Politique de confidentialité

1. Responsable du traitement

Duendillo est exploité par son développeur. Les coordonnées complètes du responsable du traitement seront ajoutées ici avant l’ouverture de Duendillo au public. D’ici là, utilise « Contacter l’assistance » dans le menu Aide.

2. Quelles données nous traitons

Données de compte : ton adresse e-mail, ton nom, ton mot de passe (stocké uniquement sous forme de hachage sécurisé) et, si tu te connectes avec Google, l’identifiant de ton compte Google.

Paramètres : langue de l’application, langue de traduction, variante de l’espagnol, fuseau horaire et préférences d’apprentissage.

Données d’apprentissage : tes réponses, avec leur heure, leur exactitude et leur durée ; les textes que tu écris et les enregistrements que tu fais dans les exercices d’expression orale.

Données techniques : journaux des requêtes et des erreurs, nécessaires pour faire fonctionner et protéger le service.

3. Pourquoi nous les traitons

Pour fournir le service auquel tu as souscrit (contrat) : ton compte, les exercices et révisions adaptatifs, ta progression, les groupes et les messages.

Pour t’envoyer les e-mails dont tu as besoin, comme la confirmation du compte et la réinitialisation du mot de passe.

Pour assurer la sécurité et le bon fonctionnement du service (intérêt légitime).

Pour mesurer et améliorer l’efficacité pédagogique de Duendillo, à l’aide de statistiques agrégées (intérêt légitime ; tu peux t’y opposer, voir plus bas).

4. Statistiques d’apprentissage

Nous calculons des statistiques agrégées à partir des données d’apprentissage, comme le nombre de personnes qui reviennent, ce qu’elles retiennent au fil du temps et la précision avec laquelle l’application prédit l’oubli. Les statistiques ne contiennent jamais ton nom ni ton adresse e-mail, et les groupes de moins de 10 personnes ne sont pas affichés. Les résultats agrégés peuvent être publiés, par exemple dans un mémoire de master.

Nous le faisons sur la base de notre intérêt légitime à améliorer l’application. Tu peux t’y opposer à tout moment dans Profil → Paramètres → Confidentialité ; tes données sont alors exclues de ces statistiques à partir de ce moment.

5. Fournisseurs d’IA

Pour les fonctionnalités d’IA, nous n’envoyons que ce dont la fonctionnalité a besoin, comme le texte de ta réponse ou un enregistrement, jamais ton nom ni ton adresse e-mail.

La correction des textes, les conversations, la reconnaissance vocale et la fonction de recherche sont fournies par OpenAI (États-Unis). La synthèse vocale et l’évaluation de la prononciation sont fournies par Microsoft Azure dans l’UE. Les données envoyées à des fournisseurs situés hors de l’UE sont protégées par les garanties exigées par le RGPD. Nous te demandons ton consentement avant que tu utilises une fonctionnalité d’IA pour la première fois.

6. Durée de conservation

Les enregistrements sont supprimés au bout de 90 jours ; la transcription et la note sont conservées.

Les données de compte sont conservées jusqu’à ce que tu supprimes ton compte. Ton historique de réponses n’est ensuite conservé que sous un identifiant anonyme (voir la section suivante).

7. Supprimer ton compte et exporter tes données

Tu peux télécharger tes données personnelles et supprimer ton compte dans ton profil.

Lorsque tu supprimes ton compte, tes données personnelles sont supprimées : adresse e-mail, nom, messages, textes et enregistrements. L’historique de tes réponses (justes ou non, quand et à quelle vitesse) est conservé sous un identifiant anonyme qui ne peut pas être relié à toi, afin que les statistiques d’apprentissage et les modèles adaptatifs restent précis.

8. Tes droits

Tu as le droit d’accéder à tes données, de les rectifier, de les effacer, d’en limiter le traitement, de les recevoir dans un format portable et de t’opposer à leur traitement. Tu peux retirer un consentement à tout moment ; cela n’affecte pas le traitement effectué auparavant.

Tu as également le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données.

9. Où et comment les données sont stockées

Nos serveurs et bases de données se trouvent dans des centres de données Microsoft Azure situés dans l’Union européenne. Les connexions sont chiffrées et les mots de passe sont stockés uniquement sous forme de hachages sécurisés.

10. Modifications de cette politique

Si nous modifions cette politique de manière importante, nous t’en informerons dans l’application ou par e-mail.