Politique de Confidentialité GDPR

Date d’Entrée en Vigueur : 19 novembre 2025
Dernière Mise à Jour : 28 août 2026

1. Introduction

Sir Types-A-Lot (« nous », « notre » ou « la Société ») s’engage à protéger votre vie privée. Cette Politique de Confidentialité explique comment Tetradex LLC collecte, utilise, divulgue et protège vos informations lorsque vous utilisez notre application mobile de clavier d’apprentissage des langues (« l’Application » ou « le Service »).

Nous traitons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et aux autres lois applicables en matière de protection des données. Cette politique offre une transparence sur nos pratiques en matière de données et sur vos droits.

Aux fins du RGPD, le responsable du traitement des données est :
Tetradex LLC
6605 Grand Montecito Pkwy, Las Vegas, NV 89149-0210 USA
E-mail : gdpr@tetradex.com

2. Interprétation et Définitions

Interprétation

Les mots commençant par une majuscule ont les significations définies ci-dessous. Ces définitions s’appliquent au singulier ou au pluriel.

Définitions

  • Compte : Un compte unique créé pour vous afin d’accéder aux fonctionnalités premium de l’Application.
  • Société : Tetradex LLC, le responsable du traitement des données selon le RGPD.
  • Pays : États-Unis.
  • Responsable du Traitement : Tetradex LLC, qui détermine les finalités et les moyens du traitement des données personnelles.
  • Appareil : Tout appareil accédant à l’Application, tel qu’un smartphone ou une tablette.
  • Données Personnelles : Toute information se rapportant à une personne physique identifiée ou identifiable, telle que définie par le RGPD.
  • Service : L’application mobile Sir Types-A-Lot.
  • Fournisseur de Services : Des tiers traitant des données en notre nom (sous-traitants selon le RGPD).
  • Données d’Utilisation : Données collectées automatiquement à partir de l’utilisation de l’Application.
  • Vous : La personne utilisant l’Application (désignée comme la Personne Concernée selon le RGPD).

3. Collecte et Utilisation de Vos Données Personnelles

Types de Données Collectées

Données Personnelles

Nous collectons les données personnelles suivantes pour fournir et améliorer le Service :

  • Informations de Compte : ID Utilisateur (identifiant unique de Firebase Authentication), statut d’authentification, statut d’abonnement.
  • Informations d’Utilisation : Demandes de traduction (texte que vous soumettez), préférences linguistiques, métriques d’utilisation de l’API (demandes et tokens pour une utilisation équitable), horodatages des fonctionnalités de traduction. Aucune donnée d’identification personnelle n’est stockée ou enregistrée plus longtemps que la durée de la demande.
  • Informations d’Abonnement : ID de transactions de l’Apple App Store, niveau/statut d’abonnement, dates d’achat/expiration, prix régionaux (code pays uniquement).
  • Données de Diagnostic : Journaux de plantage, stack traces et informations sur l’appareil liées aux défaillances logicielles.

Nous ne collectons pas de données personnelles sensibles (par exemple, origine raciale/ethnique, données de santé) sauf si elles sont inhérentes au texte soumis par l’utilisateur pour la traduction, qui est traité uniquement si nécessaire et non stocké.

Données d’Utilisation

Collectées automatiquement :

  • Type d’appareil, identifiants uniques d’appareil, adresse IP (temporairement pour la sécurité, stockée pour la durée de la demande), système d’exploitation.

Aucune donnée de localisation, e-mail (sauf si utilisé pour l’authentification) ou suivi inter-applications n’est collectée.

Paramètres et Préférences

Stockés localement sur votre Appareil et non considérés comme des données personnelles sauf s’ils sont synchronisés (par exemple, sélections de langues, préférences de prononciation, prompts de personnalisation, dispositions de clavier).

Comment Nous Collectons Vos Données

  • Directement de vous : Lorsque vous créez un compte, soumettez du texte pour la traduction ou gérez des abonnements.
  • Automatiquement : Via l’utilisation de l’Application (par exemple, métriques pour une utilisation équitable).
  • De tiers : Apple pour les détails d’abonnement ; Google Firebase pour l’authentification/stockage.

Technologies de Suivi

L’Application n’utilise pas de cookies, de balises web ou d’identifiants publicitaires. Nous ne suivons pas le comportement à travers les applications ni n’utilisons d’outils d’analyse comme Google Analytics.

4. Utilisation de Vos Données Personnelles

Nous traitons les données personnelles aux fins suivantes, sur la base de ces fondements légaux selon l’Article 6 du RGPD :

  • Pour Fournir les Services Principaux (Fondement légal : Exécution d’un contrat - Art. 6(1)(b)) : Traiter les traductions, générer des guides phonétiques, créer des leçons, gérer les abonnements/crédits.
  • Pour Assurer une Utilisation Équitable (Fondement légal : Intérêts légitimes - Art. 6(1)(f), équilibrés par rapport à vos droits) : Suivre l’utilisation de l’API, appliquer des quotas, prévenir les abus.
  • Pour Maintenir la Sécurité (Fondement légal : Intérêts légitimes - Art. 6(1)(f)) : Vérifier l’utilisation, prévenir les accès non autorisés, surveiller les activités suspectes.
  • Pour Améliorer la Stabilité de l’Application : Analyser les données de diagnostic et les rapports de plantage pour corriger les bugs et améliorer la fiabilité du service.
  • Conformité et Obligations Légales (Fondement légal : Obligation légale - Art. 6(1)(c)) : Conserver les données pour les audits ou les litiges.

Nous n’utilisons pas vos données pour le marketing, le profilage ou les décisions automatisées ayant des effets légaux. Aucun profilage n’est effectué.

5. Partage de Vos Données Personnelles

Nous partageons les données personnelles uniquement si nécessaire :

  • Avec les Fournisseurs de Services :
    • Google Vertex AI : Pour les traductions Persona/IA (texte uniquement ; traité de manière sécurisée). Sous-traitant : Traite le texte que vous soumettez pour les traductions et les fonctionnalités IA uniquement sur nos instructions.
    • Google Firebase : Pour l’authentification, le stockage et les métriques (Google agit en tant que sous-traitant avec des accords conformes au RGPD). Sous-traitant : Fournit l’authentification, le stockage sécurisé et les fonctions backend liées au service ; traite les données uniquement sur nos instructions.
    • Google Firebase Crashlytics : Pour les rapports de plantage et la surveillance de la stabilité. Sous-traitant : Collecte des données de diagnostic pour identifier et résoudre les erreurs d’application. Pour les utilisateurs soumis au RGPD, la collecte de données Crashlytics est basée sur votre consentement explicite (Art. 6(1)(a)).
    • Apple : Pour la gestion des abonnements (ils gèrent les paiements de manière indépendante). Responsable Indépendant : Gère les paiements d’abonnements, la facturation et la prévention de la fraude selon ses propres obligations légales et de confidentialité.
  • Pour des Raisons Légales : Si requis par la loi, pour faire respecter les conditions ou protéger les droits (par exemple, prévention de la fraude).
  • Transferts d’Entreprise : En cas de fusions/acquisitions, avec notification et garanties.

Nous ne vendons, ne louons ni ne partageons de données avec des annonceurs/marketeurs. Tout partage est conforme au RGPD, en utilisant des accords de traitement des données (DPA) avec les sous-traitants.

6. Transfert de Vos Données Personnelles

Vos données peuvent être transférées et traitées dans des pays en dehors de l’UE/EEE, y compris les États-Unis (par exemple, services Google). Nous assurons des garanties adéquates :

  • Clauses Contractuelles Types (CCT) approuvées par la Commission Européenne.
  • Règles d’Entreprise Contraignantes le cas échéant.

Contactez-nous pour des copies des garanties. Les traductions standard sur l’appareil restent sur votre Appareil (aucun transfert).

7. Conservation de Vos Données Personnelles

Nous conservons les données uniquement aussi longtemps que nécessaire :

  • Historique d’Utilisation : Tant que votre compte est actif (jusqu’à 12 mois après inactivité, puis supprimé).
  • Données de Limitation de Débit : 6 heures.
  • Journaux de Sécurité : 24 heures.
  • Données de Compte : Jusqu’à la demande de suppression ; supprimées immédiatement sur demande.
  • Données Locales : Jusqu’à ce que vous supprimiez l’Application.
  • Données d’Abonnement : Tel que requis par Apple (généralement jusqu’à la fin de la période de facturation).

Les données sont supprimées de manière sécurisée lorsqu’elles ne sont plus nécessaires, sauf si conservées pour des obligations légales (par exemple, dossiers fiscaux, jusqu’à 7 ans).

8. Sécurité des Données

Nous mettons en œuvre des mesures conformément à l’Article 32 du RGPD :

  • Chiffrement HTTPS pour les transmissions.
  • Authentification Firebase avec gestion des tokens.
  • App Check pour la sécurité de l’API.
  • Règles d’accès strictes (vous accédez uniquement à vos données).
  • Limitation de débit et surveillance.

Malgré cela, aucun système n’est sécurisé à 100 % ; nous notifions les autorités/utilisateurs des violations à haut risque dans les 72 heures (Articles 33-34 du RGPD).

9. Vos Droits en Matière de Protection des Données

Selon le RGPD, vous avez :

  • Droit d’Accès (Art. 15) : Demander des copies de vos données.
  • Droit de Rectification (Art. 16) : Corriger des données inexactes/incomplètes.
  • Droit à l’Effacement (« Droit à l’Oubli », Art. 17) : Supprimer des données sous conditions (par exemple, plus nécessaires).
  • Droit à la Limitation du Traitement (Art. 18) : Limiter le traitement sous conditions.
  • Droit d’Opposition (Art. 21) : S’opposer au traitement basé sur des intérêts légitimes.
  • Droit à la Portabilité des Données (Art. 20) : Recevoir/exporter des données dans un format lisible par machine.
  • Droits relatifs aux Décisions Automatisées (Art. 22) : Ne pas être soumis à des décisions uniquement automatisées ayant des effets légaux (aucune dans notre Application).
  • Droit de Retrait du Consentement (si applicable) : À tout moment, sans affecter le traitement antérieur.

Pour exercer vos droits, envoyez un e-mail à gdpr@tetradex.com avec « DSAR » dans l’objet, en incluant votre ID Utilisateur. Nous vérifions l’identité et répondons dans un mois (prolongeable à 3 mois pour les demandes complexes). Pas de frais pour les demandes standard ; les demandes excessives peuvent entraîner des coûts.

Pour la suppression de compte :

  1. Dans l’Application : Paramètres → Compte → Supprimer le Compte.
  2. E-mail : gdpr@tetradex.com avec « Data Deletion Request » et ID Utilisateur. Traité dans les 30 jours.

10. Confidentialité des Enfants

Nous ne collectons pas sciemment de données d’enfants de moins de 13 ans (ou 16 dans certains pays de l’UE). Si découvert, nous les supprimons immédiatement. Aucune donnée spécifique à l’âge n’est requise.

11. Évaluation d’Impact sur la Protection des Données (EIPD)

Nous avons réalisé une EIPD pour les fonctionnalités IA ; les risques sont faibles en raison de données minimales et de contrôles utilisateur.

12. Modifications de Cette Politique

Nous notifions les changements matériels via une notification dans l’Application. L’utilisation continue accepte les mises à jour. Vérifiez la date de « Dernière Mise à Jour ».

13. Contactez-Nous

Pour des questions : gdpr@tetradex.com ou https://sir-types-a-lot.co.uk/sirtypesalot/support.html.

14. Comment Porter Plainte

Si insatisfait, contactez votre autorité locale de protection des données (par exemple, via edpb.europa.eu). Nous coopérons pleinement.

En utilisant l’Application, vous reconnaissez cette Politique. Pour la conformité CCPA/CPRA/COPPA, voir les sections pertinentes (alignées sur le RGPD).

15. Supplément pour l’édition de bureau macOS

15.1 Portée et données de bureau

Cette section étend la présente politique à l’édition de bureau macOS de Sir Types-A-Lot sans modifier les informations ci-dessus concernant l’édition mobile. L’édition de bureau conserve localement les quêtes d’entraînement, la progression, les réglages, les enregistrements de consentement, le contenu téléchargé et tout cache de traduction activé. Les jetons d’actualisation Firebase et les identifiants des serveurs de traduction configurés sont stockés dans le Trousseau macOS. L’édition de bureau n’utilise ni Firebase Analytics, ni Firebase Crashlytics, RevenueCat, Superwall, Google Vertex AI, publicité ou suivi entre applications.

15.2 Traitement et bases juridiques

  • Apple Translation : macOS traite la traduction au moyen du service du système d’exploitation Apple et peut télécharger des ressources linguistiques gérées par Apple. Tetradex ne reçoit pas le texte source par cette voie.
  • Traduction distante configurée par l’utilisateur : Avec votre consentement au titre de l’article 6, paragraphe 1, point a), l’application peut envoyer le texte source, les langues source et cible, les instructions de traduction, le modèle sélectionné et les identifiants d’authentification requis vers la destination Ollama ou compatible avec OpenAI que vous approuvez expressément. Toute modification de la destination exige un nouveau consentement.
  • Quest Store et authentification : Lorsque la fonction est activée, Firebase restaure ou crée un compte anonyme et peut traiter l’identifiant utilisateur, le fournisseur de connexion et l’adresse e-mail fournie. L’authentification et les téléchargements de quêtes demandés sont traités pour exécuter le service au titre de l’article 6, paragraphe 1, point b).
  • Recherche et sécurité : Les recherches du Quest Store envoient les termes recherchés, la langue de la boutique et un identifiant d’installation aléatoire et stable aux services hébergés par Cloudflare. La limitation du débit, la prévention de la fraude, l’intégrité du service et les enregistrements opérationnels nécessaires reposent sur nos intérêts légitimes au titre de l’article 6, paragraphe 1, point f).
  • Obligations légales : Les informations peuvent être traitées lorsque cela est nécessaire au respect d’une obligation légale au titre de l’article 6, paragraphe 1, point c).

15.3 Destinataires et responsabilité

Les destinataires des données de bureau sont Apple pour les services de traduction du système d’exploitation, Google Firebase pour l’authentification et App Check, Cloudflare pour le catalogue, les recherches, les images, la limitation du débit, la sécurité et les téléchargements du Quest Store, ainsi que tout serveur de traduction distant que vous configurez délibérément. Les conditions de confidentialité et de conservation de l’opérateur du serveur distant s’appliquent. Les téléchargements sécurisés incluent les jetons Firebase et App Check ainsi que l’identifiant TLS mutuel de l’application. Les métadonnées réseau ordinaires peuvent inclure l’adresse IP, l’heure, le chemin et les informations de protocole de la requête.

15.4 Transferts internationaux et conservation

Google, Cloudflare, Apple ou un serveur distant que vous configurez peuvent traiter des informations hors de l’EEE ou du Royaume-Uni. Les garanties contractuelles, d’adéquation ou autres garanties juridiques applicables dépendent du fournisseur et de la destination concernés. Les données locales de bureau subsistent jusqu’à leur suppression au moyen des contrôles disponibles ou jusqu’à la suppression des données de l’application. Des éléments du Trousseau peuvent subsister après la suppression de l’application. Les enregistrements de compte Firebase subsistent jusqu’à leur suppression, les enregistrements opérationnels sont conservés selon les besoins du service et de la sécurité, et l’opérateur d’un serveur distant configuré contrôle sa propre conservation.

15.5 Droits et contrôles sur ordinateur

Vous pouvez refuser ou révoquer le consentement à la traduction distante, changer la destination configurée, vous déconnecter d’un compte enregistré et revenir à une session anonyme, supprimer des quêtes installées localement ou effacer les données locales de l’application. Pour exercer vos droits d’accès, de rectification, d’effacement, de limitation, de portabilité ou d’autres droits applicables concernant les données du compte Firebase ou du serveur, contactez l’assistance Sir Types-A-Lot. Vous pouvez retirer votre consentement sans affecter le traitement antérieur et introduire une réclamation auprès de l’autorité de contrôle compétente. L’édition de bureau ne prend aucune décision exclusivement automatisée produisant des effets juridiques ou d’importance similaire. La Politique de confidentialité universelle contient les autres informations relatives au bureau.