Politique de confidentialité
Dernière mise à jour : 30 septembre 2026
Responsable du traitement
[à compléter : LEGAL_PUBLISHER], [à compléter : LEGAL_ADDRESS] — contact : [à compléter : LEGAL_CONTACT_EMAIL].
Données collectées et finalités
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Email, mot de passe (haché, jamais lisible), prénom affiché, langue de base, ordre des langues | Créer et faire fonctionner ton compte | Exécution du contrat | Jusqu'à la suppression du compte |
| Progression d'apprentissage (réponses, révisions, badges, mots personnels) | Suivre ta progression et la synchroniser entre appareils | Exécution du contrat | Jusqu'à la suppression du compte |
| Idées envoyées dans la boîte à idées | Améliorer l'application | Intérêt légitime | Jusqu'à la suppression du compte |
| Abonnement et factures (montant, date, identifiants Stripe) | Gérer l'abonnement Premium, obligations comptables | Contrat, obligation légale | 10 ans (factures), détachées du compte s'il est supprimé |
| Adresse IP et données techniques | Sécurité (limitation des tentatives, journal des actions d'administration), journaux du serveur | Intérêt légitime | Quelques heures en mémoire ; journaux d'hébergement selon l'hébergeur |
| Messages échangés avec le partenaire de conversation IA | Te répondre et corriger tes phrases | Exécution du contrat | Non conservés par Pap’pote (seul un compteur quotidien de messages est gardé, pour les quotas) |
| Code ami, liste d'amis, parrain éventuel | Défis entre amis (classement de la semaine : seuls ton prénom affiché et tes XP de la semaine sont visibles par tes amis, jamais ton email), récompense de parrainage | Exécution du contrat | Jusqu'à la suppression du compte (ou du lien d'amitié) |
| Préférences de rappel (activé, heure, fuseau horaire) | T'envoyer le rappel quotidien que tu as demandé | Consentement (désactivable à tout moment) | Jusqu'à la désactivation ou la suppression du compte |
| Jetons de réinitialisation et de confirmation d'email | Sécuriser ton compte | Exécution du contrat | 1 heure / 7 jours |
Aucune publicité, aucun traceur, aucune revente de données.
Audio et reconnaissance vocale
La lecture audio et la reconnaissance vocale (exercices de prononciation) utilisent les fonctions intégrées à ton navigateur. Pap’pote ne stocke pas ta voix : en mode « Enregistrer et comparer », l'enregistrement reste dans ton navigateur (jamais envoyé au serveur) et disparaît quand tu quittes la page. Selon le navigateur, l'audio peut être traité par son éditeur (par exemple Google pour Chrome, Apple pour Safari) : consulte leur politique de confidentialité. Le micro n'est utilisé que lorsque tu appuies sur « Parler ».
Sous-traitants
- Render (hébergement, États-Unis) — transferts encadrés par les clauses contractuelles types de la Commission européenne.
- Stripe (paiement, Irlande / États-Unis).
- Resend (envoi des emails transactionnels et des rappels, États-Unis).
- Anthropic (modèle d'IA du partenaire de conversation, États-Unis) — reçoit uniquement le texte de la conversation en cours, sans ton email ni ton nom.
Cookies et stockage local
Un seul cookie : la session de connexion, strictement nécessaire (aucun consentement requis). Le stockage local du navigateur garde tes préférences (thème, réglages audio) et une copie de ta progression pour le mode hors ligne ; il est effacé à la déconnexion pour le mode hors ligne.
Sécurité
Connexion chiffrée (HTTPS), mots de passe hachés (bcrypt), sessions révocables, double authentification pour les administrateurs, journal des actions d'administration, sauvegardes chiffrées de la base.
Tes droits
Tu peux à tout moment accéder à tes données, les rectifier, les exporter (portabilité), t'opposer à un traitement, en demander la limitation ou l'effacement. Depuis ton profil, section « Mes données » : téléchargement de toutes tes données (JSON) et suppression définitive du compte. Pour toute autre demande : [à compléter : LEGAL_CONTACT_EMAIL]. Tu peux aussi introduire une réclamation auprès de la CNIL.
Mineurs
Le service s'adresse aux personnes de 15 ans et plus ; en dessous, l'accord d'un parent est nécessaire.