Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement au sens du règlement général sur la protection des données est :

Moritz Müller
Zillestraße 74
10585 Berlin
Allemagne
support@lingonyx.com

Aucun délégué à la protection des données n'a été désigné, les conditions légales n'étant pas réunies. Les questions de protection des données vont à l'adresse indiquée ci-dessus.

2. Ce site

2.1 Hébergement et données d'accès

Le site est hébergé chez Cloudflare. Le fournisseur est Cloudflare, Inc., États-Unis, et la diffusion passe par des serveurs en Europe. À chaque appel, Cloudflare traite pour notre compte les données d'accès techniquement nécessaires :

• adresse IP de l'appareil qui appelle
• date et heure de l'appel
• adresse du fichier demandé
• volume de données transmis et indication du succès de l'appel
• type de navigateur et système d'exploitation

Sans ces données, une page ne peut être livrée ni une attaque repoussée. La base juridique est notre intérêt légitime à un fonctionnement sûr et stable selon l'art. 6, par. 1, point f) du RGPD. Un contrat de sous-traitance selon l'art. 28 du RGPD existe avec Cloudflare.

2.2 Pas de cookies, pas d'analyse, pas de contenus tiers

Ce site ne dépose pas de cookies, n'utilise aucun outil d'analyse et n'intègre ni polices, ni cartes, ni vidéos, ni scripts de serveurs tiers. C'est pourquoi il n'y a pas non plus de bandeau de consentement ici. L'ouverture d'une page ne contacte que lingonyx.com.

2.3 Contact par courriel

Celui qui nous écrit transmet ainsi son adresse d'expéditeur et le contenu du message. Nous n'utilisons ces informations que pour répondre à la demande. La base juridique est l'art. 6, par. 1, point b) du RGPD lorsqu'il s'agit d'un compte ou de l'application, sinon l'art. 6, par. 1, point f) du RGPD. Une fois l'affaire close, la correspondance est effacée, sauf si un délai légal de conservation s'y oppose.

2.4 Liste d'attente

Qui s'inscrit sur la page d'accueil nous donne son adresse e-mail pour que nous puissions écrire exactement une fois : quand l'application sortira. Nous enregistrons l'adresse, la langue de la page, le moment de l'inscription et le moment de la confirmation, ainsi que l'adresse IP raccourcie sans le dernier octet dans les deux cas, et en plus une clé aléatoire pour les liens du courriel et le moment du dernier courriel de confirmation envoyé. L'adresse raccourcie est la preuve que le consentement venait de ce réseau ; elle ne remonte pas à une personne.

L'inscription ne prend effet qu'au clic sur le lien du courriel de confirmation. Sans ce clic, elle disparaît d'elle-même après 30 jours. La base juridique est ton consentement selon l'art. 6, par. 1, point a) du RGPD. Tu peux le retirer à tout moment et sans motif : par le bouton de désinscription que ton logiciel de messagerie propose pour nos courriels ou par un message à support@lingonyx.com. L'adresse est alors supprimée. Le stockage est chez Supabase, l'envoi passe par Mailjet.

3. L'application Lingonyx

3.1 Utilisation sans compte

L'application est entièrement utilisable sans compte. Dans ce cas, toutes les données restent dans la mémoire protégée de l'application sur l'appareil et ne sont transmises nulle part :

• la progression, c'est-à-dire quelles cartes sont dues et quand, et comment elles ont été répondues
• la langue de départ et la langue cible choisies
• les réglages comme le monde de couleurs, le mode de réponse et le fait d'avoir vu l'introduction
• les retours sur le contenu des cours, avec l'endroit du cours auquel ils se rapportent

Le contenu des cours, enregistrements sonores compris, fait partie de l'application et n'est pas téléchargé ensuite. Apprendre est donc possible sans connexion au réseau.

3.2 Compte et connexion

Le compte est facultatif. Il sert à sauvegarder la progression et à la poursuivre sur un autre appareil. Il y a quatre voies :

Commencer tout de suite

Un compte provisoire est créé, qui ne consiste qu'en un identifiant aléatoire. Ni nom ni adresse e-mail ne sont collectés. Un tel compte peut être relié plus tard à l'une des autres voies.

Adresse e-mail et mot de passe

Sont enregistrés l'adresse e-mail, le mot de passe sous forme chiffrée ainsi que les dates de création et de dernière connexion. L'adresse est vérifiée par un courriel de confirmation.

Connexion avec Google

Le fournisseur est Google Ireland Limited, Irlande. Après ta confirmation, Google nous communique l'adresse e-mail qui y est enregistrée, ton nom et un identifiant. La politique de confidentialité de Google s'applique en plus.

Connexion avec Apple

Le fournisseur est Apple Distribution International Ltd., Irlande. Apple transmet un identifiant et, sauf si tu l'empêches, le nom et l'adresse e-mail. Avec l'option de masquer l'adresse, nous ne recevons d'Apple qu'une adresse de relais anonyme.

La base juridique est l'art. 6, par. 1, point b) du RGPD, car sans ces données aucun compte ne peut être tenu. Il n'y a aucune obligation de créer un compte ; l'application fonctionne pleinement sans.

3.3 Sauvegarde de la progression

Avec un compte, l'état d'apprentissage est en plus déposé sur un serveur. Sont enregistrés par compte et par cours :

• une image de l'état d'apprentissage, c'est-à-dire cartes, échéances et historique des réponses sous forme résumée
• l'identifiant du cours et la version du contenu du cours
• un nom affiché et la langue de départ choisie, s'ils existent
• une désignation d'appareil comme iPhone ou Android, pour qu'on voie de quel appareil vient le dernier état
• les dates de création et de dernière modification

Le serveur se trouve chez Supabase, Inc., dans un centre de données à Francfort-sur-le-Main. La base de données est configurée de sorte que chaque ligne n'est accessible qu'au compte concerné. La mémoire locale de l'appareil reste la source principale, le serveur sert de sauvegarde et de synchronisation. La base juridique est l'art. 6, par. 1, point b) du RGPD.

3.4 Analyse de la progression sauvegardée

À partir des états d'apprentissage qui se trouvent de toute façon sur le serveur pour la sauvegarde, nous analysons sous forme résumée à quel endroit d'un cours beaucoup de gens s'arrêtent et quelles cartes échouent particulièrement souvent. Il en ressort des chiffres comme le nombre de personnes qui apprennent encore après sept jours, ou la leçon où la plupart s'arrêtent.

Pour cela, il n'y a aucun outil d'analyse dans l'application ni identifiant sur l'appareil. Rien n'est collecté en plus et rien n'est transmis en plus. L'analyse sert à améliorer les cours et l'application, pas à juger des personnes. Nous voyons les résultats comme une somme sur de nombreux comptes.

La base juridique est notre intérêt légitime à un cours qui fonctionne, selon l'art. 6, par. 1, point f) du RGPD ; l'analyse est une finalité ultérieure compatible avec la finalité initiale selon l'art. 5, par. 1, point b) du RGPD. Tu peux t'y opposer selon l'art. 21 du RGPD, un simple courriel suffit. Sans compte, aucune base n'existe pour cela, puisqu'alors aucun état d'apprentissage n'est sur le serveur.

3.5 Courriels liés au compte

Les courriels de confirmation et de mot de passe sont envoyés par Mailjet, un service de Mailjet SAS, France. L'adresse e-mail et le contenu du message concerné sont transmis pour cela. Il n'y a pas de lettre d'information. Le message unique de sortie ne va qu'à celles et ceux qui se sont inscrits sur la liste d'attente, voir 2.4. La base juridique est l'art. 6, par. 1, point b) du RGPD.

3.6 Rapports d'erreur et de plantage

Si l'application plante ou qu'une erreur grave survient, un rapport technique est envoyé à Sentry, exploité par Functional Software, Inc., États-Unis, avec stockage dans l'Union européenne. Sont transmis :

• message d'erreur et chaîne d'appels dans le code
• version de l'application, modèle de l'appareil et version du système
• moment de l'erreur

Ne sont expressément pas transmis l'adresse IP, l'identifiant du compte et les en-têtes des requêtes réseau. Le texte libre issu de la sortie du programme est écarté, les adresses sont réduites au chemin avant l'envoi. Les rapports ne naissent que dans les versions publiées de l'application. La base juridique est notre intérêt légitime à une application qui fonctionne, selon l'art. 6, par. 1, point f) du RGPD.

3.7 Retours depuis l'application

Sur l'écran d'apprentissage, on peut rédiger des retours sur le contenu des cours et joindre facultativement une image. Ces retours restent pour l'instant sur l'appareil. Il n'y a aucun destinataire auquel ils seraient envoyés. Si cela changeait, cette politique serait adaptée au préalable.

3.8 Autorisations

L'application demande exactement un groupe d'autorisations, et seulement quand tu le déclenches toi-même : l'accès aux photos et à l'appareil photo, pour pouvoir joindre une image à un retour. L'image n'est pas téléversée ; seule l'adresse locale du fichier est enregistrée. Sans cette autorisation, l'application reste entièrement utilisable.

3.9 Ce que l'application ne fait pas

Il n'y a ni publicité, ni identifiant publicitaire, ni outil d'analyse qui enregistrerait ton comportement sur l'appareil, ni pistage entre fournisseurs, ni profilage, ni décision automatisée au sens de l'art. 22 du RGPD. Les données ne sont ni vendues ni transmises à des fins publicitaires. Ce qui est analysé statistiquement à partir de l'état sauvegardé figure plus haut, au point 3.4.

4. Destinataires

Au-delà des finalités citées, nous ne transmettons aucune donnée. Sont utilisés :

Cloudflare, Inc., États-Unis

Diffusion de ce site et réception du formulaire de la liste d'attente. Certifié selon l'EU-US Data Privacy Framework.

Supabase, Inc., États-Unis

Comptes, sauvegarde de la progression et adresses de la liste d'attente, exploités à Francfort-sur-le-Main. Le transfert s'appuie sur les clauses contractuelles types de la Commission européenne.

Mailjet SAS, France

Envoi des courriels de confirmation et de mot de passe ainsi que des courriels de la liste d'attente.

Functional Software, Inc. (Sentry), États-Unis

Rapports d'erreur et de plantage avec stockage dans l'Union européenne. Certifié selon l'EU-US Data Privacy Framework.

Google Ireland Limited et Apple Distribution International Ltd.

Seulement si tu te connectes avec Google ou Apple. Les deux sont responsables de façon autonome pour leur part du traitement.

En tant qu'exploitants des boutiques d'applications, Apple et Google traitent en outre leurs propres données sur le téléchargement et l'installation de l'application. Nous n'avons aucune influence là-dessus.

5. Transfert vers des pays tiers

Cloudflare et Sentry sont des entreprises établies aux États-Unis. Toutes deux sont certifiées selon l'EU-US Data Privacy Framework, une décision d'adéquation de la Commission européenne s'applique donc à elles. Supabase, Inc. n'est pas certifiée ; ici, le transfert s'appuie sur les clauses contractuelles types selon l'art. 46, par. 2, point c) du RGPD. Le stockage effectif a lieu dans les deux cas dans l'Union européenne.

6. Durée de conservation

• Données sur l'appareil : jusqu'à ce que tu réinitialises la progression dans l'application ou que tu supprimes l'application.
• Données du compte et état sauvegardé : jusqu'à ce que tu supprimes le compte. Ensuite, elles sont retirées immédiatement et intégralement.
• Comptes provisoires issus de Commencer tout de suite : sans état d'apprentissage après 30 jours, avec état d'apprentissage après un an sans utilisation. Un compte avec une connexion reliée n'est jamais concerné.
• Rapports d'erreur : 90 jours, ensuite Sentry les efface automatiquement.
• Données d'accès du site : seulement pour une courte durée afin de repousser des attaques, au plus quelques jours.
• Correspondance par courriel : jusqu'à ce que la demande soit réglée, sous réserve des délais légaux de conservation.
• Liste d'attente : 30 jours sans confirmation, avec confirmation jusqu'au message de sortie ou jusqu'à ta désinscription.

7. Tes droits

Tu disposes envers nous des droits suivants :

• accès aux données enregistrées sur toi, art. 15 du RGPD
• rectification de données inexactes, art. 16 du RGPD
• effacement, art. 17 du RGPD
• limitation du traitement, art. 18 du RGPD
• remise de tes données dans un format courant, art. 20 du RGPD
• opposition aux traitements fondés sur un intérêt légitime, art. 21 du RGPD
• retrait d'un consentement donné, avec effet pour l'avenir, art. 7, par. 3 du RGPD

Un simple courriel à support@lingonyx.com suffit.

Indépendamment de cela, tu peux introduire une réclamation auprès d'une autorité de contrôle de la protection des données, art. 77 du RGPD. Est compétente l'autorité de ton lieu de résidence ou celle de notre siège. Une liste de toutes les autorités allemandes est tenue par le commissaire fédéral à la protection des données et à la liberté d'information sur bfdi.bund.de dans la rubrique Service.

8. Supprimer le compte et les données

Le compte peut être supprimé dans l'application, sous Réglages. Comment faire et ce qui est retiré figure sur la page Supprimer le compte.

9. Enfants

L'application ne s'adresse pas spécifiquement aux enfants de moins de 16 ans. Il n'y a pas de fonction de discussion, pas de profils publics et aucun lien avec d'autres personnes.

10. Modifications de cette politique

Si le comportement de l'application ou de ce site change, cette politique est adaptée avant la publication de la version concernée. La date ci-dessus indique la dernière mise à jour.