Politique de confidentialité

1. Introduction

Bienvenue sur Zeeggle. Nous nous engageons à protéger votre vie privée et à garantir la sécurité de vos informations personnelles. La présente Politique de confidentialité explique comment nous recueillons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre plateforme d’apprentissage de l’anglais propulsée par l’IA, notamment notre application web, nos applications mobiles (iOS et Android) et les services associés.

En utilisant nos services, vous acceptez la collecte et l’utilisation de vos informations conformément à la présente politique. Si vous n’acceptez pas nos politiques et pratiques, veuillez ne pas utiliser nos services.

2. Informations que nous collectons

2.1 Informations personnelles

Nous collectons les informations personnelles que vous nous fournissez volontairement lorsque vous :

• Créez un compte (nom d’utilisateur, adresse e-mail, mot de passe)
• Mettez à jour votre profil utilisateur
• Nous contactez pour obtenir de l’aide ou des renseignements
• Effectuez des achats intégrés ou souscrivez à des fonctionnalités premium (notamment le nom, la date de naissance, le sexe et le numéro de téléphone mobile collectés lors de la vérification d’identité effectuée au moment du paiement)
• Registres de consentement : type d’accord, version de la politique, date et heure, source, adresse IP et agent utilisateur du navigateur ou de l’application nécessaires pour documenter votre acceptation ou votre retrait
• Informations de connexion via un service tiers reçues de Google, Apple, Kakao ou Naver, telles que l’identifiant du compte auprès du fournisseur, le nom et l’adresse e-mail, conformément aux autorisations que vous accordez

2.2 Données d’apprentissage et de conversation

Pour fournir nos services de tutorat par IA, nous collectons et traitons :

• Transcriptions des conversations : Texte intégral de vos conversations avec notre tuteur IA
• Enregistrements vocaux : Fichiers audio de votre expression orale pendant les séances d’entraînement
• Métadonnées des séances : Horodatages, durée des séances, sujets sélectionnés et paramètres des conversations
• Indicateurs de performance : Scores de complexité de l’expression orale, évaluations de la fluidité, exactitude grammaticale, évaluations de la prononciation, nombre de mots et mesures de la diversité lexicale
• Progression d’apprentissage : Historique des séances, sujets terminés, tendances d’amélioration et recommandations personnalisées

2.3 Informations sur l’appareil et l’utilisation

Nous collectons automatiquement certaines informations lorsque vous utilisez nos services :

• Informations sur l’appareil : Type d’appareil, système d’exploitation, type de navigateur et version
• Données d’utilisation : Pages consultées, fonctionnalités utilisées, temps passé sur la plateforme et habitudes d’interaction
• Informations réseau : Adresse IP et type de connexion
• Jetons d’authentification : Jetons JWT stockés localement pour la gestion des sessions
• Jetons de notifications push : Jeton de l’appareil, plateforme, agent utilisateur et enregistrements de remise des notifications lorsque vous activez les notifications push

2.4 Autorisations de l’application mobile

Nos applications mobiles peuvent demander les autorisations suivantes :

• Accès au microphone : Pour enregistrer votre voix pendant les exercices de conversation
• Accès à l’appareil photo : Le paquet de l’application déclare cette autorisation pour assurer la compatibilité avec le framework, mais le service actuel n’accède pas au contenu de l’appareil photo et ne le collecte pas
• Accès au stockage : Pour enregistrer localement les enregistrements de conversations et les données des séances
• Modification audio : Pour activer les fonctionnalités d’enregistrement et de lecture vocales

Vous pouvez gérer ces autorisations à tout moment dans les paramètres de votre appareil.

2.5 Informations de paiement

Pour les abonnements et les achats intégrés, les paiements en ligne sont traités par PortOne Inc. et KG Inicis, tandis que les paiements mobiles sont traités par l’Apple App Store et le Google Play Store. Nous ne stockons pas directement les informations de votre carte bancaire. Nous recevons uniquement des confirmations de transaction, des informations de reçu et le statut de l’abonnement de la part des prestataires de paiement. Le numéro de téléphone mobile collecté lors de la vérification d’identité est transmis aux prestataires de paiement en tant qu’information client nécessaire au traitement du paiement.

2.6 Informations de vérification d’identité

Les informations suivantes sont collectées lors de la vérification d’identité pour les paiements de services payants :

• Nom complet
• Date de naissance
• Sexe
• Numéro de téléphone mobile
• CI (Connecting Information) : identifiant unique permettant de confirmer l’identité
• DI (informations en double) : un identifiant permettant d’éviter les inscriptions en double au sein du service

Les informations de vérification d’identité sont recueillies via le service de vérification d’identité par téléphone mobile de Danal Co., Ltd., puis transmises à nos serveurs par l’intermédiaire de PortOne Inc. Les informations recueillies sont utilisées uniquement pour confirmer l’identité, traiter les paiements et empêcher les inscriptions en double.

3. Comment nous utilisons vos informations

Nous utilisons les informations que nous recueillons aux fins suivantes :

• Fourniture et amélioration de nos services : Fournir un tutorat d’anglais reposant sur l’IA, traiter vos conversations et générer des retours sur vos performances
• Analyse vocale : Analyser votre prononciation, votre fluidité, votre grammaire et la complexité de votre expression à l’aide de l’IA
• Personnalisation : Personnaliser les recommandations d’apprentissage, suivre vos progrès et adapter le contenu à votre niveau
• Gestion des sessions : Enregistrer l’historique de vos conversations, permettre leur réécoute et générer des rapports détaillés de session
• Gestion du compte : Authentifier les utilisateurs, gérer les abonnements et assurer le support client
• Optimisation de la plateforme : Analyser les habitudes d’utilisation afin d’améliorer l’expérience utilisateur et de développer de nouvelles fonctionnalités
• Communication : Envoyer des mises à jour et des notifications importantes, et répondre à vos demandes
• Sécurité : Détecter et prévenir la fraude, les abus et les problèmes techniques

4. Services tiers et partage des données

4.1 Prestataires de services

Nous faisons appel à des services tiers de confiance pour fournir et améliorer notre plateforme :

• OpenAI : Nous utilisons l’API d’OpenAI pour générer des conversations avec l’IA et analyser la parole. Vos données de conversation sont traitées conformément aux politiques d’utilisation des données de l’API d’OpenAI
• Amazon Web Services (AWS) : Nous stockons les enregistrements audio et les données utilisateur sur AWS S3 avec un chiffrement et des contrôles d’accès
• Prestataires d’hébergement cloud : Pour l’infrastructure de l’application et la gestion des bases de données
• PortOne : Utilisé pour le traitement des paiements sur le web et l’intégration du service de vérification d’identité. Les informations de paiement et les résultats de la vérification d’identité sont transmis par l’intermédiaire de PortOne
• KG Inicis : Un service de passerelle de paiement (PG) pour le traitement des paiements par carte bancaire, intégré via PortOne. Seules les informations minimales nécessaires à l’autorisation et à l’annulation des paiements sont transmises
• Danal : Un prestataire de services de vérification d’identité par téléphone mobile, intégré via PortOne. Le numéro de téléphone mobile, les informations relatives à l’opérateur et les autres informations saisies lors de la vérification d’identité sont transmis à Danal pour confirmer l’identité
• Prestataires de paiement : Apple App Store et Google Play Store pour les abonnements à l’application mobile et les achats intégrés
• Meta (Facebook) : Nous utilisons Meta Pixel et le SDK Meta App Events à des fins de mesure publicitaire et de marketing. Les informations recueillies comprennent les consultations de pages, les finalisations d’inscription et les événements d’achat. L’identifiant publicitaire (IDFA/AAID) n’est recueilli qu’avec le consentement de l’utilisateur.
• Google Analytics et Firebase : Utilisés pour l’analyse du produit, le suivi des erreurs et la mesure de l’utilisation associée aux utilisateurs. Les données peuvent inclure les consultations de pages, les interactions avec les fonctionnalités, l’identifiant interne de l’utilisateur et les informations relatives à l’appareil.
• Vercel Speed Insights : Utilisé pour mesurer les performances et la fiabilité du site web, notamment les indicateurs de performance des pages et les informations techniques relatives aux requêtes.
• Amazon Simple Email Service (SES) : Utilisé pour envoyer les e-mails liés au compte, au support et aux rapports d’apprentissage. L’adresse e-mail du destinataire et le contenu du message sont traités pour assurer la livraison.
• Modal : Fournit l’infrastructure nécessaire à la transcription en temps réel et à la transcription de fichiers audio importés. Les enregistrements audio vocaux et les données techniques de connexion peuvent être traités pour produire des transcriptions et des analyses de prononciation.
• Firebase Cloud Messaging et le service de notifications push d’Apple : Utilisés pour envoyer des notifications aux appareils Android, web et iOS à l’aide des jetons push des appareils et des informations de livraison.

4.2 Limites du partage des données

Nous ne vendons, ne louons et n’échangeons pas vos informations personnelles avec des tiers à des fins de marketing. Nous partageons vos données uniquement avec les prestataires de services qui nous aident à exploiter notre plateforme, et seulement dans la mesure nécessaire à la fourniture de nos services. Tous les prestataires tiers sont contractuellement tenus de protéger vos informations et de les utiliser uniquement aux fins prévues.

4.3 Divulgation légale

Nous pouvons divulguer vos informations si la loi, une décision de justice ou une autorité gouvernementale nous y oblige, ou afin de protéger nos droits, nos biens ou notre sécurité, ainsi que ceux de nos utilisateurs ou du public.

5. Stockage et sécurité des données

5.1 Mesures de sécurité

Nous mettons en œuvre des mesures de sécurité conformes aux normes du secteur pour protéger vos informations :

• Chiffrement des données en transit à l’aide des protocoles HTTPS/TLS
• Chiffrement des données au repos dans nos bases de données et notre stockage cloud
• Authentification basée sur JWT avec gestion sécurisée des jetons
• Contrôles d’accès et authentification pour les fonctions administratives
• Audits de sécurité et surveillance réguliers

5.2 Conservation des données

Nous conservons vos informations personnelles et vos données d’apprentissage tant que votre compte est actif ou aussi longtemps que nécessaire pour fournir nos services. Vous pouvez demander la suppression de vos données à tout moment (voir la section 7). Certaines données peuvent être conservées plus longtemps si la loi l’exige ou à des fins commerciales légitimes, telles que la prévention de la fraude et l’analyse.

5.3 Localisation des données

Vos données peuvent être transférées vers des serveurs situés dans différents pays où nos prestataires de services exercent leurs activités, et y être stockées. Nous veillons à ce que tous ces transferts respectent les lois applicables en matière de protection des données et à ce que vos données bénéficient d’une protection adéquate.

6. Utilisateurs internationaux et transferts de données

Zeeggle est exploité à l’échelle mondiale et peut traiter vos informations dans différents pays. Si vous vous trouvez dans l’Espace économique européen (EEE), au Royaume-Uni ou dans une autre région dotée de lois sur la protection des données, veuillez noter que nous transférerons vos données vers des pays susceptibles d’appliquer des normes de protection des données différentes. Nous mettons en place des garanties appropriées afin de veiller à ce que vos données soient protégées conformément à la présente Politique de confidentialité et aux lois applicables.

7. Vos droits et vos choix

Selon votre lieu de résidence, vous pouvez disposer des droits suivants concernant vos informations personnelles :

7.1 Accès et portabilité

Vous pouvez accéder aux informations de votre profil, à l’historique de vos conversations et aux rapports de vos sessions depuis le tableau de bord de votre compte. Vous pouvez demander une copie de vos données dans un format portable.

7.2 Rectification et mise à jour

Vous pouvez mettre à jour les informations de votre profil à tout moment depuis les paramètres de votre compte.

7.3 Suppression

Vous pouvez demander la suppression de votre compte et des données qui lui sont associées. Veuillez noter que certaines informations peuvent être conservées à des fins légales ou commerciales légitimes après la suppression du compte.

7.4 Désinscription

Vous pouvez gérer vos préférences de communication et désactiver les notifications non essentielles depuis les paramètres de votre compte.

7.5 Retrait du consentement

Lorsque nous nous appuyons sur votre consentement pour traiter vos données, vous pouvez retirer ce consentement à tout moment. Cela n’affectera pas la licéité du traitement effectué avant ce retrait.

Pour exercer l’un de ces droits, veuillez nous contacter aux coordonnées indiquées à la section 10.

8. Protection de la vie privée des enfants

Nos services ne s’adressent pas aux enfants de moins de 13 ans (ou de l’âge applicable du consentement dans votre juridiction). Nous ne recueillons pas sciemment d’informations personnelles auprès d’enfants. Si vous pensez que nous avons recueilli des informations concernant un enfant, veuillez nous contacter immédiatement ; nous prendrons les mesures nécessaires pour supprimer ces informations.

Pour les utilisateurs âgés de 13 à 18 ans (ou n’ayant pas atteint l’âge de la majorité dans leur juridiction), nous recommandons aux parents ou tuteurs de consulter la présente Politique de confidentialité et de superviser l’utilisation de nos services.

9. Modifications de la présente Politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre afin de refléter l’évolution de nos pratiques, de nos technologies, des exigences légales ou d’autres facteurs. Nous vous informerons de toute modification importante en publiant la nouvelle Politique de confidentialité sur cette page et en mettant à jour la date de dernière modification. Nous vous encourageons à consulter régulièrement la présente Politique de confidentialité.

La poursuite de votre utilisation de nos services après toute modification de la présente Politique de confidentialité vaut acceptation de la politique mise à jour.

10. Nous contacter

Si vous avez des questions, des préoccupations ou des demandes concernant la présente Politique de confidentialité ou nos pratiques en matière de données, veuillez nous contacter :

Nous répondrons à votre demande dans un délai raisonnable, généralement sous 30 jours.

11. Droits à la vie privée propres à certaines régions

11.1 Utilisateurs de l’Espace économique européen (EEE) et du Royaume-Uni

Si vous vous trouvez dans l’EEE ou au Royaume-Uni, vous bénéficiez de droits supplémentaires en vertu du Règlement général sur la protection des données (RGPD) :

• Droit de vous opposer au traitement de vos données personnelles
• Droit de demander la limitation du traitement dans certaines circonstances
• Droit d’introduire une réclamation auprès de votre autorité locale de protection des données
• Droit d’être informé du fondement juridique du traitement de vos données

11.2 Utilisateurs de Californie

Si vous résidez en Californie, le California Consumer Privacy Act (CCPA) vous accorde des droits spécifiques concernant vos informations personnelles :

• Droit de savoir quelles informations personnelles sont recueillies, utilisées, partagées ou vendues
• Droit de supprimer vos informations personnelles (sous réserve de certaines exceptions)
• Droit de refuser la vente de vos informations personnelles (Remarque : nous ne vendons pas d’informations personnelles)
• Droit de ne faire l’objet d’aucune discrimination pour avoir exercé vos droits au titre du CCPA

12. Cookies et technologies de suivi

Nous utilisons des cookies et des technologies de suivi similaires pour améliorer votre expérience, analyser les habitudes d’utilisation et maintenir l’état de votre session. Ces technologies comprennent :

• Cookies essentiels : Nécessaires à l’authentification et aux fonctionnalités principales
• Stockage local : Utilisé pour stocker les jetons JWT et les préférences utilisateur
• Analyse : Pour comprendre comment les utilisateurs interagissent avec notre plateforme

Vous pouvez contrôler les cookies dans les paramètres de votre navigateur, mais la désactivation de certains cookies peut affecter le fonctionnement de nos services.

13. Transfert transfrontalier

Conformément à l’article 28-2 de la loi sur la protection des informations personnelles (PIPA), nous transférons des informations personnelles à l’étranger comme indiqué ci-dessous. Vous pouvez refuser ce transfert sans que cela n’affecte votre utilisation du service, et vous pouvez retirer votre consentement à tout moment depuis Mon espace.

• Destinataire : Meta Platforms Ireland Limited (Block J, Serpentine Avenue, Dublin 4, Ireland)
• Objet du transfert : mesure et optimisation des performances publicitaires (Meta Conversions API)
• Éléments transférés : adresse e-mail hachée (SHA-256), identifiant externe, identifiants du navigateur (cookies _fbp/_fbc), adresse IP, User-Agent et, lors d’un paiement : identifiant de transaction, montant et devise
• Pays du transfert : Ireland
• Moment et méthode du transfert : immédiatement après l’inscription ou la finalisation du paiement via HTTPS (server → graph.facebook.com)
• Durée de conservation : conformément à la Politique de confidentialité de Meta Platforms Ireland (jusqu’à environ 2 ans)

Aucun désavantage en cas de refus — le consentement peut être retiré à tout moment depuis Mon espace

Version des conditions de consentement : v1.0