Politique de confidentialité

Dernière mise à jour : janvier 2025

1. Introduction

SRS Deutsch s'engage à protéger votre vie privée. Cette politique explique comment nous collectons, utilisons, stockons et protégeons vos données personnelles.

2. Responsable du traitement

SRS Deutsch agit en tant que responsable du traitement des données personnelles collectées via ce Service, conformément au RGPD.

3. Informations collectées

Informations de compte

  • Adresse e-mail (requise pour la création de compte)
  • Mot de passe (stocké sous forme de hash sécurisé)
  • Nom (facultatif, pour la personnalisation)

Données d'apprentissage

  • Paquets de vocabulaire (nom, description, couleur)
  • Fiches avec mots allemands, traductions, genres, pluriels, exemples et notes
  • Progression de la répétition espacée
  • Historique des révisions pour l'optimisation de l'algorithme

Informations d'abonnement

  • Votre niveau d'abonnement (Gratuit, Basic ou Accès complet)
  • Identifiants client et abonnement Stripe
  • Statut de l'abonnement (actif, annulé, en retard)

Données techniques

  • Adresse IP (utilisée pour la limitation de débit et la sécurité)
  • Informations sur l'appareil (pour les notifications push)
  • Fuseau horaire (pour la planification des notifications)

Préférences utilisateur

  • Langue préférée
  • Paramètres de notification
  • Paramètres de révision

4. Base juridique du traitement

  • Exécution du contrat - Traitement de vos données de compte, d'apprentissage et d'abonnement pour fournir le Service
  • Consentement - Envoi de notifications push et de communications marketing (retirable à tout moment)
  • Intérêts légitimes - Amélioration du Service, prévention de la fraude et sécurité

5. Utilisation de vos informations

  • Fourniture et maintenance du Service
  • Génération de phrases d'exemple et audio de prononciation par IA
  • Traitement des paiements via Stripe
  • Envoi de rappels d'étude (si activés)
  • Protection contre la fraude et les accès non autorisés
  • Analyse des usages pour améliorer le Service (données agrégées et anonymisées)

6. Partage d'informations

Nous ne vendons pas vos données personnelles. Nous partageons uniquement avec les prestataires suivants :

Prestataires de services

  • Stripe - Traitement des paiements et gestion des abonnements.
  • Groq (LLaMA) - Génération de phrases d'exemple par IA.
  • OpenAI - Génération de synthèse vocale.
  • Resend - Livraison d'e-mails (réinitialisations de mot de passe).
  • Vercel - Hébergement de l'application.

Nous ne vendons, louons ou échangeons jamais vos informations personnelles à des tiers à des fins commerciales.

7. Transferts internationaux de données

Vos données peuvent être transférées dans des pays en dehors de votre pays de résidence, y compris les États-Unis. Nous assurons des garanties appropriées conformément aux lois applicables.

8. Conservation des données

  • Données de compte : conservées jusqu'à la suppression du compte
  • Données d'apprentissage : conservées jusqu'à la suppression du compte
  • Journaux de sécurité : conservés 90 jours
  • Registres de facturation : conservés selon les réglementations fiscales

9. Vos droits

Selon votre localisation, vous pouvez avoir les droits suivants :

  • Droit d'accès - Demandez une copie de vos données (utilisez la fonction Export dans les Paramètres)
  • Droit de rectification - Mettez à jour vos données via les paramètres de votre compte
  • Droit à l'effacement - Supprimez votre compte et toutes les données associées (Paramètres → Supprimer le compte)
  • Droit à la portabilité - Exportez vos données de vocabulaire au format CSV
  • Droit à la limitation - Demandez la limitation du traitement dans certaines circonstances
  • Droit d'opposition - Opposez-vous au traitement basé sur les intérêts légitimes
  • Droit de retirer le consentement - Retirez le consentement pour les fonctionnalités optionnelles comme les notifications

10. Sécurité des données

  • Chiffrement HTTPS pour toutes les données en transit
  • Hachage des mots de passe avec bcrypt
  • Limitation de débit pour prévenir les attaques par force brute
  • Journalisation de sécurité avec masquage des données sensibles

11. Vie privée des enfants

Notre Service n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment d'informations personnelles d'enfants.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité. Nous vous informerons des changements significatifs. Votre utilisation continue du Service constitue l'acceptation de la politique mise à jour.

13. Nous contacter

Si vous avez des questions sur cette politique, veuillez nous contacter via l'adresse e-mail fournie dans l'application.