Cette politique explique quelles données personnelles associlang traite lorsque vous utilisez le site associlang.com ou les applications associlang pour iPhone et Android : ce que nous collectons, pourquoi, qui les reçoit, combien de temps nous les gardons et quels sont vos droits. Elle s’applique où que vous viviez.
En bref : nous utilisons vos données pour faire fonctionner votre compte et votre apprentissage ; nous ne les vendons pas contre de l’argent ; les associations que vous écrivez restent dans le cours pour toujours et aident à entraîner notre IA ; les cookies de mesure et de publicité ne se chargent qu’avec votre accord ; vous pouvez supprimer votre compte à tout moment ; et pour toute question ou demande, écrivez-nous à [email protected].
1. Qui est responsable
associlang est exploité par une personne physique établie en Israël : Haim Hai Yakovian. C’est elle qui décide de l’usage de vos données et en répond (le « responsable du traitement »). Pour toute question de confidentialité, où que vous soyez, écrivez à [email protected].
2. Ce que nous collectons
- Votre compte. Avec une inscription par e-mail : votre adresse e-mail, vos prénom et nom, et votre mot de passe, que nous ne conservons que sous forme d’empreinte salée irréversible, jamais en clair. Avec Google : l’adresse e-mail, le nom et le lien de la photo de profil que Google partage, ainsi que l’identifiant Google qui vous correspond. Avec Apple : l’adresse e-mail qu’Apple partage (la vôtre, ou une adresse relais d’Apple qui vous la transmet), votre nom la première fois seulement, l’identifiant Apple qui vous correspond, et un jeton délivré par Apple que nous gardons uniquement pour que la suppression de votre compte le déconnecte aussi de Sign in with Apple.
- Profil et réglages. Le nom d’affichage que voient les autres apprenants (au départ, le nom de votre compte ; vous pouvez le changer dans les réglages), la langue de l’interface, le fuseau horaire, la limite de mots par jour et la date de votre dernière visite.
- Votre apprentissage. Vos cours, vos mots, chacune de vos réponses (juste ou fausse, et le temps mis), votre calendrier de révisions, vos jours et votre temps d’étude, vos séries, les résultats du test de niveau et les histoires que vous ouvrez.
- Vos contributions à la communauté. Les associations que vous écrivez, vos votes, vos signalements (avec les détails que vous saisissez) et les alertes que nous vous montrons à leur sujet.
- Pièces et achats. Chaque pièce reçue ou dépensée. Pour chaque achat : le pack, le prix, la devise, la date, le statut et la référence du paiement chez PayPal, sur l’App Store ou sur Google Play. Vous payez chez PayPal, Apple ou Google, et nous ne voyons jamais vos données de carte ou de compte bancaire. Nous conservons les notifications que PayPal nous envoie sur un paiement, un remboursement ou un litige ; elles peuvent contenir des informations sur le compte PayPal qui a payé, comme son nom ou son adresse e-mail.
- Invitations. Votre code d’invitation, la personne qui vous a invité, et une empreinte qui empêche une même personne de toucher deux fois la récompense d’invitation (article 7).
- Vos choix. La date à laquelle vous avez accepté les conditions, si et quand vous avez accepté de recevoir des nouvelles par e-mail, et votre choix concernant les cookies (conservé dans votre navigateur).
- Messages. Les e-mails que vous nous envoyez, les retours que vous nous envoyez dans l’application (votre idée, le bug signalé ou une autre remarque, et le cours où vous étiez), et nos réponses.
- Données techniques. Chaque requête vers nos serveurs contient votre adresse IP et des informations sur votre navigateur, et passe par notre prestataire de réseau et de sécurité. Nous utilisons l’adresse IP pour limiter le nombre de requêtes d’une même connexion, et ce prestataire s’en sert pour la vérification « je ne suis pas un robot » à l’inscription ; nous ne l’enregistrons pas dans notre base de données. Nos journaux serveur consignent les erreurs avec l’identifiant du compte concerné.
- Rappels. L’application programme ses rappels quotidiens sur votre téléphone. Nous n’envoyons aucune notification push et ne collectons aucun identifiant d’appareil pour cela.
Ces données viennent de vous et de votre utilisation du service, de Google ou d’Apple si vous vous connectez avec eux, et de PayPal, d’Apple ou de Google quand vous payez. Aucune loi ne vous oblige à nous les fournir, et c’est vous qui choisissez de le faire. Mais certaines sont nécessaires pour ouvrir un compte et utiliser le service : sans adresse e-mail, pas de compte, et chaque fonction a besoin des données avec lesquelles elle travaille. Lorsque nous nous fondons sur votre consentement (les nouvelles par e-mail, les cookies de mesure et de publicité), vous pouvez le refuser ou le retirer à tout moment sans rien perdre d’autre. Les rappels sont eux aussi facultatifs.
Nous ne demandons aucune donnée sensible, comme la santé ou les convictions religieuses. Les associations sont publiques : n’y écrivez pas d’informations personnelles.
3. Pourquoi nous les utilisons, et sur quelle base légale
- Pour fournir le service : votre compte, les leçons et le calendrier de révisions, la progression, les pièces, les histoires, les achats, la communauté et les e-mails dont votre compte a besoin (confirmer votre adresse, réinitialiser votre mot de passe, supprimer le compte). Base légale : notre contrat avec vous (RGPD, art. 6(1)(b)).
- Pour la sécurité et l’équité : limiter les requêtes, la vérification anti-robot, empêcher les récompenses d’invitation en double, vérifier les paiements, enquêter sur les abus. Base légale : notre intérêt légitime à protéger le service et ses utilisateurs (art. 6(1)(f)).
- Pour examiner les associations avant qu’elles ne rapportent des pièces, ce que nous faisons nous-mêmes ou avec l’aide d’un modèle d’IA (article 4). Seuls le texte de l’association et le mot concerné sont examinés, jamais votre nom ni votre e-mail. Si une décision vous semble erronée, écrivez-nous et une personne la réexaminera. Base légale : notre intérêt légitime à garder un contenu utile et approprié.
- Pour améliorer le cours et entraîner notre IA : chaque association écrite dans le Service y reste pour toujours. Nous utilisons les associations, et leur efficacité (les votes, et la façon dont les apprenants retiennent les mots auxquels elles se rapportent, comptées globalement), pour entraîner et améliorer nos modèles d’IA et pour créer et améliorer des associations ; une association peut devenir l’une de celles du cours lui-même, affichée sans le nom de son auteur. Les données utilisées pour l’entraînement ne contiennent ni noms, ni adresses e-mail, ni identifiants de compte. Base légale : notre accord avec vous (conditions d’utilisation, article 7) et notre intérêt légitime à améliorer le cours. Si la loi du lieu où vous vivez vous donne le droit de vous opposer à cet usage, écrivez-nous : vos associations seront alors exclues des nouveaux entraînements, mais un entraînement déjà réalisé ne peut pas être annulé.
- Pour vous envoyer des nouvelles et des offres par e-mail, uniquement si vous l’avez accepté. Vous pouvez arrêter à tout moment grâce au lien présent dans chacun de ces e-mails ou dans les réglages, et un e-mail publicitaire l’indique dans son objet. Base légale : votre consentement (art. 6(1)(a)).
- Pour mesurer l’audience et la publicité, uniquement si vous l’acceptez dans le bandeau cookies (article 6). Base légale : votre consentement.
- Pour respecter nos obligations légales, comme conserver les pièces comptables des paiements, et pour gérer les litiges. Base légale : obligation légale (art. 6(1)(c)) et notre intérêt légitime à défendre nos droits.
Nous ne vendons pas vos données contre de l’argent, nous n’utilisons pas ce que vous apprenez à des fins publicitaires, et nous ne prenons à votre sujet aucune décision automatisée produisant des effets juridiques ou vous affectant de manière significative.
4. Qui les reçoit
Les prestataires qui traitent des données pour nous, uniquement sur nos instructions et avec l’obligation de les protéger au moins aussi bien que le prévoit cette politique :
- Notre hébergeur : serveurs, base de données et sauvegardes, dans l’Union européenne.
- Un prestataire de réseau et de sécurité : achemine le trafic du site, le protège contre les attaques et effectue la vérification anti-robot.
- Un service d’envoi d’e-mails : envoie nos e-mails.
- Notre fournisseur de messagerie : la boîte où nous recevons vos e-mails et y répondons.
- Des fournisseurs d’IA qui nous aident à examiner les associations et à entraîner nos modèles : ils reçoivent les associations, les mots concernés et leur efficacité, jamais l’identité de leurs auteurs. Selon nos réglages et nos accords avec eux, ils n’utilisent pas ces données pour entraîner leurs propres modèles.
Une liste à jour de nos principaux prestataires est communiquée à toute personne qui la demande.
Les entreprises qui reçoivent des données pour leur propre compte, selon leurs propres politiques :
- Google ou Apple, si vous vous connectez avec eux.
- PayPal quand vous payez sur le site, et Apple (App Store) ou Google (Google Play) quand vous payez dans l’application. Ils traitent vos données de paiement et peuvent déposer leurs propres cookies de sécurité à l’ouverture de leur fenêtre de paiement.
- Google et Meta, uniquement si vous acceptez les cookies de mesure ou de publicité (article 6).
D’autres personnes :
- Les autres apprenants voient votre nom d’affichage à côté des associations que vous écrivez et dans les classements (avec le nombre de mots que vous connaissez, d’associations écrites et de « j’aime » reçus). Quand vous aimez l’association de quelqu’un, son auteur voit votre nom d’affichage dans ses alertes.
- La personne qui vous a invité voit votre nom d’affichage, la date de votre inscription et si sa récompense lui a été versée.
- Les autorités ou les tribunaux, uniquement lorsque la loi l’exige.
- Si associlang était un jour cédé, vos données seraient transmises au repreneur, toujours protégées par cette politique, et nous vous en informerions à l’avance.
5. Transferts hors de votre pays
Nous opérons depuis Israël, et vos données sont stockées dans l’Union européenne. La Commission européenne reconnaît qu’Israël assure un niveau de protection adéquat (décision 2011/61/UE, confirmée lors de son réexamen de janvier 2024), tout comme le Royaume-Uni. Certains prestataires cités à l’article 4 peuvent traiter des données hors d’Israël et de l’UE, par exemple aux États-Unis. Depuis l’UE et le Royaume-Uni, nous ne leur transférons des données qu’avec une garantie reconnue par le droit applicable : pour les données venant de l’UE, la certification du prestataire au titre du cadre de protection des données UE-États-Unis (Data Privacy Framework) ou les clauses contractuelles types de la Commission européenne ; pour les données venant du Royaume-Uni, l’extension britannique de ce cadre (UK Extension) ou l’avenant britannique à ces clauses (UK Addendum). Depuis Israël, nous ne transférons des données que dans les conditions prévues par le règlement israélien sur le transfert de données vers des bases situées à l’étranger (2001). Vous pouvez nous demander des précisions ou une copie de ces garanties.
6. Cookies et stockage sur votre appareil
Nécessaires, donc sans demande de consentement : un cookie sécurisé qui vous garde connecté jusqu’à 60 jours (refresh_token) ; deux cookies de courte durée pendant la connexion avec Google ou Apple ; un cookie qui mémorise votre langue (NEXT_LOCALE) ; les cookies de sécurité de notre prestataire de réseau et de sécurité. Votre navigateur ou l’application conserve aussi un jeton de connexion de courte durée, votre cours actuel, l’activation du son, votre choix concernant les cookies, un éventuel code d’invitation, l’heure de votre rappel et les écrans d’introduction déjà vus. Les cookies de PayPal ne se chargent que lorsque vous ouvrez sa fenêtre de paiement.
Facultatifs, uniquement après un « oui » dans le bandeau cookies : Google Analytics, pour savoir quelles pages aident les apprenants ; Google Ads et le pixel Meta (Facebook et Instagram), pour savoir si l’une de nos publicités a amené quelqu’un à s’inscrire ou à acheter. Ils reçoivent l’adresse de la page, des informations sur le navigateur et l’appareil, votre adresse IP, et des événements comme une inscription, l’ouverture d’un paiement ou un achat (son montant, sa devise et notre numéro d’achat). Nous ne leur transmettons jamais votre e-mail, votre nom, votre identifiant de compte ni ce que vous apprenez. Google et Meta peuvent ainsi collecter des informations sur votre activité au fil du temps et sur différents sites ; ils les utilisent aussi selon leurs propres politiques et peuvent les rapprocher d’autres informations qu’ils détiennent sur vous, par exemple si vous êtes connecté à Facebook. Comment Google utilise ces données. Vous pouvez changer d’avis à tout moment via « Paramètres des cookies » en bas de chaque page ; un refus supprime leurs cookies.
Les applications iPhone et Android ne chargent aucune de ces balises. Le signal « Do Not Track » des navigateurs n’a pas de signification convenue et nous n’y réagissons pas, mais aucune balise facultative ne se charge sans votre accord.
Pour les résidents de Californie : au sens des lois californiennes sur la vie privée (CCPA/CPRA), les cookies publicitaires (Google Ads et le pixel Meta) peuvent constituer une « vente » ou un « partage » de données personnelles à des fins de publicité ciblée entre sites. Ils ne se chargent qu’après votre accord, et refuser dans le bandeau cookies, ou retirer votre accord dans « Paramètres des cookies », vaut demande de ne pas les vendre ni les partager (Do Not Sell or Share).
7. Durée de conservation et suppression du compte
- Données de compte, d’apprentissage et de communauté : tant que votre compte existe.
- Retours envoyés dans l’application : tant que votre compte existe. La suppression du compte les supprime.
- Associations : pour toujours, dans le cours (article 3) ; sans votre nom après la suppression de votre compte.
- Liens envoyés par e-mail : conservés uniquement sous forme d’empreinte, utilisables une seule fois, valables 24 heures (confirmation de l’adresse) ou une heure (réinitialisation du mot de passe, suppression du compte).
- Sessions de connexion : 60 jours, ou jusqu’à votre déconnexion ou la réinitialisation de votre mot de passe.
- Compteurs de requêtes servant à limiter les abus : en mémoire, une heure au plus.
- Journaux serveur : 30 jours au plus, puis supprimés automatiquement.
- Sauvegardes : une copie de la base de données chaque nuit ; seules les trois plus récentes sont gardées, si bien que les données supprimées disparaissent des sauvegardes en quelques jours.
- Échanges d’e-mails avec nous : le temps de traiter votre demande et d’en garder une trace.
- Données d’achat et de paiement : aussi longtemps que l’exige la loi fiscale et comptable (en Israël, en général sept ans après la fin de l’exercice fiscal).
Vous pouvez supprimer votre compte à tout moment dans les réglages, ou sans l’application sur la page de suppression du compte. Nous envoyons un lien à l’adresse du compte, et rien n’est supprimé tant que vous n’avez pas confirmé sur la page qu’il ouvre. La suppression efface votre adresse e-mail, vos noms, votre mot de passe, vos identifiants Google et Apple et le lien de votre photo de profil, déconnecte Sign in with Apple, ferme toutes les sessions et arrête tous les e-mails.
Certaines données restent : votre historique d’apprentissage et de pièces, sous un numéro de compte interne auquel ne sont plus associés ni nom, ni e-mail, ni mot de passe (pour que les totaux et les statistiques restent justes) ; les données d’achat, aussi longtemps que la loi l’exige ; et les associations que vous avez écrites, qui restent dans le Service sans votre nom et continuent d’être utilisées comme le décrit l’article 3, tandis que vos votes continuent de compter dans leurs totaux. Si une association que vous avez écrite contient des informations personnelles vous concernant, écrivez-nous et nous la retirerons.
L’empreinte d’invitation reste aussi : un code irréversible calculé à partir de votre adresse e-mail et de votre identifiant Google ou Apple avec une clé secrète. Il ne permet pas de retrouver vos informations ; il nous permet seulement de reconnaître la même adresse ou le même compte s’il s’inscrit de nouveau, afin que personne ne touche deux fois la récompense d’invitation. Nous le conservons tant que les invitations sont récompensées.
8. Vos droits
Où que vous viviez, vous pouvez demander à :
- consulter les données que nous détenons sur vous et en recevoir une copie ;
- les faire rectifier ;
- les faire effacer (l’article 7 précise ce que la loi nous oblige à conserver) ;
- retirer à tout moment un consentement (nouvelles par e-mail, cookies), sans effet sur ce qui précède ;
- ne plus recevoir de prospection par e-mail.
Dans l’Union européenne, au Royaume-Uni et en Suisse, vous pouvez aussi demander la limitation du traitement, recevoir vos données dans un format lisible par machine (portabilité) et vous opposer aux traitements fondés sur notre intérêt légitime. En Israël, ces droits découlent de la loi sur la protection de la vie privée de 1981 : accès (article 13), rectification ou effacement des données inexactes, incomplètes, peu claires ou périmées (article 14), et retrait d’un fichier de prospection directe (article 17F).
Vous pouvez en exercer plusieurs vous-même dans les réglages : votre nom, la langue, les préférences d’e-mail et la suppression du compte. Pour le reste, écrivez à [email protected] depuis l’adresse de votre compte, afin que nous sachions que c’est bien vous. C’est gratuit, et nous répondons sous 30 jours (le RGPD permet deux mois de plus pour une demande complexe ; nous vous dirions pourquoi).
Si la façon dont nous traitons vos données ne vous convient pas, dites-le-nous : nous accuserons réception de votre réclamation sous 30 jours et l’examinerons. Vous pouvez aussi saisir l’autorité israélienne de protection de la vie privée ou l’autorité de protection des données de votre lieu de résidence ou de travail (en France, la CNIL).
Nous ne vendons pas de données personnelles contre de l’argent. La seule chose qui peut constituer une « vente » ou un « partage » au sens des lois des États américains sur la vie privée, ce sont les cookies publicitaires de l’article 6, qui ne fonctionnent qu’après votre accord et que vous pouvez désactiver à tout moment.
9. Sécurité
Les connexions sont chiffrées, les mots de passe et les liens envoyés par e-mail ne sont conservés que sous forme d’empreinte, nos serveurs sont protégés par un pare-feu et un service de sécurité réseau, seul l’exploitant a accès aux données, et une réinitialisation du mot de passe déconnecte tous les autres appareils. Aucun système n’est parfaitement sûr. Si un incident de sécurité met vos données en danger, nous vous en informerons, ainsi que les autorités, comme la loi l’exige.
10. Enfants
Il faut avoir au moins 13 ans pour utiliser associlang, qui ne s’adresse pas aux enfants de moins de 13 ans. À l’ouverture d’un compte, nous vous demandons de confirmer que vous avez 13 ans ou plus. Si nous apprenons qu’un enfant de moins de 13 ans a un compte, nous le supprimerons. Dans l’Union européenne et au Royaume-Uni, si vous n’avez pas encore l’âge de consentir seul (entre 13 et 16 ans selon le pays ; 15 ans en France), un parent doit donner son accord avant que vous acceptiez les nouvelles par e-mail ou les cookies facultatifs. Avant 18 ans, l’accord d’un parent est nécessaire pour acheter des pièces. Un parent peut nous écrire pour faire supprimer le compte de son enfant.
11. Modifications
Nous pouvons mettre à jour cette politique. La date en haut de la page changera et, en cas de changement important, nous préviendrons les titulaires de compte par e-mail ou dans l’application avant son entrée en vigueur.
12. Contact
Questions et demandes : [email protected], ou via la page de contact.