Politique de confidentialité

Talkard est une application de flashcards pour apprendre les langues, accompagnée du site talkard.app. Les deux sont édités par Pedro Henrique Ferreira da Costa Damião, personne physique établie à Juiz de Fora (MG), au Brésil.

Au sens de la loi brésilienne sur la protection des données (loi nº 13.709/2018, « LGPD »), Pedro Henrique Ferreira da Costa Damião est le responsable du traitement des données personnelles décrites dans cette politique et fait aussi office de délégué à la protection des données. Pour toute question de confidentialité, écris à privacy@talkard.app.

Si tu te trouves dans l’Union européenne, l’Espace économique européen ou au Royaume-Uni, tu as aussi les droits prévus par le Règlement général sur la protection des données (RGPD), décrits dans cette politique.

Cette politique s’applique à l’app Talkard pour Android (et pour iPhone, dès sa sortie) et au site talkard.app. Elle explique quelles données sont traitées, pourquoi, avec qui elles sont partagées et comment exercer tes droits.

Talkard est conçue pour fonctionner sans compte et sans serveur propre : presque tout ce que tu fais dans l’app ne quitte jamais ton téléphone.

Pour fonctionner, l’app conserve les informations ci-dessous uniquement dans le stockage de ton appareil. Elles ne nous sont pas envoyées et nous n’y avons pas accès.

• Les paquets, mots, traductions et phrases d’exemple que tu crées.
• Les résultats de révision : bonnes et mauvaises réponses, dates et texte de la réponse que tu as écrite ou que la reconnaissance vocale a transcrite. Ils alimentent la répétition espacée, les statistiques et ta série de jours.
• Tes réglages, comme le thème, la langue de l’app, le temps par carte, la vitesse de prononciation et l’heure du rappel.
• Le dernier statut connu de ton abonnement, pour que l’app marche hors ligne.

Si tu désinstalles l’app ou effaces ses données dans les réglages du téléphone, ces informations sont supprimées et nous ne pouvons pas les récupérer.

Pour la révision à la voix, l’app demande l’accès au micro (et, sur iPhone, à la reconnaissance vocale). L’audio sert uniquement pendant la révision, pour transcrire et vérifier ta réponse. Talkard n’enregistre pas l’audio, ne le conserve pas et ne nous l’envoie pas.

La transcription est faite par le service de reconnaissance vocale du système du téléphone. L’app privilégie la reconnaissance sur l’appareil. Quand elle n’est pas disponible pour une langue, le système peut envoyer l’audio aux serveurs du fournisseur (Google sur Android, Apple sur iPhone), qui le traitent selon leurs propres politiques : Google et Apple.

L’app peut te proposer de télécharger le pack de reconnaissance hors ligne d’une langue. Ce téléchargement est fait par le système du téléphone.

Cette autorisation est facultative. Si tu la refuses, tu peux réviser normalement au clavier, et tu peux la retirer à tout moment dans les réglages du téléphone.

Pour lire la prononciation, l’app envoie le texte de la carte au moteur vocal du système du téléphone. Cette fonction appartient au système d’exploitation et, selon le moteur installé, peut utiliser internet, conformément à la politique du fournisseur.

Le rappel est une notification locale, programmée sur le téléphone. Il n’est activé que si tu l’allumes dans Réglages et autorises les notifications. Nous n’utilisons ni notifications à distance (push) ni identifiants de notification.

Quand tu exportes une sauvegarde, l’app crée un fichier avec tes paquets, cartes, phrases et résultats et ouvre le menu de partage du système. Le fichier va là où tu choisis de l’enregistrer ou de l’envoyer, sous ton contrôle et selon les règles du service utilisé. Il n’est pas chiffré : garde-le comme n’importe quel fichier personnel.

Si la sauvegarde automatique d’Android est activée sur ton téléphone, le système peut inclure les données de l’app dans la sauvegarde de ton compte Google, selon tes réglages et la politique de Google. Tu contrôles cela dans les réglages du téléphone.

L’abonnement à la formule Pro est souscrit et facturé via Google Play (ou l’App Store, quand l’app arrivera sur iPhone). Nous ne recevons ni le numéro de ta carte, ni ton nom, ni ton e-mail, ni aucune autre donnée de paiement.

Pour valider les achats et débloquer Pro, nous utilisons RevenueCat, un service de RevenueCat, Inc. (États-Unis), qui traite les données pour notre compte. Quand tu ouvres l’app ou y reviens (pour savoir si Pro est actif), ouvres l’écran Formules, achètes, restaures ou gères ton abonnement, l’app envoie à RevenueCat :

• un identifiant aléatoire et anonyme, créé dans l’app, qui n’est lié ni à ton nom ni à ton compte Google ;
• les données d’achat reçues de la boutique : produit, date, prix, devise, pays de la boutique, preuve d’achat et statut de l’abonnement ;
• les données techniques nécessaires à la connexion, comme l’adresse IP, le système d’exploitation, la version de l’app et la langue de l’appareil.

RevenueCat utilise ces données pour confirmer l’achat auprès de la boutique, indiquer à l’app si Pro est actif, permettre de restaurer les achats, afficher le centre de gestion de l’abonnement et nous fournir des rapports agrégés, comme le nombre d’abonnements actifs. Nous n’utilisons pas ces données à des fins publicitaires. Politique de RevenueCat : revenuecat.com/privacy.

Google Play traite aussi les données d’achat, selon les règles de confidentialité de Google.

Le site talkard.app est hébergé par Vercel Inc. (États-Unis). Comme tout serveur, il enregistre des données techniques sur chaque visite (adresse IP, navigateur, page demandée, date et heure) pour servir les pages, protéger le site contre les abus et analyser les erreurs. Ces journaux sont temporaires.

Le domaine talkard.app utilise le DNS de Cloudflare, Inc. (États-Unis) uniquement pour faire pointer l’adresse vers Vercel : le trafic du site ne passe pas par Cloudflare, qui ne dépose aucun cookie.

Le site n’a pas de formulaire, ne demande pas d’inscription et n’utilise pas de cookies publicitaires. Les polices sont servies par le site lui-même.

Avec ton accord, donné dans l’avis sur les cookies, le site utilise aussi :

• Google Analytics 4, de Google LLC, pour mesurer les visites et leur provenance : pages vues, temps passé, clics sur les liens, type d’appareil et de navigateur, langue, localisation approximative (ville et pays, estimés à partir de l’IP) et page d’origine. Analytics 4 n’enregistre pas l’adresse IP complète. Les données sont conservées 14 mois et le partage à des fins publicitaires est désactivé.
• Microsoft Clarity, de Microsoft Corporation, pour comprendre l’ergonomie du site grâce à des cartes de chaleur et des enregistrements anonymes de navigation : mouvements de la souris, défilement, clics et touchers, taille d’écran, appareil et navigateur, localisation approximative et pages visitées. Clarity masque le texte saisi. Les enregistrements restent disponibles jusqu’à 30 jours et les données agrégées jusqu’à 13 mois.

Si tu refuses, aucun de ces outils n’est chargé. Si ton navigateur envoie le signal Global Privacy Control, nous le traitons comme un refus. Tu peux changer d’avis à tout moment via « Préférences de cookies », en bas de page ; quand tu retires ton accord, les cookies de ces outils sont supprimés. Politiques : Google et Microsoft.

Nous traitons des données personnelles sur les bases légales suivantes de la LGPD (art. 7) et, pour les personnes en Europe, du RGPD (art. 6) :

• Exécution d’un contrat (LGPD, art. 7, V ; RGPD, art. 6.1.b) : valider et maintenir ton abonnement Pro, via RevenueCat et la boutique.
• Consentement (LGPD, art. 7, I ; RGPD, art. 6.1.a) : Google Analytics et Microsoft Clarity sur le site, et les autorisations de micro et de notifications dans l’app. Tu peux retirer ton consentement à tout moment.
• Intérêt légitime (LGPD, art. 7, IX ; RGPD, art. 6.1.f) : journaux techniques de l’hébergement, pour garder le site sûr et fonctionnel, et rapports agrégés d’abonnements, pour gérer l’app.
• Obligation légale et exercice de droits (LGPD, art. 7, II et VI ; RGPD, art. 6.1.c) : conserver des registres quand la loi l’exige ou pour nous défendre en justice.

Nous ne vendons, ne louons ni ne partageons de données personnelles à des fins publicitaires. Les données décrites ci-dessus sont traitées uniquement par les fournisseurs qui font fonctionner l’app et le site :

• Google : Google Play, reconnaissance vocale sur Android, Google Analytics et la boîte e-mail (Gmail) qui reçoit les messages ;
• Apple : App Store et reconnaissance vocale sur iPhone, quand l’app arrivera sur iOS ;
• RevenueCat : gestion des abonnements ;
• Microsoft : Clarity ;
• Vercel : hébergement du site ;
• Cloudflare : DNS du domaine et transfert des e-mails envoyés aux adresses @talkard.app.

Nous pouvons aussi communiquer des données aux autorités lorsque la loi ou une décision de justice l’exige.

Ces fournisseurs peuvent traiter des données hors du Brésil et de ton pays, principalement aux États-Unis. Selon l’art. 33 de la LGPD, le transfert repose sur l’exécution du contrat avec toi (point IX), pour les abonnements, et sur ton consentement spécifique (point VIII), pour les outils d’analyse du site.

Ces fournisseurs offrent des garanties contractuelles de protection des données, comme des clauses types et, pour les données provenant d’Europe, les clauses approuvées par la Commission européenne ou le cadre de protection des données UE-États-Unis (Data Privacy Framework).

• Données sur ton téléphone : jusqu’à ce que tu les supprimes dans l’app, effaces les données de l’app ou la désinstalles.
• Données d’abonnement chez RevenueCat : tant que l’abonnement existe, puis le temps nécessaire pour respecter la loi et exercer des droits, en général jusqu’à 5 ans. Tu peux demander leur suppression plus tôt, quand la loi le permet.
• Google Analytics : 14 mois. Microsoft Clarity : enregistrements jusqu’à 30 jours et données agrégées jusqu’à 13 mois.
• Journaux techniques de l’hébergement : pendant la courte durée fixée par Vercel pour la sécurité et l’exploitation.
• E-mails que tu nous envoies : le temps nécessaire pour répondre, puis jusqu’à 5 ans, pour la défense éventuelle de droits.

Selon la LGPD (art. 18), tu peux demander : la confirmation que nous traitons tes données ; l’accès à celles-ci ; leur rectification ; l’anonymisation, le blocage ou la suppression des données inutiles ou traitées en violation de la loi ; la portabilité ; la suppression des données traitées sur la base du consentement ; des informations sur les destinataires et sur la possibilité de ne pas consentir ; et le retrait du consentement. Tu peux aussi t’opposer aux traitements fondés sur l’intérêt légitime.

Les personnes en Europe ont aussi les droits du RGPD (art. 15 à 22), dont celui d’introduire une réclamation auprès de l’autorité de protection des données de leur pays, comme la CNIL en France.

Les données de l’app sont sur ton téléphone : tu peux les consulter, les modifier, les exporter ou les supprimer dans l’app à tout moment. Pour une demande sur les données d’abonnement, écris à privacy@talkard.app en indiquant le numéro de commande Google Play (il commence par GPA.), présent sur le reçu envoyé par Google. Nous retrouvons ainsi l’enregistrement chez RevenueCat sans autre donnée te concernant.

Nous répondons sous 15 jours. Tu peux aussi saisir l’Autorité nationale de protection des données du Brésil (ANPD).

Talkard est destinée aux personnes de 13 ans et plus et ne s’adresse pas aux enfants. Les adolescents de 13 à 17 ans doivent l’utiliser avec l’accord de leurs parents ou représentants légaux, et les achats doivent être faits ou autorisés par eux. Google Play propose un contrôle parental pour cela.

Nous ne collectons pas sciemment de données d’enfants. Si tu apprends qu’un enfant nous a transmis des données, écris à privacy@talkard.app et elles seront supprimées.

Les échanges entre l’app et RevenueCat, et entre le site et ton navigateur, sont chiffrés (HTTPS). Sur le téléphone, les données de l’app se trouvent dans l’espace protégé du système, accessible uniquement à l’app. Nous te conseillons de garder le verrouillage de l’écran activé, ton système à jour et tes sauvegardes en lieu sûr.

En cas d’incident de sécurité pouvant entraîner un risque ou un préjudice important, nous t’en informerons, ainsi que l’ANPD, comme la loi l’exige.

Nous pouvons mettre à jour cette politique quand l’app, le site ou la loi changent. La date en haut indique la version en vigueur. Les changements importants seront annoncés dans l’app ou sur le site avant de s’appliquer.

Questions, demandes ou réclamations sur la confidentialité : privacy@talkard.app. Responsable du traitement et délégué à la protection des données : Pedro Henrique Ferreira da Costa Damião, Juiz de Fora (MG), Brésil.