Politique de confidentialité

Dernière mise à jour : 16/10/2026

1. Qui est le responsable du traitement

Le responsable du traitement de tes données est Artsessions, S.L.U., NIF (numéro d’identification fiscale espagnol) B64848997, dont l’adresse est C/ Llull 240, 08005 Barcelona, Spain. Pour toute question relative à la confidentialité, tu peux écrire à hello@replai.net.

2. Quelles données nous traitons

Même si tu n’as pas de compte, pour enregistrer et synchroniser ta progression :

• Des identifiants aléatoires de l’appareil et de ton utilisateur, créés par l’app. Il ne s’agit pas de l’identifiant publicitaire d’Apple ni de celui de Google et ils ne permettent pas de savoir qui tu es.
• Des données techniques de ton téléphone (iPhone ou Android) : modèle, système d’exploitation et sa version, langue et région configurées, langues préférées, fuseau horaire, version de l’app et quelques réglages d’affichage et d’accessibilité (mode sombre, taille du texte, utilisation d’un lecteur d’écran, réduction des animations).
• Tes préférences : ta langue, les langues que tu apprends et la date à laquelle tu as commencé chacune d’elles, ton objectif quotidien, l’heure du rappel et, si tu nous les indiques, ton prénom et la façon dont tu veux qu’on s’adresse à toi (homme, femme ou tu préfères ne pas le dire), que nous utilisons uniquement pour t’enseigner les mots sous la forme qui te correspond.
• Ton activité d’apprentissage : leçons terminées, résultat de chaque exercice, les réponses que tu écris et, dans les exercices à l’oral, le texte que ton téléphone a reconnu à partir de ce que tu dis, XP, série, gemmes, vies et la révision prévue pour chaque mot.
• Les problèmes que tu nous signales depuis un exercice.

Si tu crées un compte avec Se connecter avec Apple : l’identifiant qu’Apple attribue à Parlumi et ton nom, si tu choisis de le partager. Apple nous communique aussi ton adresse e-mail (ou son adresse de relais privée, si tu choisis de la masquer) : nous la conservons pour identifier ton compte et pouvoir t’aider si tu nous contactes (seule l’équipe Parlumi la voit, jamais les autres utilisateurs), avec une empreinte chiffrée et irréversible (hash) qui sert à confirmer ton identité si tu demandes la suppression de ton compte depuis le site. Nous ne recevons pas ton mot de passe Apple.

Si tu crées un compte avec Google (sur Android) : l’identifiant que Google attribue à ton compte et ton nom, si Google nous le transmet. Si Google indique que ton adresse e-mail est vérifiée, nous la conservons comme avec Apple : l’adresse, pour identifier ton compte et t’aider (seule l’équipe Parlumi la voit), et son empreinte chiffrée (hash), pour confirmer ton identité si tu demandes la suppression de ton compte depuis le site. Nous ne recevons pas ton mot de passe Google et n’accédons à aucune autre donnée de ton compte Google. La connexion est gérée par les services Google Play de ton téléphone.

Adresse IP : comme tout service sur Internet, nous la recevons lorsque tu te connectes. Quand tu touches « Commencer » pour la première fois, nous l’utilisons pour estimer ton pays et nous l’incluons, avec les données techniques de ton téléphone, dans une notification interne envoyée par e-mail à l’équipe Parlumi. Nous ne l’enregistrons pas dans notre base de données. Si tu demandes la suppression de ton compte depuis le site, l’adresse e-mail que tu saisis parvient aussi à l’équipe dans une notification, afin de pouvoir t’aider si nous ne trouvons pas le compte.

Micro (exercices à l’oral) : seulement si tu en donnes l’autorisation, et seulement pendant que tu touches le micro dans un exercice de prononciation. Ce que tu dis est converti en texte par la reconnaissance vocale de ton téléphone. Sur iPhone, c’est celle d’Apple, directement sur l’appareil chaque fois que la langue le permet (sinon, c’est Apple qui le traite conformément à sa politique de confidentialité). Sur Android, c’est celle du système : directement sur l’appareil quand c’est possible ; sinon, le service de reconnaissance vocale du téléphone (généralement celui de Google) traite l’audio conformément à sa propre politique de confidentialité. Parlumi n’enregistre ni n’envoie l’audio : seulement le texte reconnu, comme ta réponse à l’exercice. Tu peux désactiver ces exercices dans les Réglages de l’app ou retirer l’autorisation dans les réglages de ton téléphone.

Appareil photo (sur Android, pour scanner le QR code d’un ami) : seulement si tu en donnes l’autorisation, et seulement quand tu choisis de scanner le QR code d’un ami dans l’app. L’image est analysée directement sur le téléphone (avec la lecture de codes-barres sur l’appareil de Google ML Kit), uniquement pour lire le code : nous ne la conservons pas et ne l’envoyons nulle part. ML Kit peut envoyer à Google des données techniques sur l’utilisation et les performances de la bibliothèque, jamais les images.

Ce site utilise des cookies techniques, qui n’ont pas besoin de ton consentement : hl, pour mémoriser la langue que tu choisis, et un cookie de sécurité dans les formulaires. Si tu l’acceptes dans le bandeau cookies, il utilise aussi Google Analytics (Google Ireland Limited) pour savoir quelles pages sont consultées : il enregistre les cookies _ga jusqu’à 2 ans, et Google peut traiter des données aux États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis. Nous ne le chargeons pas avant ton accord, il est configuré sans Google Signals ni personnalisation publicitaire, et tu peux retirer ton consentement à tout moment dans « Paramètres des cookies », en bas de page.

Ce que nous ne traitons pas : ta localisation, tes contacts ou tes photos, ni d’enregistrements de ta voix. L’appareil photo ne sert qu’à lire le QR code d’un ami, comme expliqué plus haut, et nous ne conservons aucune image. La voix des exercices est générée par le téléphone lui-même. Nous n’utilisons pas d’outils de publicité ou d’analyse tiers.

Si tu crées un compte avec e-mail et mot de passe : ton e-mail et un hash de ton mot de passe (une empreinte chiffrée et irréversible : nous ne conservons jamais le mot de passe lui-même), la langue que tu utilises pour les e-mails et si tu as confirmé ton e-mail. Nous ne t’écrivons que pour cela : le lien pour confirmer ton e-mail, les rappels indiquant que le délai approche et que l’accès a été fermé, et le lien pour réinitialiser ton mot de passe si tu le demandes. Après l’inscription, tu peux utiliser l’app tout de suite, mais tu disposes de quelques jours (7 par défaut) pour confirmer ton e-mail ; sinon, nous fermons l’accès à ton compte. Rien n’est supprimé à la fermeture : dès que tu confirmes ton e-mail, tout se rouvre. Pour limiter les tentatives de connexion échouées, nous conservons pendant un jour des empreintes chiffrées de ton e-mail et de ton adresse IP, pas l’adresse elle-même. Nous enregistrons aussi chaque e-mail que nous t’envoyons (adresse, type, date et réussite de l’envoi, jamais son contenu) pendant 12 mois ; l’adresse est retirée de ce registre quand tu supprimes ton compte.

Si tu utilises « Invite et gagne » : nous générons un code d’invitation pour toi et, si quelqu’un l’utilise, nous conservons le lien entre la personne qui invite et celle qui l’utilise ainsi que le nombre de leçons que cette dernière a terminées, uniquement pour pouvoir accorder la récompense Premium. La personne qui invite ne voit aucune donnée de la personne invitée. Tout cela est supprimé avec ton compte.

Si tu utilises « Amis et défis » (compte requis) : nous générons un code ami pour toi et conservons tes amitiés, demandes, blocages et défis (scores des duels et jours réussis du défi de la semaine), uniquement pour qu’ils fonctionnent. Tu n’es ami avec quelqu’un que si vous acceptez tous les deux, et un ami ne voit que ton nom, ton avatar et son cadre, ta série, ton XP de la semaine, les langues que tu étudies et depuis quand vous êtes amis ; jamais ton e-mail, ton pays ni rien d’autre. Tu peux retirer ou bloquer un ami à tout moment, et tout cela est supprimé avec ton compte. Quand tu crées ton compte, nous t’attribuons un @pseudo à partir de ton prénom (ou, à défaut, de la partie de ton e-mail avant le « @ » suivie de quelques chiffres ; jamais ton e-mail complet). Tu peux le remplacer par un autre qui est libre ou le supprimer. Grâce à lui, d’autres utilisateurs inscrits peuvent te trouver en le recherchant et, tant que tu n’as pas accepté l’amitié, ils ne voient que ton @pseudo et ton avatar (avec son cadre). Tu peux te masquer des recherches dans Réglages (ton code et ton lien continuent de fonctionner), et ton @pseudo est libéré quand tu supprimes ton compte.

Si tu participes aux quartiers (compte requis) : chaque semaine, nous t’attribuons un quartier d’environ 20 personnes pour construire ensemble la ville de Parlumi. Les autres membres de ton quartier voient ton @pseudo (ou « Voisin de Parlumi » si tu n’en as pas), ton avatar et les jours où tu as contribué cette semaine-là ; jamais ton nom, ton e-mail ni ton pays. Ils peuvent seulement t’envoyer des encouragements prédéfinis, jamais de messages. Tu peux désactiver les quartiers à tout moment dans Réglages (« Participer aux quartiers »), et tes quartiers, encouragements, titres et ouvrages sont supprimés avec ton compte.

3. Pourquoi nous les utilisons et sur quelle base légale

Nous ne prenons aucune décision automatisée produisant des effets juridiques à ton égard et nous n’établissons pas de profils à des fins commerciales.

4. Combien de temps nous les conservons

• Ton compte et ta progression, tant que tu utilises l’app. Si tu le supprimes (depuis l’app ou depuis le site), nous effaçons immédiatement tout ce qui permet de t’identifier : le lien avec ton identifiant Apple ou ton compte Google, ton adresse e-mail et son empreinte, ton prénom, le lien avec ton appareil, tes sessions et ce que tu as écrit. Nous ne conservons, sans aucun lien avec toi, que des données statistiques anonymes (date d’inscription, langues et progression) pour savoir, par exemple, combien de personnes se sont inscrites.
• Le texte des réponses écrites et celui reconnu dans les exercices à l’oral, 90 jours. Ensuite, seul reste le fait qu’elles étaient correctes ou non.
• Le journal détaillé d’activité, 12 mois. Ta progression (leçons terminées, XP, série) est conservée.
• Si tu utilises l’app sans compte et que 12 mois s’écoulent sans activité, nous anonymisons tes données de la même manière.
• Si tu te déconnectes sans avoir de compte, ce que tu as fait est effacé sur le téléphone et anonymisé sur nos serveurs (l’app te demande de confirmer avant).
• Si tu as créé ton compte avec e-mail et mot de passe, l’e-mail, le hash du mot de passe et l’état de confirmation sont supprimés au moment où tu supprimes ton compte. Les liens de confirmation et de réinitialisation expirent d’eux-mêmes et sont nettoyés automatiquement.

5. Avec qui nous les partageons

Nous ne vendons ni ne cédons tes données. Seuls y ont accès les prestataires qui nous fournissent un service, liés par un contrat de sous-traitance :

• Hébergement des serveurs : [à compléter : hébergeur].
• Envoi d’e-mails (notifications internes et du panneau d’administration et, si tu utilises e-mail et mot de passe, e-mails de confirmation, de délai et de réinitialisation du mot de passe) : [à compléter : fournisseur d’e-mail].

Les serveurs sont situés dans l’Union européenne. Si un prestataire traitait des données en dehors de l’Espace économique européen, il le ferait avec les garanties exigées par le RGPD, comme les clauses contractuelles types de la Commission européenne.

Si tu te connectes avec Apple ou si tu achètes sur l’App Store, Apple traite tes données en tant que responsable indépendant, conformément à sa propre politique de confidentialité.

Si tu te connectes avec Google, si tu télécharges l’app sur Google Play ou si tu la notes depuis l’app sur Android, Google traite tes données en tant que responsable indépendant, conformément à sa propre politique de confidentialité.

Nous ne communiquerions des données aux autorités que si une loi nous y obligeait.

6. Âge minimum

Parlumi s’adresse aux personnes de 14 ans ou plus, l’âge à partir duquel la loi espagnole permet de consentir au traitement de ses propres données. En utilisant l’app, tu confirmes avoir cet âge. Si tu es parent ou tuteur et que tu penses qu’un mineur de moins de 14 ans nous a fourni des données, écris-nous et nous les supprimerons.

7. Tes droits

Tu peux nous demander d’accéder à tes données, de les rectifier, de les effacer, de t’opposer à leur traitement, de le limiter ou de les recevoir dans un format portable. Pour tout supprimer, inutile de nous écrire : dans l’app, Profil → Réglages → Supprimer le compte et les données, ou sans l’app, sur Supprimer ton compte. Pour le reste, écris à hello@replai.net depuis l’adresse e-mail de ton compte (celle d’Apple ou de Google avec laquelle tu te connectes, ou celle avec laquelle tu t’es inscrit). Si tu n’as pas de compte, indique-nous le modèle de ton téléphone et le jour où tu as commencé pour que nous puissions retrouver tes données. Nous te répondrons dans un délai maximal d’un mois.

Si tu estimes que nous n’avons pas correctement traité ta demande, tu peux introduire une réclamation auprès de l’Agence espagnole de protection des données (AEPD) ou de l’autorité de protection des données de ton pays.

8. Sécurité

Toutes les communications sont chiffrées (HTTPS). L’accès à l’API utilise des jetons de courte durée, les identifiants Apple sont stockés chiffrés et l’accès au panneau d’administration interne est réservé aux personnes autorisées. Les mots de passe ne sont conservés que sous forme de hash, avec un algorithme conçu pour cela, et les liens des e-mails ne sont conservés que sous forme d’empreinte chiffrée.

9. Modifications de cette politique

Si nous modifions quelque chose d’important, nous te le signalerons dans l’app. La date indiquée en haut correspond à la dernière version. L’utilisation de l’app est en outre régie par les conditions d’utilisation.