Politique de Confidentialité

Introduction

Luxfort Michal Mrotek, opérant sous le nom de ReadyToSay ("nous", "notre"), dont le siège est situé ul. Malinowa 8a, Bydgoszcz, Pologne, est le responsable du traitement de vos données personnelles. La présente Politique de Confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos informations lorsque vous utilisez l'application mobile ReadyToSay, le site web (readytosay.com) et les services associés (ensemble, le "Service"). Nous nous engageons à protéger votre vie privée conformément au Règlement général sur la protection des données (RGPD), au règlement européen sur l'IA, au California Consumer Privacy Act modifié par le California Privacy Rights Act (CCPA/CPRA) et aux autres lois applicables en matière de protection des données.

Informations que Nous Collectons

Nous collectons les catégories d'informations suivantes afin de fournir et améliorer notre Service :

Informations de compte

Adresse e-mail, nom affiché et photo de profil lorsque vous vous inscrivez ou vous connectez via une connexion sociale (Google, Apple ou Facebook).

Données de conversation et de session

Vos messages de pratique, les réponses générées par l'IA, les retours de session, les scores et les métadonnées de conversation (durée, type de scénario, statut d'achèvement).

Données de gamification et de progression

Badges de réussite, points d'expérience (XP), séries, progression de niveau et statistiques des sessions de pratique.

Données d'abonnement et de paiement

Formule d'abonnement, cycle de facturation et statut du paiement. Les données de carte bancaire sont traitées exclusivement par Stripe et ne sont jamais stockées sur nos serveurs.

Données techniques et appareil

Type d'appareil, système d'exploitation, version de l'application, type de navigateur, rapports de crash et métriques de performance. Les adresses IP peuvent apparaître dans les journaux de sécurité, mais la géolocalisation basée sur l'IP est désactivée dans le SDK d'analyse de notre site web.

Données analytiques

Pages vues, usage des fonctionnalités, parcours de navigation et événements d'interaction, collectés via Mixpanel uniquement avec votre consentement.

Nous ne collectons jamais de données de santé, de données biométriques, de localisation GPS précise ni de numéros d'identification officiels.

Comment Nous Utilisons Vos Informations

Nous utilisons vos informations pour les finalités suivantes :

• Fourniture du Service : faciliter la pratique de conversations propulsée par l'IA, générer un feedback personnalisé et suivre votre progression.
• Personnalisation : adapter la difficulté des conversations, suggérer des scénarios et personnaliser votre parcours d'apprentissage en fonction de votre historique de pratique.
• Traitement par IA : envoyer vos messages de conversation à des fournisseurs d'IA tiers (OpenAI, Google Gemini) afin de générer des réponses réalistes et un feedback de coaching.
• Analyse et amélioration : comprendre comment les utilisateurs interagissent avec le Service afin d'améliorer les fonctionnalités, corriger les bugs et développer de nouveaux scénarios.
• Gestion du compte : authentifier votre identité, gérer votre abonnement et communiquer avec vous au sujet de votre compte.
• Sécurité et prévention de la fraude : détecter et prévenir les accès non autorisés, les abus et les activités frauduleuses.

Base Légale du Traitement (RGPD)

Conformément au Règlement général sur la protection des données, nous traitons vos données personnelles sur les bases légales suivantes :

Consentement (Art. 6(1)(a))

Pour le suivi analytique (Mixpanel), les communications marketing et les traitements optionnels lorsque nous demandons explicitement votre autorisation. Vous pouvez retirer votre consentement à tout moment.

Exécution du contrat (Art. 6(1)(b))

Traitement nécessaire pour fournir le Service auquel vous avez souscrit, y compris la création du compte, la pratique de conversations, le feedback généré par l'IA et la gestion de l'abonnement.

Intérêt légitime (Art. 6(1)(f))

Pour la surveillance de la sécurité, la prévention de la fraude, l'amélioration du service et les analyses agrégées qui ne portent pas atteinte à vos droits fondamentaux.

Obligation légale (Art. 6(1)(c))

Lorsque nous devons conserver certaines données à des fins fiscales, comptables ou de conformité réglementaire.

Traitement IA et Transparence

ReadyToSay utilise l'intelligence artificielle pour propulser la pratique de conversations. Conformément au règlement européen sur l'IA, nous fournissons les informations de transparence suivantes :

Quelles données sont envoyées à l'IA

Vos messages de conversation dans une session de pratique sont envoyés à des fournisseurs d'IA pour générer des réponses réalistes. Nous envoyons également le contexte du scénario et le niveau de difficulté choisi. Nous n'envoyons pas votre nom, votre e-mail ni d'autres identifiants personnels aux fournisseurs d'IA.

Fournisseurs d'IA

Nous utilisons OpenAI (modèles GPT) et Google (modèles Gemini) comme fournisseurs d'IA. Ces fournisseurs traitent les données dans le cadre d'accords de traitement des données conclus avec nous.

Pas d'entraînement de l'IA avec vos données

Vos données de conversation NE sont PAS utilisées pour entraîner des modèles d'IA. OpenAI et Google traitent nos requêtes API sous des accords de rétention zéro lorsque cela est techniquement disponible, ce qui signifie que vos données ne sont pas stockées au-delà de la réponse immédiate de l'API.

Information sur l'IA

Tous les interlocuteurs dans ReadyToSay sont générés par IA. Ce ne sont pas de vraies personnes. Le feedback et les suggestions générés par l'IA sont fournis uniquement à des fins de pratique et ne constituent pas un avis professionnel.

Droit à une révision humaine

En vertu de l'article 22 du RGPD, vous avez le droit de ne pas faire l'objet d'une décision fondée uniquement sur un traitement automatisé produisant des effets significatifs vous concernant. Vous pouvez demander une révision humaine de toute évaluation générée par l'IA en nous contactant à contact@readytosay.com.

Conservation des Données

Nous conservons vos données pendant les durées suivantes :

• Données de session de conversation : 12 mois à compter de leur création, puis anonymisées et agrégées automatiquement pour l'amélioration du service.
• Données de compte : conservées tant que votre compte est actif. Après suppression du compte, nous conservons un enregistrement minimal pendant 30 jours (période de grâce), puis nous supprimons définitivement ces données.
• Données analytiques : conservées pendant la durée configurée dans notre projet Mixpanel. Par défaut, Mixpanel peut conserver les données jusqu'à 5 ans, sauf si nous configurons une durée plus courte.
• Journaux serveur : 90 jours, puis suppression automatique.
• Préférence de consentement du site web : enregistrée localement dans votre navigateur jusqu'à ce que vous la modifiiez ou effaciez les données du navigateur.
• Registres de paiement : selon ce qui est requis par la législation fiscale et comptable (généralement 5 à 7 ans pour les enregistrements de transaction).

Vous pouvez demander la suppression de vos données à tout moment. Voir la section sur la suppression de compte ci-dessous pour plus de détails.

Vos Droits

Selon votre lieu de résidence, vous disposez des droits suivants concernant vos données personnelles :

Droits RGPD (résidents de l'UE/EEE)

• Droit d'accès (Art. 15) : obtenir une copie de vos données personnelles.
• Droit de rectification (Art. 16) : corriger des données inexactes ou incomplètes.
• Droit à l'effacement (Art. 17) : demander la suppression de vos données ("droit à l'oubli").
• Droit à la limitation (Art. 18) : limiter la manière dont nous traitons vos données.
• Droit à la portabilité (Art. 20) : recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition (Art. 21) : vous opposer au traitement fondé sur l'intérêt légitime.
• Droit de retirer votre consentement : à tout moment, sans affecter le traitement antérieur.
• Droit à une révision humaine (Art. 22) : demander une révision humaine des décisions automatisées.
• Droit d'introduire une réclamation auprès de votre autorité locale de protection des données.

Droits CCPA/CPRA (résidents de Californie)

• Droit de savoir quelles informations personnelles sont collectées, utilisées et partagées.
• Droit de supprimer vos informations personnelles.
• Droit de refuser la vente d'informations personnelles. Remarque : nous NE vendons PAS vos informations personnelles.
• Droit à la non-discrimination pour l'exercice de vos droits à la vie privée.

Pour exercer l'un de ces droits, contactez-nous à contact@readytosay.com. Nous répondrons dans un délai de 30 jours.

Sous-traitants et Services Tiers

Nous partageons vos données avec les sous-traitants suivants, chacun opérant dans le cadre d'un accord de traitement des données :

Nous examinons régulièrement nos sous-traitants et leurs pratiques de protection des données. Cette liste est à jour à la date de dernière mise à jour indiquée ci-dessus.

Transferts Internationaux de Données

Certains de nos sous-traitants sont situés en dehors de l'Espace économique européen (EEE). Lorsque nous transférons des données personnelles hors de l'EEE, nous veillons à ce que des garanties appropriées soient en place : clauses contractuelles types approuvées par la Commission européenne ou cadre UE-États-Unis sur la protection des données pour les entreprises américaines certifiées. Notre base de données principale (Neon) et notre stockage de sauvegarde (Backblaze B2) sont hébergés dans l'UE. Les données analytiques (Mixpanel) sont traitées via l'endpoint européen de Mixpanel. Nous nous efforçons de limiter autant que possible les transferts de données en dehors de l'UE.

Cookies et Suivi

Nous utilisons des cookies et technologies similaires sur notre site web :

Cookies essentiels

Nécessaires au fonctionnement de base du site, y compris les préférences de consentement et la gestion de session. Ils ne peuvent pas être désactivés.

Stockage analytique

Cookies ou stockage local utilisés uniquement avec votre consentement explicite afin de comprendre l'usage du site via Mixpanel. Vous pouvez les refuser à tout moment.

Vous pouvez gérer vos préférences de cookies à tout moment via Paramètres des Cookies .

L'application mobile ReadyToSay n'utilise pas de cookies de navigateur. L'analytique dans l'application est gérée via le SDK Mixpanel, qui n'est activé qu'après votre consentement via l'écran dédié dans l'application, conformément aux exigences de la directive ePrivacy.

Paiements et Abonnements

Le traitement des paiements de ReadyToSay est assuré par Stripe, un prestataire de paiement certifié PCI DSS niveau 1.

• Nous ne stockons, ne traitons ni n'avons jamais accès à votre numéro complet de carte bancaire, CVV ou coordonnées bancaires.
• Stripe collecte et traite directement les informations de paiement. Nous ne recevons qu'une référence tokenisée, le statut du paiement et des métadonnées de facturation (type de formule, montant, devise).
• Pour les achats intégrés sur iOS ou Android, les paiements sont respectivement traités par Apple ou Google selon leurs propres politiques de confidentialité.
• La gestion des abonnements et la validation des reçus peuvent être traitées par RevenueCat dans le cadre de leur accord de traitement des données.

Politique de Confidentialité de Stripe →

Connexion Sociale

ReadyToSay propose une connexion via Google, Apple et Facebook. Lorsque vous utilisez une connexion sociale :

• Nous recevons uniquement votre adresse e-mail, votre nom affiché et votre photo de profil de la part du fournisseur de connexion sociale.
• Nous n'accédons ni à vos contacts, ni à vos publications, ni à vos messages, ni à aucune autre donnée de vos comptes de réseaux sociaux.
• Vous pouvez révoquer l'accès de ReadyToSay à tout moment depuis les paramètres de votre compte Google, Apple ou Facebook.
• La fonctionnalité "Masquer mon e-mail" d'Apple est entièrement prise en charge : vous pouvez vous connecter sans partager votre vraie adresse e-mail.

Vie Privée des Mineurs

ReadyToSay est destiné aux utilisateurs âgés de 16 ans ou plus. Nous ne collectons pas sciemment d'informations personnelles auprès de personnes de moins de 16 ans. Si nous découvrons que nous avons collecté des données personnelles d'une personne de moins de 16 ans, nous prendrons des mesures pour supprimer rapidement ces informations. Si vous pensez qu'un enfant de moins de 16 ans nous a fourni des données personnelles, veuillez nous contacter à contact@readytosay.com.

Suppression du Compte

Vous pouvez demander la suppression de votre compte et des données associées à tout moment :

• Dans l'application ReadyToSay : allez dans Réglages → Compte → Supprimer le compte.
• Via notre site web : visitez readytosay.com/delete-account et suivez les instructions.
• Par e-mail : envoyez une demande à contact@readytosay.com avec pour objet "Demande de Suppression de Compte".

Ce qui est supprimé

Vos informations de profil, l'historique des conversations, les données de sessions de pratique, la progression et les réussites, ainsi que les données d'abonnement (les registres de facturation étant conservés lorsque la loi l'exige).

Après votre demande de suppression, votre compte entre dans une période de grâce de 30 jours pendant laquelle vous pouvez le réactiver. Après 30 jours, toutes les données sont supprimées de façon permanente et irréversible.

Certaines données anonymisées et agrégées, par exemple le nombre total de sessions ou les scores moyens, peuvent être conservées à des fins d'amélioration du service, mais elles ne peuvent pas être reliées à vous.

Sécurité des Données

Nous mettons en oeuvre des mesures de sécurité conformes aux standards du secteur pour protéger vos données :

• Toutes les données en transit sont chiffrées via TLS 1.2+ (HTTPS).
• Les mots de passe sont hachés avec Argon2id et des sels uniques par utilisateur.
• Les connexions à la base de données sont chiffrées et l'accès est restreint via des listes blanches d'IP.
• Les endpoints API sont protégés par une limitation de débit, des politiques CORS et des en-têtes de sécurité (CSP, HSTS, X-Frame-Options).
• Nous réalisons des revues de sécurité régulières et des analyses de vulnérabilités des dépendances.
• L'accès aux systèmes de production est limité au personnel autorisé avec authentification multifacteur.

En cas de violation de données présentant un risque pour vos droits, nous informerons les utilisateurs concernés et l'autorité de protection des données compétente dans un délai de 72 heures, conformément à l'article 33 du RGPD.

Modifications de cette Politique

Nous pouvons mettre à jour la présente Politique de Confidentialité de temps à autre. En cas de changement important, nous vous informerons via notification dans l'application et/ou par e-mail au moins 30 jours avant leur entrée en vigueur. La date de "Dernière mise à jour" en haut de cette page indique la révision la plus récente. Nous vous encourageons à consulter cette politique régulièrement. L'utilisation continue du Service après l'entrée en vigueur des changements vaut acceptation de la politique mise à jour.

Nous Contacter

Pour toute question relative à la confidentialité, toute demande en tant que personne concernée ou pour exercer vos droits, contactez-nous :

Nous répondons à toutes les demandes dans un délai de 30 jours. Pour les demandes RGPD complexes, nous pouvons prolonger ce délai de 60 jours supplémentaires ; dans ce cas, nous vous informerons de cette prolongation et de ses motifs dans le délai initial de 30 jours.

Si vous n'êtes pas satisfait de notre réponse, vous avez le droit de déposer une réclamation auprès de votre autorité locale de protection des données. Pour les résidents polonais, il s'agit du Président de l'Office de protection des données personnelles (UODO).