Politique de confidentialité

1. Qui sommes-nous

Mots complices est édité par Diwbiau Labs, Kinshasa, République démocratique du Congo (« nous »). C’est nous qui décidons comment et pourquoi les données personnelles décrites ici sont utilisées : au sens de la protection des données, nous en sommes le responsable de traitement.

Cette politique couvre l’app Mots complices pour iPhone et Android et le site motscomplices.com. Pour toute question ou demande sur vos données, écrivez à contact@motscomplices.com.

2. Ce que nous collectons, et pourquoi

Utiliser l’app sans compte

Au premier lancement, l’app crée un compte anonyme : un identifiant aléatoire, sans nom, adresse e-mail ni numéro de téléphone. Vos données d’apprentissage restent sur votre téléphone et sont sauvegardées sur nos serveurs sous cet identifiant :

• votre progression, votre historique de révisions et vos statistiques du jour ;
• vos favoris, votre file d’apprentissage et les combinaisons que vous avez choisi d’étudier ;
• les utilisations notées avec « Je l’ai utilisée ! », y compris le contexte et la note facultatifs ;
• vos réglages, comme votre niveau, votre objectif quotidien et l’heure de vos rappels.

Nous conservons aussi un identifiant d’appareil aléatoire créé par l’app, le type d’appareil (« iPhone », « iPad » ou « Android », jamais le modèle ni le numéro de série), la version de l’app et l’heure de la dernière synchronisation. Ils servent à garder vos appareils à jour et à vous aider quand vous contactez le support.

Associer un compte

Vous pouvez associer votre progression à Apple, à Google ou à une adresse e-mail (nous envoyons un code à usage unique ; il n’y a pas de mot de passe). Nous recevons alors votre adresse e-mail (avec Apple, il peut s’agir d’une adresse relais privée) et, si le service la fournit, votre nom. Votre prénom sert à vous saluer dans l’app. Avec Premium, vos données se synchronisent entre vos appareils ; avec l’offre gratuite, elles peuvent être restaurées une fois sur un nouveau téléphone.

Achats

Les achats passent par l’App Store ou Google Play et sont gérés avec RevenueCat. Nous ne voyons jamais votre carte bancaire. Nous recevons ce que vous avez acheté, quand, son statut (actif, renouvelé, remboursé, expiré), le pays de votre store et le code d’offre éventuellement utilisé, liés à votre compte pour que votre offre fonctionne sur tous vos appareils. Si nous vous accordons Premium pour régler un problème, nous en notons la raison.

L’Atelier : les vérifications par IA

Quand vous utilisez « Écris-la », « Dis-la » ou « Améliore mon texte », ce que vous avez écrit (1 500 caractères au plus) ou votre enregistrement (30 secondes au plus) passe par notre serveur jusqu’à un fournisseur d’IA, qui renvoie un retour. Les enregistrements sont d’abord transcrits en texte par OpenAI, puis supprimés.

Nous ne conservons ni votre texte, ni votre enregistrement, ni sa transcription, ni le retour de l’IA. Ils restent à l’écran jusqu’à ce que vous le fermiez. Nous gardons seulement :

• le nombre de vérifications utilisées ce mois-ci, pour appliquer le quota de votre offre ;
• un journal technique de chaque vérification (date, outil, modèle d’IA, durée, réussite, combinaison travaillée, verdict, votre offre et la durée de l’enregistrement), sans texte ni identifiant de compte ;
• quand l’IA propose une expression absente de notre catalogue : cette expression, la formulation plus faible qu’elle remplace et son niveau, jamais votre texte ni votre compte, pour ajouter les plus demandées.

N’envoyez que vos propres mots. Ne collez pas les messages d’autres personnes ni d’informations sensibles sur vous ou sur quelqu’un d’autre.

Statistiques d’utilisation anonymes

Pour améliorer le catalogue et l’app, l’app nous envoie des statistiques anonymes : les écrans visités et les fonctions utilisées pendant une visite, vos réponses en séance (quelle combinaison, juste ou fausse, et le temps de réponse, par tranches), les séances terminées, les erreurs affichées, les offres Premium ouvertes et leur issue, les achats (le produit seulement), le nombre de jours depuis l’installation, la version de l’app, la plateforme, votre offre, votre niveau et le pays de votre store.

Quand une recherche ne trouve rien, le mot cherché est aussi envoyé, mais seulement s’il fait de 2 à 40 lettres et trois mots au plus : les numéros, les adresses e-mail et les phrases ne quittent jamais votre téléphone.

Ces statistiques ne contiennent aucun identifiant de compte, d’appareil ou publicitaire, ni adresse e-mail ou IP, et ne permettent pas de remonter jusqu’à vous. Elles peuvent être envoyées en arrière-plan quand la connexion revient. Comme elles ne vous identifient pas, il n’y a pas de bouton pour les désactiver. Les événements bruts sont supprimés au bout de 90 jours.

Signalements d’erreur

« Signaler une erreur » envoie la catégorie choisie, votre phrase facultative, la combinaison et la version de l’app. Ce n’est jamais lié à votre compte : n’y mettez donc pas d’informations personnelles.

Rappels

Les rappels sont programmés sur votre téléphone. Nous n’envoyons pas de notifications push et ne recevons aucun jeton de notification.

Nous contacter

Quand vous nous écrivez, nous utilisons votre adresse et votre message pour vous répondre.

Le site et la liste d’accès anticipé

Le site ne dépose aucun cookie et n’utilise aucun outil de pistage ni de publicité. Pour compter les visites, nous utilisons Vercel Web Analytics : il enregistre la page visitée, le site d’où vous venez, ainsi que votre pays, votre navigateur et votre type d’appareil. Il distingue les visites grâce à une empreinte renouvelée chaque jour, ne conserve aucune adresse IP et ne peut ni vous suivre d’un site à l’autre ni vous identifier. Ses polices sont servies par notre propre site. Votre navigateur retient si vous avez choisi l’anglais ou le français ; ce choix reste dans votre navigateur et ne nous parvient jamais.

Si vous rejoignez la liste d’accès anticipé, nous conservons votre adresse e-mail, la langue de la page et la date. Elles servent à vous envoyer un e-mail de bienvenue, à vous prévenir du lancement de l’app, à vous envoyer votre offre membre fondateur avec votre code personnel et, de temps en temps, à vous donner des nouvelles de l’app, comme la possibilité de l’essayer en avant-première. Nous écrivons rarement. Chaque adresse reçoit aussi un code de désinscription aléatoire : nos liens de désinscription ne contiennent jamais votre adresse e-mail. Pour éviter les abus, nous gardons environ un jour une empreinte à sens unique (hachage) de votre adresse IP, jamais l’adresse elle-même. Chaque e-mail contient un lien de désinscription ; vous pouvez aussi nous écrire.

Comme pour tout site, notre hébergeur conserve peu de temps des journaux techniques standard (adresse IP, pages demandées…) pour la sécurité.

3. Bases légales

Si vous êtes dans l’Union européenne, au Royaume-Uni ou dans un pays aux règles proches, nous nous appuyons sur ces bases légales :

4. Qui traite vos données

Nous faisons appel à quelques prestataires, tenus par contrat de n’utiliser vos données que pour nous fournir leur service :

Selon leurs conditions professionnelles, les fournisseurs d’IA n’utilisent pas les données que nous leur envoyons pour entraîner leurs modèles ; ils peuvent les garder peu de temps pour détecter les abus. Apple et Google gèrent la connexion avec Apple ou Google, les paiements et la distribution de l’app selon leurs propres politiques de confidentialité.

Nous ne vendons pas vos données personnelles et ne les partageons pas à des fins publicitaires. Notre équipe ne consulte les données d’un compte que pour répondre à une demande de support.

5. Transferts hors d’Europe

Notre base de données est dans l’Union européenne. Certains prestataires sont aux États-Unis. Ces transferts reposent sur la décision d’adéquation de la Commission européenne pour le cadre de protection des données UE-États-Unis (Data Privacy Framework) quand le prestataire y adhère, ou sur les clauses contractuelles types de la Commission.

Nous sommes établis en République démocratique du Congo. Où que vos données soient traitées, nous appliquons cette politique et les protections du Règlement général sur la protection des données (RGPD).

6. Durée de conservation

• Compte et données d’apprentissage : jusqu’à ce que vous supprimiez votre compte dans l’app. Elles sont alors effacées de notre base aussitôt, et de nos sauvegardes sous 30 jours. Si vous désinstallez l’app sans supprimer votre compte, une sauvegarde anonyme reste sur nos serveurs mais ne peut plus être reliée à vous ; pour l’effacer, supprimez votre compte avant de désinstaller.
• Textes et enregistrements de l’Atelier : jamais conservés. Le journal technique et les demandes de catalogue ne contiennent rien qui vous identifie.
• Statistiques anonymes : événements bruts pendant 90 jours, puis seulement des totaux.
• Justificatifs d’achat : le temps imposé par le droit comptable et fiscal.
• Liste d’accès anticipé : jusqu’à votre désinscription, et pas au-delà de la durée de l’offre membre fondateur.
• Empreinte IP du formulaire d’inscription : environ un jour.
• E-mails au support : le temps de vous répondre et d’assurer le suivi.

7. Vos droits

Vous pouvez demander à accéder à vos données, à les rectifier ou à les effacer, à les recevoir dans un format portable, à vous opposer à leur utilisation ou à la limiter, et retirer votre consentement à tout moment. Supprimer votre compte depuis l’app (Profil, puis « Compte et synchronisation ») efface tout ce qui y est lié.

Pour toute autre demande, écrivez à contact@motscomplices.com. Nous répondons sous un mois. Si vous estimez que vos données ne sont pas traitées correctement, vous pouvez saisir l’autorité de protection des données de votre pays ; en France, la CNIL (cnil.fr).

8. Sécurité

Les données circulent chiffrées (HTTPS). Les règles d’accès de notre base ne laissent chaque compte lire que ses propres données. Les clés des services extérieurs restent sur nos serveurs, jamais dans l’app, et notre équipe se connecte avec une validation en deux étapes. Aucun système n’est parfaitement sûr, mais nous protégeons vos données avec soin et vous préviendrons sans tarder si une faille les met en danger.

9. Enfants

Mots complices ne s’adresse pas aux enfants de moins de 13 ans. Si vous n’avez pas l’âge de consentir seul aux services en ligne là où vous vivez (15 ans en France), demandez l’accord d’un parent ou d’un tuteur avant d’utiliser l’app. Si vous pensez qu’un enfant nous a transmis des données personnelles, écrivez-nous et nous les supprimerons.

10. Modifications

Quand cette politique change, nous mettons à jour cette page et la date en haut. Si le changement est important, nous vous prévenons aussi dans l’app, ou par e-mail si vous êtes sur la liste d’accès anticipé.

11. Contact

Diwbiau Labs, Kinshasa, République démocratique du Congo. E-mail : contact@motscomplices.com.