours, puis uniquement des échantillons agrégés ; nous pouvons consulter les totaux pendant six mois au maximum. Cloudflare traite ces données pour notre compte et ne les utilise pas à des fins publicitaires.

La base légale est notre intérêt légitime à savoir lesquels de nos contenus sont utiles et à garder le site rapide (art. 6, al. 1, f du RGPD). Vous pouvez vous y opposer à tout moment. Le plus simple est de bloquer static.cloudflareinsights.com au moyen d’un bloqueur de contenu : le site fonctionne exactement de la même façon sans ce script. Cloudflare, Inc. est établie aux États-Unis et certifiée au titre du EU-U.S. Data Privacy Framework ; la section 7.2 expose les garanties de transfert.

Les vidéos. Certaines pages présentent une vidéo hébergée sur YouTube, un service de Google. Nous plaçons ces vidéos derrière un clic, et c’est tout leur intérêt :

• tant que vous lisez la page, rien n’est demandé à Google. L’image fixe que vous voyez est un fichier servi par www.vokabulo.com et le bouton de lecture est notre propre code. Aucune connexion à YouTube n’est ouverte, rien n’est stocké sur votre appareil et rien n’y est lu ;
• le lecteur n’est créé qu’au moment où vous appuyez sur lecture. Votre navigateur se connecte alors directement à YouTube et lui transmet votre adresse IP, votre agent utilisateur, l’adresse de la page où se trouve la vidéo, ainsi que des informations sur votre appareil et votre écran. YouTube peut alors déposer et lire des cookies et identifiants analogues dans votre navigateur, y compris à des fins publicitaires, et si une session est ouverte à cet instant sur un compte Google dans votre navigateur, il peut rattacher la lecture à ce compte ;
• nous n’en recevons rien. Nous ne savons pas qui a regardé une vidéo, ni même si une vidéo a été regardée, et la lecture n’est pas reliée à votre compte dans l’appli.

La base légale est votre consentement (art. 6, al. 1, a du RGPD), et l’appui sur lecture est la façon dont vous le donnez : pour cette vidéo, au moment où vous la demandez. Si vous n’appuyez jamais sur lecture, aucune donnée ne part chez Google. Vous pouvez retirer votre consentement pour l’avenir en ne lançant plus de vidéos, et supprimer les cookies déposés par YouTube dans les réglages de votre navigateur.

Nous sommes responsables de l’intégration des vidéos et de la transmission que déclenche votre clic. Ce que Google en fait ensuite relève de son propre traitement, en qualité de responsable autonome, selon les règles de confidentialité de Google publiées sur policies.google.com/privacy. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande pour les visiteurs de l’EEE et de Suisse, et Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis pour tous les autres.

Les liens vers notre chaîne YouTube, dans le pied de page et ailleurs sur le site, sont des liens ordinaires. Ils n’envoient rien à Google tant que vous ne les suivez pas ; une fois suivis, vous êtes sur YouTube et ce sont les règles de Google qui s’appliquent.

Le formulaire d’inscription à la newsletter. Le site propose une newsletter. L’inscription est entièrement facultative, elle ne débloque rien dans l’appli, et aucun contenu du site n’est réservé aux inscrits.

Si vous vous inscrivez, nous traitons :

• votre adresse e-mail, qui est obligatoire ;
• votre prénom, uniquement si vous choisissez de le donner, et seulement pour vous saluer par votre prénom ;
• la langue que vous avez sélectionnée, afin que vous receviez la newsletter dans cette langue.

Nous utilisons le double opt-in. Lorsque vous envoyez le formulaire, nous envoyons un seul e-mail de confirmation, et votre adresse n’est ajoutée à la liste qu’une fois que vous avez cliqué sur le lien qu’il contient. Cela vous protège contre une inscription faite par quelqu’un d’autre. Sans confirmation de votre part, votre adresse est supprimée automatiquement au bout de 90 jours. Un prénom que vous donnez est conservé en texte brut, débarrassé de tout caractère de balisage, et ne sert jamais qu’à la formule de salutation.

La base légale est votre consentement (art. 6, al. 1, a du RGPD). Vous pouvez le retirer à tout moment, pour l’avenir, via le lien de désinscription présent au bas de chaque newsletter ou en écrivant à privacy@vokabulo.com. Ce retrait ne remet pas en cause la licéité des envois antérieurs.

Si vous avez un compte Vokabulo, nous vous envoyons également la newsletter sans inscription séparée. La base légale est notre intérêt légitime à tenir informées les personnes qui utilisent Vokabulo (art. 6, al. 1, f du RGPD). Chaque envoi contient un lien de désinscription, et vous pouvez aussi vous désinscrire en écrivant à privacy@vokabulo.com.

La liste des inscrits réside dans notre propre backend (actuellement Convex, aux États-Unis) et nous rédigeons nous-mêmes les messages. L’acheminement est assuré par notre prestataire d’envoi (actuellement Resend, États-Unis), qui reçoit votre adresse et le message pour pouvoir le remettre. Nous n’utilisons aucune plateforme de newsletter ou d’e-mailing, et nous ne vendons, ne louons ni ne partageons jamais la liste. Nous ne suivons ni l’ouverture de nos e-mails ni les liens sur lesquels vous y cliquez.

Pour éviter que le formulaire ne serve à envoyer du courrier non sollicité à d’autres personnes, nous limitons la fréquence à laquelle une même connexion internet peut l’envoyer. Pour cela, nous conservons une empreinte salée à sens unique de l’adresse IP d’origine, jamais l’adresse elle-même, et ces empreintes sont purgées automatiquement chaque jour.

Les formulaires de contact professionnels. Les entreprises et autres organisations peuvent nous contacter via des formulaires du site, par exemple pour demander un devis pour leurs collaborateurs ou, en tant qu’agence de relocation, un code d’essai gratuit. D’autres formulaires de ce type pourront s’y ajouter ; tous fonctionnent comme décrit ici. Leur envoi est entièrement facultatif.

Si vous en envoyez un, nous traitons :

• votre nom et votre adresse e-mail professionnelle, afin de savoir à qui répondre ;
• le nom de votre entreprise ou de votre organisation et les autres informations demandées par le formulaire, par exemple le nombre de licences pour un devis, afin de pouvoir traiter votre demande ;
• votre message, uniquement si vous en rédigez un ;
• la langue de la page utilisée, afin de pouvoir vous répondre dans cette langue.

Ces formulaires n’inscrivent rien dans la base de données de l’appli. Lorsque vous en envoyez un, notre serveur le vérifie (voir la protection anti-bots ci-dessous) et transmet vos informations, en un seul e-mail, à notre prestataire d’envoi (actuellement Resend, États-Unis), qui les remet à notre propre messagerie. L’envoi du formulaire ne déclenche aucun e-mail à votre intention, et nous n’ajoutons votre adresse ni à la newsletter ni à aucune autre liste de diffusion. Nous vous répondons depuis notre messagerie, comme pour tout autre e-mail professionnel.

La base légale est l’art. 6, al. 1, b du RGPD, car répondre à une demande de devis, de code d’essai ou à une demande similaire constitue une mesure précontractuelle prise à votre demande. Lorsque vous nous écrivez pour le compte de votre employeur, le traitement repose également sur notre intérêt légitime à répondre aux demandes des entreprises (art. 6, al. 1, f du RGPD). Nous conservons la demande aussi longtemps que nécessaire pour y répondre et en assurer le suivi ; si elle aboutit à un contrat, la correspondance est conservée pendant la durée imposée par le droit commercial et fiscal. Vous pouvez à tout moment nous en demander la suppression en écrivant à privacy@vokabulo.com, sauf obligation légale de conservation.

Protection anti-bots des formulaires. Le formulaire d’inscription à la newsletter et les formulaires de contact professionnels sont protégés par Cloudflare Turnstile, une vérification anti-bots qui remplace un CAPTCHA classique. Dans le détail :

• elle ne se charge que lorsque vous interagissez avec l’un des formulaires. Si vous lisez la page sans toucher à un formulaire, aucune vérification n’a lieu et rien n’est envoyé à Cloudflare à ce titre ;
• lorsqu’elle s’exécute, votre navigateur envoie à Cloudflare des signaux dont votre adresse IP, l’agent utilisateur de votre navigateur et une empreinte TLS, qui permettent à Cloudflare de distinguer une personne d’un script automatisé ;
• la vérification s’exécute dans un cadre servi par challenges.cloudflare.com et peut, au sein de ce cadre, stocker et lire des informations sur votre appareil pour fonctionner. Elle ne dépose aucun cookie sur www.vokabulo.com, et nous n’utilisons pas la fonction de pré-autorisation de Cloudflare ;
• Cloudflare n’utilise pas ces signaux pour vous afficher de la publicité et indique ne pas pouvoir identifier des personnes à partir de ces signaux. Cloudflare est notre sous-traitant pour la vérification elle-même, et responsable de traitement lorsqu’il exploite des enseignements agrégés pour améliorer sa propre détection des bots, sur la base de son intérêt légitime ;
• notre propre serveur transmet à Cloudflare l’adresse IP d’où provient votre requête, afin que la vérification puisse être évaluée. En retour, nous ne recevons qu’un résultat positif ou négatif, jamais les signaux sous-jacents.

La base légale est notre intérêt légitime à empêcher que nos formulaires ne deviennent un outil pour écrire à des inconnus ou ne soient submergés d’envois automatisés (art. 6, al. 1, f du RGPD). Cloudflare, Inc. est établie aux États-Unis ; la section 7.2 expose les garanties de transfert, et Cloudflare est certifiée au titre du EU-U.S. Data Privacy Framework.

10.3. Pourquoi il n’y a pas de bandeau cookies

Le § 25 TDDDG (Allemagne) et les PECR (Royaume-Uni) exigent votre consentement pour stocker des informations sur votre appareil ou accéder à celles qui y sont déjà stockées, sauf si cela est strictement nécessaire pour fournir un service que vous avez explicitement demandé.

Le stockage local de l’appli décrit en section 10.1 est strictement nécessaire et donc exempté de cette obligation. Il en va de même pour ce que l’application web stocke dans votre navigateur (section 10.4) : les cookies de connexion, vos paramètres, la copie hors ligne de vos mots, les réponses pas encore envoyées et l’audio de prononciation sont tous nécessaires pour fournir le service que vous avez demandé, et la vérification anti-bots automatique de la page d’inscription n’existe que pour le protéger. Lorsque l’application web indique à notre backend sur quel navigateur et sur quel type d’appareil vous l’avez ouverte, elle ne lit que des informations techniques sur votre navigateur, comme sa version et la taille de l’écran, afin que l’application web continue de fonctionner sur les appareils qu’utilisent nos apprenants et pour vous aider lorsque vous contactez le support. Nous considérons que tout cela relève de l’exemption du § 25, al. 2, n° 2 TDDDG et de l’exemption équivalente des PECR, et ne requiert donc pas de consentement.

La simple consultation du site ne stocke rien sur votre appareil. La seule chose qui s’exécute pendant votre lecture est le script de statistiques (section 10.2). Il ne stocke rien, ne crée aucun identifiant et ne lit rien qui permettrait de vous reconnaître : ce qu’il lit, ce sont des informations techniques sur la page que vous consultez, comme son adresse et sa vitesse de chargement. Nous ne l’utilisons que pour compter les visites en chiffres globaux et garder le site rapide, et nous considérons qu’il relève de l’exemption du § 25, al. 2, n° 2 TDDDG ainsi que de l’exemption prévue par les PECR à des fins statistiques ; il ne requiert donc pas de consentement. Si vous préférez qu’il ne s’exécute pas, vous pouvez le bloquer, et le site fonctionne de la même façon.

Deux autres choses sur le site peuvent stocker ou lire des informations sur votre appareil, et aucune des deux ne se produit pendant que vous vous contentez de lire une page.

La première est le lecteur YouTube (section 10.2). Rien n’est demandé à Google tant que vous n’appuyez pas sur lecture, et cet appui constitue votre consentement au sens du § 25, al. 1 TDDDG et de la disposition équivalente des PECR : donné pour une vidéo, au moment où vous la demandez, et jamais à l’avance pour des vidéos que vous ne lancerez peut-être jamais. C’est précisément pour cela que les vidéos sont construites ainsi, et pour cela qu’elles n’appellent aucun bandeau : un bandeau vous interrogerait sur un événement qui n’a pas eu lieu et n’aura peut-être jamais lieu. La vidéo de la visite « Premiers pas » de l’application web est construite de la même façon (section 10.4).

La seconde est la vérification anti-bots du formulaire d’inscription à la newsletter et des formulaires de contact professionnels (section 10.2), qui peut stocker et lire des informations sur votre appareil pendant son exécution. Elle ne s’exécute que lorsque vous utilisez l’un de ces formulaires, elle sert uniquement à établir que c’est une personne et non un script qui l’envoie, et elle est donc strictement nécessaire à la fourniture d’un service que vous avez explicitement demandé. Elle relève de l’exemption du § 25, al. 2, n° 2 TDDDG et de l’exemption équivalente des PECR, et ne requiert pas de consentement.

Pour ces raisons, ni l’appli pour iPhone et iPad, ni l’application web, ni le site ne vous demandent d’accepter des cookies.

10.4. L’application web

L’application web sur app.vokabulo.com est le même service que l’appli pour iPhone et iPad, dans votre navigateur. Elle n’utilise ni cookies publicitaires ni cookies de suivi. Les seules statistiques sont les comptages de visites sans cookies décrits ci-dessous sous « Statistiques », les mêmes que sur le site. Comme l’appli pour iPhone et iPad, elle conserve sur votre appareil ce dont elle a besoin pour fonctionner, en l’occurrence dans votre navigateur.

Ce qu’elle stocke dans votre navigateur

Rien de tout cela ne sert à vous reconnaître sur d’autres sites ni à des fins publicitaires. La déconnexion supprime vos résultats récents. La copie de vos mots et l’audio de prononciation restent jusqu’à ce que vous effaciez les données du site : sur un ordinateur partagé, effacez-les donc dans les paramètres de votre navigateur après la déconnexion.

Installer l’application web. Vous pouvez ajouter l’application web à votre écran d’accueil ou l’installer depuis votre navigateur. Elle s’ouvre alors dans sa propre fenêtre et utilise le même stockage de votre navigateur. Elle n’envoie aucune notification push : les notifications, comme les rappels de révision, n’existent que dans l’appli pour iPhone et iPad.

L’inscription. Lorsque vous créez un compte dans l’application web, notre fournisseur d’authentification peut effectuer une vérification automatique, au moyen de Cloudflare Turnstile, pour s’assurer que c’est une personne et non un script qui s’inscrit. Elle ne s’exécute que sur la page d’inscription et uniquement à cette fin.

Lorsque vous ouvrez l’application web, elle indique à notre backend, au plus une fois par minute, l’heure et le type d’appareil que vous utilisez : le navigateur et sa version, le système d’exploitation (avec sa version sur iPhone, iPad et Android), s’il s’agit d’un ordinateur, d’un téléphone ou d’une tablette, la taille de l’écran, la langue de l’application web et si vous l’avez ouverte comme application installée. Nous nous en servons à trois fins : pour que l’application web continue de fonctionner et pour vous aider lorsque vous contactez le support ; pour compter combien de personnes ouvrent Vokabulo chaque jour et chaque semaine, sur iPhone et iPad et dans le navigateur (il s’agit de nos propres statistiques, qui ne quittent jamais notre backend) ; et pour adapter le moment de nos e-mails au temps écoulé depuis votre dernière utilisation de Vokabulo. Nous conservons la date et l’heure de votre dernière visite pour chaque plateforme (iPhone et iPad d’une part, web d’autre part), les informations sur l’appareil issues de votre visite la plus récente et des compteurs cumulés des vérifications de connexion à votre compte ; les visites antérieures ne sont pas enregistrées une à une. Cet enregistrement est supprimé avec votre compte. La base légale est notre intérêt légitime à disposer d’une application web qui fonctionne de manière fiable sur votre appareil, à connaître l’usage qui est fait de Vokabulo et à vous écrire au moment opportun (art. 6, al. 1, f du RGPD).

La dictée. Vous pouvez dicter des mots, décrire une Scène à voix haute et, en révision mains libres, répondre à voix haute. Pour cela, l’application web utilise la reconnaissance vocale intégrée à votre navigateur. Votre navigateur vous demande l’autorisation avant que le micro soit utilisé, et le micro n’est actif que pendant que vous dictez. La plupart des navigateurs ne reconnaissent pas la parole sur votre appareil, mais envoient l’audio au service en ligne de leur éditeur : Chrome, par exemple, l’envoie à Google, et Edge à Microsoft. Ce service renvoie le texte, et ce texte est tout ce que reçoit l’application web, exactement comme si vous l’aviez tapé. L’éditeur du navigateur traite l’audio en qualité de responsable de traitement autonome, selon sa propre politique de confidentialité, et non pour notre compte. La dictée n’est jamais obligatoire : vous pouvez toujours taper.

La vidéo de la visite « Premiers pas ». La dernière carte de la visite « Premiers pas » présente une vidéo sur Vokabulo hébergée sur YouTube. Elle fonctionne comme les vidéos du site (section 10.2) : tant que vous n’appuyez pas sur lecture, l’image fixe provient de l’application web elle-même et rien n’est envoyé à Google. L’appui sur lecture charge le lecteur depuis youtube-nocookie.com, et à partir de ce moment tout ce que la section 10.2 dit des vidéos s’applique, y compris le fait que l’appui sur lecture constitue votre consentement.

L’achat de Vokabulo Pro dans l’application web est décrit à la section 9.6. Le paiement lui-même a lieu sur la page de Stripe ; l’application web ne voit jamais les données de votre carte ni vos coordonnées bancaires.

L’hébergement. L’application web est hébergée par Cloudflare, comme le site. Lorsque vous l’utilisez, les serveurs de Cloudflare traitent ce que votre navigateur envoie avec chaque requête : votre adresse IP, la date et l’heure, l’adresse demandée, la page de provenance ainsi que votre navigateur et système d’exploitation. Cloudflare s’en sert pour mettre l’application web à disposition et la protéger contre les attaques et les abus, et conserve des journaux de sécurité pendant une courte période. Les requêtes traitées par le code serveur de l’application web sont également journalisées dans notre compte Cloudflare pendant sept jours au maximum, afin que nous puissions repérer et corriger les erreurs ; elles sont ensuite supprimées automatiquement. La base légale est notre intérêt légitime à exploiter une application web sûre et fiable (art. 6, al. 1, f du RGPD). Cloudflare agit en qualité de sous-traitant pour notre compte ; la section 7.2 expose les garanties de transfert.

Les statistiques. Comme le site, l’application web utilise Cloudflare Web Analytics pour compter, en chiffres globaux, combien de fois elle est ouverte, depuis quels navigateurs et quels pays, et à quelle vitesse elle se charge. Cela fonctionne exactement comme décrit à la section 10.2 : votre navigateur charge un petit script depuis static.cloudflareinsights.com, qui envoie à Cloudflare l’adresse de l’écran sur lequel vous vous trouvez (sans rien de ce qui suit un point d’interrogation), la page de provenance, votre agent utilisateur du navigateur, la taille de votre écran et des mesures de temps indiquant à quelle vitesse l’écran s’est chargé. Votre adresse IP, que toute connexion transporte, ne sert à Cloudflare qu’à déterminer votre pays. Le script ne dépose aucun cookie et ne stocke rien dans votre navigateur, Cloudflare ne crée aucun identifiant vous concernant, et les mesures ne sont pas reliées à votre compte Vokabulo : Cloudflare voit l’adresse d’un écran, jamais ce que vous y saisissez ou révisez, et nous ne voyons que des totaux, jamais qui a ouvert l’application web. Cloudflare conserve les mesures individuelles pendant sept jours, puis uniquement des échantillons agrégés ; il les traite pour notre compte et ne les utilise pas à des fins publicitaires. La base légale est notre intérêt légitime à savoir comment l’application web est utilisée et à la garder rapide (art. 6, al. 1, f du RGPD). Vous pouvez vous y opposer à tout moment en bloquant static.cloudflareinsights.com avec un bloqueur de contenu : l’application web fonctionne exactement de la même façon sans ce script.

11. Vos droits en matière de protection des données

Vos droits dépendent de votre localisation.

11.1. Droits disponibles pour tous les utilisateurs

Quel que soit votre pays, vous pouvez :

• Accéder à vos données : consulter votre compte, votre vocabulaire et vos progrès dans l’appli ;
• Corriger vos données : modifier votre profil ou votre contenu directement dans l’appli ;
• Supprimer votre compte : via Paramètres > Compte utilisateur > Supprimer le compte, dans l’appli pour iPhone et iPad ou dans l’application web. La suppression de votre compte ne résilie pas un abonnement : résiliez-le donc d’abord, dans votre compte Apple si vous l’avez acheté dans l’appli pour iPhone et iPad, ou comme décrit à la section 9.6 si vous l’avez acheté dans l’application web ;
• Exporter vos données : via l’option d’export dans les paramètres de chaque paire de langues ;
• Gérer les notifications : activer/désactiver les notifications push dans les paramètres de votre appareil (l’application web n’envoie aucune notification push) ;
• Vous masquer dans le classement : via Paramètres > Confidentialité (dans l’application web, Réglages > Étude) ;
• Révoquer les autorisations : désactiver l’accès au micro et à la reconnaissance vocale dans les paramètres de votre appareil ou, pour l’application web, dans les paramètres du site de votre navigateur.

11.2. Droits supplémentaires (RGPD – UE/EEE)

Si vous résidez dans l’EEE, vous avez également le droit de :

• Demander une limitation du traitement (art. 18) ;
• Bénéficier de la portabilité des données (art. 20) ;
• Vous opposer au traitement fondé sur un intérêt légitime (art. 21) ;
• Retirer votre consentement à tout moment (art. 7, al. 3) ;
• Déposer plainte auprès de votre autorité de contrôle (voir section 14).

Nous répondons aux demandes RGPD sous un mois, prolongeable de deux mois en cas de complexité.

11.3. Droits supplémentaires (Allemagne)

• Tous les droits RGPD s’appliquent.
• Droit d’accès aux données vous concernant (§ 34 BDSG).
• Droit de rectification, d’effacement et de limitation (§ 35 BDSG).

11.4. Droits supplémentaires (Italie)

• Tous les droits RGPD s’appliquent.
• Possibilité de déposer plainte auprès du Garante per la protezione dei dati personali (www.garanteprivacy.it).
• Recours judiciaire possible devant les tribunaux ordinaires.

11.5. Droits supplémentaires (France)

• Tous les droits RGPD s’appliquent.
• Possibilité de déposer plainte auprès de la CNIL (www.cnil.fr).
• Droit de définir des directives post-mortem concernant vos données (art. 85 de la Loi Informatique et Libertés). Vous pouvez nous les transmettre à privacy@vokabulo.com.

11.6. Droits supplémentaires (Espagne)

• Tous les droits RGPD s’appliquent.
• Possibilité de déposer plainte auprès de l’AEPD (www.aepd.es).
• Bénéfice des droits numériques (titre X de la LOPDGDD), notamment à la sécurité et à l’éducation numériques.

11.7. Droits supplémentaires (Brésil – LGPD)

Si vous résidez au Brésil, vous avez le droit :

• De confirmer l’existence d’un traitement ;
• D’accéder à vos données ;
• De corriger les données inexactes ou obsolètes ;
• D’anonymiser, bloquer ou supprimer les données inutiles ;
• À la portabilité vers un autre service ;
• De supprimer les données traitées avec votre consentement ;
• D’obtenir la liste des destinataires ;
• D’être informé des conséquences du refus de consentement ;
• De retirer votre consentement à tout moment.

Encarregado (art. 41 LGPD) : vos demandes et questions concernant vos données peuvent être adressées à privacy@vokabulo.com.

Délai de réponse : 15 jours, renouvelable une fois.

Vous pouvez déposer plainte auprès de l’ANPD (www.gov.br/anpd).

11.8. Droits supplémentaires (Royaume-Uni)

• Droits similaires au RGPD, adaptés au UK GDPR et au Data Protection Act 2018.
• Possibilité de déposer plainte auprès de l’ICO (www.ico.org.uk).
• Âge du consentement numérique : 13 ans.

11.9. Droits supplémentaires (États-Unis)

(a) Résidents de Californie (CCPA/CPRA)

Vous avez le droit de :

• Connaître les catégories de données collectées ;
• Supprimer vos données ;
• Corriger les informations inexactes ;
• Refuser la vente ou le partage de vos données ;
• Limiter l’usage de données sensibles ;
• Ne pas subir de discrimination pour avoir exercé vos droits.

Nous ne vendons ni ne partageons aucune de vos données personnelles.

Catégories de données collectées (12 derniers mois) :

Aucune donnée n’a été vendue ou partagée ces 12 derniers mois.

Divulgation à des fins commerciales :

Nous ne collectons pas sciemment de données de personnes de moins de 13 ans.

(b) Autres États américains

Si vous résidez en Virginie, au Colorado, au Connecticut, au Texas ou dans un autre État disposant d’une loi sur la confidentialité, vous disposez de droits similaires (accès, correction, suppression, portabilité, refus de la publicité ciblée). Contactez-nous à privacy@vokabulo.com.

(c) COPPA

L’appli n’est pas destinée aux enfants de moins de 13 ans. Si nous découvrons qu’un enfant nous a fourni des données, nous les supprimerons immédiatement. Contactez-nous à privacy@vokabulo.com si vous pensez que cela s’est produit.

12. Confidentialité des enfants

12.1. Vokabulo s’adresse aux apprenants de 13 ans et plus. Personne ne peut créer de compte avant 13 ans. Si vous avez moins de 16 ans, ou moins que l’âge du consentement numérique dans votre pays s’il est plus bas, il vous faut l’accord d’un parent ou d’un tuteur (voir la section 4 de nos conditions générales).

12.2. Nous n’utilisons aucun réseau publicitaire. Le site ne compte les visites qu’en chiffres globaux, sans cookies ni identifiants, et n’établit aucun profil. Le service reste ainsi un environnement sûr pour tous, y compris les plus jeunes. La vérification anti-bots de notre formulaire d’inscription à la newsletter et de nos formulaires de contact professionnels sert uniquement à distinguer une personne d’un script automatisé, jamais à des fins publicitaires ni à un profilage entre sites. Les vidéos du site ne chargent rien depuis Google tant que personne n’appuie sur lecture, et c’est pour cela que nous les construisons ainsi : un enfant qui lit une page n’est pas exposé à Google. Dès qu’une vidéo est lancée, le traitement propre à Google s’applique, comme l’explique la section 10.2. L’application web compte les visites de la même manière, sans cookies, et n’affiche pas non plus de publicité, et sa vidéo « Premiers pas » est construite de la même façon.

12.3. Création de compte : La plupart des fonctionnalités nécessitent un compte. Nous ne collectons pas sciemment de données personnelles d’enfants de moins de 13 ans. Si vous avez moins de 16 ans, ou moins que l’âge du consentement numérique dans votre pays s’il est plus bas, ne créez un compte qu’avec l’accord d’un parent ou d’un tuteur.

12.4. Si nous découvrons une collecte non autorisée de données d’un enfant, nous les supprimerons sans délai. En tant que parent ou tuteur, contactez-nous à privacy@vokabulo.com si vous pensez que votre enfant nous a fourni des données sans votre accord.

13. Fonctionnalités IA et traitement des données

13.1. L’appli utilise des modèles IA tiers pour :

• le service de traduction IA (traduction et contexte automatiques) ;
• Scènes (vocabulaire basé sur des situations).

13.2. Données envoyées aux fournisseurs d’IA : uniquement le texte nécessaire (mot à traduire, description de situation). Aucun identifiant personnel (e-mail, nom, ID utilisateur) n’est transmis.

13.3. Plusieurs fournisseurs : nous utilisons plusieurs prestataires IA et pouvons en changer à tout moment. Ce choix n’affecte pas vos droits.

13.4. Pas d’entraînement sur vos données : nous interdisons formellement aux fournisseurs d’utiliser vos données pour entraîner leurs modèles, via des accords contractuels stricts.

13.5. Règlement européen sur l’IA (art. 50) : tout contenu généré par IA est clairement identifié comme tel dans l’appli.

13.6. Prise de décision automatisée (art. 22 RGPD) : l’algorithme SRS et les suggestions IA sont automatisés, mais n’ont aucun effet juridique ou significatif sur vous. Vous gardez toujours le contrôle final sur les contenus générés.

14. Autorités de contrôle

Si vous estimez que nous n’avons pas respecté vos droits, vous pouvez déposer plainte auprès de l’autorité compétente :

15. Dispositions spécifiques à la Californie (CCPA/CPRA)

15.1. Droit de savoir : voir section 11.9(a).

15.2. Droit de suppression : via Paramètres > Compte utilisateur > Supprimer le compte, ou par e-mail à privacy@vokabulo.com.

15.3. Droit de rectification : directement dans l’appli ou par e-mail.

15.4. Droit de refus : non applicable, car nous ne vendons ni ne partageons aucune donnée.

15.5. Données sensibles : nous collectons votre e-mail comme identifiant, mais ne l’utilisons qu’aux fins du service.

15.6. Incitations financières : aucune.

15.7. « Shine the Light » : nous ne partageons aucune donnée avec des tiers à des fins de marketing direct.

15.8. Accessibilité : cette politique est optimisée pour les appareils mobiles.

15.9. Soumission des demandes : par e-mail ou via l’appli. Nous vérifions votre identité et répondons sous 45 jours, renouvelable une fois.

15.10. Agents autorisés : vous pouvez désigner un représentant avec une procuration ou une autorisation écrite signée.

16. Dispositions spécifiques à l’Allemagne

16.1. Conformité TDDDG (§§ 19-26)

• § 25 TDDDG : les données stockées localement (SwiftData, UserDefaults, iCloud Keychain) sont strictement nécessaires au service et exemptées de consentement. La vérification anti-bots de notre formulaire d’inscription à la newsletter et de nos formulaires de contact professionnels peut stocker et lire des informations sur votre appareil pendant son exécution, mais uniquement lorsque vous utilisez l’un de ces formulaires et uniquement pour établir qu’une personne l’envoie. Cela est strictement nécessaire à un service que vous avez explicitement demandé et relève de l’exemption du § 25, al. 2, n° 2 TDDDG. Le script de statistiques sans cookies du site (section 10.2) ne stocke rien sur votre appareil et ne lit que des informations techniques sur la page que vous consultez, comme sa vitesse de chargement, dans le seul but de compter les visites en chiffres globaux ; nous nous appuyons sur la même exemption pour ce script, comme l’explique la section 10.3. Le stockage de l’application web dans votre navigateur et les informations techniques qu’elle lit lorsque vous l’ouvrez (section 10.4) sont strictement nécessaires au même titre, et nous nous appuyons sur la même exemption pour eux.
• § 19 TDDDG : mesures techniques et organisationnelles mises en œuvre.
• § 20 TDDDG : protections renforcées pour les mineurs.

16.2. Conformité BDSG

• § 26 BDSG : traitement des données des employés (interne uniquement) ;
• § 34 BDSG : droit d’accès ;
• § 35 BDSG : droit de rectification, effacement, limitation ;
• § 38 BDSG : nous ne sommes pas tenus de désigner un délégué à la protection des données et n'en avons pas désigné. Les questions relatives à la protection des données peuvent être adressées à privacy@vokabulo.com.

17. Dispositions spécifiques à la France (conformité CNIL)

Conformément aux recommandations de la CNIL (avril 2025) :

17.1. Confidentialité par conception : minimisation des données dès la conception.

17.2. Registre des traitements : tenu à jour conformément à cette politique.

17.3. Transparence des SDK : tous les SDK tiers sont listés (sections 3.5 et 9.2). Dans l’application web, le seul code tiers est constitué des bibliothèques de notre fournisseur d’authentification (Clerk), de notre prestataire backend (Convex) et de notre prestataire de gestion des abonnements (RevenueCat), ainsi que, uniquement une fois que vous appuyez sur lecture, du lecteur YouTube et, sur la seule page d’inscription, de Cloudflare Turnstile, que notre fournisseur d’authentification Clerk charge pour écarter les bots. Aucun n’est utilisé sans votre consentement explicite pour des finalités non essentielles.

17.4. Clarification des rôles : sauf indication contraire ci-dessous, Tathros GmbH est responsable des traitements décrits dans la présente politique ; les prestataires (Clerk, Convex, fournisseurs d’IA, Google pour la synthèse vocale, RevenueCat, Cloudflare pour l’hébergement du site et de l’application web, les statistiques du site et la protection anti-bots, Resend) sont sous-traitants. Cloudflare agit en outre en qualité de responsable de traitement lorsqu’il exploite les enseignements tirés des vérifications anti-bots pour améliorer ses propres systèmes de détection (voir section 10.2). Stripe agit en qualité de sous-traitant pour les enregistrements de notre compte Stripe, et en qualité de responsable de traitement autonome lorsqu’il vend Vokabulo Pro dans l’application web (voir section 9.6). Pour les vidéos du site et de l’application web, Google n’est pas notre sous-traitant : il agit en qualité de responsable de traitement autonome, et seulement à partir du moment où un visiteur appuie sur lecture (voir section 10.2). Les services vocaux des éditeurs de navigateurs agissent en qualité de responsables de traitement autonomes lorsque vous dictez dans l’application web (voir section 10.4).

17.5. Directives post-mortem : droit de définir le sort de vos données après votre décès (art. 85 Loi Informatique et Libertés). Envoyez vos directives à privacy@vokabulo.com.

18. Dispositions spécifiques à l’Italie

18.1. Conformité au Codice della Privacy et au RGPD.

18.2. Conformément aux lignes directrices du Garante sur les cookies (n° 229/2021), l’appli n’utilise aucun cookie ou outil de suivi au-delà du stockage strictement nécessaire sur votre appareil ou, pour l’application web, dans votre navigateur, décrit aux sections 10.1 et 10.4, et le site lui-même n’utilise ni cookies, ni outils de profilage, ni identifiants de mesure d’audience, comme indiqué en section 10.2. Le script de statistiques du site ne stocke rien sur votre appareil, ne crée aucun identifiant et ne produit que des chiffres agrégés propres à ce site : au regard de ces lignes directrices, il est donc assimilé à un outil technique. Seules deux autres technologies du site sont susceptibles de stocker ou de lire des informations sur votre appareil, et aucune ne s’exécute pendant que vous lisez une page. Le lecteur YouTube intégré ne se charge qu’au moment où vous appuyez sur lecture, et cet appui constitue votre consentement. La vérification anti-bots du formulaire d’inscription à la newsletter et des formulaires de contact professionnels est un outil technique, utilisé uniquement à des fins de sécurité, qui ne requiert pas de consentement au regard de ces lignes directrices.

18.3. Droit de déposer plainte auprès du Garante et de saisir les tribunaux ordinaires.

19. Dispositions spécifiques à l’Espagne

19.1. Conformité à la LOPDGDD et au RGPD.

19.2. Conformément à la LSSI-CE, aucune communication commerciale non sollicitée n’est envoyée. Les notifications push nécessitent votre consentement explicite.

19.3. Bénéfice des droits numériques (titre X LOPDGDD).

19.4. Possibilité de déposer plainte auprès de l’AEPD (www.aepd.es).

20. Dispositions spécifiques au Brésil (LGPD)

20.1. Traitement conforme à la LGPD.

20.2. Encarregado (art. 41 LGPD) : les questions relatives au traitement de vos données personnelles, ainsi que les communications de l'ANPD, peuvent être adressées à privacy@vokabulo.com.

20.3. Transfert international : vos données sont transférées et stockées aux États-Unis. Nous nous appuyons sur les clauses contractuelles types adoptées par l’ANPD au titre de la Resolução CD/ANPD nº 19/2024, ou sur d’autres garanties appropriées permises par l’article 33 de la LGPD.

20.4. Notification de violation : à l’ANPD et aux personnes concernées en cas de risque (art. 48 LGPD).

20.5. Conformité au Código de Defesa do Consumidor.

21. Dispositions spécifiques au Royaume-Uni

21.1. Conformité au UK GDPR et au Data Protection Act 2018.

21.2. Conformité PECR :

• L’appli n’utilise ni cookies ni outils de suivi comparables au-delà du stockage strictement nécessaire sur votre appareil ou, pour l’application web, dans votre navigateur (section 10.4) ;
• Le site ne dépose aucun cookie qui lui soit propre et sa simple consultation ne stocke rien sur votre appareil. Pendant votre lecture, seul le script de statistiques sans cookies s’exécute (section 10.2). Il ne lit que des informations techniques sur la page que vous consultez, comme sa vitesse de chargement, à des fins exclusivement statistiques et sans incidence notable pour vous ; il relève de l’exemption à des fins statistiques introduite dans les PECR par le Data (Use and Access) Act 2025 et peut être bloqué à tout moment sans aucun effet sur le site. Deux autres éléments peuvent stocker ou lire des informations sur votre appareil, et aucun ne s’exécute pendant la lecture de la page : le lecteur YouTube intégré, qui ne se charge qu’à l’appui sur lecture et repose sur le consentement que cet appui exprime ; et la vérification anti-bots du formulaire d’inscription à la newsletter et des formulaires de contact professionnels, qui ne s’exécute que lorsque vous utilisez l’un de ces formulaires, est strictement nécessaire à un service que vous avez demandé et est donc exemptée de consentement ;
• Notifications push sur consentement explicite ;
• Pas de marketing direct sans consentement.

21.3. Transferts internationaux : basés sur les accords britanniques (IDTAs) ou décisions d’adéquation.

21.4. Possibilité de déposer plainte auprès de l’ICO (www.ico.org.uk).

22. Apple App Store et étiquettes de confidentialité

22.1. Nous fournissons des étiquettes de confidentialité précises sur l’App Store, conformément aux exigences d’Apple.

22.2. Apple traite certaines données (Apple ID, historique d’achat, infos appareil) conformément à sa propre politique (www.apple.com/legal/privacy).

22.3. Les abonnements achetés dans l’appli pour iPhone et iPad sont payés à Apple. Les abonnements achetés dans l’application web sont vendus et payés par l’intermédiaire de Stripe (section 9.6). Dans les deux cas, nous n’avons jamais accès aux données de votre carte.

23. Modifications de cette politique

23.1. Nous pouvons mettre à jour cette politique. Les changements importants seront notifiés dans l’appli et/ou par e-mail au moins 30 jours avant leur entrée en vigueur.

23.2. La date de « Dernière mise à jour » en haut indique la dernière révision.

23.3. Votre utilisation continue de l’appli vaut acceptation de la nouvelle politique. Si la loi l’exige, nous obtiendrons votre consentement explicite.

23.4. Nous vous invitons à consulter régulièrement cette politique.

24. Contact

Pour toute question, demande ou préoccupation concernant cette politique ou nos pratiques en matière de données, contactez-nous :

Tathros GmbH, Zum Quellenpark 38, 65812 Bad Soden am Taunus, Allemagne

E-mail : privacy@vokabulo.com, Site web : www.vokabulo.com

Pour les demandes liées à la protection des données : privacy@vokabulo.com.

Pour les utilisateurs brésiliens (Encarregado) : privacy@vokabulo.com.

Annexe : Résumé des activités de traitement