Politique de confidentialité

1. Qui sommes-nous

Voicely Language est exploité par Mervine Gowry (« nous »). La présente Politique de confidentialité s'applique à l'application iOS Voicely Language et au site voicelylanguage.app. Toute question ou demande relative à cette politique doit être adressée à privacy@voicelylanguage.app.

2. Données que nous collectons

Nous collectons les catégories de données suivantes :

Données de compte

Adresse e-mail et prénom, collectés lors de l'inscription via e-mail/mot de passe ou Connexion avec Apple.

Enregistrements vocaux

Enregistrements audio réalisés lors de la configuration du clone vocal et des sessions d'entraînement à la prononciation. Voir la section 6 pour les détails complets sur le traitement des données vocales.

Données d'activité d'apprentissage

Historique des sessions, niveaux CECRL, scores des anneaux de Points de Fluidité, progression du vocabulaire, journaux de sessions et résultats d'entraînement. Ces données alimentent votre entraînement personnalisé et la mémoire composée.

Données techniques et d'appareil

Type d'appareil, version du système d'exploitation, version de l'application, rapports de plantage et événements d'interaction. Collectées automatiquement pour maintenir la fiabilité de l'application.

Données d'achat et d'abonnement

Votre niveau d'abonnement, le statut d'essai et l'historique d'achats, gérés via RevenueCat et l'App Store d'Apple. Nous ne recevons ni ne stockons jamais vos coordonnées bancaires.

3. Cookies et technologies de suivi

Le site Voicely Language (voicelylanguage.app) utilise les technologies suivantes pour comprendre comment le site est utilisé et l'améliorer :

• Cookies de session — cookies temporaires qui expirent à la fermeture du navigateur, utilisés pour maintenir votre état de connexion.
• Cookies analytiques (PostHog) — cookies persistants utilisés pour mesurer les pages vues, l'adoption des fonctionnalités et les entonnoirs de conversion. PostHog fonctionne en mode EU Cloud. Aucune information personnelle identifiable n'est envoyée dans les événements analytiques.
• Cookies de performance — utilisés pour mesurer les temps de chargement et détecter les erreurs (Sentry).

L'application iOS n'utilise pas de cookies de navigateur. Elle utilise le stockage local sécurisé (iOS Keychain et UserDefaults) pour la persistance de session et les préférences.

Vous pouvez vous désabonner du suivi analytique à tout moment en nous contactant à privacy@voicelylanguage.app ou en utilisant les paramètres de cookies de votre navigateur pour bloquer les cookies tiers de posthog.com. Le désabonnement n'affecte pas votre capacité à utiliser l'application ou le site.

4. Base juridique du traitement (RGPD)

Si vous vous trouvez dans l'Espace économique européen (EEE) ou au Royaume-Uni, nous traitons vos données personnelles sur les bases juridiques suivantes :

Lorsque nous nous appuyons sur le consentement, vous pouvez le retirer à tout moment sans affecter la licéité du traitement antérieur au retrait.

5. Utilisation de vos informations

• Personnaliser vos sessions d'entraînement quotidiennes en fonction de votre niveau CECRL actuel, de vos scores d'anneaux FP et de votre historique d'apprentissage.
• Générer votre clone vocal IA via ElevenLabs afin que HEXI, votre coach, parle avec votre voix.
• Évaluer votre prononciation au niveau du phonème grâce à Azure Cognitive Services.
• Transcrire votre discours lors du mode conversation en direct via Deepgram.
• Alimenter la mémoire composée de HEXI — le contexte de votre session persiste d'une session d'entraînement à l'autre.
• Traiter votre abonnement et gérer l'accès aux fonctionnalités Pro et Premium via RevenueCat.
• Détecter et corriger les bugs grâce à la surveillance des erreurs Sentry.
• Comprendre l'adoption des fonctionnalités et les flux utilisateurs via PostHog Analytics (aucune donnée personnelle dans les événements analytiques).
• Envoyer des notifications de compte critiques (ex. : confirmation de suppression de compte).

Nous n'utilisons pas vos données à des fins publicitaires, de profilage pour des tiers ou d'entraînement de modèles d'IA en dehors du cadre de votre clone vocal personnel.

6. Données vocales et clone vocal IA

Les données vocales sont les données les plus sensibles que nous collectons. Voici un exposé précis de leur traitement :

Création du clone vocal

Un enregistrement de 30 secondes est capturé dans l'application et envoyé à ElevenLabs pour générer une voix texte-parole personnalisée. Cette voix est utilisée exclusivement dans votre compte Voicely afin que HEXI parle avec votre voix. ElevenLabs n'utilise pas votre voix pour entraîner des modèles publics. Votre clone vocal est lié à votre compte et n'est pas partagé avec d'autres utilisateurs ni des tiers.

Évaluation de la prononciation

Les enregistrements d'entraînement sont envoyés à Azure Cognitive Services (région eastus) pour un scoring de prononciation au niveau du phonème. Azure traite ces enregistrements en temps réel et renvoie un score. Les enregistrements ne sont pas conservés par Azure au-delà de la réponse d'évaluation — ils ne sont pas stockés dans les systèmes d'Azure.

Transcription de conversation

Lors du mode conversation en direct, votre discours est transcrit en temps réel par Deepgram. Les transcriptions sont utilisées uniquement pour permettre la session de conversation. Deepgram n'utilise pas vos données pour entraîner ses modèles dans le cadre de notre accord.

Consentement et suppression

Nous obtenons votre consentement explicite avant tout enregistrement vocal. Vous pouvez supprimer votre clone vocal à tout moment depuis Vous → Clone vocal → Supprimer. La suppression de votre clone vocal le retire d'ElevenLabs dans les 24 heures. La suppression de votre compte efface toutes les données vocales dans les 30 jours.

Ce que nous ne faisons pas

• Nous ne partageons pas votre voix avec d'autres utilisateurs.
• Nous n'utilisons pas vos enregistrements vocaux pour entraîner des modèles d'IA à usage général.
• Nous ne vendons ni ne concédons votre voix sous licence à des tiers.
• Nous n'extrayons pas votre clone vocal pour une utilisation en dehors de l'application.

7. Partage des données

Nous partageons des données uniquement avec les prestataires de services suivants, et uniquement dans la mesure nécessaire à la fourniture de l'application. Nous avons des accords de traitement des données en place avec chaque prestataire.

Nous ne vendons pas vos données personnelles. Nous ne partageons pas vos données avec des annonceurs, des courtiers en données ou tout tiers à des fins commerciales.

8. Conservation des données

Nous conservons différentes catégories de données pour différentes durées en fonction de leur finalité :

Lorsque vous supprimez votre compte, nous initions la suppression de toutes les données associées dans les 30 jours. Certaines données (ex. : analyses agrégées, nombres de sessions anonymisés) peuvent être conservées sous forme non identifiable pour des durées plus longues.

9. Vos droits

Selon votre lieu de résidence, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès — demander une copie des données personnelles que nous détenons à votre sujet.
• Droit de rectification — demander la correction de données inexactes.
• Droit à l'effacement — supprimer votre compte et toutes les données associées directement dans l'application (Vous → Paramètres → Supprimer le compte). Votre demande sera traitée dans les 30 jours.
• Droit à la portabilité des données — demander vos données dans un format structuré et lisible par machine.
• Droit à la limitation — demander que nous limitions le traitement pendant qu'un litige est résolu.
• Droit d'opposition — vous opposer au traitement fondé sur des intérêts légitimes.
• Droit de retrait du consentement — retirer votre consentement au traitement des données vocales à tout moment sans affecter la licéité du traitement antérieur.
• Droit de déposer une plainte — vous pouvez déposer une plainte auprès de votre autorité locale de protection des données.

Pour exercer tout droit autre que la suppression du compte (qui est en libre-service dans l'application), contactez-nous à privacy@voicelylanguage.app. Nous répondrons dans les 30 jours.

10. Résidents de Californie (CCPA/CPRA)

Si vous êtes résident de Californie, vous disposez de droits supplémentaires en vertu du California Consumer Privacy Act (CCPA) et du California Privacy Rights Act (CPRA) :

• Droit de savoir quelles informations personnelles nous collectons, utilisons, divulguons et vendons.
• Droit de supprimer les informations personnelles que nous avons collectées auprès de vous.
• Droit de vous opposer à la vente ou au partage d'informations personnelles. Nous ne vendons ni ne partageons d'informations personnelles.
• Droit de corriger des informations personnelles inexactes.
• Droit de limiter l'utilisation d'informations personnelles sensibles (y compris les enregistrements vocaux).
• Droit à la non-discrimination pour l'exercice de vos droits CCPA.

Pour exercer vos droits californiens, contactez-nous à privacy@voicelylanguage.app avec « Demande CCPA » en objet. Nous répondrons dans les 45 jours.

Ne pas vendre ni partager mes informations personnelles : Nous ne vendons ni ne partageons d'informations personnelles au sens du CCPA/CPRA. Aucune action de désabonnement n'est requise.

11. Transferts internationaux de données

Vos données peuvent être traitées aux États-Unis et dans l'Union européenne par nos prestataires de services. Supabase opère dans les deux régions. ElevenLabs, Deepgram, OpenAI et Sentry sont basés aux États-Unis. Azure Cognitive Services traite les données dans la région eastus.

Lorsque des transferts de données ont lieu depuis l'EEE ou le Royaume-Uni vers des pays sans décision d'adéquation, nous nous appuyons sur les Clauses Contractuelles Types (CCT) comme mécanisme de transfert approprié.

12. Protection des mineurs

Voicely Language ne s'adresse pas aux enfants de moins de 13 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans. Si vous pensez qu'un enfant de moins de 13 ans s'est inscrit, contactez-nous à privacy@voicelylanguage.app et nous supprimerons le compte immédiatement.

13. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment :

• Chiffrement en transit : toutes les données transmises entre l'application et nos serveurs utilisent TLS 1.2+.
• Chiffrement au repos : la base de données Supabase est chiffrée au repos avec AES-256.
• Sécurité au niveau des lignes : l'accès à la base de données est régi par les politiques RLS de Supabase.
• Contrôles d'accès basés sur les rôles : seul le personnel autorisé peut accéder aux systèmes de production.
• Surveillance des erreurs : Sentry nous alerte en temps réel sur les anomalies liées à la sécurité.

Aucun système n'est sécurisé à 100 %. En cas de violation de données affectant vos droits ou libertés, nous vous notifierons conformément à la législation applicable.

14. Liens vers des tiers

L'application et le site peuvent contenir des liens vers des sites ou services tiers (ex. : articles de recherche, App Store). Nous ne sommes pas responsables des pratiques de confidentialité de ces tiers. Nous vous encourageons à consulter leurs politiques de confidentialité avant de fournir des informations personnelles.

15. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Les modifications substantielles seront communiquées en mettant à jour la date de « Dernière mise à jour » et, lorsque la loi l'exige, par notification directe. La poursuite de l'utilisation après les modifications constitue une acceptation de la politique mise à jour.

16. Contact et autorité de contrôle

Pour toute question relative à la confidentialité, demande de données ou réclamation :
privacy@voicelylanguage.app

Si vous êtes dans l'EEE et estimez que nous n'avons pas traité votre préoccupation de manière adéquate, vous avez le droit de déposer une plainte auprès de votre autorité locale de protection des données (ex. : CNIL en France, ICO au Royaume-Uni, AEPD en Espagne).