Politique de confidentialité

Dubara / Learn by Translating (« le service », « nous ») t'aide à apprendre des langues en traduisant des phrases et en lisant des articles d'actualité. Cette politique explique quelles données personnelles nous traitons, pourquoi, sur quelle base légale, combien de temps nous les conservons et quels sont tes droits au titre du Règlement général sur la protection des données de l'UE (RGPD).

Qui est responsable (responsable du traitement)

Le responsable du traitement de tes données est Soner Sahin (Allemagne). Les coordonnées complètes et l'adresse postale figurent dans nos mentions légales. Tu peux nous écrire à tout moment à info@dubara.io.

Ce que nous collectons

• Données de compte : ton adresse e-mail (ou l'identité issue de Sign in with Apple / Google) et un identifiant utilisateur aléatoire.
• Contenu d'apprentissage : les traductions que tu saisis, les mots que tu enregistres, ta paire de langues, ton niveau, tes sujets, tes points et tes séries.
• Statut d'abonnement : si tu as un abonnement actif, rattaché à ton identifiant utilisateur. Nous ne voyons ni ne conservons jamais les données de ta carte de paiement.
• Données d'utilisation et statistiques : sur le site web, si tu acceptes les statistiques dans le bandeau cookies (voir « Statistiques et cookies » ci-dessous), nous mesurons quelles pages et fonctionnalités sont utilisées et le nombre d'actions clés, afin de comprendre comment le service est utilisé et de l'améliorer. Aucune statistique n'est activée sur le web tant que tu n'as pas donné ton accord. Dans l'app iOS, nous collectons les fonctionnalités que tu utilises (par ex. terminer une séance d'entraînement), ton type d'abonnement et les événements du cycle de vie de l'app, rattachés à ton identifiant utilisateur.

Connexion avec Google ou Apple

Si tu te connectes avec Google, Google transmet à Dubara ton nom, ton adresse e-mail, ta photo de profil et l'identifiant de ton compte Google. Si tu te connectes avec Apple, Apple transmet un identifiant de compte, ton adresse e-mail (ou une adresse de relais privée si tu choisis de masquer la tienne) et, si tu l'autorises, ton nom.

• Utilisation : uniquement pour créer ton compte Dubara et te connecter. Nous ne demandons pas l'accès à tes contacts, à Gmail, à Google Drive, à ton agenda ni à aucune autre donnée Google, et nous ne publions jamais rien en ton nom.
• Conservation : avec ton compte, chez notre fournisseur d'authentification, Supabase (UE, Francfort). Ton nom et le lien vers ta photo de profil restent attachés à ton enregistrement de connexion ; nous ne les montrons à personne et ne les utilisons à aucune autre fin.
• Partage : nous ne vendons, ne louons ni ne partageons les données reçues de Google ou d'Apple, nous ne les utilisons pas à des fins publicitaires et nous ne les envoyons jamais à nos fournisseurs d'IA.
• Suppression : supprimer ton compte dans l'app supprime aussi ces données. Tu peux également retirer l'accès de Dubara à tout moment depuis ton compte Google ou dans les réglages de ton identifiant Apple, sous « Se connecter avec Apple ».

L'utilisation et le transfert par Dubara des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use).

Pourquoi nous les traitons et sur quelle base légale

• Fournir le service : créer ton compte, enregistrer ta progression, corriger tes traductions et générer des exercices. Base légale : exécution d'un contrat (art. 6.1.b du RGPD).
• Paiements et abonnements : traiter les achats et tenir à jour le statut de ton abonnement. Base légale : exécution d'un contrat (art. 6.1.b).
• Statistiques : mesurer l'utilisation pour améliorer le produit. Sur le site web, les statistiques ne s'activent qu'après ton accord via le bandeau cookies ; base légale : ton consentement (art. 6.1.a), que tu peux retirer à tout moment. Dans l'app iOS, base légale : notre intérêt légitime à comprendre et à améliorer le produit (art. 6.1.f) ; tu peux t'y opposer à tout moment en nous contactant.
• Sécurité et prévention des abus : limiter le nombre de requêtes et protéger le service contre les usages abusifs. Base légale : nos intérêts légitimes à garder le service sûr et disponible (art. 6.1.f).

Prestataires de services et sous-traitants

Nous faisons appel aux prestataires suivants pour faire fonctionner le service. Certains traitent des données en dehors de l'UE (voir « Transferts internationaux »).

• Supabase : backend, authentification et base de données. Localisation : UE (Francfort, Allemagne).
• OpenAI et OpenRouter : correction par IA et génération de contenu. Les phrases que tu traduis, les mots que tu touches et tes messages au tuteur IA sont envoyés à ces prestataires pour corriger tes traductions, mener les conversations avec le tuteur et produire des exercices, des indices et de l'audio. Les messages au tuteur sont aussi filtrés par le service de modération de contenu d'OpenAI pour que les conversations restent sûres. Ces requêtes ne contiennent que le contenu d'apprentissage nécessaire à la fonctionnalité, jamais ton e-mail ni ton identité. Localisation : États-Unis.
• PostHog Inc. : analyse produit pour le site web (y compris l'enregistrement des sessions, utilisé uniquement après ton accord via le bandeau cookies) et pour l'app iOS. Localisation : Union européenne (hébergé dans l'UE, Francfort / eu.posthog.com).
• Vercel : hébergement du site web. Localisation : États-Unis.
• RevenueCat : gestion des abonnements de l'app iOS. Localisation : États-Unis.

Transferts internationaux

Lorsque des prestataires traitent des données aux États-Unis ou au Royaume-Uni, le transfert est encadré par des garanties appropriées au titre du chapitre V du RGPD : clauses contractuelles types (CCT) et, le cas échéant, le cadre de protection des données UE–États-Unis. Tu peux nous demander plus d'informations sur ces garanties en nous contactant.

Combien de temps nous conservons tes données

• Données de compte et d'apprentissage : tant que ton compte existe. Quand tu supprimes ton compte, nous les effaçons sous 30 jours, sauf lorsque nous devons conserver certains documents plus longtemps pour respecter des obligations légales (par exemple, les justificatifs de paiement et les documents fiscaux).
• Données statistiques : les événements statistiques sont rattachés à un identifiant de compte pseudonyme (un identifiant aléatoire, jamais ton nom ni ton e-mail) et sont conservés par PostHog pendant 7 ans au maximum, ou jusqu'à la suppression de ton compte si elle intervient avant. Supprimer ton compte efface aussi ton profil statistique et ses événements.

Statistiques et cookies (web)

Sur le site web, nous utilisons PostHog pour l'analyse produit (y compris l'enregistrement des sessions), hébergé dans l'UE (Francfort / eu.posthog.com). PostHog est soumis à un bandeau de consentement préalable : aucune statistique n'est activée, aucun cookie statistique ni stockage local n'est déposé et aucune requête réseau à des fins statistiques n'est envoyée tant que tu n'as pas accepté activement. Si tu refuses, ou tant que tu n'as pas fait ton choix, rien de ce qui touche aux statistiques n'est chargé. Ton choix est mémorisé sur ton appareil, et tu peux le modifier à tout moment en effaçant ce choix enregistré. La base légale de ce traitement est ton consentement (art. 6.1.a du RGPD).

Si tu choisis une langue dans le menu des langues du site, un petit cookie (dh_lang) mémorise ce choix pour que le site s'ouvre dans ta langue la prochaine fois. Il ne contient rien d'autre et n'est pas utilisé pour les statistiques.

Ce que nous ne faisons pas

• Nous ne vendons pas tes données.
• Nous n'utilisons pas de SDK publicitaires et ne te profilons pas à des fins publicitaires.
• Nous ne collectons ni ta position précise, ni tes contacts, ni tes photos.

Tes droits

Au titre du RGPD, tu as le droit d'accéder à tes données personnelles, de les rectifier, de les effacer, d'en limiter le traitement et d'en demander la portabilité, ainsi que de t'opposer aux traitements fondés sur des intérêts légitimes. Lorsque le traitement repose sur ton consentement, tu peux le retirer à tout moment, sans que cela remette en cause la licéité du traitement effectué avant ce retrait.

Tu peux supprimer tes mots enregistrés et tes tentatives dans l'app, et tu peux supprimer l'intégralité de ton compte et ses données directement depuis ton profil dans l'app iOS. Pour exercer tout autre droit, écris-nous à info@dubara.io : nous y donnerons suite sous 30 jours.

Tu as également le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données, en particulier dans l'État membre de l'UE de ta résidence habituelle, de ton lieu de travail ou du lieu où la violation aurait été commise.

Enfants

Le service ne s'adresse pas aux enfants de moins de 16 ans.

Modifications de cette politique

Nous pouvons mettre à jour cette politique à mesure que le service évolue. Nous modifierons alors la date d'entrée en vigueur indiquée ci-dessus.

Contact

info@dubara.io