Politique de confidentialité

Cette politique décrit les données personnelles que Nous traitons lorsque Vous utilisez Rimko, pourquoi Nous les traitons, et les droits dont Vous disposez.

Votre voix

C'est le point le plus important, alors il vient en premier.

Nous ne conservons pas vos enregistrements audio. Lorsque Vous parlez dans l'Application, l'enregistrement est transmis à notre serveur, envoyé au prestataire de reconnaissance vocale pour être converti en texte, puis libéré de la mémoire. Il n'est écrit ni dans une base de données, ni dans un fichier, ni dans un espace de stockage, ni dans un journal, même temporairement. Il n'existe aucune fonctionnalité permettant de réécouter votre voix, ni à Vous, ni à Nous.

Les prestataires de reconnaissance vocale que Nous utilisons sont configurés pour ne conserver aucune des données que Nous leur transmettons et pour ne pas les utiliser à des fins d'entraînement.

Ce qui subsiste d'une séance, c'est le texte : la transcription de ce que Vous avez dit, la réponse du tuteur et les corrections. Et seulement lorsque la séance est allée à son terme — voir « Données que Nous traitons » ci-dessous.

Responsable du traitement

Le responsable du traitement est [À COMPLÉTER — raison sociale], [À COMPLÉTER — forme juridique], dont le siège social est situé [À COMPLÉTER — adresse complète], immatriculée sous le numéro [À COMPLÉTER — SIREN].

Contact pour toute question relative à vos données : support@rimko.app.

Délégué à la protection des données : [À COMPLÉTER — nom et contact, ou « nous n'avons pas désigné de délégué à la protection des données »].

Données que Nous traitons

Données de compte

• Votre adresse e-mail, et le statut de sa vérification.
• Votre mot de passe, s'il y a lieu, conservé sous forme de condensat (jamais en clair).
• Votre nom et votre photo de profil, lorsque Vous les fournissez ou lorsque Apple ou Google Nous les transmettent à la connexion.
• L'identifiant du fournisseur d'identité et les jetons associés, lorsque Vous utilisez « Se connecter avec Apple » ou « Se connecter avec Google ».

Si Vous choisissez « Se connecter avec Apple » et l'option de masquer votre adresse, Nous ne recevons qu'une adresse relais et jamais votre adresse réelle.

Profil d'apprentissage

Les réponses que Vous donnez à l'inscription et dans les réglages : votre niveau estimé, votre langue maternelle, votre objectif d'apprentissage, la difficulté que Vous identifiez à l'oral, votre objectif quotidien en minutes, et le tuteur sélectionné.

Progression

Les modules et les mises en situation que Vous terminez, la date et le fuseau horaire crédités pour le calcul de votre série, le nombre de tours de parole et de corrections d'une séance, et les mots que Vous enregistrez avec leur traduction.

Texte des conversations

Le texte d'une séance — votre transcription, les réponses du tuteur, les corrections — est conservé uniquement lorsque la séance est terminée, rattaché à l'enregistrement de cette séance, afin que Vous puissiez la relire dans votre historique. Il est lisible par Vous seul.

Ce texte n'est jamais transmis à nos outils de mesure d'audience et n'apparaît dans aucun journal technique ni dans aucun rapport d'erreur : les champs qui le portent sont explicitement expurgés avant écriture.

Abonnement

L'identifiant technique de votre abonnement chez notre prestataire de facturation, l'état de vos droits (essai, actif, expiré, résilié) et la référence du dernier événement de facturation traité.

Nous ne recevons ni ne conservons aucune donnée de carte bancaire. Les paiements sont encaissés par Apple ou par Google.

Données techniques

• Vos sessions de connexion, avec l'adresse IP et l'agent utilisateur associés, pour sécuriser votre Compte.
• Les journaux techniques de notre serveur et les rapports d'erreur automatiques, purgés des données sensibles.

Mesure d'audience

Les statistiques d'usage ne sont collectées que si Vous les activez depuis les réglages de l'Application (« Help Improve Rimko »), et sont désactivées par défaut.

Lorsque Vous les activez, les événements transmis contiennent l'identifiant de votre Compte, votre niveau, votre objectif d'apprentissage, la difficulté identifiée à l'oral, votre objectif quotidien, votre langue maternelle et l'état de vos droits d'accès, ainsi que l'écran ou l'action concernés. Ils ne contiennent jamais votre adresse e-mail, votre nom, ni aucun texte de conversation.

Vous pouvez désactiver la mesure d'audience à tout moment depuis le même réglage.

Rappels quotidiens

Si Vous activez le rappel quotidien, la notification est programmée localement sur votre appareil. L'heure choisie ne quitte pas votre téléphone et Nous ne Vous envoyons aucune notification depuis nos serveurs.

Ce que Nous ne collectons pas

• Aucun enregistrement audio conservé.
• Aucune donnée bancaire.
• Aucun identifiant publicitaire, aucun traçage à des fins publicitaires, aucune revente de données.
• Aucune donnée de localisation.
• Aucun accès à vos contacts, à vos photos ou à votre agenda.

Le Site www.rimko.app est un site statique : il ne dépose aucun cookie, n'utilise aucun traceur et ne mesure pas votre visite. Il n'y a donc pas de bandeau à accepter.

Finalités et bases légales

• Créer et gérer votre Compte, pour Vous donner accès au Service. Base légale : exécution du contrat.
• Faire fonctionner les leçons — transcrire votre parole, générer les réponses et les corrections du tuteur, synthétiser sa voix. Base légale : exécution du contrat.
• Conserver le texte d'une séance terminée et votre progression, pour que Vous puissiez Vous relire et suivre votre avancement. Base légale : exécution du contrat.
• Gérer votre abonnement et vos droits d'accès. Base légale : exécution du contrat.
• Sécuriser les comptes et prévenir la fraude et l'abus. Base légale : intérêt légitime à protéger le Service et ses utilisateurs.
• Diagnostiquer les pannes et corriger les erreurs. Base légale : intérêt légitime à maintenir le Service en état de marche.
• Répondre à vos demandes de support. Base légale : exécution du contrat, et intérêt légitime lorsque Vous n'avez pas de Compte.
• Mesurer l'usage du Service, pour comprendre ce qui aide réellement à progresser. Base légale : votre consentement, retirable à tout moment.
• Répondre à une réquisition d'une autorité ou tenir notre comptabilité. Base légale : obligation légale.

Destinataires et sous-traitants

Nous ne vendons pas vos données et ne les partageons à aucune fin publicitaire. Nous faisons appel aux prestataires suivants, chacun lié par un contrat de sous-traitance et intervenant sur nos seules instructions :

• Neon — base de données. Traitements dans l'Union européenne (Francfort).
• Railway — hébergement de l'interface serveur. Traitements dans l'Union européenne (Amsterdam).
• Vercel — hébergement du site www.rimko.app. États-Unis.
• Groq — reconnaissance vocale, prestataire principal. États-Unis. Configuré en rétention nulle.
• OpenAI — reconnaissance vocale de secours et génération des réponses du tuteur. États-Unis. Configuré en rétention nulle.
• ElevenLabs — synthèse de la voix du tuteur. États-Unis.
• RevenueCat — gestion des abonnements et des droits d'accès. États-Unis.
• Sentry — rapports d'erreur automatiques, expurgés des données sensibles. États-Unis.
• PostHog — mesure d'audience, uniquement si Vous l'avez activée. États-Unis.
• Apple et Google — authentification, distribution de l'Application, encaissement des abonnements. États-Unis et Union européenne.

Nous pouvons également communiquer des données lorsqu'une autorité compétente l'exige, ou dans le cadre d'une opération de cession ou de restructuration — auquel cas Nous Vous en informerions au préalable.

Transferts hors de l'Union européenne

Vos données de compte, votre progression et le texte de vos séances sont stockés dans l'Union européenne.

Certains traitements ponctuels impliquent en revanche un transfert vers les États-Unis, comme indiqué dans le tableau ci-dessus. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, complétées le cas échéant par l'adhésion du prestataire au cadre de protection des données UE–États-Unis.

Durées de conservation

• Compte et profil d'apprentissage : pendant toute la vie du Compte, puis supprimés dans les trente (30) jours suivant votre demande de suppression.
• Progression et texte des séances : mêmes durées que le Compte, et supprimés avec lui.
• Sessions de connexion : jusqu'à leur expiration.
• Journaux techniques et rapports d'erreur : [À COMPLÉTER — durée retenue, par exemple 30 ou 90 jours].
• Données d'abonnement et pièces comptables : conservées le temps requis par les obligations légales et fiscales, soit dix (10) ans pour les pièces comptables.
• Mesure d'audience : [À COMPLÉTER — durée retenue chez PostHog].
• Enregistrements audio : aucune conservation.

Vos droits

Conformément au règlement général sur la protection des données, Vous disposez des droits suivants :

• Accès : obtenir la confirmation que Nous traitons vos données et en recevoir une copie.
• Rectification : corriger une donnée inexacte. Votre nom et votre profil d'apprentissage sont directement modifiables dans les réglages de l'Application.
• Effacement : demander la suppression de votre Compte et des données associées.
• Limitation et opposition : demander la suspension d'un traitement, ou Vous opposer à un traitement fondé sur notre intérêt légitime.
• Portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Retrait du consentement : désactiver la mesure d'audience à tout moment dans les réglages, sans que cela affecte la licéité du traitement effectué avant le retrait.
• Directives post mortem : définir le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à support@rimko.app depuis l'adresse associée à votre Compte. Nous répondons dans un délai d'un (1) mois, prorogeable de deux (2) mois si la demande est complexe, auquel cas Nous Vous en informons.

La suppression du Compte s'effectue actuellement sur demande par e-mail : l'Application ne propose pas encore de bouton de suppression.

Si Vous estimez que vos droits ne sont pas respectés, Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

Sécurité

Les échanges avec nos serveurs sont chiffrés en transit. Les mots de passe sont stockés sous forme de condensat. L'accès à la base de données est restreint et journalisé. Chaque lecture de vos données est filtrée par l'identifiant de votre Compte, de sorte qu'aucun utilisateur ne peut accéder à l'historique d'un autre.

Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, Nous Vous en informerions conformément à l'article 34 du RGPD.

Mineurs

Le Service n'est pas destiné aux personnes de moins de quinze (15) ans et Nous ne collectons pas sciemment leurs données. Si Vous êtes titulaire de l'autorité parentale et constatez qu'un tel Compte existe, écrivez à support@rimko.app : Nous le supprimerons.

Décisions automatisées

Nous ne prenons aucune décision produisant des effets juridiques à votre égard sur le seul fondement d'un traitement automatisé. Les réponses et corrections du tuteur sont générées automatiquement, mais elles constituent un contenu pédagogique et non une décision Vous concernant.

Modifications de cette politique

Nous pouvons faire évoluer cette politique. En cas de modification substantielle, Nous Vous en informons dans l'Application ou par message à l'adresse associée à votre Compte avant son entrée en vigueur. La date en tête du document indique sa dernière mise à jour.

Nous contacter

• par e-mail : support@rimko.app