Politique de confidentialité

Dernière mise à jour : 23 août 2026

Date d’entrée en vigueur : 21 mars 2026

Confidentialité en un coup d’œil

Où vos données sont stockées : sur des serveurs situés aux États-Unis. La section 7 détaille les garanties que nous appliquons à ces transferts.

1. Introduction

Cette politique de confidentialité explique comment Tathros GmbH (« nous », « notre », « Tathros ») collecte, utilise, stocke, partage et protège vos données personnelles lorsque vous utilisez l’application mobile Vokabulo (« l’appli », « le service »).

Elle couvre également le site web Vokabulo à l’adresse www.vokabulo.com (le « site »). Sauf lorsqu’une section mentionne explicitement le site, les pratiques décrites ici concernent l’appli. La section 10.2 détaille tout ce que nous traitons lorsque vous visitez le site.

Nous nous engageons à protéger votre vie privée. Nous ne traitons que les données strictement nécessaires au fonctionnement de l’appli. Nous ne vendons pas vos données. Nous n’affichons aucune publicité.

Cette politique s’applique à tous les utilisateurs de l’appli dans le monde entier et respecte les exigences des réglementations suivantes en matière de protection des données :

• UE : Règlement général sur la protection des données (RGPD)
• Allemagne : TDDDG, BDSG
• Italie : Codice della Privacy (D.Lgs. 196/2003)
• France : Loi Informatique et Libertés, recommandations de la CNIL
• Espagne : LOPDGDD (Ley Orgánica 3/2018)
• Brésil : LGPD (Lei nº 13.709/2018)
• Royaume-Uni : UK GDPR, Data Protection Act 2018, PECR
• États-Unis : CCPA/CPRA, lois étatiques sur la confidentialité, COPPA

Merci de lire attentivement cette politique. En utilisant l’appli, vous reconnaissez avoir lu et compris ce document.

2. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

Tathros GmbH, Zum Quellenpark 38, 65812 Bad Soden am Taunus, Allemagne

E-mail : privacy@vokabulo.com, Site web : www.vokabulo.com

Directeur général : Wolfgang Männel

Registre du commerce : Königstein HRB 7391, Numéro de TVA : DE264657778

Délégué à la protection des données : Wolfgang Männel

3. Données que nous collectons

Nous collectons et traitons les catégories suivantes de données personnelles :

3.1. Données de compte (fournies par vous à l’inscription)

3.2. Données d’apprentissage (générées par votre utilisation de l’appli)

3.3. Données des Sets (générées via les fonctionnalités de Sets)

3.4. Données techniques (collectées automatiquement)

3.5. Données traitées par des services tiers en notre nom

4. Ce que nous ne collectons pas

Nous tenons à être clairs sur ce que nous ne collectons pas :

• Aucun identifiant publicitaire (IDFA/GAID)
• Aucune donnée de localisation précise (GPS, triangulation Wi-Fi ou balises Bluetooth)
• Aucun historique de navigation ni activité en dehors de l’appli
• Aucune donnée issue de vos contacts, calendrier ou photothèque
• Aucune donnée de santé ou biométrique
• Aucune information bancaire ou de carte de paiement (tous les paiements sont gérés par Apple)
• Aucun réseau publicitaire ni SDK publicitaire
• Aucun suivi entre applications ou sites web
• Aucune mesure d’audience à base de cookies (notre outil de mesure ne dépose aucun cookie et ne stocke rien sur votre appareil)
• Aucun enregistrement audio (l’entrée vocale est traitée localement via la reconnaissance vocale d’Apple et n’est ni stockée ni transmise par nous)

5. Utilisation de vos données

Nous utilisons vos données personnelles aux fins suivantes :

Nous n’utilisons pas vos données à des fins publicitaires, de profilage marketing ou de prise de décision automatisée ayant des effets juridiques vous concernant.

6. Bases légales du traitement

6.1. UE/EEE, Royaume-Uni et Suisse (RGPD / UK GDPR)

Nous traitons vos données sur les bases suivantes :

• Exécution du contrat (art. 6, al. 1, b) : traitement nécessaire pour fournir le service auquel vous vous êtes inscrit, y compris gestion du compte, stockage du vocabulaire, quiz, synchronisation, fonctionnalités de Sets, outils IA et gestion des abonnements.
• Consentement (art. 6, al. 1, a) : traitement lié à des fonctionnalités optionnelles nécessitant votre accord explicite, comme les notifications push, la participation au classement ou l’accès au micro. Vous pouvez retirer votre consentement à tout moment (voir section 11). Cela inclut également l’inscription à notre newsletter.
• Intérêt légitime (art. 6, al. 1, f) : traitement nécessaire à nos intérêts légitimes, notamment la stabilité et la sécurité de l’appli, la prévention de la fraude et la mesure du trafic agrégé sur le site. Nous avons équilibré ces intérêts avec vos droits et libertés et estimé que le traitement est proportionné et ne porte pas atteinte à vos intérêts. Cela inclut également la protection du formulaire d’inscription à la newsletter contre les abus automatisés.

6.2. Brésil (LGPD)

Conformément à la LGPD, nous traitons vos données sur la base du consentement (art. 7, I), de l’exécution du contrat (art. 7, V) et de l’intérêt légitime (art. 7, IX), comme décrit à la section 5.

6.3. États-Unis

Aux États-Unis, nous traitons vos données conformément à cette politique pour fournir le service, conformément à nos conditions générales. Pour les résidents de Californie, voir la section 15.

7. Stockage et sécurité des données

7.1. Lieux de stockage

Vos données sont stockées aux endroits suivants :

7.2. Transferts internationaux

Les données de votre compte et vos données d’apprentissage sont stockées et traitées aux États-Unis. Notre prestataire backend (actuellement Convex) héberge notre base de données sur une infrastructure Amazon Web Services située aux États-Unis, et notre fournisseur d’authentification (actuellement Clerk) traite également les données aux États-Unis. Nos autres prestataires peuvent traiter des données aux États-Unis ou dans d’autres pays où ils disposent d’infrastructures. Ces pays peuvent avoir des lois sur la protection des données différentes de celles de votre juridiction. Notre prestataire anti-bots (actuellement Cloudflare) traite aux États-Unis les signaux liés au formulaire d’inscription.

Pour les transferts depuis l’EEE, nous nous appuyons sur :

• le cadre EU-U.S. Data Privacy Framework, pour les prestataires qui y sont certifiés (Clerk et Cloudflare sont certifiés) ;
• les clauses contractuelles types (SCCs) approuvées par la Commission européenne (décision 2021/914), intégrées à nos contrats de sous-traitance avec les prestataires non certifiés au titre du Data Privacy Framework, dont notre prestataire backend ;
• les décisions d’adéquation lorsqu’elles existent.

Pour les transferts depuis le Royaume-Uni, nous utilisons :

• les UK International Data Transfer Agreements (IDTAs) ou l’addendum britannique aux SCCs de l’UE, ou l’extension britannique du EU-U.S. Data Privacy Framework lorsque le prestataire y est certifié.

Pour les transferts depuis le Brésil, nous nous appuyons sur :

• les clauses contractuelles types adoptées par l’ANPD au titre de la Resolução CD/ANPD nº 19/2024, ou d’autres garanties appropriées au titre de l’article 33 de la LGPD.

La mesure d’audience du site n’est pas transférée. Notre outil de mesure d’audience (actuellement Plausible) conserve toutes les données au sein de l’Union européenne, sur une infrastructure exploitée par des entreprises européennes, et n’en transfère aucune vers les États-Unis ni vers un autre pays tiers. Les transferts décrits dans cette section ne s’y appliquent donc pas.

Obtenir une copie des garanties. Vous pouvez demander une copie des garanties encadrant ces transferts, y compris les clauses contractuelles concernées, en écrivant à privacy@vokabulo.com.

Analyse d’impact du transfert. Avant de transférer des données personnelles aux États-Unis, nous avons évalué si le droit local ou les pouvoirs d’accès des autorités pouvaient compromettre la protection que ces garanties visent à assurer. Cette analyse tient compte de la nature des données (informations de compte et historiques d’apprentissage du vocabulaire, sans données sensibles), du secteur d’activité de nos prestataires et des informations de transparence qu’ils publient. En complément des garanties contractuelles, nous appliquons des mesures techniques telles que le chiffrement en transit (TLS), le chiffrement au repos (AES-256), des bases de données isolées par client avec des identifiants uniques et des contrôles d’accès basés sur les rôles. Nous réexaminons cette analyse périodiquement et suspendrons les transferts vers un prestataire si nous concluons que ces mesures n’assurent plus un niveau de protection substantiellement équivalent à celui garanti au sein de l’EEE.

7.3. Mesures de sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment :

• Chiffrement des communications (TLS/HTTPS) ;
• Chiffrement des données au repos sur notre infrastructure backend (AES-256) ;
• Stockage local chiffré via le cadre de protection d’Apple ;
• Jetons d’authentification stockés dans iCloud Keychain avec sécurité matérielle ;
• Infrastructure backend conforme à la norme SOC 2 Type II (Convex) ;
• Contrôles d’accès basés sur les rôles ;
• Audits de sécurité réguliers des dépendances tierces.

Aucun système n’est totalement inviolable. Bien que nous fassions tout notre possible pour protéger vos données, nous ne pouvons garantir une sécurité absolue.

8. Durée de conservation

Lorsque vous supprimez votre compte, nous effectuons une suppression immédiate et effaçons définitivement toutes vos données personnelles dans les 30 jours, sauf si la loi exige une conservation plus longue (notamment pour des raisons fiscales ou comptables).

9. Partage et divulgation des données

9.1. Nous ne vendons pas vos données

Nous ne vendons, ne louons ni n’échangeons vos données personnelles avec des tiers, conformément aux définitions de la CCPA/CPRA (Californie) et des autres réglementations applicables.

9.2. Prestataires de services (sous-traitants)

Nous partageons des données avec les prestataires suivants, qui traitent les données en notre nom sous des obligations contractuelles strictes :

Nous pouvons changer de prestataires à tout moment et mettrons à jour cette politique en cas de changement significatif.

9.3. Autres utilisateurs

Lorsque vous participez au classement, les données suivantes sont visibles par d’autres utilisateurs :

• Votre nom d’utilisateur et votre photo de profil (si définie) ;
• Votre série et vos points.

Vous pouvez vous cacher du classement à tout moment via Paramètres > Confidentialité.

9.4. Divulgation légale

Nous pouvons divulguer vos données si la loi, une ordonnance judiciaire ou une autorité gouvernementale l’exige, ou si nous estimons de bonne foi que cela est nécessaire pour : (a) respecter une obligation légale ; (b) protéger nos droits ou notre propriété ; (c) prévenir la fraude ou résoudre des problèmes de sécurité ; (d) protéger la sécurité de nos utilisateurs ou du public.

9.5. Transferts liés à l’entreprise

En cas de fusion, acquisition ou vente d’actifs, vos données personnelles pourraient être transférées à l’entité acquéreuse. Nous vous en informerions par e-mail et/ou via une notification dans l’appli, en vous indiquant vos options concernant vos données.

10. Cookies et technologies de suivi

10.1. L’appli

L’appli n’utilise pas de cookies, balises web, pixels espions ou autres technologies de suivi basées sur le navigateur.

Les données sont stockées localement sur votre appareil via :

• SwiftData (framework de base de données locale d’Apple) — pour le vocabulaire, les quiz, etc. ;
• UserDefaults — pour les préférences et paramètres ;
• iCloud Keychain — pour les jetons d’authentification (synchronisation multi-appareils).

Ces mécanismes sont strictement nécessaires au fonctionnement du service et ne constituent pas des technologies de suivi.

10.2. Le site web

Le site www.vokabulo.com ne dépose aucun cookie et n’utilise ni balises web, ni pixels espions, ni traceurs publicitaires. La simple consultation du site ne stocke rien sur votre appareil et n’y lit rien.

Deux choses traitent des données sur le site, et toutes deux sont détaillées ci-dessous : la façon dont nous comptons les visites, et ce qui se passe si vous vous inscrivez à notre newsletter.

Mesure d’audience. Nous mesurons l’audience agrégée du site à l’aide d’un outil respectueux de la vie privée (actuellement Plausible). Cet outil :

• ne dépose aucun cookie et n’utilise ni cache navigateur ni stockage local ;
• ne vous attribue aucun identifiant persistant et ne vous suit ni entre sites, ni entre applications, ni entre appareils ;
• ne conserve pas votre adresse IP. Votre adresse IP et l’identifiant de votre navigateur (user agent) servent un bref instant à générer une empreinte quotidienne, afin qu’une visite répétée le même jour ne soit comptée qu’une fois. La clé de salage utilisée est renouvelée et définitivement supprimée toutes les 24 heures, si bien qu’un visiteur ne peut pas être reconnu d’un jour à l’autre ;
• conserve toutes les données au sein de l’Union européenne, sur une infrastructure exploitée par des entreprises européennes.

Nous utilisons ces informations uniquement pour savoir quelles pages sont lues et d’où viennent nos visiteurs. La base légale est notre intérêt légitime à exploiter et améliorer le site (art. 6, al. 1, f du RGPD). Vous pouvez vous opposer à ce traitement à tout moment (voir section 11).

Nous n’établissons aucun profil à partir du site et ne relions pas ses statistiques à votre compte dans l’appli.

Le formulaire d’inscription à la newsletter. Le site propose une newsletter. L’inscription est entièrement facultative, elle ne débloque rien dans l’appli, et aucun contenu du site n’est réservé aux inscrits.

Si vous vous inscrivez, nous traitons :

• votre adresse e-mail, qui est obligatoire ;
• votre prénom, uniquement si vous choisissez de le donner, et seulement pour vous saluer par votre nom ;
• la langue que vous avez sélectionnée, afin que vous receviez la newsletter dans cette langue.

Nous utilisons le double opt-in. Lorsque vous envoyez le formulaire, nous envoyons un seul e-mail de confirmation, et vous n’êtes ajouté à la liste qu’après avoir cliqué sur le lien qu’il contient. Cela vous protège contre une inscription faite par quelqu’un d’autre. Sans confirmation de votre part, votre adresse est supprimée automatiquement au bout de 90 jours. Un prénom que vous donnez est conservé en texte brut, débarrassé de tout caractère de balisage, et ne sert jamais qu’à la formule de salutation.

La base légale est votre consentement (art. 6, al. 1, a du RGPD). Vous pouvez le retirer à tout moment, pour l’avenir, via le lien de désinscription présent au bas de chaque newsletter ou en écrivant à privacy@vokabulo.com. Ce retrait ne remet pas en cause la licéité des envois antérieurs.

La liste des inscrits réside dans notre propre backend (actuellement Convex, aux États-Unis) et nous rédigeons nous-mêmes les messages. L’acheminement est assuré par notre prestataire d’envoi (actuellement Resend, États-Unis), qui reçoit votre adresse et le message pour pouvoir le remettre. Nous n’utilisons aucune plateforme de newsletter ou d’e-mailing, et nous ne vendons, ne louons ni ne partageons jamais la liste. Nous ne suivons pas l’ouverture d’une newsletter donnée ni les liens que vous y cliquez.

Pour éviter que le formulaire ne serve à envoyer du courrier non sollicité à d’autres personnes, nous limitons la fréquence à laquelle une même connexion internet peut l’envoyer. Pour cela, nous conservons une empreinte à sens unique salée de l’adresse IP d’origine, jamais l’adresse elle-même, et ces empreintes sont purgées automatiquement chaque jour.

Protection anti-bots du formulaire. Le formulaire d’inscription est protégé par Cloudflare Turnstile, une vérification anti-bots qui remplace un CAPTCHA classique. Dans le détail :

• elle ne se charge que lorsque vous interagissez avec le formulaire. Si vous lisez la page sans toucher au formulaire, rien n’est demandé à Cloudflare et aucune vérification n’a lieu ;
• lorsqu’elle s’exécute, votre navigateur envoie à Cloudflare des signaux dont votre adresse IP, l’agent utilisateur de votre navigateur et une empreinte TLS, qui permettent à Cloudflare de distinguer une personne d’un script automatisé ;
• la vérification s’exécute dans un cadre servi par challenges.cloudflare.com et peut, au sein de ce cadre, stocker et lire des informations sur votre appareil pour fonctionner. Elle ne dépose aucun cookie sur www.vokabulo.com, et nous n’utilisons pas la fonction de pré-autorisation de Cloudflare ;
• Cloudflare n’utilise pas ces signaux pour vous afficher de la publicité et indique ne pas pouvoir en identifier des personnes. Cloudflare est notre sous-traitant pour la vérification elle-même, et responsable de traitement lorsqu’il exploite des enseignements agrégés pour améliorer sa propre détection des bots, sur la base de son intérêt légitime ;
• notre propre serveur transmet à Cloudflare l’adresse IP d’où provient votre requête, afin que la vérification puisse être évaluée. En retour, nous ne recevons qu’un résultat positif ou négatif, jamais les signaux sous-jacents.

La base légale est notre intérêt légitime à empêcher que notre formulaire d’inscription ne devienne un outil pour écrire à des inconnus (art. 6, al. 1, f du RGPD). Cloudflare, Inc. est établie aux États-Unis ; la section 7.2 expose les garanties de transfert, et Cloudflare est certifiée au titre du EU-U.S. Data Privacy Framework.

10.3. Pourquoi il n’y a pas de bandeau cookies

Le § 25 TDDDG (Allemagne) et les PECR (Royaume-Uni) exigent votre consentement pour stocker des informations sur votre appareil ou accéder à celles qui y sont déjà stockées, sauf si cela est strictement nécessaire pour fournir un service que vous avez explicitement demandé.

Le stockage local de l’appli décrit en section 10.1 est strictement nécessaire et donc exempté de cette obligation.

La simple consultation du site ne stocke rien sur votre appareil et n’y lit rien : pour une navigation ordinaire, ces dispositions ne s’appliquent donc pas du tout. Notre mesure d’audience ne dépose aucun cookie et ne touche à aucun stockage de l’appareil, ce qui explique qu’elle non plus n’exige aucun bandeau.

La seule exception est la vérification anti-bots du formulaire d’inscription à la newsletter (section 10.2), qui peut stocker et lire des informations sur votre appareil pendant son exécution. Elle ne s’exécute que lorsque vous utilisez ce formulaire, elle sert uniquement à établir que c’est une personne et non un script qui l’envoie, et elle est donc strictement nécessaire à la fourniture d’un service que vous avez explicitement demandé. Elle relève de l’exemption du § 25, al. 2, n° 2 TDDDG et de l’exemption équivalente des PECR, et ne requiert pas de consentement.

Pour ces raisons, ni l’appli ni le site ne vous demandent d’accepter des cookies.

11. Vos droits en matière de protection des données

Vos droits dépendent de votre localisation.

11.1. Droits disponibles pour tous les utilisateurs

Quel que soit votre pays, vous pouvez :

• Accéder à vos données : consulter votre compte, votre vocabulaire et vos progrès dans l’appli ;
• Corriger vos données : modifier votre profil ou votre contenu directement dans l’appli ;
• Supprimer votre compte : via Paramètres > Compte utilisateur > Supprimer le compte ;
• Exporter vos données : via l’option d’export dans les paramètres de chaque paire de langues ;
• Gérer les notifications : activer/désactiver les notifications push dans les paramètres de votre appareil ;
• Masquer votre classement : via Paramètres > Confidentialité ;
• Révoquer les autorisations : désactiver l’accès au micro dans les paramètres de votre appareil.

11.2. Droits supplémentaires (RGPD – UE/EEE)

Si vous résidez dans l’EEE, vous avez également le droit de :

• Demander une limitation du traitement (art. 18) ;
• Bénéficier de la portabilité des données (art. 20) ;
• Vous opposer au traitement fondé sur un intérêt légitime (art. 21) ;
• Retirer votre consentement à tout moment (art. 7, al. 3) ;
• Déposer plainte auprès de votre autorité de contrôle (voir section 14).

Nous répondons aux demandes RGPD sous un mois, prolongeable de deux mois en cas de complexité.

11.3. Droits supplémentaires (Allemagne)

• Tous les droits RGPD s’appliquent.
• Droit d’accès aux données vous concernant (§ 34 BDSG).
• Droit de rectification, d’effacement et de limitation (§ 35 BDSG).

11.4. Droits supplémentaires (Italie)

• Tous les droits RGPD s’appliquent.
• Possibilité de déposer plainte auprès du Garante per la protezione dei dati personali (www.garanteprivacy.it).
• Recours judiciaire possible devant les tribunaux ordinaires.

11.5. Droits supplémentaires (France)

• Tous les droits RGPD s’appliquent.
• Possibilité de déposer plainte auprès de la CNIL (www.cnil.fr).
• Droit de définir des directives post-mortem concernant vos données (art. 85 de la Loi Informatique et Libertés). Vous pouvez nous les transmettre à privacy@vokabulo.com.

11.6. Droits supplémentaires (Espagne)

• Tous les droits RGPD s’appliquent.
• Possibilité de déposer plainte auprès de l’AEPD (www.aepd.es).
• Bénéfice des droits numériques (titre X de la LOPDGDD), notamment à la sécurité et à l’éducation numériques.

11.7. Droits supplémentaires (Brésil – LGPD)

Si vous résidez au Brésil, vous avez le droit :

• De confirmer l’existence d’un traitement ;
• D’accéder à vos données ;
• De corriger les données inexactes ou obsolètes ;
• D’anonymiser, bloquer ou supprimer les données inutiles ;
• À la portabilité vers un autre service ;
• De supprimer les données traitées avec votre consentement ;
• D’obtenir la liste des destinataires ;
• D’être informé des conséquences du refus de consentement ;
• De retirer votre consentement à tout moment.

Délégué à la protection des données (Encarregado) : Wolfgang Männel (coordonnées ci-dessus)

Délai de réponse : 15 jours, renouvelable une fois.

Vous pouvez déposer plainte auprès de l’ANPD (www.gov.br/anpd).

11.8. Droits supplémentaires (Royaume-Uni)

• Droits similaires au RGPD, adaptés au UK GDPR et au Data Protection Act 2018.
• Possibilité de déposer plainte auprès de l’ICO (www.ico.org.uk).
• Âge du consentement numérique : 13 ans.

11.9. Droits supplémentaires (États-Unis)

(a) Résidents de Californie (CCPA/CPRA)

Vous avez le droit de :

• Connaître les catégories de données collectées ;
• Supprimer vos données ;
• Corriger les informations inexactes ;
• Refuser la vente ou le partage de vos données ;
• Limiter l’usage de données sensibles ;
• Ne pas subir de discrimination pour avoir exercé vos droits.

Nous ne vendons ni ne partageons aucune de vos données personnelles.

Catégories de données collectées (12 derniers mois) :

Aucune donnée n’a été vendue ou partagée ces 12 derniers mois.

Divulgation à des fins commerciales :

Nous ne collectons pas sciemment de données de personnes de moins de 13 ans.

(b) Autres États américains

Si vous résidez en Virginie, Colorado, Connecticut, Texas ou autre État disposant d’une loi sur la confidentialité, vous disposez de droits similaires (accès, correction, suppression, portabilité, refus de la publicité ciblée). Contactez-nous à privacy@vokabulo.com.

(c) COPPA

L’appli n’est pas destinée aux enfants de moins de 13 ans. Si nous découvrons qu’un enfant nous a fourni des données, nous les supprimerons immédiatement. Contactez-nous à privacy@vokabulo.com si vous pensez que cela s’est produit.

12. Confidentialité des enfants

12.1. L’appli est conçue pour convenir à tous les âges, avec un engagement fort en faveur de la protection des enfants.

12.2. Nous n’utilisons aucun réseau publicitaire. L’outil de mesure d’audience décrit en section 10.2 ne dépose aucun cookie, n’attribue aucun identifiant persistant et ne suit personne entre sites, applications ou appareils. Le service reste ainsi un environnement sûr pour tous, y compris les enfants. La vérification anti-bots de notre formulaire d’inscription sert uniquement à distinguer une personne d’un script automatisé, jamais à des fins publicitaires ni à un profilage entre sites.

12.3. Création de compte : Un compte est nécessaire pour certaines fonctionnalités. Nous ne collectons pas sciemment de données d’enfants de moins de 13 ans (ou de l’âge de consentement applicable) sans autorisation parentale vérifiable. Si vous avez moins de 13 ans, ne créez pas de compte sans l’accord d’un parent ou tuteur.

12.4. Si nous découvrons une collecte non autorisée de données d’un enfant, nous les supprimerons sans délai. En tant que parent ou tuteur, contactez-nous à privacy@vokabulo.com si vous pensez que votre enfant nous a fourni des données sans votre accord.

13. Fonctionnalités IA et traitement des données

13.1. L’appli utilise des modèles IA tiers pour :

• le service de traduction IA (traduction et contexte automatiques) ;
• Scenes (vocabulaire basé sur des situations).

13.2. Données envoyées aux fournisseurs d’IA : uniquement le texte nécessaire (mot à traduire, description de situation). Aucun identifiant personnel (e-mail, nom, ID utilisateur) n’est transmis.

13.3. Plusieurs fournisseurs : nous utilisons plusieurs prestataires IA et pouvons en changer à tout moment. Ce choix n’affecte pas vos droits.

13.4. Pas d’entraînement sur vos données : nous interdisons formellement aux fournisseurs d’utiliser vos données pour entraîner leurs modèles, via des accords contractuels stricts.

13.5. Règlement européen sur l’IA (art. 50) : tout contenu généré par IA est clairement identifié comme tel dans l’appli.

13.6. Prise de décision automatisée (art. 22 RGPD) : l’algorithme SRS et les suggestions IA sont automatisés, mais n’ont aucun effet juridique ou significatif sur vous. Vous gardez toujours le contrôle final sur les contenus générés.

14. Autorités de contrôle

Si vous estimez que nous n’avons pas respecté vos droits, vous pouvez déposer plainte auprès de l’autorité compétente :

15. Dispositions spécifiques à la Californie (CCPA/CPRA)

15.1. Droit de savoir : voir section 11.9(a).

15.2. Droit de suppression : via Paramètres > Compte utilisateur > Supprimer le compte, ou par e-mail à privacy@vokabulo.com.

15.3. Droit de rectification : directement dans l’appli ou par e-mail.

15.4. Droit de refus : non applicable, car nous ne vendons ni ne partageons aucune donnée.

15.5. Données sensibles : nous collectons votre e-mail comme identifiant, mais ne l’utilisons qu’aux fins du service.

15.6. Incitations financières : aucune.

15.7. « Shine the Light » : nous ne partageons aucune donnée avec des tiers à des fins de marketing direct.

15.8. Accessibilité : cette politique est optimisée pour les appareils mobiles.

15.9. Soumission des demandes : par e-mail ou via l’appli. Nous vérifions votre identité et répondons sous 45 jours, renouvelable une fois.

15.10. Agents autorisés : vous pouvez désigner un représentant avec une procuration ou une autorisation écrite signée.

16. Dispositions spécifiques à l’Allemagne

16.1. Conformité TDDDG (§§ 19-26)

• § 25 TDDDG : les données stockées localement (SwiftData, UserDefaults, iCloud Keychain) sont strictement nécessaires au service et exemptées de consentement. Notre outil de mesure d’audience ne stocke rien sur votre appareil et n’y accède pas, et échappe donc entièrement au § 25 (voir section 10.2). La vérification anti-bots de notre formulaire d’inscription à la newsletter peut stocker et lire des informations sur votre appareil pendant son exécution, mais uniquement lorsque vous utilisez ce formulaire et uniquement pour établir qu’une personne l’envoie. Cela est strictement nécessaire à un service que vous avez explicitement demandé et relève de l’exemption du § 25, al. 2, n° 2 TDDDG.
• § 19 TDDDG : mesures techniques et organisationnelles mises en œuvre.
• § 20 TDDDG : protections renforcées pour les mineurs.

16.2. Conformité BDSG

• § 26 BDSG : traitement des données employés (interne uniquement) ;
• § 34 BDSG : droit d’accès ;
• § 35 BDSG : droit de rectification, effacement, limitation ;
• § 38 BDSG : délégué à la protection des données nommé (Wolfgang Männel).

17. Dispositions spécifiques à la France (conformité CNIL)

Conformément aux recommandations de la CNIL (avril 2025) :

17.1. Confidentialité par conception : minimisation des données dès la conception.

17.2. Registre des traitements : tenu à jour conformément à cette politique.

17.3. Transparence des SDK : tous les SDK tiers sont listés (sections 3.5 et 9.2). Aucun n’est utilisé sans votre consentement explicite pour des finalités non essentielles.

17.4. Clarification des rôles : Tathros GmbH est responsable du traitement ; les prestataires (Clerk, Convex, fournisseurs d’IA, ElevenLabs, RevenueCat, Plausible, Cloudflare, Resend) sont sous-traitants. Cloudflare agit en outre en qualité de responsable de traitement lorsqu’il exploite les enseignements tirés des vérifications anti-bots pour améliorer ses propres systèmes de détection (voir section 10.2).

17.5. Directives post-mortem : droit de définir le sort de vos données après votre décès (art. 85 Loi Informatique et Libertés). Envoyez vos directives à privacy@vokabulo.com.

18. Dispositions spécifiques à l’Italie

18.1. Conformité au Codice della Privacy et au RGPD.

18.2. Conformément aux lignes directrices du Garante sur les cookies (n° 229/2021), l’appli n’utilise aucun cookie ou outil de suivi au-delà du stockage local strictement nécessaire décrit en section 10.1, et le site n’utilise aucun cookie ni outil de suivi, comme indiqué en section 10.2. La seule technologie du site susceptible de stocker ou de lire des informations sur votre appareil est la vérification anti-bots du formulaire d’inscription à la newsletter. Il s’agit d’un outil technique, utilisé uniquement à des fins de sécurité, qui ne requiert pas de consentement au regard de ces lignes directrices.

18.3. Droit de déposer plainte auprès du Garante et de saisir les tribunaux ordinaires.

19. Dispositions spécifiques à l’Espagne

19.1. Conformité à la LOPDGDD et au RGPD.

19.2. Conformément à la LSSI-CE, aucune communication commerciale non sollicitée n’est envoyée. Les notifications push nécessitent votre consentement explicite.

19.3. Bénéfice des droits numériques (titre X LOPDGDD).

19.4. Possibilité de déposer plainte auprès de l’AEPD (www.aepd.es).

20. Dispositions spécifiques au Brésil (LGPD)

20.1. Traitement conforme à la LGPD.

20.2. Délégué à la protection des données (Encarregado) : Wolfgang Männel.

20.3. Transfert international : vos données sont transférées et stockées aux États-Unis. Nous nous appuyons sur les clauses contractuelles types adoptées par l’ANPD au titre de la Resolução CD/ANPD nº 19/2024, ou sur d’autres garanties appropriées permises par l’article 33 de la LGPD.

20.4. Notification de violation : à l’ANPD et aux personnes concernées en cas de risque (art. 48 LGPD).

20.5. Conformité au Código de Defesa do Consumidor.

21. Dispositions spécifiques au Royaume-Uni

21.1. Conformité au UK GDPR et au Data Protection Act 2018.

21.2. Conformité PECR :

• Pas de cookies ou outils de suivi au-delà du strict nécessaire ;
• Le site ne dépose aucun cookie et sa simple consultation ne stocke rien sur votre appareil et n’y lit rien. Seule exception : la vérification anti-bots du formulaire d’inscription à la newsletter, qui ne s’exécute que lorsque vous utilisez ce formulaire, est strictement nécessaire à un service que vous avez demandé et est donc exemptée de consentement ;
• Notifications push sur consentement explicite ;
• Pas de marketing direct sans consentement.

21.3. Transferts internationaux : basés sur les accords britanniques (IDTAs) ou décisions d’adéquation.

21.4. Possibilité de déposer plainte auprès de l’ICO (www.ico.org.uk).

22. Apple App Store et étiquettes de confidentialité

22.1. Nous fournissons des étiquettes de confidentialité précises sur l’App Store, conformément aux exigences d’Apple.

22.2. Apple traite certaines données (Apple ID, historique d’achat, infos appareil) conformément à sa propre politique (www.apple.com/legal/privacy).

22.3. Tous les paiements sont gérés par Apple. Nous n’avons jamais accès à vos coordonnées bancaires.

23. Modifications de cette politique

23.1. Nous pouvons mettre à jour cette politique. Les changements importants seront notifiés dans l’appli et/ou par e-mail au moins 30 jours avant leur entrée en vigueur.

23.2. La date de « Dernière mise à jour » en haut indique la dernière révision.

23.3. Votre utilisation continue de l’appli vaut acceptation de la nouvelle politique. Si la loi l’exige, nous obtiendrons votre consentement explicite.

23.4. Nous vous invitons à consulter régulièrement cette politique.

24. Contact

Pour toute question, demande ou préoccupation concernant cette politique ou nos pratiques en matière de données, contactez-nous :

Tathros GmbH, Zum Quellenpark 38, 65812 Bad Soden am Taunus, Allemagne

E-mail : privacy@vokabulo.com, Site web : www.vokabulo.com

Pour les demandes liées à la protection des données : Wolfgang Männel (coordonnées ci-dessus).

Pour les utilisateurs brésiliens (Encarregado) : Wolfgang Männel.

Annexe : Résumé des activités de traitement