Politique de confidentialité

Qui nous sommes

Team Beelang fournit le Service et est responsable du traitement des données décrites ici.

Les questions et demandes relatives à la vie privée s’adressent à accounts@beelang.app.

Qui est concerné

Les personnes qui installent ou utilisent l’application Beelang, celles qui créent un compte, les visiteurs de ce site et les personnes qui nous écrivent.

Données que nous traitons

Le compte

À la création d’un compte, nous traitons l’adresse e-mail et le mot de passe que vous choisissez, un nom affiché, et les codes à six chiffres que nous envoyons pour vérifier l’adresse ou réinitialiser le mot de passe, ainsi que les identifiants et l’état de connexion dont un compte a besoin. La connexion par Google ou par Apple existe dans notre code mais elle est désactivée aujourd’hui : rien n’est échangé avec eux.

Beelang s’utilise aussi sans aucun compte.

La progression

Votre progression vit d’abord sur votre propre appareil, et Beelang fonctionne sans être connecté. Lorsque vous l’êtes, elle est également enregistrée sur notre serveur afin de vous suivre sur un autre appareil : les points d’expérience, la série de jours, les cœurs, les leçons terminées et les cartes de répétition espacée qui décident de ce qui revient et à quel moment. La synchronisation est volontairement simple — la dernière écriture l’emporte — de sorte que ce que vous voyez est la version écrite le plus récemment.

Appareils et sessions

Un compte connecté tient la liste des appareils sur lesquels il est ouvert, afin que vous puissiez les voir et en déconnecter n’importe lequel à distance.

Les ligues

Beelang comporte une ligue hebdomadaire. Le nom affiché de votre compte y apparaît, avec votre score de la semaine, pour les autres apprenants de la même ligue. Rien d’autre de votre compte n’y est montré.

Les achats

Beelang se règle via Stripe, PayPal ou, pour la Russie, YooKassa. Sur le web, la carte est saisie sur la page du prestataire, jamais sur la nôtre : aucun numéro de carte n’arrive jusqu’à Beelang. Pour chaque achat, nous conservons le prestataire utilisé, sa propre référence, le montant, la devise, le pays, le statut et le message qu’il a renvoyé, afin qu’un paiement puisse être audité et qu’un litige puisse recevoir une réponse. Dans l’application Android installée depuis Google Play, Beelang s’achète via Google Play — sauf en Russie, où le paiement passe par YooKassa : Google encaisse le paiement selon ses propres conditions, et nous recevons de Google le jeton de l’achat, le produit, son état, ses dates, la référence de la commande et l’identifiant de votre compte Beelang que l’application lui a transmis, pour activer Beelang Plus sur votre compte. Les achats via l’App Store d’Apple sont prévus mais ne sont pas actifs aujourd’hui.

Les e-mails

Les e-mails qui portent les codes de connexion et de réinitialisation de mot de passe sont acheminés par Brevo, qui traite l’adresse et le message pour les délivrer.

Le micro et la parole

Les exercices de prononciation vous écoutent pendant la durée de l’exercice. Deux moteurs sont possibles. L’un fonctionne entièrement sur votre appareil une fois son modèle téléchargé : l’audio ne quitte pas l’appareil. L’autre est le moteur de reconnaissance intégré à votre plateforme : le choisir signifie que l’audio peut être envoyé à Apple ou à Google et traité selon leurs conditions. Les exercices de parole peuvent être passés un par un et désactivés entièrement, et l’autorisation d’accès au micro peut être retirée dans les réglages de l’appareil.

Données techniques

Notre serveur conserve les journaux de requêtes que tient n’importe quel serveur — adresse IP, horodatage, page ou point d’accès demandé, chaîne d’identification du navigateur et résultat — pour délivrer le Service, le sécuriser et enquêter sur une panne.

Il n’y a aucune publicité, ni sur ce site ni dans l’application. La version web de l’application ne contient ni mesure d’audience ni traceur d’aucune sorte ; l’application Android est décrite plus bas.

Ce site mesure son audience avec Google Analytics, un service de Google, et seulement si vous l’acceptez. Tant que vous n’avez pas choisi « Accepter » dans le bandeau, rien n’est chargé depuis Google et aucun de ses cookies n’est déposé. Si vous acceptez, Google Analytics dépose ses propres cookies (« _ga » et « _ga_… », conservés jusqu’à deux ans si vous ne les supprimez pas avant) et reçoit les pages que vous consultez, la page d’où vous venez, une localisation approximative déduite de votre adresse IP et des informations techniques sur votre navigateur et votre appareil. Nous nous en servons pour compter les visites et voir quelles pages sont lues, jamais pour de la publicité. Vous pouvez changer d’avis à tout moment avec le lien « Cookies » en bas de chaque page ; y refuser supprime aussi ces cookies.

Un lien vers ce site peut porter un code — « ?code=… » — remis par un partenaire qui recommande Beelang. Ce qu’un tel lien laisse derrière lui dépend de votre réponse dans le bandeau cookies. Si vous avez accepté, le code est conservé trente jours dans votre navigateur, avec le libellé que le partenaire a mis sur le lien et un identifiant de votre arrivée : dans le stockage local du navigateur, et dans un seul cookie qui nous est propre (« bl_ref »), déposé par notre serveur et illisible par les scripts. Il est conservé pour que la réduction soit encore là à votre retour, et pour que le partenaire puisse être crédité si vous vous abonnez. Notre serveur enregistre alors l’arrivée avec le code, le libellé, la page d’arrivée, le nom d’hôte du site d’où vous venez, et une valeur calculée à partir de votre adresse IP, de la chaîne d’identification de votre navigateur et d’un secret détruit à minuit, qui permet de ne compter un même visiteur qu’une fois ce jour-là et dont on ne peut pas retrouver l’adresse ; l’adresse IP elle-même n’y est pas conservée. Quand vous créez un compte ou vous connectez, le code est inscrit sur votre compte. Si vous n’avez pas accepté — refus, ou pas encore de réponse — rien de cela n’a lieu : aucun cookie n’est déposé, rien n’est écrit dans le stockage de votre navigateur, aucun identifiant n’est créé. Le code ne sert que tant qu’il figure dans l’adresse de la page où vous êtes, et notre serveur compte l’arrivée comme un simple nombre — le code, le libellé, la page et le nom d’hôte d’origine — sans rien qui vous distingue du visiteur suivant.

Quelle que soit votre réponse, un code que vous saisissez vous-même, ou qu’un lien a porté jusqu’à la page des tarifs, est appliqué à votre achat, inscrit sur cet achat et sur votre compte, et crédite le partenaire à qui il appartient : c’est l’achat lui-même, non quelque chose que l’on retient à votre sujet. Refuser plus tard avec le lien « Cookies » efface le code conservé dans votre navigateur et fait supprimer son cookie par notre serveur ; ce qui est déjà inscrit sur votre compte y reste, comme le reste de votre compte.

En dehors de ces deux-là — les cookies de Google Analytics et le cookie partenaire, chacun seulement si vous avez accepté — ce site ne dépose aucun cookie. Il utilise le stockage local de votre navigateur pour quatre petites choses : retenir si vous avez demandé le thème sombre ou le thème clair, retenir votre réponse au bandeau cookies, garder le code d’un partenaire si vous avez accepté, et garder une connexion le temps de la transmettre à l’application.

L’application Android : plantages, statistiques, rappels

L’application Android utilise quatre services de Firebase, une plateforme de Google. La version web de Beelang n’en utilise aucun.

• Firebase Crashlytics. Quand l’application plante ou rencontre une erreur, elle envoie un rapport : la trace de l’erreur, la version de l’application, le modèle de l’appareil et la version d’Android, un identifiant aléatoire propre à cette installation, et l’heure. Ces rapports nous servent uniquement à corriger les erreurs ; ils ne contiennent ni votre nom, ni votre adresse, ni ce que vous avez saisi.
• Google Analytics for Firebase, sauf si vous le désactivez. L’application ne vous pose pas de question : les statistiques d’utilisation sont collectées dès le premier lancement, ouverture de l’application comprise, et cessent dès que vous désactivez « Partager des statistiques d’utilisation » dans Réglages › Confidentialité, sans avoir à vous justifier. Ce choix est conservé sur l’appareil, et un refus donné à la question que posaient les versions précédentes de l’application reste un refus. L’application compte les leçons commencées et terminées (la leçon, le cours, les points gagnés et le score), l’affichage de l’offre Beelang Plus, l’issue d’un achat via Google Play, la proposition de noter l’application et la note donnée, et les onglets ouverts ; Google Analytics y ajoute de lui-même un identifiant d’instance de l’application, le modèle et le système de l’appareil, la langue, une localisation approximative déduite de l’adresse IP et la durée des sessions. Ces événements ne contiennent ni votre nom, ni votre adresse e-mail, ni ce que vous avez saisi. L’identifiant publicitaire de l’appareil n’est pas collecté, les signaux publicitaires sont refusés, et rien ne sert à de la publicité.
• Firebase Cloud Messaging, si vous autorisez les notifications. Pour vous envoyer un rappel quotidien — au plus un par jour, et seulement si vous n’avez pas encore pratiqué ce jour-là —, notre serveur conserve avec votre compte le jeton de notification de l’appareil, l’identifiant de l’appareil dans Beelang, la langue de l’application et le fuseau horaire. Le jeton est supprimé quand vous vous déconnectez, quand vous désactivez les rappels dans les Réglages ou quand Android le renouvelle ; vous pouvez aussi couper les notifications dans les réglages d’Android.
• Firebase Remote Config, qui permet d’ajuster quelques réglages de l’application sans nouvelle version (par exemple quand proposer de noter l’application). Il n’échange avec Google que ce que porte toute requête, et un identifiant d’installation.

Le programme partenaire

Si vous candidatez pour devenir partenaire — quelqu’un qui recommande Beelang et touche une commission — nous traitons ce que vous écrivez dans le formulaire : votre nom, votre adresse e-mail, les liens vers vos réseaux sociaux et vos chaînes, votre propre description, en quelques lignes, de qui vous êtes et de ce que vous publiez, la plateforme sur laquelle vous publiez, la taille de votre audience telle que vous l’indiquez, votre pays, ainsi que la langue de votre candidature et la version des règles du programme que vous avez acceptée. Nous associons à votre candidature une courte phrase de vérification, que nous conservons avec elle ; nous ne vous la donnons que si votre candidature est acceptée — dans l’e-mail d’acceptation et sur votre page partenaire — pour que vous la placiez dans la description de votre chaîne et que nous puissions confirmer qu’elle est bien la vôtre. Tout cela nous sert à décider de votre candidature et à vous écrire à son sujet ; les personnes qui examinent les candidatures le reçoivent par e-mail au moment où vous candidatez. Si nous avons besoin d’une précision avant de décider, nous vous écrivons et conservons notre question avec votre candidature ; votre réponse nous parvient par e-mail. Nous ne demandons aucune pièce d’identité.

Si votre candidature est acceptée et que vous participez, nous conservons aussi ce qu’exige la gestion du partenariat : votre code et votre lien court, que nous choisissons pour vous, vos conditions, la date à laquelle vous avez accepté les règles, les commissions que votre code a rapportées — une date, un libellé de lien, un montant, jamais le nom, l’adresse ni le compte de l’acheteur — et les versements qui vous ont été faits. Pour être payé, vous nous envoyez une facture portant votre nom légal, votre adresse et votre numéro fiscal ou d’immatriculation ; nous la conservons avec notre comptabilité. Votre page partenaire vous montre ces informations, et ne les montre à personne d’autre : elle s’ouvre pour le compte dont l’adresse e-mail confirmée est celle de votre partenariat.

Une candidature refusée, ou à laquelle nous n’avons pas répondu, est supprimée dans les douze mois. Ce qui relève d’un partenariat est conservé tant qu’il dure ; les versements et les factures le sont ensuite aussi longtemps que l’exige le droit comptable.

L’assistance

Si vous nous écrivez, nous traitons votre adresse, votre message, les pièces que vous joignez et ce qu’il faut pour instruire la demande et y répondre.

À quoi servent ces données

Nous utilisons les données personnelles pour :

• faire fonctionner l’application et ce site, et leurs fonctionnalités ;
• créer les comptes, vérifier une adresse e-mail, vous connecter et réinitialiser un mot de passe ;
• maintenir votre progression cohérente entre vos appareils ;
• faire tourner la ligue hebdomadaire ;
• encaisser Beelang, confirmer l’accès et répondre à un litige ;
• envoyer les messages de service dont un compte a besoin, comme un code de connexion ou de réinitialisation ;
• répondre aux demandes d’assistance, de compte et de confidentialité ;
• faire fonctionner les exercices de prononciation lorsque vous les utilisez ;
• comprendre, grâce aux statistiques d’utilisation de l’application Android, comment le cours est utilisé, afin de l’améliorer ;
• protéger les comptes et le Service, et prévenir la fraude et les abus ;
• respecter nos obligations légales et faire appliquer nos Conditions.

Nous n’utilisons pas les données personnelles à des fins publicitaires, de profilage ou de revente.

Bases légales

Lorsque le Règlement général sur la protection des données ou une loi comparable s’applique, nous nous fondons, selon le cas, sur :

• L’exécution du contrat — l’examen d’une candidature au programme partenaire que vous nous avez adressée et la gestion du partenariat qui s’ensuit ; et ce qu’il faut pour fournir le Service que vous demandez et faire fonctionner le compte que vous créez : connexion, synchronisation de la progression, liste d’appareils, ligue et Beelang.
• Le consentement — le micro, que votre système d’exploitation vous demande et que vous pouvez retirer dans les réglages de l’appareil. Le retirer empêche les exercices de prononciation d’écouter ; le reste de Beelang continue de fonctionner. Et, sur ce site, la mesure d’audience et la mémorisation du lien d’un partenaire, qui ne commencent toutes deux qu’une fois acceptées et s’arrêtent dès que vous refusez avec le lien « Cookies ». Dans l’application Android, les rappels, que vous autorisez dans Android et coupez dans les Réglages.
• L’intérêt légitime — garder le Service sûr et disponible, enquêter sur les pannes, prévenir les abus, recevoir les rapports de plantage de l’application Android pour en corriger les erreurs, comprendre grâce aux statistiques d’utilisation de l’application Android comment le cours est utilisé afin de l’améliorer, défendre nos droits en justice, et créditer le partenaire dont le code a servi à un achat, après mise en balance avec vos droits. Vous pouvez vous opposer à tout moment aux statistiques d’utilisation, sans avoir à vous justifier, en désactivant « Partager des statistiques d’utilisation » dans Réglages › Confidentialité ; elles ne servent jamais à de la publicité.
• L’obligation légale — ce que la loi nous impose, notamment les obligations comptables liées aux paiements et le droit de la consommation.

Les enfants

Beelang est un produit tout public et ne s’adresse pas aux jeunes enfants. Nous ne collectons pas sciemment de données personnelles auprès d’un enfant n’ayant pas atteint l’âge du consentement dans son pays sans l’accord d’un titulaire de l’autorité parentale.

Si vous pensez qu’un enfant nous a communiqué des données sans cet accord, écrivez à accounts@beelang.app : nous examinerons le compte et supprimerons les données lorsque cela est justifié. La classification d’âge affichée sur une boutique d’applications décrit le contenu d’une application et relève du système de classification de cette boutique.

Quand nous partageons des données

Nous ne partageons que ce qu’exige une finalité, avec :

• Les prestataires de paiement. Stripe, PayPal et YooKassa encaissent Beelang et traitent ce qu’un paiement exige, selon leurs propres conditions. Les coordonnées bancaires vont chez eux et non chez nous.
• Brevo, qui achemine les e-mails portant les codes de connexion et de réinitialisation, et ceux du programme partenaire aux candidats et aux partenaires.
• Apple et Google. Si vous choisissez le moteur de reconnaissance vocale de votre plateforme, l’audio d’un exercice de prononciation peut leur être envoyé et traité selon leurs conditions. Google encaisse les achats faits via Google Play et traite ce qu’ils exigent ; les achats via l’App Store d’Apple ne sont pas actifs aujourd’hui. Si vous acceptez la mesure d’audience sur ce site, Google Analytics reçoit ce qui est décrit sous « Données techniques ». Et l’application Android transmet à Firebase, de Google, ce qui est décrit sous « L’application Android ».
• Le partenaire dont vous avez utilisé le code. Si un achat a été fait avec un code — saisi par vous, ou porté par un lien — son titulaire voit qu’une vente a eu lieu — la formule, le montant, la devise, le pays et la date — et jamais votre nom, votre adresse ni votre compte.
• Les autres apprenants. Le nom affiché de votre compte et votre score de la semaine sont montrés aux autres apprenants de votre ligue hebdomadaire.
• Les conseils et les autorités, lorsque cela est raisonnablement nécessaire pour un avis juridique, une action en justice, une demande légale d’une autorité, ou pour protéger une personne d’un danger.
• Un transfert d’activité. Des données peuvent être transférées dans le cadre d’une réorganisation ou d’une cession du Service, sous des garanties appropriées de confidentialité et de protection des données.

Nous ne vendons ni ne louons de données personnelles, et nous n’en partageons aucune avec des annonceurs ou des courtiers en données.

Transferts internationaux

Beelang tourne sur le serveur des propriétaires, situé en France. Certains des prestataires ci-dessus peuvent traiter des données ailleurs : YooKassa opère en Russie, et Apple, Google, Stripe, PayPal et Brevo opèrent à l’international. Lorsqu’un tel transfert relève du droit européen, nous nous appuyons sur une décision d’adéquation, sur des clauses contractuelles approuvées ou sur un autre mécanisme licite, et appliquons des protections adaptées aux données et au risque.

Durée de conservation

Nous ne conservons les données personnelles que le temps raisonnablement nécessaire aux finalités décrites ici. Un compte et sa progression sont conservés tant que le compte existe. Les pièces relatives aux achats sont conservées le temps qu’exigent le droit comptable et le droit de la consommation. Les journaux du serveur sont conservés brièvement, pour la sécurité et le diagnostic. Les rapports de plantage sont conservés 90 jours par Firebase Crashlytics, les statistiques d’utilisation 2 mois par Google Analytics, et un jeton de notification jusqu’à sa suppression décrite plus haut. L’audio d’un exercice de prononciation est traité pour évaluer cet exercice ; lorsque c’est le moteur de la plateforme qui est utilisé, le sort de l’audio ensuite relève des conditions d’Apple ou de Google.

Lorsqu’une donnée n’est plus nécessaire, nous la supprimons ou l’anonymisons. Des pièces limitées peuvent être conservées lorsque la loi, un litige ou la prévention de la fraude l’exige.

Sécurité

Nous employons des mesures techniques et organisationnelles raisonnables pour protéger les données : le trafic vers le Service passe par une connexion chiffrée, l’accès au serveur est réservé aux personnes qui en ont besoin, et créer un compte ou réinitialiser un mot de passe demande un code envoyé à votre adresse. Aucun service en ligne ne peut garantir une sécurité absolue.

Choisissez un mot de passe solide, ne le réutilisez pas ailleurs, déconnectez les appareils dont vous ne vous servez plus, et écrivez-nous à accounts@beelang.app si vous soupçonnez un accès non autorisé.

Vos droits et vos choix

Selon le lieu où vous vivez, vous pouvez disposer du droit d’accéder à vos données personnelles, de les rectifier, de les effacer, d’en limiter le traitement, d’en recevoir une copie portable, de vous opposer à certains traitements et de retirer votre consentement, sans que cela remette en cause les traitements déjà effectués licitement.

Une partie est entre vos mains : déconnecter un appareil depuis la liste des appareils, changer votre nom affiché, désactiver les exercices de prononciation, retirer l’autorisation d’accès au micro dans les réglages de l’appareil, désactiver les statistiques d’utilisation et couper les rappels dans les Réglages de l’application Android, ou utiliser Beelang sans compte, ce qui garde votre progression sur le seul appareil.

Pour le reste, écrivez à accounts@beelang.app. Nous pouvons demander ce qu’il faut pour vérifier que la demande vient bien de vous. Pour faire supprimer un compte et ses données, utilisez « Supprimer mon compte » dans les Réglages de l’application, ou la page beelang.app/fr/account/delete, qui fonctionne sans l’application. Nous pouvons conserver des données lorsqu’une exception prévue par la loi s’applique, et nous vous l’indiquerons lorsque nous y sommes tenus.

Vous pouvez également saisir une autorité de protection des données : l’inspection estonienne de protection des données (Andmekaitse Inspektsioon), ou l’autorité du pays où vous vivez, où vous travaillez ou dans lequel vous estimez qu’un manquement a eu lieu. Nous préférons toutefois que vous nous contactiez d’abord, pour que nous puissions essayer d’y remédier.

Modifications

Nous pouvons mettre à jour la présente politique à mesure qu’évoluent le Service, la loi ou nos pratiques. Nous publierons la nouvelle version ici, modifierons la date d’entrée en vigueur et vous informerons en outre dans le Service lorsqu’une modification est substantielle et que la loi l’exige.

Contact

Team Beelang
E-mail : accounts@beelang.app

Lisez également nos conditions d’utilisation.