Politique de confidentialité

Cette politique explique quelles données l'application Karo et le site karo-learn.com (ensemble le « Service ») collectent, à quoi elles servent et de quelles possibilités vous disposez. En utilisant Karo, vous acceptez ce qui est décrit ici.

Notre approche

La meilleure façon de protéger des données, c'est de ne pas en conserver inutilement. Nous collectons donc le minimum, nous ne vendons aucune donnée personnelle et nous ne montrons le contenu de votre apprentissage à personne d'autre que vous.

Ce que nous collectons

Compte. Votre adresse e-mail et votre nom affiché, lors de la connexion via Google ou par e-mail. Nous ne voyons ni ne conservons votre mot de passe : il est protégé par le fournisseur de connexion (Firebase Authentication).

Apprentissage. Votre progression dans les leçons, votre série, votre expérience (XP), l'historique de vos révisions, vos succès et vos réglages, afin d'enregistrer et de synchroniser l'endroit où vous vous êtes arrêté.

Données techniques. Le modèle de l'appareil, la version du système et de l'application, la langue de l'interface, un identifiant d'installation anonyme et les rapports de plantage.

Sécurité du compte. Lors d'un changement de mot de passe ou d'une connexion depuis un nouvel appareil, nous déterminons votre région approximative à partir de l'adresse IP, via un service de géolocalisation tiers, pour vous prévenir par e-mail. L'adresse IP elle-même n'est pas conservée dans le message.

Publicité (offre gratuite uniquement). Si vous utilisez Karo gratuitement, le fournisseur publicitaire (Google AdMob) peut utiliser l'identifiant publicitaire de l'appareil pour afficher et mesurer les publicités. Karo Pro est sans publicité.

Paiement. Les achats sont traités par la boutique d'applications et ses prestataires de paiement. Les données de votre carte ne nous parviennent jamais.

Notifications. Si vous avez activé les notifications push, nous conservons le jeton de l'appareil (Firebase Cloud Messaging) pour vous rappeler vos séances. Vous pouvez les désactiver dans les réglages de l'application ou du système.

E-mails. L'e-mail de bienvenue, les codes de confirmation et les alertes de sécurité du compte sont envoyés via le service d'envoi Resend. Seuls votre adresse et le texte du message lui sont transmis.

Micro et prononciation

Les exercices de prononciation demandent l'accès au micro. L'autorisation n'est demandée qu'au moment où vous appuyez vous-même sur le bouton d'enregistrement, et vous pouvez la refuser.

C'est le service de reconnaissance vocale d'Android intégré à votre téléphone qui reconnaît la parole, pas Karo. Nous n'enregistrons pas votre voix, nous ne la conservons pas et nous ne la recevons pas : l'application reçoit uniquement le texte reconnu, comparé à la bonne réponse directement sur l'appareil. Ni l'audio ni ce texte ne sont envoyés à nos serveurs.

À quoi cela sert

À faire fonctionner le Service ; à conserver votre progression et à la transférer d'un appareil à l'autre ; à trouver et corriger les erreurs ; à protéger les comptes contre les accès non autorisés ; à vous informer des changements importants. Le contenu de votre apprentissage n'est jamais utilisé à des fins publicitaires.

Statistiques et rapports de plantage

Nous utilisons Google Firebase (Analytics et Crashlytics) sur des données anonymisées et agrégées, pour comprendre quelles leçons fonctionnent et corriger les plantages. Il n'y a aucun pistage publicitaire comportemental tiers à l'intérieur des leçons.

Protection contre les abus

Pour stopper les abus automatisés, nous appliquons des règles d'accès côté serveur et des limites de fréquence des requêtes, et nous pouvons vérifier que les requêtes proviennent bien de la véritable application Karo (Google Play Integrity). Cela repose sur des signaux techniques, pas sur le contenu de votre apprentissage.

Bases légales (RGPD)

Là où le RGPD s'applique, nous traitons les données pour exécuter le contrat qui nous lie à vous (le fonctionnement de l'application), au titre de nos intérêts légitimes (sécurité et amélioration du produit), avec votre consentement lorsqu'il est requis, et pour respecter la loi. Vous pouvez retirer votre consentement à tout moment.

À qui nous transmettons des données

Nous ne vendons ni ne louons vos données personnelles. Seuls les prestataires qui travaillent pour notre compte y ont accès : Google Firebase (hébergement, connexion, synchronisation, analyse des plantages), Google AdMob (publicité dans l'offre gratuite), la boutique d'applications (achats), Resend (envoi des e-mails), un service de géolocalisation par IP (uniquement pour les alertes de sécurité). Les données peuvent aussi être transmises aux autorités lorsque la loi l'exige, et à un repreneur en cas de cession de l'activité, avec les mêmes garanties de protection.

Conservation et suppression

Nous conservons les données tant que votre compte est actif. Vous pouvez supprimer votre compte et toutes ses données dans l'application : Profil, puis Réglages, puis « Supprimer le compte ». Vous pouvez aussi nous écrire. Après la suppression, les données associées sont effacées ou anonymisées dans un délai raisonnable, en général sous 90 jours, sauf obligation légale contraire.

Sécurité

Les données transitent par une connexion sécurisée (TLS), leur accès est restreint par des règles côté serveur, et toutes les vérifications sont effectuées sur le serveur, pas seulement dans l'application. La protection parfaite n'existe pas, mais nous prenons des mesures raisonnables.

Vos droits

Selon votre pays (RGPD et CCPA compris), vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation ou d'opposition au traitement, d'un droit à la portabilité de vos données et du droit de retirer votre consentement. Écrivez à support@karo-learn.com et nous vous répondrons. Exercer vos droits ne changera rien à la façon dont nous vous traitons.

Enfants

Karo n'est pas destiné aux enfants de moins de 13 ans et nous ne collectons pas sciemment leurs données sans l'accord d'un parent ou d'un tuteur. Si nous apprenons que c'est le cas, nous les supprimons.

Transferts internationaux de données

Vos données peuvent être traitées sur des serveurs situés dans d'autres pays, notamment dans l'Union européenne et aux États-Unis. Dans ce cas, nous appliquons les garanties prévues par la loi, par exemple les clauses contractuelles types.

Modifications

Nous pouvons mettre à jour cette politique. Nous vous informerons des changements importants dans l'application ou par e-mail, et la date en haut de page sera actualisée. En continuant à utiliser Karo, vous acceptez la politique mise à jour.

Nous contacter

Questions sur les données et assistance générale : support@karo-learn.com.