Politique de confidentialité

Cette politique explique comment les données personnelles sont traitées lorsque vous utilisez les applications mobiles Karo et le site karo-learn.com (ensemble : le « Service »). Elle s'applique à tous ; les sections sur les droits issus du RGPD et sur les droits des États américains apportent des précisions pour les personnes en Europe et aux États-Unis.

Qui est responsable

Le responsable du traitement de vos données personnelles est « Karo ».

Contact pour tout, y compris les demandes relatives aux données : support@karo-learn.com. Nous n'avons pas désigné de délégué à la protection des données, la loi ne l'exigeant pas pour notre activité. Nous sommes établis dans l'Union européenne ; un représentant distinct dans l'UE n'est donc pas nécessaire.

Notre approche

La meilleure façon de protéger des données est de ne pas en garder plus que nécessaire. Nous collectons donc le minimum, nous ne vendons pas de données personnelles, nous n'utilisons pas le contenu de votre apprentissage pour la publicité et nous ne faisons pas de profilage ayant des effets juridiques ou significatifs similaires sur vous.

Les données personnelles que nous collectons

Compte. Votre adresse e-mail et votre nom affiché lorsque vous vous connectez avec Google ou par e-mail. Nous ne voyons ni ne stockons jamais votre mot de passe : il est géré par le fournisseur de connexion (Firebase Authentication).

Apprentissage. Votre progression dans les leçons, les leçons terminées, votre série, vos points d'expérience (XP), vos vies, vos succès, votre temps d'étude, votre historique de révision et vos réglages, afin d'enregistrer et de synchroniser l'endroit où vous vous êtes arrêté. Tant que vous n'êtes pas connecté, cela reste sur votre appareil.

Données techniques. Modèle d'appareil, version du système et de l'application, langue de l'interface, un identifiant d'installation anonyme, diagnostics et rapports de plantage.

Données de sécurité. Votre adresse IP est utilisée par nos serveurs pour limiter les abus et, lorsque vous changez de mot de passe ou vous connectez depuis un nouvel appareil, pour déterminer une région approximative (pays et ville) via un service de géolocalisation tiers afin de vous avertir par e-mail. Les limites de fréquence sont conservées sous forme de compteurs associés à une empreinte à sens unique, jamais à l'adresse en clair, et supprimées après quelques jours. Nous utilisons aussi des signaux qui confirment qu'une requête provient de la véritable application Karo (Google Play Integrity sur Android, Apple App Attest sur iPhone).

Publicité (formule gratuite uniquement). Si vous utilisez Karo gratuitement, Google AdMob peut utiliser l'identifiant publicitaire de votre appareil et des données techniques de l'appareil pour afficher et mesurer des publicités, conformément au choix que vous faites dans le formulaire de consentement de la plateforme de Google lorsque la loi l'exige. Karo Pro n'affiche aucune publicité.

Achats. Les abonnements sont achetés et payés via Google Play ou l'App Store d'Apple. Vos données de carte ne nous parviennent jamais. Nous recevons une confirmation vérifiée auprès de la boutique (produit, statut, dates et identifiant de commande ou d'achat) pour débloquer Karo Pro.

Notifications. Si vous autorisez les notifications push, nous conservons le jeton de votre appareil (Firebase Cloud Messaging sur Android, Apple Push Notification service sur iPhone) pour vous rappeler de vous entraîner.

E-mail et messages. L'e-mail de bienvenue, les codes de confirmation et les alertes de sécurité du compte sont envoyés via le service d'e-mail Resend : seuls votre adresse et le texte du message lui sont transmis. Si vous nous écrivez, proposez une langue ou signalez une erreur dans une leçon, nous conservons ce que vous envoyez et votre adresse de réponse.

Site web. Notre hébergeur (Vercel) enregistre des données techniques de chaque requête (adresse IP, heure, adresse demandée, navigateur). Les pages de compte du site, auxquelles vous accédez par le lien d'un e-mail, utilisent un lien à usage unique et un cookie de session de courte durée décrit plus bas.

Acceptation des conditions. Lorsque vous créez un compte ou vous connectez, nous enregistrons la date, la version de ces Conditions et de cette Politique de confidentialité et la langue de l'application, liées à votre compte, comme preuve de ce que vous avez accepté. Base juridique : notre intérêt légitime à prouver ce qui a été convenu, article 6(1)(f). L'enregistrement est supprimé avec le compte.

Statistiques du site. Les pages publiques du site sont mesurées avec Vercel Web Analytics : page consultée, page d'origine, pays, type d'appareil, navigateur et système d'exploitation. Le service n'utilise aucun cookie et ne stocke rien sur votre appareil ; les visiteurs ne sont distingués que par une valeur calculée à partir de la requête, valable un seul jour puis supprimée. Les pages de compte et le tableau de bord du propriétaire ne sont pas mesurés.

Nous obtenons ces données de vous, de votre appareil, ainsi que des fournisseurs de connexion et des boutiques d'applications que vous utilisez. Nous n'achetons pas de données personnelles à des courtiers en données.

Microphone et prononciation

Les exercices de prononciation demandent l'accès au microphone. L'autorisation n'est demandée qu'au moment où vous appuyez vous-même sur le bouton d'enregistrement, et vous pouvez la refuser.

La parole est reconnue par le service vocal intégré à votre téléphone (la reconnaissance vocale d'Android, celle d'Apple sur iPhone), pas par Karo. Nous n'enregistrons, ne stockons ni ne recevons votre voix : l'application ne récupère que le texte reconnu et le compare à la bonne réponse sur l'appareil lui-même. Ni l'audio ni ce texte ne sont envoyés à nos serveurs. Le service vocal du téléphone a ses propres conditions de confidentialité, qui dépendent de vos réglages système.

Voix qui lisent les mots à haute voix

Les voix allemande et anglaise de Karo sont de petits modèles neuronaux et des dictionnaires de prononciation inclus dans l'application et exécutés entièrement sur votre téléphone. Les mots et phrases lus ne sont envoyés ni à nous ni à personne d'autre, et rien à leur sujet n'est conservé. Pour les autres langues, ou si la voix sur l'appareil ne peut pas être utilisée, Karo demande au synthétiseur vocal de votre téléphone de lire le texte ; celui-ci suit vos réglages système et ses propres conditions de confidentialité.

Pourquoi nous utilisons vos données et les bases juridiques (RGPD)

Là où le RGPD ou le RGPD britannique s'applique, chaque utilisation de données personnelles exige une base juridique. Voici les nôtres :

Fonctionnement du Service (compte, connexion, enregistrement et synchronisation de la progression, déblocage de Karo Pro, assistance) : exécution de notre contrat avec vous, article 6, paragraphe 1, point b.

Sécurité et protection contre les abus (limites de fréquence, contrôles d'intégrité de l'application, alertes de compte, correction des pannes) : notre intérêt légitime à disposer d'un service sûr et fonctionnel, article 6, paragraphe 1, point f.

Rapports de plantage et diagnostics : notre intérêt légitime à garder l'application stable, article 6, paragraphe 1, point f.

Statistiques de visite du site (Vercel Web Analytics, sans cookie) : notre intérêt légitime à comprendre comment le site est utilisé et à l'améliorer, article 6(1)(f). Vous pouvez vous y opposer, comme expliqué dans la rubrique Vos droits.

Mesure d'audience (quelles leçons fonctionnent, pour pouvoir les améliorer) : votre consentement lorsque la loi l'exige, que nous demandons par le formulaire de consentement de l'application, article 6, paragraphe 1, point a ; sinon notre intérêt légitime à améliorer Karo.

Publicité dans la formule gratuite : votre consentement lorsque la loi l'exige, donné ou refusé dans le formulaire de consentement de Google, article 6, paragraphe 1, point a.

Notifications push : votre consentement, que vous donnez en autorisant les notifications et pouvez retirer dans les réglages système, article 6, paragraphe 1, point a.

Obligations légales et demandes en justice : respecter la loi, et constater, exercer ou défendre des droits en justice, article 6, paragraphe 1, points c et f.

Vous pouvez retirer un consentement à tout moment, avec effet pour l'avenir. Lorsque nous nous fondons sur des intérêts légitimes, vous pouvez vous y opposer, comme expliqué dans « Vos droits ».

Mesure d'audience et rapports de plantage

Nous utilisons Google Firebase (Analytics et Crashlytics) pour voir quelles leçons fonctionnent et corriger les plantages. La mesure d'audience fonctionne avec les fonctions publicitaires désactivées : elle n'utilise pas votre identifiant publicitaire et ne personnalise pas la publicité. Il n'y a pas de suivi publicitaire comportemental par des tiers dans les leçons.

Les visites du site sont mesurées avec Vercel Web Analytics, qui fonctionne sans cookie : il enregistre les pages vues avec le pays, le type d'appareil, le navigateur et le système d'exploitation, sans identifiant publicitaire et sans vous suivre sur d'autres sites. Vercel traite ces données pour notre compte. Les pages de compte (réinitialisation du mot de passe, confirmation de l'e-mail) et le tableau de bord du propriétaire sont exclus : un lien à usage unique n'arrive donc jamais dans les statistiques.

Cookies et technologies similaires

Site web. karo-learn.com ne dépose aucun cookie de mesure d'audience, de publicité ou de suivi. Le seul cookie est un cookie de session strictement nécessaire sur les pages de compte (réinitialisation du mot de passe, confirmation de l'e-mail) : il est créé lorsque vous ouvrez le lien à usage unique de votre e-mail, n'est pas lisible par les scripts de la page et est supprimé dès que l'action est terminée ou expire. Les cookies strictement nécessaires ne demandent pas votre consentement. Le site n'utilise ni Google Analytics ni modules de réseaux sociaux.

Applications. Karo utilise le stockage propre de l'application sur votre appareil pour retenir votre progression et vos réglages et, dans la formule gratuite et seulement conformément à votre choix de consentement, l'identifiant publicitaire via Google AdMob. Vous pouvez réinitialiser ou supprimer l'identifiant publicitaire, ou refuser les publicités personnalisées, dans les réglages de votre téléphone (Google : Paramètres, Annonces ; Apple : Réglages, Confidentialité et sécurité, Suivi). Karo Pro n'affiche aucune publicité.

Certains navigateurs envoient un signal « Do Not Track » ou Global Privacy Control. Les statistiques de visite du site n'utilisent aucun cookie et ne construisent aucun profil publicitaire ; il n'y a donc aucun suivi que ce signal pourrait désactiver.

Qui reçoit vos données

Nous ne vendons ni ne louons vos données personnelles. Elles ne sont traitées que par des prestataires qui travaillent pour notre compte et ne peuvent les utiliser que sur nos instructions : Google Firebase (base de données dans l'UE, connexion, synchronisation, notifications, rapports de plantage et mesure d'audience), Google AdMob (publicités dans la formule gratuite), Google Play et l'App Store d'Apple (achats et vérification des abonnements), Vercel (hébergement de karo-learn.com), Resend (envoi d'e-mails) et un service de géolocalisation par IP (ipwho.is, uniquement pour les alertes de sécurité et ne recevant que l'adresse IP).

Les données peuvent aussi être communiquées aux autorités publiques lorsque la loi l'exige, à des conseillers professionnels tenus à la confidentialité et à un successeur si l'entreprise est vendue ou transférée, avec la même protection.

Transferts de données hors de l'Union

La base de données principale et nos fonctions serveur se trouvent dans l'Union européenne. Certains prestataires, comme Google, Vercel et Resend, peuvent traiter des données dans d'autres pays, dont les États-Unis. Dans ce cas, nous nous appuyons sur une décision d'adéquation (par exemple le cadre de protection des données UE-États-Unis) ou sur les clauses contractuelles types de la Commission européenne, avec des garanties supplémentaires si nécessaire. Vous pouvez nous demander une copie des garanties applicables.

Combien de temps nous conservons les données

Nous ne conservons les données personnelles que le temps nécessaire aux finalités ci-dessus, y compris les obligations légales, comptables ou de déclaration, et pour constater ou défendre des droits en justice. Pour décider de la durée, nous tenons compte de la nature et de la sensibilité des données, du risque de préjudice en cas d'usage abusif et de la possibilité d'atteindre la finalité autrement.

Votre compte et vos données d'apprentissage : tant que votre compte est actif. Lorsque vous supprimez le compte dans l'application (Profil, Réglages, Supprimer le compte), il est immédiatement supprimé de nos systèmes ; les copies de sauvegarde sont écrasées sous 90 jours.

Compteurs de limitation et journaux de sécurité : quelques jours.

Rapports de plantage et mesure d'audience : pour les durées définies dans Firebase, au plus 14 mois pour la mesure d'audience et 90 jours pour les rapports de plantage.

Statistiques de visite du site : chiffres agrégés ; Vercel conserve les événements sous-jacents 12 mois au plus.

Messages que vous nous envoyez (assistance, propositions de langues, signalements de leçons) : jusqu'à ce que nous les ayons traités et tant qu'ils nous aident à améliorer les leçons ; nous les supprimons à votre demande.

Justificatifs d'achat : les boutiques conservent les paiements et factures selon leurs propres règles ; nous conservons le statut de l'abonnement tant que votre compte existe et le supprimons avec le compte. Nous ne gardons qu'une empreinte irréversible de l'identifiant d'achat, afin qu'un achat ne puisse pas être revendiqué par plusieurs comptes.

Lorsque nous n'avons plus besoin des données, nous les supprimons ou les anonymisons. Les données anonymes ne peuvent plus vous être rattachées et peuvent être conservées.

Vos droits (RGPD et RGPD britannique)

Si vous êtes en Europe, vous disposez gratuitement de ces droits sur vos données personnelles :

Accès : obtenir des informations sur la façon dont nous traitons vos données et une copie.

Rectification : faire corriger des données inexactes.

Effacement : faire supprimer vos données lorsqu'il n'y a pas de bonne raison de les conserver. Vous pouvez le faire vous-même dans l'application.

Limitation : faire limiter le traitement, par exemple pendant que nous vérifions une rectification.

Portabilité : recevoir les données que vous nous avez données sous une forme lisible par machine, ou les faire transmettre à un autre fournisseur.

Opposition : vous opposer au traitement fondé sur nos intérêts légitimes et, à tout moment, à la prospection (nous n'en faisons pas).

Retrait du consentement : à tout moment, avec effet pour l'avenir.

Pour exercer un droit, écrivez à support@karo-learn.com. Nous pouvons demander des précisions pour confirmer qu'il s'agit bien de vous. Nous répondons sous un mois. Si nous refusons, nous vous disons pourquoi.

Réclamations. Vous pouvez saisir l'autorité de protection des données du lieu où vous vivez ou travaillez, ou de celui de la violation présumée. Dans l'UE, vous trouverez votre autorité sur edpb.europa.eu ; au Royaume-Uni, c'est l'Information Commissioner's Office (ico.org.uk). L'autorité compétente pour nous est celle de notre propre pays.

La fourniture des données n'est exigée ni par la loi ni par un contrat, mais sans compte et sans les données ci-dessus nous ne pouvons pas enregistrer et synchroniser votre progression ni débloquer Karo Pro.

Nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou significatifs similaires à votre égard, et nous ne faisons pas de profilage à de telles fins.

Informations complémentaires pour les résidents des États américains

Si vous vivez dans un État américain doté d'une loi générale sur la vie privée (par exemple la Californie, le Colorado, le Connecticut, la Virginie, le Texas, l'Oregon et d'autres), vous pouvez avoir les droits ci-dessous. Dans cette section, « informations personnelles » a le sens que lui donne la loi de l'État.

Ce que nous collectons et pourquoi. Au cours des 12 derniers mois, nous avons collecté des identifiants (adresse e-mail, nom affiché, identifiants d'appareil et publicitaire, adresse IP), l'activité sur internet ou dans l'application (progression des leçons, événements d'utilisation, données de plantage), des informations sur l'appareil, une localisation approximative déduite de l'adresse IP, des informations commerciales (statut de l'abonnement) et le texte des messages que vous nous envoyez. Nous les utilisons aux fins énumérées dans cette politique et ne les communiquons qu'aux prestataires cités dans « Qui reçoit vos données ».

Nous ne vendons pas d'informations personnelles contre de l'argent. Dans la formule gratuite, le partenaire publicitaire qui diffuse des annonces via Google AdMob peut utiliser des identifiants publicitaires pour vous montrer des publicités. Certaines lois d'État appellent cela « partage » ou publicité ciblée. Vous pouvez refuser dans le formulaire de consentement de Google lorsqu'il apparaît, dans les réglages publicitaires de votre appareil, ou en passant à Karo Pro, qui n'a pas de publicité. Nous ne vendons ni ne partageons sciemment les informations personnelles de personnes de moins de 16 ans.

Vos droits. Savoir et accéder aux informations personnelles que nous détenons sur vous, les corriger, les supprimer, en obtenir une copie portable, refuser la publicité ciblée et toute vente ou tout partage, limiter l'utilisation d'informations personnelles sensibles (nous ne les utilisons pas pour déduire des caractéristiques sur vous), faire appel d'un refus et ne pas être moins bien traité pour avoir exercé ces droits.

Comment demander. Écrivez à support@karo-learn.com ou supprimez votre compte dans l'application. Nous vérifions les demandes par l'adresse e-mail du compte. Un mandataire peut envoyer une demande pour vous avec une autorisation écrite. Si nous refusons, vous pouvez faire appel en répondant à notre message.

Les résidents du Nevada peuvent aussi nous demander de ne pas vendre leurs informations ; nous ne les vendons pas.

Enfants

Karo ne s'adresse pas aux enfants de moins de 13 ans et nous ne collectons pas sciemment leurs données personnelles. Dans l'Union européenne et au Royaume-Uni, si vous avez moins de 16 ans (ou moins que l'âge inférieur fixé par votre pays), vous ne pouvez utiliser Karo qu'avec le consentement de votre parent ou tuteur lorsque le consentement est la base juridique. Un parent qui pense qu'un enfant nous a donné des données peut nous écrire et nous les supprimerons.

Sécurité

Les données circulent sur des connexions chiffrées (TLS). L'accès à la base de données est limité par des règles côté serveur qui vérifient qui vous êtes à chaque requête, les secrets sont conservés sur le serveur et jamais dans l'application, et des signaux d'intégrité de l'application aident à distinguer la véritable application Karo des abus. Aucun système n'est parfaitement sûr et nous ne pouvons pas le garantir, mais nous prenons des mesures techniques et organisationnelles raisonnables. Si une violation met vos droits en danger, nous vous en informerons ainsi que l'autorité, comme la loi l'exige.

Autres sites et services

Karo peut renvoyer vers d'autres sites et vers les boutiques d'applications. Nous ne les contrôlons pas et ne sommes pas responsables de leurs pratiques de confidentialité. Merci de lire leurs politiques.

Modifications de cette politique

Nous pouvons mettre à jour cette politique. Nous annoncerons les changements importants dans l'application ou par e-mail et mettrons à jour la date en haut ; là où la loi l'exige, nous demanderons de nouveau votre consentement. Les versions précédentes sont disponibles sur demande.

Nous contacter

Questions sur les données et demandes : support@karo-learn.com.