Politique de confidentialité de Parlette
Version 1.2 du 20 octobre 2026
Nous t'envoyons les versions précédentes sur demande : écris à support@parlette.app.
Cette politique s'applique à l'app Parlette (iPhone et Android) et au site parlette.app. Elle explique quelles données personnelles nous traitons et pourquoi, à qui nous les confions, combien de temps nous les gardons et quels droits tu as.
En bref
- Parlette appartient à Univapp Srl, dont le siège est à Bari. Pour toute question, écris à support@parlette.app.
- Nous traitons seulement les données dont l'app a besoin : ton compte, ce que tu étudies, les mots que tu enregistres, les conversations avec l'IA et l'état de ton abonnement.
- La base de données avec tes données se trouve à Francfort, dans l'Union européenne. L'IA, la voix et les abonnements passent par des fournisseurs aux États-Unis, avec les garanties prévues par le RGPD (point 7).
- Les textes des conversations sont traités par Claude, l'IA d'Anthropic. La voix est traitée par ElevenLabs. Aucun des deux ne peut utiliser tes données pour entraîner ses propres modèles.
- Nous n'enregistrons pas ta voix et nous ne gardons pas le texte des conversations sur nos serveurs. Les fournisseurs de l'IA gardent aussi les données pendant une durée limitée, indiquée au point 8.
- L'IA peut se tromper. Tu peux désactiver l'IA quand tu veux, dans Profil (point 5).
- Les paiements sont gérés par Apple et Google. Nous ne voyons jamais les données de ta carte.
- Nous n'affichons pas de publicité, nous ne te pistons pas et nous ne vendons pas tes données. Le site n'utilise pas de cookies.
- Si tu le veux, nous collectons des statistiques d'utilisation sans ton nom avec PostHog, dans l'UE. Elles ne démarrent que si tu dis oui, et tu peux les désactiver dans Profil.
- Parlette est destinée aux personnes qui ont au moins 18 ans.
- Tu peux voir tes données, les corriger, les télécharger, les effacer et t'opposer à certaines utilisations. Tu supprimes le compte depuis l'app, dans Profil > Supprimer le compte. Tu peux aussi introduire une réclamation auprès du Garante privacy, l'autorité italienne de protection des données.
1. Qui nous sommes et comment nous contacter
Le responsable du traitement est celui qui décide comment et pourquoi tes données sont utilisées. Pour Parlette, c'est :
- Univapp Srl
- Via Orfeo Mazzitelli 140, 70124 Bari (Italie)
- N° de TVA 09131160724
- REA BA-673911
- PEC univappsrl@pec.it
Pour les questions sur la confidentialité et pour exercer tes droits, écris à support@parlette.app.
Nous n'avons pas de délégué à la protection des données (DPO), parce que la loi ne l'exige pas pour notre activité (art. 37 RGPD).
2. Quelles données nous traitons et pourquoi
Ci-dessous, tu trouves les données réparties par fonction. Les bases juridiques sont au point 3, les fournisseurs au point 6, les durées de conservation au point 8.
D'où viennent les données
Presque toutes les données, c'est toi qui nous les donnes quand tu utilises l'app. Certaines viennent d'autres sources :
- si tu te connectes avec Apple ou Google, ce sont eux qui nous envoient ton adresse e-mail, ton nom et un identifiant ;
- l'état de ton abonnement vient de l'App Store et de Google Play, par l'intermédiaire de RevenueCat.
Nous prenons ta langue maternelle dans la langue réglée sur ton téléphone. Tu peux la changer dans le Profil.
2.1 Compte et connexion
Pour créer le compte et te connecter, nous traitons :
- ton adresse e-mail. Si tu utilises « Masquer mon adresse e-mail » d'Apple, nous recevons une adresse créée par Apple, qui te transfère ensuite nos messages ;
- ton prénom, si Apple ou Google nous l'envoie ou si tu l'écris toi-même. Dans le Défi avec tes amis, c'est le nom que voient les autres joueurs (point 2.5). Tu le changes dans le Profil ;
- un identifiant interne de ton compte, l'identifiant que te donne Apple ou Google et la méthode avec laquelle tu te connectes ;
- le code à 6 chiffres que nous t'envoyons par e-mail quand tu te connectes avec ton adresse e-mail. Il expire au bout de 10 minutes (point 8) ;
- les données des sessions : les codes temporaires qui te gardent connecté, l'adresse IP et le type d'appareil et d'app. Elles vont aussi dans le journal des connexions ;
- ta langue maternelle ;
- la version des Conditions que tu as acceptée, avec la date et l'heure. Tu les acceptes en touchant « Continuer » quand l'app te demande ton année de naissance, et tu déclares ainsi aussi avoir au moins 18 ans (point 11) ;
- la version de la phrase sur l'IA, avec la date et l'heure où tu as touché « J'accepte » (point 5).
Apple nous envoie le nom seulement la première fois que tu te connectes. Google nous envoie le nom complet et le lien vers la photo de ton profil : nous gardons seulement le prénom, et nous retirons tout de suite le nom de famille et la photo des données de connexion. Les journaux techniques de notre fournisseur peuvent contenir ton nom complet seulement 1 jour (1 heure pour les journaux de connexion), puis ils s'effacent automatiquement.
Si tu te connectes avec Apple, nous gardons un code d'Apple, chiffré, qui sert seulement à révoquer l'accès chez Apple quand tu supprimes le compte, comme Apple l'exige. Seul notre serveur le lit, jamais l'app, et il s'efface avec le compte.
Si quelqu'un demande un code avec ton adresse e-mail et ne l'utilise pas, nous effaçons l'adresse dans les 24 heures.
Parlette n'utilise pas de mots de passe.
Nous utilisons aussi ton adresse e-mail pour les messages de service : le code pour te connecter, la confirmation du contrat après l'achat, l'avertissement au moins 30 jours avant le renouvellement de l'abonnement annuel, l'accusé de réception de la rétractation, les réponses de l'assistance et l'avertissement avant d'effacer un compte inactif (point 8). Nous ne t'envoyons pas d'e-mails publicitaires.
2.2 Étude, préférences et mots enregistrés
Pour ton plan d'étude, nous traitons les langues que tu étudies, le niveau de chacune (de A1 à B2), la langue active, les coches « Je sais » sur les règles de grammaire, la voix que tu as choisie pour chaque langue et ta formule.
Au premier lancement, nous te demandons ton niveau, ton objectif, pourquoi tu apprends, tes centres d'intérêt et le style de l'IA. Les réponses restent sur le téléphone. Notre serveur reçoit seulement une ligne avec tes choix, toujours pris dans une liste : niveau par langue, motivation, objectif, minutes par jour, centres d'intérêt, style de l'IA, degré de correction et points faibles. Nous l'envoyons à l'IA avec la conversation, pour adapter les réponses.
Pour chaque mot que tu enregistres, nous gardons :
- le mot et sa langue ;
- la forme de base et deux traductions ;
- la marque « à revoir » ;
- la date ;
- la façon dont tu l'as enregistré (à l'oral, en l'écrivant, depuis le pop-up, depuis une conversation ou depuis le Défi).
Les mots restent jusqu'à ce que tu les effaces (fais glisser le mot) ou que tu supprimes le compte. Le nombre de mots que tu peux enregistrer dans chaque formule se trouve dans les Conditions. Si tu reviens à Free, les mots que tu as déjà enregistrés restent.
Les traductions des pop-ups, les phrases d'exemple des flashcards, les mots du Défi et les audios de prononciation des mots courants sont les mêmes pour tout le monde. Ils ne contiennent pas de données sur toi. Quand tu cherches un mot que le dictionnaire n'a pas encore, nous l'envoyons à Claude avec le code dérivé de ton compte (point 5) ; dans le dictionnaire, il ne reste que le mot, sans la personne qui l'a cherché. Les mots que tu trouves dans le dictionnaire téléchargé sont cherchés par le téléphone, sans rien demander au serveur.
C'est toi qui choisis le niveau, et « Je sais » est une coche que tu mets toi-même. Aucun système ne t'évalue, sauf dans le test de niveau facultatif (point 5).
Si tu passes le test de niveau, qui est facultatif, nous gardons pour chaque test la langue, le niveau, le score de chaque partie et la date. Les réponses écrites et la transcription de ce que tu dis vont à l'IA pour être évaluées, comme dans les autres fonctions avec IA (point 5), et nous ne les enregistrons pas.
2.3 Conversations avec l'IA
Quand tu parles ou écris avec l'IA (chat, appel, vocabulary building, S'entraîner et Réviser avec « Mes mots »), nous traitons :
- tes messages (30 mots au maximum chacun), les réponses et les corrections de l'IA ;
- la transcription écrite des messages vocaux et des appels, la tienne comme celle de l'IA ;
- le sujet ou le thème que tu as choisi et les nouveaux mots que l'IA te propose à la fin de la conversation.
Nous en avons besoin pour te faire converser, te corriger et te proposer « Tout enregistrer ». Les messages écrits et vocaux passent par notre serveur à Francfort seulement pour arriver jusqu'à l'IA, et nous ne les enregistrons pas ; pour les appels, voir le point 2.4. Pour te montrer les 3 dernières conversations de chaque langue dans Parler, le téléphone garde seulement le thème, le mode et la dernière phrase de l'IA. Ce que nous envoyons à l'IA est expliqué au point 5.
2.4 Voix et micro
L'app utilise le micro dans ces fonctions :
- Enregistrer un mot (depuis le widget, le micro fixe ou l'icône de l'app) ;
- le Test au premier lancement ;
- les messages vocaux dans le chat ;
- l'appel et le vocabulary building à l'oral ;
- S'entraîner et Réviser à l'oral ;
- la partie orale du test de niveau ;
- le Défi en mode oral.
Avant la demande du téléphone, l'app t'explique en une phrase à quoi sert le micro, et elle te montre toujours quand elle écoute. Tu retires l'autorisation quand tu veux dans les réglages du téléphone. Sans micro, tu peux utiliser Parlette à l'écrit : le chat, les mots écrits ou enregistrés depuis le pop-up, le Défi en mode écrit.
Le micro entend ta voix, les bruits autour et parfois la voix des personnes près de toi. Tiens-en compte quand tu n'es pas seul.
Le parcours de la voix change selon la fonction.
- Enregistrer un mot, messages vocaux et Test. Le téléphone envoie l'audio à notre serveur à Francfort, qui le transmet à ElevenLabs pour le transcrire : ElevenLabs ne voit pas ton adresse IP. Nous n'enregistrons l'audio nulle part, et dès que la transcription arrive, nous demandons à ElevenLabs de l'effacer. En dehors du Test, le texte transcrit va ensuite à Claude, qui trouve la forme de base et les traductions du mot, ou qui te répond dans le chat.
- Conversations orales en temps réel (appel, vocabulary building à l'oral, S'entraîner et Réviser à l'oral). Le téléphone se connecte directement à ElevenLabs avec un code d'accès temporaire que lui donne notre serveur, donc ElevenLabs voit aussi ton adresse IP. En appel, les réponses sont écrites par Claude, qu'ElevenLabs utilise par l'intermédiaire de ses fournisseurs, Google Cloud (Vertex AI) ou Anthropic. Les données d'ElevenLabs peuvent se trouver aux États-Unis, dans l'UE ou à Singapour. Nous ne gardons ni l'audio ni la transcription : après chaque appel, nous demandons à ElevenLabs de l'effacer. Après l'appel, ElevenLabs crée un court résumé automatique avec un de ses modèles ; nous l'effaçons avec l'appel.
- Conversations orales au tour par tour. Elles suivent le parcours des messages vocaux : le téléphone envoie l'audio à notre serveur, ElevenLabs le transcrit et crée la voix des réponses, et les réponses sont écrites par Claude en passant par notre serveur. ElevenLabs ne voit pas ton adresse IP, et nous effaçons les transcriptions dès qu'elles arrivent, comme pour les messages vocaux.
- Réponses lues à voix haute. ElevenLabs reçoit le texte de la réponse et crée la voix de synthèse ; tout de suite après, nous demandons de l'effacer, et nous ne conservons pas l'audio des réponses. La prononciation des mots que tu enregistres ou que tu touches est aussi créée par ElevenLabs. Le fichier reste seulement sur ton téléphone, jusqu'à ce que tu te déconnectes du compte ou que tu le supprimes, et nous ne le gardons pas sur nos serveurs.
- Défi à l'oral : voir le point 2.5.
Pendant le Test, le compte n'existe pas encore. L'audio va de notre serveur à ElevenLabs sans aucun identifiant, et rien ne va à Claude. Pour éviter les abus, nous comptons les tests avec un code chiffré dérivé de ton réseau : nous n'enregistrons pas l'adresse IP, et nous effaçons le code dans les 2 jours. Les langues choisies et le premier mot restent sur le téléphone et entrent dans ton compte quand tu te connectes.
Univapp n'enregistre jamais ta voix. Combien de temps ElevenLabs garde les données, tu le trouves au point 8.
Nous ne créons pas d'empreinte de ta voix, nous ne reconnaissons pas qui parle, nous ne clonons pas ta voix et nous n'analysons ni les émotions ni la santé. La voix nous sert seulement à comprendre ce que tu dis, donc nous ne la traitons pas comme une donnée biométrique (art. 9 RGPD). ElevenLabs traite l'audio pour notre compte, et dans notre compte l'utilisation des contenus pour entraîner ses modèles est désactivée.
2.5 Défi et appareil photo
Le Défi a trois modes :
- Solo : tu t'entraînes seul contre la montre. Le résultat et le record personnel restent sur le téléphone ;
- Ami : une partie en direct de 2 à 8 personnes, chacune avec son téléphone. La personne qui la crée montre un code QR et les autres le scannent ;
- Aléatoire : le serveur t'associe à un joueur qui étudie la même langue au même niveau. Si au bout de 25 secondes il ne trouve personne, tu peux t'entraîner seul, sans points. Les adversaires sont toujours des personnes : dans le Défi, on ne joue pas contre l'IA.
Pour faire fonctionner la partie, nous traitons :
- le code de session. Le QR contient seulement un lien avec un code aléatoire, qui expire au bout de 10 minutes ;
- les réglages de la partie : langue, niveau, oral ou écrit, durée ;
- le nom que voient les autres joueurs et tes points. En mode Ami, c'est le nom de ton Profil, avec l'initiale dans l'avatar. En mode Aléatoire et dans le classement, c'est ton pseudo, que tu inventes ou que l'app te propose. Les autres ne voient pas ton adresse e-mail, ton compte, ta photo, ta formule ni ta langue maternelle ;
- ce qui se passe pendant la partie : le mot en jeu, le temps, qui gagne le point, les points, qui quitte la partie (« Marco a quitté la partie ») et la revanche.
Chaque nom passe par une liste de mots interdits, dans les 5 langues de l'app, pour que personne n'utilise de noms offensants.
Ton téléphone contrôle chaque réponse : les mauvaises restent sur le téléphone. La bonne va au serveur de la partie (Supabase, à Francfort), qui la contrôle à nouveau avec des règles fixes, donne le point à celui qui arrive en premier et ne l'enregistre pas : il garde seulement qui a gagné le point. En mode oral, le téléphone envoie une réponse seulement s'il l'a entendue fort, c'est-à-dire dite par toi, et il n'envoie le volume à personne. Dans le Défi, aucune réponse ne va à l'IA. Pendant la partie, seuls des mots et des réponses circulent : il n'y a pas de chat.
Ta langue maternelle est utilisée par ton téléphone pour te montrer le mot dans ta langue. Le serveur de la partie l'efface avec la partie, et elle n'arrive pas aux autres joueurs. Les mots que tu n'as pas trouvés, tu les enregistres avec « Tout enregistrer », et ils vont dans tes mots (point 2.2).
En mode Aléatoire et dans les ligues, tu joues avec des personnes que tu ne connais pas, choisies par le serveur parmi celles qui étudient la même langue au même niveau. Pour cela, le serveur garde la file d'attente des personnes qui cherchent une partie, les résultats des parties et les points de la semaine. Chaque semaine, les points des parties en mode Aléatoire entrent dans le classement de ta ligue, aux paliers Bronze, Argent et Or. Dans le classement de ton groupe, jusqu'à 30 personnes, les autres voient ton pseudo et tes points. Si tu arrives parmi les 100 premiers de la ligue, tous les joueurs de la ligue les voient. Ils ne voient jamais ton adresse e-mail, ton compte ou le nom de ton Profil. Les « Équipe Parlette » que tu vois dans le classement sont des joueurs simulés : ce ne sont pas des personnes et ce ne sont les données de personne.
Tu peux signaler un nom offensant en gardant le doigt appuyé dessus dans le classement. Si 3 personnes le signalent, le nom est masqué : les autres voient « Joueur » suivi d'un numéro, jusqu'à ce que la personne qui l'avait choisi en choisisse un nouveau.
Pour jouer avec d'autres personnes, il faut un compte Parlette. Les données d'une partie avec des amis s'effacent dans la journée qui suit sa création. Les résultats et les points des ligues restent 3 mois au maximum (point 8).
Tant qu'il est valable, le code QR fait entrer toute personne qui le scanne, même depuis une photo. Montre-le seulement aux personnes avec qui tu veux jouer.
L'appareil photo sert seulement à lire le code QR. Le téléphone lit l'image, ne l'enregistre pas et ne l'envoie à personne. Sur Android, le code QR est lu par ML Kit, une bibliothèque de Google qui fonctionne sur le téléphone, et l'image ne sort pas du téléphone. ML Kit envoie cependant à Google certaines données techniques : modèle et système du téléphone, performances, codes d'erreur et un identifiant de l'installation. Google les utilise pour mesurer et améliorer la bibliothèque et pour détecter les abus. Si tu ne donnes pas l'autorisation de l'appareil photo, tu peux scanner le code avec l'app Appareil photo du téléphone : le lien ouvre le Défi dans Parlette.
En mode oral, le micro écoute pendant toute la partie et peut aussi entendre les autres joueurs. La reconnaissance de la voix est faite par le service vocal du téléphone et Parlette n'envoie l'audio à personne : la façon dont le système le traite dépend des réglages du téléphone et des politiques de confidentialité d'Apple ou de Google. Si ton téléphone n'arrive pas à reconnaître les mots dans la langue de la partie, tu écris tes réponses et les autres continuent à l'oral.
Si quelqu'un scanne le QR sans avoir l'app, la page parlette.app/sfida/… s'ouvre, puis le store. Dans ce cas, les règles du site s'appliquent (point 2.11).
2.6 Signalements
Dans chaque conversation avec l'IA, il y a « Signaler » : dans le menu « … » en haut, ou en gardant le doigt appuyé sur une réponse de l'IA, y compris dans la transcription d'un appel. On l'utilise sans sortir de l'app. Si tu l'utilises, nous enregistrons la réponse signalée, les 2 messages précédents (y compris les tiens), le motif que tu choisis, la langue, le thème, la date et le code de ton compte. Tu peux aussi signaler la phrase d'exemple d'une flashcard ou la traduction d'un pop-up, en gardant le doigt appuyé dessus : dans ce cas, nous enregistrons la phrase, le mot auquel elle se rapporte, le motif, la langue, la date et le code de ton compte. Les signalements, c'est nous qui les lisons, pour corriger les instructions et les filtres de l'IA et retirer les contenus faux ou offensants. Nous ne les envoyons pas à Anthropic.
2.7 Limites de la formule et compteurs d'utilisation
Pour appliquer les limites de ta formule, nous comptons sur notre serveur :
- les messages du chat par jour et par mois ;
- les minutes des conversations orales par mois, en temps réel et au tour par tour, y compris pendant l'essai gratuit ;
- si tu as déjà utilisé l'appel d'essai de la formule Free ;
- combien de mots tu as enregistrés ;
- combien de langues tu étudies ;
- pour Écouter et écrire, quand commence chaque série et combien de phrases elle contient. Les phrases que tu écoutes et ce que tu écris restent sur le téléphone ;
- chaque jour, les mots cherchés dans le dictionnaire, les mots et les messages dits à l'oral et le nombre de nouvelles phrases que tu écoutes, pour les limites contre les abus ;
- chaque mois, les caractères lus à voix haute et les extraits de voix reconnus.
Les limites de chaque formule sont dans les Conditions (https://parlette.app/fr/termini, section 6). Le jour se compte de minuit à minuit, heure UTC (en Italie à partir de 1 h du matin, de 2 h à l'heure d'été), donc nous n'avons pas besoin de ton fuseau horaire.
Nous comptons aussi la consommation technique, c'est-à-dire la quantité de texte que l'IA traite et le nombre de minutes de voix que tu utilises. Cela sert pour les limites contre les abus décrites dans les Conditions et pour garder les coûts sous contrôle.
L'appel d'essai de la formule Free est unique par compte. Pour le vérifier, nous n'utilisons pas d'identifiants du téléphone.
2.8 Abonnements et achats
Les abonnements sont vendus par Apple et Google : ils encaissent, appliquent la TVA et gèrent les paiements, les remboursements et les résiliations. Par l'intermédiaire de RevenueCat, nous recevons :
- la formule, la durée (annuelle ou mensuelle) et le début et la fin de l'essai gratuit ;
- la date de renouvellement ou d'échéance et l'état (actif, résilié, remboursé) ;
- le produit, le prix et la monnaie, le pays du store ;
- l'identifiant de la transaction et les reçus.
L'identifiant que nous utilisons avec RevenueCat est l'identifiant interne de ton compte, un code sans nom ni adresse e-mail.
Nous ne recevons jamais les données de la carte, du compte bancaire ni l'adresse de facturation : elles restent chez Apple et Google. Nous n'envoyons à RevenueCat ni adresse e-mail, ni nom, ni identifiants publicitaires.
Sur Android, si tu achètes avec le code de réduction d'un créateur, nous l'envoyons à RevenueCat avec l'achat, pour que le créateur puisse être payé. Si l'achat n'aboutit pas, nous le retirons.
Si tu te rétractes du contrat avec la commande « Se rétracter du contrat ici », nous gardons comme preuve de la rétractation (art. 54-bis du Code italien de la consommation) le nom que tu écris dans le formulaire, qui peut comprendre aussi le nom de famille, l'adresse e-mail du reçu si elle est différente de celle du compte, l'offre, la durée, la boutique, la date de début du contrat et la date de la rétractation. Une copie du reçu arrive aussi à support@parlette.app. Ces données restent tant que tu as le compte.
Nous avons besoin de ces données pour débloquer la formule sur tous tes appareils, pour restaurer les achats et pour vérifier que les reçus sont authentiques. Nous les utilisons aussi pour suivre l'évolution des abonnements, seulement sous forme de chiffres globaux.
L'avertissement avant le renouvellement annuel, nous te l'envoyons par e-mail (point 2.1). Le store peut aussi t'envoyer le sien, selon ses règles.
Pour la comptabilité, nous gardons les rapports de vente des stores. Pour chaque achat, ils peuvent indiquer le numéro de commande, la date, le produit, le prix, le pays, le modèle du téléphone et le code de réduction utilisé, mais pas ton nom ni ton adresse e-mail.
Si tu n'as pas fait d'achats, RevenueCat déduit de ton adresse IP le pays où tu te trouves. Il garde seulement le pays, pas l'IP, et nous l'utilisons seulement dans les chiffres globaux des abonnements.
2.9 Données techniques
Chaque fois que l'app communique avec un serveur, ce serveur voit ton adresse IP. Cela se passe avec notre serveur (y compris quand tu télécharges les audios de prononciation ou le dictionnaire), avec ElevenLabs pendant les conversations orales en temps réel et avec Cloudflare. Nous traitons aussi :
- le système d'exploitation et sa version, la version de l'app, le type d'app ou de navigateur ;
- la langue du téléphone ;
- les journaux d'erreurs de notre serveur.
Ces données servent à faire fonctionner l'app, à protéger le service et à trouver les erreurs.
Nous ne collectons pas l'identifiant publicitaire (IDFA, GAID) ni d'autres identifiants du téléphone. Sur Android, ML Kit envoie à Google un identifiant de l'installation (point 2.5). Nous ne collectons pas ta position précise, tes contacts ou tes photos ; le pays que déduit RevenueCat est au point 2.8. Au lancement, nous n'utilisons pas d'outils pour collecter les plantages.
Si tu l'as autorisé dans les réglages du téléphone, Apple et Google collectent pour leur propre compte des statistiques et des rapports de plantage et nous les montrent sous forme agrégée. Ils le font selon leurs politiques de confidentialité.
Si tu nous le permets, nous utilisons PostHog pour comprendre quelles fonctions sont utilisées. Nous te le demandons une fois, la première fois que tu ouvres Étudier, avec deux boutons : « Oui, d'accord » et « Non, merci ». L'app envoie des événements comme « écran ouvert » ou « défi commencé », avec un code aléatoire créé sur le téléphone qui n'est lié ni à ton compte, ni à ton adresse e-mail, ni à ton nom. Les événements ne contiennent pas ce que tu écris ou dis, nous n'enregistrons pas l'écran et l'adresse IP est écartée. Les données sont dans l'UE, à Francfort, et nous les regardons seulement sous forme de chiffres globaux. Avant ton oui, rien ne part. Tu peux changer d'avis dans Profil > Statistiques d'utilisation : à partir de ce moment, nous n'envoyons plus d'événements et nous effaçons le code du téléphone.
2.10 Assistance et demandes sur la confidentialité
Si tu écris à support@parlette.app, nous traitons ton adresse e-mail, ton nom, le contenu du message, les pièces jointes et nos réponses. Pour les demandes sur la confidentialité, nous gardons aussi ce que tu as demandé et ce que nous avons fait. Quand tu te rétractes avec la fonction « Se rétracter du contrat ici » de l'app, une copie de la demande arrive aussi à support@parlette.app.
Depuis l'app, c'est ton app de messagerie qui s'ouvre : l'app elle-même ne collecte rien.
Les e-mails arrivent dans une boîte de Parlette chez Zoho (Zoho Mail, dans l'UE) et seules les personnes qui s'occupent de l'assistance les lisent. Nous te répondons depuis support@parlette.app.
2.11 Le site parlette.app
Le site n'utilise pas de cookies, n'a pas de formulaires et n'utilise pas de statistiques. Les polices de caractères viennent aussi du site lui-même, donc la page ne charge rien depuis d'autres sites.
Pour t'afficher les pages et les protéger contre les attaques, Cloudflare traite ton adresse IP, le type de navigateur, la page que tu demandes et l'heure. Nous ne gardons pas de journaux du site.
Sur le site, il y a aussi le lien du Défi (parlette.app/sfida/…), qui ouvre l'app ou mène au store, et la page pour demander la suppression du compte (point 10).
2.12 Ce qui reste seulement sur ton téléphone
Certaines informations restent seulement sur le téléphone : le thème clair ou sombre, le dernier mode de conversation, les avertissements sur l'IA déjà affichés, la série quotidienne, les réponses au questionnaire initial, les notifications programmées et le record personnel des entraînements du Défi. Avant la connexion, le téléphone garde aussi les langues choisies, le premier mot du Test et la version des Conditions et de la phrase sur l'IA que tu as acceptée. Elles entrent dans ton compte quand tu te connectes.
Après la connexion, le téléphone garde aussi une copie de ton compte (langues, mots, dernières conversations) et les codes qui te gardent connecté, pour que l'app fonctionne même avec peu de réseau. Le dictionnaire de chaque langue que tu télécharges depuis l'icône dans Étudier reste aussi sur le téléphone : il est le même pour tout le monde et ne contient pas de données sur toi. Le téléphone garde aussi l'audio de prononciation de tes mots, jusqu'à 300 fichiers, qui s'efface quand tu te déconnectes ou que tu supprimes le compte, et l'audio des phrases de l'app, jusqu'à 1 500 fichiers, qui est le même pour tout le monde et s'efface quand tu supprimes le compte.
La copie du compte et les codes qui te gardent connecté s'effacent quand tu te déconnectes ou que tu supprimes le compte. Le reste demeure sur le téléphone jusqu'à ce que tu désinstalles l'app. Ces informations servent seulement à faire fonctionner l'app que tu as demandée, donc ton consentement n'est pas nécessaire (art. 122 du Code italien de la protection des données personnelles, le « Codice privacy »).
Si tu as répondu à la fenêtre des statistiques d'utilisation, le téléphone garde aussi ta réponse (oui ou non) avec la date et, si tu as dit oui, le code aléatoire des statistiques (point 2.9).
La notification « Tu te souviens de ce que veut dire… ? » montre un mot que tu as enregistré même sur l'écran verrouillé, donc les personnes près de toi peuvent le voir.
Si tu as moins de 18 ans et que l'app s'est arrêtée, le téléphone ne garde que la date du blocage, pendant 30 jours. Elle n'est envoyée à personne.
2.13 Commentaires et messages sur les réseaux sociaux
Si tu commentes « CODICE » sous une de nos publications Instagram, nous t'envoyons automatiquement un message privé avec le code de réduction. Pour cela, nous voyons ton nom d'utilisateur Instagram, le texte de ton commentaire et le message que nous t'envoyons. Nous les utilisons seulement pour t'envoyer le code que tu as demandé. Nous ne t'envoyons pas d'autres messages promotionnels si tu ne le demandes pas. Nous ne copions pas ces données en dehors d'Instagram. Sur TikTok, nous n'envoyons pas de messages : le code est dans la légende de la publication. Les commentaires sont publics et Meta les traite comme responsable du traitement, selon sa propre politique. Si tu ne veux pas le recevoir, ne commente pas : tu n'as pas besoin du code pour utiliser Parlette.
3. Sur quoi se fonde le traitement (bases juridiques)
Le RGPD permet de traiter des données personnelles seulement pour l'un des motifs qu'il énumère à l'art. 6. Pour chaque finalité, nous en utilisons un seul :
- contrat : les données servent à te fournir le service que tu as demandé en acceptant les Conditions, ou pour les démarches que tu demandes toi-même avant de t'inscrire (art. 6.1.b) ;
- intérêt légitime : nous avons un intérêt concret, que tu trouves écrit dans le tableau, et nous l'avons mis en balance avec tes droits (art. 6.1.f) ;
- obligation légale : une loi nous demande de le faire (art. 6.1.c) ;
- consentement : tu nous as dit oui, et tu peux changer d'avis quand tu veux (art. 6.1.a).
| Finalité | Données (point) | Base juridique |
|---|---|---|
| Créer et gérer le compte, te connecter | 2.1 | Contrat |
| Révoquer l'accès avec Apple quand tu supprimes le compte | 2.1 | Contrat : exécuter la suppression que tu demandes, comme le prévoit la règle d'Apple |
| T'envoyer les messages de service par e-mail | 2.1 | Contrat |
| Protéger le compte et le service (journal des connexions, sécurité) | 2.1, 2.9 | Intérêt légitime : garder ton compte et le service en sécurité |
| Vérifier que tu as au moins 18 ans et arrêter l'app si tu as moins | 11 | Intérêt légitime : faire respecter l'âge minimum prévu par les Conditions et protéger les mineurs, sans enregistrer l'année de naissance |
| Conserver la preuve des Conditions acceptées et de l'autorisation pour l'IA | 2.1 | Intérêt légitime : pouvoir prouver que tu as accepté les Conditions et que nous t'avons informé avant d'utiliser l'IA |
| Plan d'étude, progression, mots enregistrés, flashcards, dictionnaire | 2.2 | Contrat |
| Test de niveau facultatif et conservation des scores | 2.2 | Contrat : c'est une fonction que tu demandes |
| Conversations avec l'IA, ligne de ton profil, corrections, traductions, reconnaissance du mot, voix | 2.2, 2.3, 2.4 | Contrat |
| Sécurité et contrôle des abus chez Anthropic et ElevenLabs | 6 | Intérêt légitime des fournisseurs, qui pour cette finalité sont responsables du traitement indépendants (art. 6.1.f RGPD). Nous leur transmettons les contenus pour te fournir le service (contrat) |
| Test au premier lancement, avant de créer le compte | 2.4 | Contrat : tu as accepté les Conditions avec « Continuer » avant le Test |
| Limiter les tests sans compte (code chiffré du réseau) | 2.4 | Intérêt légitime : éviter les abus et les coûts du service |
| Défi, parties en ligne et ligues, y compris montrer ton nom et tes points aux autres joueurs | 2.5 | Contrat |
| Vérifier que les pseudos du Défi ne sont pas offensants, gérer les signalements des noms et détecter les triches | 2.5 | Intérêt légitime : une compétition loyale et des noms non offensants |
| Signalements des contenus de l'IA | 2.6 | Intérêt légitime : sécurité des contenus et respect des règles des stores |
| Appliquer les limites de ta formule | 2.7 | Contrat |
| Limites contre les abus, contrôle des coûts | 2.7 | Intérêt légitime : éviter les abus et garder les coûts du service supportables |
| Débloquer la formule et restaurer les achats | 2.8 | Contrat |
| Vérification des reçus contre la fraude, évolution globale des abonnements, pays déduit de l'IP | 2.8 | Intérêt légitime : éviter la fraude et gérer l'activité |
| Comptabilité et fiscalité | 2.8 | Obligation légale |
| Confirmation du contrat, avertissement avant le renouvellement annuel et accusé de réception de la rétractation | 2.1, 2.8 | Obligation légale (art. 51, 65-bis et 54-bis du Code de la consommation italien) |
| Faire fonctionner l'app | 2.9 | Contrat |
| Trouver et corriger les erreurs | 2.9 | Intérêt légitime : garder l'app en état de marche |
| Statistiques d'utilisation de l'app | 2.9 | Consentement (art. 6.1.a RGPD et art. 122 du Codice privacy) : ton oui dans la fenêtre de la première ouverture d'Étudier |
| Assistance | 2.10 | Contrat, si tu as un compte. Si tu n'en as pas, intérêt légitime : répondre aux personnes qui nous écrivent |
| Répondre aux demandes sur tes droits | 2.10 | Obligation légale (art. 12 à 22 RGPD) |
| Conserver la preuve des demandes et des suppressions | 2.10, 10 | Intérêt légitime : prouver que nous avons respecté la loi |
| Afficher et protéger le site | 2.11 | Intérêt légitime : garder le site en ligne et en sécurité |
| Défendre nos droits dans un litige | seulement les données nécessaires | Intérêt légitime : nous défendre en justice |
| T'envoyer le code de réduction quand tu commentes « CODICE » sur Instagram | 2.13 | Contrat : ta demande, avant un éventuel abonnement (mesures précontractuelles, art. 6.1.b) |
Pour chaque traitement fondé sur l'intérêt légitime, nous avons mis par écrit la mise en balance avec tes droits. Si cela t'intéresse, tu peux nous en demander une synthèse.
Un seul traitement se fonde sur ton consentement : les statistiques d'utilisation (point 2.9). Toucher « J'accepte » avant l'IA, c'est l'autorisation explicite que demandent les règles d'Apple : elle te dit où vont tes données et te laisse choisir. Pour le RGPD, nous traitons ces données sur la base du contrat. Si tu touches « Pas maintenant », tu utilises Parlette avec l'IA désactivée. Les autorisations pour le micro et l'appareil photo sont demandées par le téléphone. Elles servent à faire fonctionner ces fonctions et tu les retires quand tu veux.
4. Ce qui est obligatoire et ce qui ne l'est pas
- Sans adresse e-mail, ou sans compte Apple ou Google, nous ne pouvons pas créer ton compte.
- Sans la confirmation des 18 ans, l'app ne peut pas être utilisée.
- Sans l'autorisation pour l'IA, tu ne peux pas utiliser le chat, les appels et Enregistrer un mot à l'oral. La grammaire, les mots enregistrés, les flashcards et le Défi restent.
- Le micro est facultatif : sans micro, tu utilises Parlette à l'écrit (point 2.4).
- L'appareil photo est facultatif : sans lui, tu scannes le QR du Défi avec l'app Appareil photo du téléphone.
- Les statistiques d'utilisation sont facultatives : l'app fonctionne de la même façon si tu dis non.
- L'abonnement est facultatif : tu peux utiliser la formule Free.
5. L'intelligence artificielle dans Parlette
Où nous l'utilisons
- Dans le chat, en appel et dans le vocabulary building.
- Dans S'entraîner et dans Réviser avec « Mes mots ».
- Pour transcrire ce que tu dis.
- Pour corriger tes messages et pour les traductions des pop-ups.
- Pour reconnaître la langue et la forme de base du mot que tu enregistres.
- Pour les phrases d'exemple des flashcards.
- Pour préparer la liste des mots du Défi.
- Pour donner le score des parties écrites et orales du test de niveau.
- Pour les voix de la prononciation et des réponses.
Sur les écrans avec l'IA, Enregistrer un mot compris, tu trouves l'étiquette « IA ». Chaque appel commence en te disant que tu parles avec une IA, et dans Langues et voix il est écrit que les voix sont des voix de synthèse. Les audios créés par l'IA portent une marque que les ordinateurs savent lire, dans les métadonnées. Les réponses écrites sont des phrases courtes, et n'ont pas de marque technique.
Qui la fournit
Les fonctions avec IA de Parlette, c'est nous qui les construisons et les proposons : pour l'AI Act, Univapp en est le fournisseur. Nous utilisons les modèles de deux entreprises :
- Anthropic, avec Claude, pour les textes ;
- ElevenLabs, pour la transcription de la voix, les voix de synthèse et les appels en direct.
Avant que l'app utilise l'IA pour la première fois, une phrase te dit que tes messages écrits vont à Anthropic (Claude) et ta voix à ElevenLabs, y compris en dehors de l'UE, avec les liens vers « Infos IA » et vers cette politique. Les détails sont au point 6. La phrase arrive avant la demande d'accès au micro. L'IA ne démarre que quand tu touches « J'accepte » : fermer ou revenir en arrière ne compte pas comme une acceptation. Anthropic reçoit tes messages écrits et les transcriptions pour produire les réponses. ElevenLabs reçoit ta voix pour la transcrire, pour les appels en direct et pour les voix synthétiques. Par contrat, toutes les deux doivent protéger tes données au moins autant que nous et autant que le RGPD l'exige (points 6 et 7).
Ce que nous envoyons à l'IA
- Ton message et la transcription de ta voix.
- Ta langue maternelle, la langue et le niveau que tu étudies, le thème ou la règle de S'entraîner.
- La ligne de ton profil (niveau, objectif, centres d'intérêt, style de l'IA).
- Au maximum les 8 derniers messages de la même conversation, pour que l'IA comprenne le contexte.
- Avec « Mes mots », 20 mots au maximum parmi ceux que tu as enregistrés.
- Les mots que tu touches ou que tu écris, quand le dictionnaire ne les a pas encore.
- Tes réponses écrites et la transcription du test de niveau.
Nous n'envoyons pas à l'IA ton nom, ton adresse e-mail ni l'identifiant de ton compte. À Anthropic et à ElevenLabs, nous envoyons seulement un code dérivé de ton compte, différent de son identifiant, qui sert à détecter les abus. Après la suppression du compte, il ne mène plus à toi. Dans le chat, dans les messages vocaux, dans les conversations au tour par tour et dans Enregistrer un mot, les demandes à Claude passent par notre serveur à Francfort, et l'app ne communique pas directement avec Anthropic. Dans les conversations en temps réel, le téléphone se connecte à ElevenLabs, qui voit aussi ton adresse IP (point 2.4).
Pas d'entraînement
Nous n'utilisons ni tes chats ni ta voix pour entraîner une IA, ni la nôtre ni celle des fournisseurs. Par contrat, Anthropic ne peut pas utiliser les contenus que nous lui envoyons pour entraîner ses modèles. Pour ElevenLabs, nous avons désactivé dans notre compte l'option qui le permettrait. Dans les appels en temps réel, Claude travaille par l'intermédiaire d'ElevenLabs, qui déclare dans ses contrats avec les fournisseurs des modèles qu'ils ne peuvent pas s'entraîner sur les contenus des clients.
Il n'y a donc pas d'entraînement auquel s'opposer. Si tu ne veux pas que tes chats et ta voix arrivent chez les fournisseurs de l'IA, désactive « Utiliser l'IA » dans Profil. Pour t'opposer à un autre traitement (art. 21 RGPD), écris à support@parlette.app.
Les contrôles de sécurité des fournisseurs sont un cas à part : nous les expliquons au point 6.
Combien de temps les fournisseurs gardent les données, tu le trouves au point 8.
Risques et précautions
- L'IA peut se tromper : une correction ou une traduction peut être fausse. Parlette ne remplace pas un enseignant certifié, et les niveaux de A1 à B2 ne sont pas une certification. L'IA ne donne pas de conseils médicaux, juridiques ou d'autre nature et ne doit pas être utilisée en cas d'urgence.
- Il peut arriver que l'IA dise quelque chose d'inadapté ou d'offensant. Si cela arrive, utilise « Signaler ».
- Les textes et la voix arrivent aussi aux États-Unis, où les autorités peuvent accéder aux données avec des règles différentes des règles européennes. C'est pour cela que nous utilisons les garanties du point 7.
- N'écris pas et ne dis pas de données sensibles, comme des informations sur ta santé, ta religion, tes opinions politiques ou ta vie sexuelle. C'est la même chose pour les mots de passe et les données d'autres personnes. Les conversations servent à t'entraîner, donc tu peux aussi inventer.
- S'il t'arrive de dire ou d'écrire des données sensibles, elles arrivent quand même aux fournisseurs de l'IA avec le reste du message. Nous ne les utilisons pour rien d'autre et nous ne les enregistrons pas. Chez les fournisseurs, elles restent pendant les durées du point 8.
L'IA a des instructions précises : elle parle seulement de la langue que tu étudies, ne te demande pas de données personnelles (nom, âge, adresse, école, santé), évite les contenus inadaptés et traite ce que tu écris comme un exercice, pas comme des ordres. Les fournisseurs bloquent automatiquement les demandes et les réponses interdites, et une personne d'Univapp lit les signalements.
Désactiver l'IA
Tu peux désactiver l'IA quand tu veux : dans Profil, désactive « Utiliser l'IA ». À partir de ce moment, l'app n'envoie plus rien à l'IA, et la grammaire, les mots enregistrés, les flashcards et le Défi restent. Les données déjà envoyées restent chez les fournisseurs pendant les durées du point 8.
Aucune décision automatisée
L'IA ne prend pas de décisions qui produisent des effets juridiques te concernant ou qui t'affectent de manière similaire (art. 22 RGPD). C'est toi qui choisis le niveau et c'est toi qui marques ta progression. Dans le Défi, les points sont calculés par le serveur avec des règles fixes.
Le test de niveau est le seul cas où un système d'IA te donne un score, et si tu le réussis, le niveau monte. C'est un exercice : il ne produit pas d'effets juridiques ni d'effets similaires te concernant (art. 22 RGPD), il ne délivre pas de certificats et personne d'autre ne l'utilise. Si tu penses qu'un score est faux, écris à support@parlette.app.
Les détails sont dans la Notice sur l'IA : https://parlette.app/fr/informativa-ai
6. Qui reçoit tes données
Fournisseurs qui travaillent pour nous
Ces fournisseurs traitent les données pour notre compte et en suivant nos instructions (pour Anthropic et ElevenLabs, il y a une exception pour la sécurité, expliquée sous le tableau). Avec chacun d'eux, nous avons un contrat (art. 28 RGPD) qui l'oblige à protéger les données au moins autant que nous. Ils peuvent à leur tour utiliser d'autres fournisseurs (sous-traitants ultérieurs), avec les mêmes obligations. Si tu veux la liste, demande-la-nous.
| Fournisseur | Ce qu'il fait pour Parlette | Où sont les données | Garantie pour le transfert (point 7) |
|---|---|---|---|
| Supabase Inc. (États-Unis) | Base de données, accès au compte, fonctions de notre serveur, serveur du Défi, audios de prononciation, dictionnaire à télécharger | UE (Francfort). L'assistance et certains sous-fournisseurs peuvent y accéder depuis l'extérieur de l'UE | Clauses contractuelles types |
| Anthropic Ireland, Limited (Claude) | Claude : chat, corrections, traductions, reconnaissance du mot, mots du dictionnaire, score du test de niveau | États-Unis | Clauses contractuelles types |
| Eleven Labs Inc. (États-Unis) | Transcription de la voix, voix de synthèse, appels en direct. En appel, il utilise Claude par l'intermédiaire de ses fournisseurs, Google Cloud (Vertex AI) ou Anthropic | États-Unis, UE ou Singapour | Clauses contractuelles types et Data Privacy Framework |
| RevenueCat, Inc. (États-Unis) | État des abonnements, vérification des reçus, pays déduit de l'IP | États-Unis | Clauses contractuelles types |
| PostHog Inc. (États-Unis) | Statistiques d'utilisation, si tu dis oui | UE (Francfort). L'assistance peut y accéder depuis l'extérieur de l'UE | Clauses contractuelles types |
| Cloudflare, Inc. (États-Unis) | Site, domaine | États-Unis et réseau mondial | Clauses contractuelles types et Data Privacy Framework |
| Zoho Corporation | Boîte e-mail de l'assistance | UE (centre de données zoho.eu). Le support technique de Zoho peut y accéder depuis l'Inde | Clauses contractuelles types |
| Resend (Plus Five Five, Inc., États-Unis) | Envoi du code à 6 chiffres, des messages de service et de nos réponses depuis support@parlette.app | États-Unis (l'envoi part d'Irlande, les données sont conservées aux États-Unis) | Clauses contractuelles types et Data Privacy Framework |
Anthropic et ElevenLabs traitent pour notre compte les contenus que nous leur envoyons : textes, voix, transcriptions. Pour une seule finalité, la sécurité et le contrôle des abus, ils décident eux-mêmes comment utiliser certaines données et sont responsables du traitement indépendants, selon leurs politiques de confidentialité. Quand leurs contrôles signalent un contenu contraire à leurs règles, ils le gardent pendant leurs propres durées : Anthropic jusqu'à 2 ans, et les scores de ces contrôles jusqu'à 7 ans ; ElevenLabs pendant une durée qu'il ne publie pas (point 8). Pour ElevenLabs, les données qui servent à faire fonctionner le service sont aussi les siennes, comme l'adresse IP dans les conversations en temps réel.
Apple et Google
Quand tu te connectes avec Apple ou Google et quand tu achètes un abonnement, Apple et Google traitent tes données en tant que responsables du traitement indépendants : ce sont eux qui décident comment les utiliser, selon leurs politiques de confidentialité.
- Apple s'occupe de Sign in with Apple, de l'App Store, du paiement, des remboursements et de la résiliation. Apple transfère aussi nos e-mails si tu utilises « Masquer mon adresse e-mail ». En Europe, tes données sont traitées par Apple Distribution International Ltd (Irlande), qui vend aussi l'abonnement. Politique de confidentialité : https://www.apple.com/it/legal/privacy/
- Google s'occupe de « Se connecter avec Google », de Google Play, du paiement, des remboursements et de la résiliation. Pour les personnes qui vivent dans l'EEE, les données de « Se connecter avec Google » sont traitées par Google Ireland Limited. Sur Google Play, l'abonnement est vendu par Google Commerce Limited. Sur Android, Google reçoit aussi les données techniques de ML Kit, le lecteur du code QR (point 2.5), et les utilise selon les conditions de ML Kit. Politique de confidentialité : https://policies.google.com/privacy?hl=it
Meta (Instagram)
Meta Platforms Ireland Limited gère Instagram, les commentaires et les messages privés, et les traite comme responsable autonome, selon sa propre politique : https://privacycenter.instagram.com/policy
Autres joueurs du Défi
Dans les parties avec des amis, les autres joueurs voient le nom de ton Profil, l'initiale et tes points. En mode Aléatoire, ils voient ton pseudo et tes points. Dans le classement de ton groupe, jusqu'à 30 personnes, ils voient ton pseudo et tes points. Si tu arrives parmi les 100 premiers de la ligue, tous les joueurs de la ligue les voient. Ils ne voient jamais ton adresse e-mail, ton compte ou le nom de ton Profil.
Au sein d'Univapp
Les données ne sont vues que par les personnes qui travaillent sur Parlette et qui en ont besoin pour leur travail. Toutes sont tenues à la confidentialité.
Conseillers et autorités
Si nécessaire, nous donnons les données strictement nécessaires à notre expert-comptable ou à nos avocats, qui sont tenus à la confidentialité. Nous donnons des données aux autorités seulement quand la loi nous y oblige.
Nous ne vendons tes données à personne.
7. Données en dehors de l'Union européenne
Certains fournisseurs sont aux États-Unis ou accèdent aux données depuis ce pays. Le support technique de Zoho peut accéder à la boîte de l'assistance depuis l'Inde. Chaque transfert est protégé par au moins une de ces garanties :
- les clauses contractuelles types, un contrat type approuvé par la Commission européenne (décision 2021/914) qui oblige le fournisseur à protéger les données comme dans l'UE ;
- le Data Privacy Framework, une décision de la Commission européenne (2023/1795) qui reconnaît un niveau de protection adéquat aux entreprises américaines qui y sont inscrites. Nous l'indiquons seulement pour les fournisseurs qui y sont effectivement inscrits.
Avec tous les fournisseurs américains, nous utilisons les clauses contractuelles types, y compris avec ceux qui sont inscrits au Data Privacy Framework. Ainsi, tes données restent protégées même si le Data Privacy Framework devait changer. La garantie de chaque fournisseur figure dans le tableau du point 6.
Pour chaque transfert, nous avons évalué les risques. Tu peux nous demander une copie des garanties en écrivant à support@parlette.app.
8. Combien de temps nous gardons les données
| Donnée | Où | Combien de temps |
|---|---|---|
| Compte, langues, progression, mots enregistrés, préférences | Supabase (UE) | Jusqu'à ce que tu supprimes le compte. Si tu ne te connectes pas pendant 24 mois et que tu n'as pas d'abonnement actif, nous l'effaçons, après t'avoir averti par e-mail 30 jours avant |
| Ta ligne de profil (choix pris dans une liste) | Elle reste sur le téléphone ; elle arrive à notre serveur et aux fournisseurs d'IA à chaque demande | Nous ne la gardons pas sur le serveur |
| Conditions acceptées et autorisation pour l'IA (version, date et heure) | Supabase (UE) | Tant que tu as le compte |
| Résultats des tests de niveau | Supabase (UE) | Jusqu'à ce que tu supprimes le compte |
| Code à 6 chiffres | Supabase (UE) | Expire au bout de 10 minutes |
| Adresse e-mail des personnes qui demandent un code et ne l'utilisent pas | Supabase (UE) | 24 heures |
| E-mails envoyés par Parlette (code, réponses de l'assistance, avertissements, accusés de réception) | Resend | 30 jours |
| Preuve de l'envoi des confirmations, des avertissements de renouvellement et des accusés de réception de rétractation (date, type et résultat) | Supabase (UE) | Jusqu'à ce que tu supprimes le compte |
| Preuve de la rétractation (nom écrit dans le formulaire, e-mail du reçu s'il est différent de celui du compte, offre, durée, boutique, dates) | Supabase (UE) | Jusqu'à ce que tu supprimes le compte |
| Sessions | Supabase (UE) | Jusqu'à ce que tu te déconnectes ou que la session expire |
| Code d'Apple pour révoquer l'accès (chiffré ; seulement si tu te connectes avec Apple) | Supabase (UE) | Jusqu'à ce que tu supprimes le compte |
| Journal des connexions (IP, appareil) | Supabase (UE) | 1 heure |
| Conversations et transcriptions | Seulement sur le téléphone : thème, mode et dernière phrase de l'IA des 3 dernières conversations de chaque langue | Jusqu'à ce que tu te déconnectes ou que tu supprimes le compte. Nous ne les enregistrons pas sur nos serveurs |
| Enregistrements de la voix | Univapp | Jamais enregistrés |
| Audio et transcriptions des conversations en temps réel | ElevenLabs | L'audio n'est pas enregistré. Nous effaçons la transcription chez ElevenLabs dès que l'appel se termine ; si quelque chose se passe mal, ElevenLabs l'efface elle-même dans les 7 jours |
| Transcriptions d'Enregistrer un mot, des messages vocaux, des conversations au tour par tour et du Test | ElevenLabs | Nous les effaçons dès qu'elles arrivent |
| Voix de synthèse des réponses et textes qu'elle lit | ElevenLabs | Tout de suite après l'avoir créée, nous demandons à ElevenLabs de l'effacer. Nous ne conservons pas l'audio des réponses |
| Prononciation de tes mots | Seulement sur le téléphone | Jusqu'à ce que tu te déconnectes ou que tu supprimes le compte |
| Journaux techniques et de sécurité, y compris l'audio d'Enregistrer un mot, des messages vocaux et du Test | ElevenLabs | ElevenLabs peut garder des journaux techniques et de sécurité pendant une durée limitée. Il ne publie pas de durée fixe |
| Textes envoyés à Claude | Anthropic | Effacés automatiquement dans les 30 jours. Si les contrôles de sécurité d'Anthropic signalent un contenu comme contraire à ses règles d'utilisation, Anthropic le garde jusqu'à 2 ans et les scores de ces contrôles jusqu'à 7 ans |
| Textes des conversations en temps réel traités par Claude | ElevenLabs et ses fournisseurs | Effacés chez ElevenLabs à la fin de l'appel, avec la transcription (au plus tard dans les 7 jours) |
| Signalements des contenus de l'IA et des pseudos du Défi | Supabase (UE) | 12 mois, puis ils s'effacent automatiquement. Si tu supprimes le compte, ceux sur l'IA restent sans le code de ton compte, tandis que les signalements de pseudos du Défi que tu as faits ou reçus s'effacent tout de suite |
| Code chiffré du réseau pour les tests sans compte | Supabase (UE) | 2 jours au maximum |
| Compteurs d'utilisation | Supabase (UE) | La période en cours plus 3 mois. L'indication « appel d'essai utilisé » et les secondes utilisées dans les essais des boutiques restent jusqu'à ce que tu supprimes le compte |
| Statistiques d'utilisation | PostHog (UE) | 12 mois, puis elles s'effacent. Si tu désactives les statistiques, les données déjà collectées restent dans les chiffres globaux jusqu'à cette échéance |
| Abonnement et pays déduit de l'IP | RevenueCat, Supabase | Jusqu'à ce que tu supprimes le compte |
| Journal technique des notifications de RevenueCat | Supabase (UE) | Le code de ton compte reste seulement tant que tu as le compte |
| Relevés de paiement et factures des stores | Univapp | 10 ans (art. 2220 du Code civil italien) |
| Rapports de vente par commande | Univapp | Seulement s'ils servent à la comptabilité, 2 ans au maximum |
| Partie du Défi avec des amis | Supabase (UE) | Une journée au maximum à partir de la création. Le code QR expire au bout de 10 minutes |
| File d'attente pour les parties en ligne | Supabase (UE) | Jusqu'à ce que tu trouves un adversaire ou que tu quittes la file |
| Résultats et points des ligues | Supabase (UE) | 3 mois au maximum, puis ils s'effacent |
| Journaux du serveur | Supabase (UE) | 1 jour |
| Copies de sécurité (sauvegardes) | Supabase (UE) | Aucune : nous ne faisons pas de copies automatiques de la base de données |
| E-mails à l'assistance | Zoho Mail (UE) | 24 mois à partir du dernier message |
| Demandes sur les droits | Univapp | 5 ans |
| Preuve des suppressions (seulement un code aléatoire et la date, sans ton compte) | Supabase (UE) | 5 ans |
| Journaux du site | Cloudflare | Aucun journal |
| Langues et premier mot du Test, avant la connexion | Seulement sur le téléphone | Jusqu'à la connexion ; si tu ne te connectes pas, jusqu'à ce que tu désinstalles l'app |
| Blocage pour l'âge (seulement la date) | Seulement sur le téléphone | 30 jours |
| Commentaires « CODICE » et message avec le code | Instagram (Meta) | Selon les règles de Meta. Nous n'en gardons pas de copie |
Nous gardons une donnée plus longtemps seulement si une autorité nous le demande ou si elle est nécessaire dans un litige déjà ouvert, et seulement pendant le temps nécessaire.
9. Tes droits
Tu peux nous demander à tout moment, gratuitement :
- l'accès (art. 15) : savoir quelles données nous avons sur toi et en avoir une copie ;
- la rectification (art. 16) : corriger des données fausses ou incomplètes. Tu peux en modifier beaucoup toi-même dans le Profil ;
- l'effacement (art. 17) : faire effacer tes données. Le moyen le plus rapide est de supprimer le compte (point 10), mais tu peux aussi nous demander d'effacer seulement certaines données, par exemple les signalements. Le code des statistiques d'utilisation n'est pas lié à toi, donc nous ne pouvons pas retrouver ces données pour les effacer (art. 11 RGPD). Tu peux cependant désactiver les statistiques, et le code disparaît du téléphone ;
- la limitation (art. 18) : bloquer l'utilisation de certaines données pendant que nous vérifions une contestation de ta part ;
- la portabilité (art. 20) : recevoir les données que tu nous as données dans un fichier JSON, un format courant qu'un ordinateur sait lire, ou les faire envoyer à un autre service quand c'est techniquement possible ;
- l'opposition (art. 21) : voir l'encadré ci-dessous ;
- le retrait du consentement (art. 7.3) : si un traitement se fonde sur ton consentement, tu peux le retirer quand tu veux, aussi facilement que tu l'as donné. Aujourd'hui, c'est le cas des statistiques d'utilisation : tu les désactives d'un toucher dans Profil > Statistiques d'utilisation. Ce que nous avons fait avant reste valable.
Les autorisations du téléphone, comme le micro et l'appareil photo, tu les retires quand tu veux dans les réglages du téléphone.
Ton droit de t'opposer
Quand nous traitons tes données pour notre intérêt légitime (les lignes « Intérêt légitime » du tableau du point 3), tu peux t'y opposer à tout moment pour des raisons tenant à ta situation. Nous cessons de les traiter, à moins d'avoir des motifs légitimes plus forts que tes intérêts et tes droits, ou que les données nous servent à nous défendre en justice. Il suffit d'écrire à support@parlette.app.
Comment les exercer
Écris à support@parlette.app. Si tu peux, écris depuis l'adresse e-mail de ton compte et indique avec quoi tu te connectes (Apple, Google ou e-mail) : nous comprenons ainsi tout de suite que c'est bien toi. Nous te demandons d'autres informations seulement si elles servent à vérifier ton identité. Si tu utilises « Masquer mon adresse e-mail » d'Apple, écris-nous depuis n'importe quelle adresse et indique-nous celle d'Apple (elle se termine par @privaterelay.appleid.com). Nous t'envoyons une demande de confirmation à cette adresse, et Apple la transfère à ta vraie adresse e-mail.
Nous répondons dans un délai d'un mois. Si la demande est complexe, ou si nous en recevons beaucoup, nous pouvons aller jusqu'à trois mois au total. Dans ce cas, nous te le disons dans le premier mois, en t'expliquant pourquoi.
C'est gratuit. Seulement si une demande est manifestement infondée ou excessive, par exemple parce que tu la répètes sans raison, nous pouvons te demander une contribution raisonnable ou la refuser, et nous t'expliquons pourquoi.
Réclamation
Si tu penses que nous traitons tes données de façon incorrecte, tu peux introduire une réclamation auprès du Garante per la protezione dei dati personali, l'autorité italienne de protection des données (www.garanteprivacy.it, Piazza Venezia 11, 00187 Rome). Tu peux aussi t'adresser à l'autorité du pays de l'UE où tu vis ou travailles, ou de celui où la violation a eu lieu, et tu peux aussi saisir un juge. Si tu veux, écris-nous d'abord et nous essayons de régler la question ensemble.
10. Supprimer le compte
Dans l'app, va dans Profil > Supprimer le compte > Supprimer.
Si tu n'as plus l'app, tu trouves les étapes sur https://parlette.app/fr/elimina-account. Tu peux aussi nous écrire à support@parlette.app, si possible depuis l'adresse e-mail de ton compte.
Quand tu supprimes le compte :
- nous effaçons le profil, les langues, la progression, les mots, les résultats des tests de niveau, les données du Défi et des ligues, les compteurs et les sessions ;
- sur le téléphone, nous effaçons la copie de ton compte et l'audio de prononciation de tes mots et des phrases de l'app ;
- nous révoquons l'accès avec Apple, si tu l'utilisais, et celui avec Google si tu supprimes le compte depuis l'app ;
- si tu as un abonnement sur Google Play, nous en annulons le renouvellement, puis nous demandons à RevenueCat d'effacer tes données. Si nous n'arrivons pas à l'annuler, l'app te demande de résilier toi-même, et les données chez RevenueCat restent jusqu'à ce que nous ayons annulé le renouvellement ;
- dans les autres cas, nous demandons tout de suite à RevenueCat d'effacer tes données ;
- chez ElevenLabs, nous effaçons les transcriptions après chaque utilisation ; il ne reste que les journaux techniques et de sécurité, pendant la durée du point 8 ;
- Anthropic efface d'elle-même les textes dans les 30 jours, sauf ceux signalés par ses contrôles de sécurité (point 8).
Nous le faisons tout de suite, dès que tu confirmes, et l'app t'affiche « Compte supprimé ». Si tu nous le demandes par e-mail, nous te répondons quand c'est fait.
Il ne reste que ce que nous devons ou pouvons garder :
- les journaux techniques du serveur, qui s'effacent automatiquement après 1 jour (1 heure pour ceux des connexions, point 8) ;
- les signalements sur l'IA, sans le lien avec ton compte, jusqu'à leur échéance. Ils peuvent aussi contenir tes messages ;
- une note minimale qui dit que la suppression a eu lieu, avec la date et un code qui ne mène plus à toi, pour pouvoir le prouver ;
- les e-mails à l'assistance, pendant la durée du point 8, à moins que tu nous demandes de les effacer ;
- les rapports de vente des stores, pendant les durées du point 8. Pour chaque achat, ils peuvent indiquer le numéro de commande, la date, le produit, le prix, le pays, le modèle du téléphone et le code de réduction utilisé, mais pas ton nom ni ton adresse e-mail ;
- l'historique des achats chez Apple et Google, qui le gardent en tant que responsables du traitement indépendants ;
- les textes signalés par les contrôles de sécurité d'Anthropic, pendant les durées du point 8 ;
- les statistiques d'utilisation, si tu avais dit oui : elles ne sont pas liées à ton compte et s'effacent à leur échéance (point 8).
Sur le téléphone, certaines informations restent, par exemple le thème clair ou sombre et la langue maternelle. Elles disparaissent quand tu désinstalles l'app.
Sur l'App Store, tu dois résilier toi-même : supprimer le compte n'arrête pas les paiements. Avant la confirmation, l'app te donne le lien vers la page des abonnements d'Apple. Résilie au moins 24 heures avant le renouvellement, sinon la période suivante est facturée.
Supprimer le compte ne veut pas dire se rétracter du contrat. Dans les 14 premiers jours suivant l'abonnement, l'app te demande si tu veux aussi te rétracter.
11. Âge minimum
Parlette est destinée aux personnes qui ont au moins 18 ans.
Avant le Test, c'est-à-dire avant d'utiliser l'IA pour la première fois, l'app te demande ton année de naissance, que nous n'enregistrons pas. En touchant « Continuer », tu déclares avoir au moins 18 ans. C'est la même chose pour les personnes qui rejoignent le Défi depuis le QR. Si tu as moins de 18 ans, l'app s'arrête. Le téléphone ne garde que la date du blocage : pendant 30 jours tu ne peux pas réessayer, même si tu fermes l'app, et l'assistance ne peut pas te débloquer.
Nous n'analysons pas tes conversations pour savoir quel âge tu as.
Si nous découvrons qu'un compte appartient à une personne de moins de 18 ans, nous le supprimons avec toutes ses données, sans garder de données sur l'âge, et nous le disons par e-mail à l'adresse du compte. S'il y avait un abonnement, sur Google Play nous en annulons le renouvellement, sur l'App Store il doit être résilié dans le store ; un parent peut demander le remboursement à Apple ou à Google. Si tu es un parent et que tu penses que ton enfant utilise Parlette, écris-nous à support@parlette.app.
12. Sécurité
- Entre l'app et les serveurs, les données circulent sur des connexions chiffrées.
- Dans la base de données, chaque compte peut lire seulement ses propres données, grâce à des règles d'accès ligne par ligne.
- Les clés des fournisseurs sont seulement sur notre serveur, jamais dans l'app. Pour les appels, le téléphone reçoit un code d'accès qui expire rapidement.
- Notre base de données est chiffrée aussi quand elle est stockée sur les serveurs (Supabase utilise le chiffrement AES-256).
- La base de données et les journaux techniques restent dans l'UE.
- Les données ne sont vues que par les personnes qui en ont besoin, et toutes sont tenues à la confidentialité.
Si une violation met tes données en danger, nous avertissons le Garante dans les 72 heures. Si le risque pour toi est élevé, nous t'avertissons aussi.
13. Ce que nous ne faisons pas
Au lancement, Parlette :
- n'affiche pas de publicité et ne te piste pas, donc l'app ne te demande pas l'autorisation de suivi d'Apple. Les statistiques d'utilisation de PostHog ne démarrent que si tu dis oui (point 2.9). Les données techniques que Google reçoit de ML Kit sur Android sont au point 2.5 ;
- envoie seulement les notifications que le téléphone programme lui-même, pour la série quotidienne et pour réviser les mots : elles ne passent par aucun serveur et tu les désactives dans les réglages du téléphone ;
- garde les classements des ligues seulement pendant 3 mois.
14. Modifications de cette politique
Quand nous modifions cette politique, nous mettons à jour la version et la date en haut. Les modifications importantes, comme un nouveau fournisseur ou une nouvelle utilisation des données, nous te les annonçons dans l'app 30 jours avant leur entrée en vigueur. Si une modification exige ton consentement, nous te le demandons avant. Nous t'envoyons les versions précédentes sur demande : écris à support@parlette.app.
Tu trouves cette politique dans l'app (dans le Test, à la connexion, sur la page Formules et dans Profil > Confidentialité) et sur le site, à l'adresse https://parlette.app/fr/privacy. Elle est disponible en italien, en anglais, en français, en allemand et en espagnol.