Déclaration de confidentialité

Cette traduction est fournie à titre informatif uniquement. La version allemande fait foi sur le plan juridique.

1. Responsable

Raphael Boullet, Hohentwielstraße 108, 70199 Stuttgart, Allemagne
E-mail : kontakt@vokabelchampion.app

2. Hébergement du site web et de l’appli

Le site web et l’appli sont hébergés chez Netlify, Inc. (États-Unis). Lors de la consultation, Netlify traite les données techniquement nécessaires : adresse IP, date et heure, page consultée, navigateur et système d’exploitation. Cela permet d’assurer une mise à disposition sécurisée et stable (art. 6, al. 1, let. f du RGPD).

Transfert vers les États-Unis : Netlify est certifié conforme au cadre de protection des données UE-États-Unis (décision d’adéquation de la Commission européenne, art. 45 du RGPD) ; en complément, les clauses contractuelles types de la Commission européenne issues du contrat de sous-traitance avec Netlify s’appliquent. Netlify supprime les journaux de serveur dès qu’ils ne sont plus nécessaires au fonctionnement et à la sécurité ; ils restent disponibles pendant environ 24 heures pour notre analyse, après quoi on ne conserve que les totaux quotidiens.

Statistiques sans suivi : à partir de ces journaux de serveur, on ne récupère qu’une fois par jour des données agrégées, par exemple le nombre de fois où une page a été consultée, d’où venaient les visiteurs (par ex. LinkedIn), de quel pays ils provenaient et combien de fois l’appli a été ouverte via un lien promotionnel. Les adresses IP, les identifiants d’appareils ou les cookies ne sont pas enregistrés à cette fin ; il est impossible d’identifier les visiteurs individuellement (art. 6, al. 1, let. f du RGPD, intérêt : comprendre la portée de notre projet).

3. Contenus et publications de tiers

Tous les textes, images et la vidéo sont hébergés sur notre propre serveur. Lorsque tu consultes le site web, aucune connexion n’est établie avec Google, les réseaux sociaux ou d’autres prestataires tiers.

4. Formulaire de contact

Si tu nous écris via le formulaire de contact, on enregistre : ton nom (facultatif), ton adresse e-mail, ton rôle, ta demande, l’objet et ton message. Pour nous protéger contre les abus, on enregistre également l'identifiant du navigateur et une valeur de contrôle abrégée de l'adresse IP, qui change tous les jours et à partir de laquelle il est impossible de reconstituer l'adresse.

Le but est de répondre à ta demande (art. 6, al. 1, let. b et f du RGPD). Les données sont stockées chez Supabase, Inc. sur des serveurs situés dans l'UE (Irlande) et sont supprimées au plus tard 6 mois après le traitement de ta demande.

5. Compte dans l’appli

Un compte est créé pour l’appli. Sont enregistrés : le nom d’utilisateur, le nom dans l’appli, le score avec le vocabulaire et la progression, ainsi que, dans le cas d’une classe, les points pour le classement. Le mot de passe est enregistré uniquement sous forme de valeur de vérification illisible ; ni les parents ni l’exploitant ne peuvent le voir. L'adresse e-mail des parents est facultative et sert uniquement à la fonction « Mot de passe oublié » et aux réponses du service d'assistance.

Les enfants de moins de 16 ans doivent avoir l’accord de leurs parents (art. 8 du RGPD) ; celui-ci est confirmé lors de l’inscription. La base juridique est la mise à disposition de l’appli (art. 6, al. 1, let. a et b du RGPD). Lieu de stockage : Supabase, UE (Irlande).

Compte parent et connexion avec l’enfant. Les parents peuvent créer leur propre compte (nom d’utilisateur, nom dans l’appli, adresse e-mail obligatoire, mot de passe sous forme de valeur de contrôle illisible). La connexion ne s’effectue que si l’enfant affiche un code de connexion dans son appli et que le parent le saisit ou scanne le code QR. Le code est valable 10 minutes et ne peut être utilisé qu’une seule fois ; seule une valeur de contrôle illisible est enregistrée. Les codes mal saisis sont comptabilisés pendant une journée pour limiter les tentatives. On enregistre aussi quel compte parent est lié à quel compte enfant, et depuis quand. Les parents connectés voient, pour l’enfant : le nom dans l’appli, la langue, le niveau, l’heure de la dernière activité, les jours d’entraînement des sept derniers jours et le nombre de mots correctement orthographiés. Ils ne voient pas le vocabulaire, les paramètres ni les mots de passe. L’enfant voit qui est connecté et peut couper la connexion dans l’espace parents ; les parents peuvent aussi le faire. Si un compte est supprimé, ses connexions sont supprimées, mais l’autre compte reste actif. Les parents peuvent aussi se connecter avec leur adresse e-mail.

Si l’appli a été ouverte via un lien promotionnel (par exemple depuis une publication LinkedIn), on enregistre l’abréviation de ce lien (comme « tester-herbst ») dans le compte pour compter combien de comptes une campagne a générés. Cette abréviation ne donne aucune info sur la personne.

Tu peux supprimer ton compte à tout moment dans l’espace parents de l’appli, avec toutes tes données. Si tu ne peux plus accéder à l’appli, demande la suppression via le formulaire de contact (objet : « Supprimer le compte »).

6. Rapports d’erreurs et jours d’utilisation dans l’appli

Si une erreur survient dans l’appli, un rapport d’erreur technique est enregistré : heure, message d’erreur avec description technique, version de l’appli, adresse consultée, identifiant du navigateur, une valeur de vérification abrégée de l’adresse IP qui change tous les jours et à partir de laquelle on ne peut pas remonter à l’adresse, et, pour les utilisateurs connectés, l’identifiant du compte. L’objectif est de détecter et de corriger les erreurs, ainsi que de limiter les abus (art. 6, al. 1, let. f du RGPD). Les rapports sont supprimés au bout de 30 jours ; lors de la suppression d’un compte, le lien avec ce compte est supprimé.

En plus, on enregistre pour chaque compte les jours où l’appli a été utilisée (juste la date) pour compter combien de comptes sont actifs. Cette info est supprimée en même temps que le compte. Elle est stockée sur Supabase, dans l’UE (Irlande).

7. App disponible sur l'App Store et Google Play

L'application Android disponible sur Google Play est une coque allégée (Trusted Web Activity) qui ouvre l'adresse de l'application app.vokabelchampion.app en plein écran. Elle ne collecte aucune donnée supplémentaire et ne contient aucun module publicitaire ou statistique. Lors du téléchargement et de la mise à jour, Google Play traite les données sous sa propre responsabilité ; la politique de confidentialité de Google s'applique.

La version pour iPhone n’est pas encore sortie. Dès qu’elle sera disponible sur l’App Store, on ajoutera ici quelles données Apple traite lors du téléchargement.

8. Tes droits

Tu as le droit d'accès, de rectification, d'effacement, de limitation du traitement, à la portabilité des données et d'opposition (art. 15 à 21 du RGPD). Tu peux retirer ton consentement à tout moment. Pour ça, écris-nous via le formulaire de contact ou à l'adresse kontakt@vokabelchampion.app.

Tu peux également déposer une plainte auprès d’une autorité de contrôle de la protection des données, par exemple auprès du délégué à la protection des données et à la liberté d’information du Land de Bade-Wurtemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

Mise à jour : 27 octobre 2026