Politique de confidentialité

Politique de confidentialité de l'application « Nachhilfe Mentor » Cette traduction française est fournie afin de satisfaire aux exigences linguistiques applicables (notamment la loi française n° 94-665, dite « loi Toubon », et, pour les utilisateurs du Québec, la Charte de la langue française). En cas de divergence, la version allemande (disponible à l'adresse https://nachhilfe-mentor.de/datenschutzerklaerung.html) prévaut, sauf disposition impérative contraire du droit applicable. 1. Introduction Nous nous réjouissons que vous utilisiez notre application de soutien scolaire « Nachhilfe Mentor ». La protection de vos données personnelles est très importante pour nous. La présente Politique de confidentialité vous informe des données que nous collectons, de la manière dont nous les utilisons et des droits dont vous disposez concernant vos données. Le responsable du traitement est Thümmler AI GmbH, Leonardo-da-Vinci-Straße 15, 14467 Potsdam, Allemagne, e-mail : support@nachhilfe-mentor.de. Veuillez adresser toutes vos demandes relatives à la protection des données à support@nachhilfe-mentor.de. La présente Politique est conforme aux exigences du Règlement général sur la protection des données (RGPD) et de la loi fédérale allemande sur la protection des données (BDSG), ainsi que – le cas échéant – de la loi allemande TDDDG (anciennement TTDSG). Elle s'applique à l'utilisation de notre application sur toutes les plateformes (web, Android, iOS) ainsi qu'à notre site web nachhilfe-mentor.de. Notre application et notre site web peuvent être utilisés dans le monde entier. Le RGPD constitue notre norme de protection uniforme appliquée à l'échelle mondiale – il s'agit de l'une des lois de protection des données les plus strictes au monde, et nous appliquons ses garanties à tous les utilisateurs, quel que soit leur lieu de résidence. Des informations complémentaires pour les utilisateurs hors d'Allemagne (Royaume-Uni, Suisse, États-Unis, Brésil, Canada et autres pays) figurent à la section 11. Les informations relatives à la protection des enfants et des mineurs figurent à la section 10. 2. Données collectées Dans le cadre de l'utilisation de notre application « Nachhilfe Mentor », nous collectons certaines données personnelles et non personnelles afin d'assurer le fonctionnement de l'application, d'améliorer l'expérience utilisateur et de fournir notre service. La collecte et le traitement de vos données s'effectuent toujours conformément au RGPD et à la BDSG. 2.1 Données personnelles Les données personnelles sont des informations se rapportant à une personne physique identifiée ou identifiable. Nous collectons les données personnelles suivantes : • 2.1.1 Adresse e-mail : lors de l'inscription par e-mail et mot de passe ou via la connexion Google ou Apple, votre adresse e-mail est collectée afin de créer et de gérer votre compte utilisateur. • 2.1.2 Nom d'utilisateur : vous pouvez choisir un nom d'utilisateur qui sera affiché dans votre profil et lors des interactions avec d'autres utilisateurs. • 2.1.3 Mot de passe (uniquement en cas d'inscription par e-mail) : votre mot de passe est stocké sous forme chiffrée et sert à l'authentification. • 2.1.4 Informations de profil : vous pouvez, de manière facultative, ajouter d'autres informations telles que votre nom ou une photo de profil. • 2.1.5 Données de contenu : dans les projets, les cartes mémoire (flashcards), les questions de test et les messages de chat, vous pouvez téléverser des textes, des images ou d'autres contenus pouvant contenir des données personnelles (p. ex. noms, adresses ou autres informations identifiables). • 2.1.6 Données de communication : dans le cadre de la fonction de chat, les messages que vous envoyez à l'IA ou à d'autres utilisateurs sont enregistrés. Ils peuvent contenir des données personnelles si vous partagez volontairement de telles informations. 2.2 Données non personnelles Les données non personnelles sont des informations ne permettant aucune conclusion sur votre identité. Nous collectons les données non personnelles suivantes : • 2.2.1 Informations sur l'appareil : afin d'optimiser l'application, nous collectons des informations sur votre appareil, telles que le système d'exploitation, le type d'appareil et la version de l'application. • 2.2.2 Données d'utilisation : nous collectons des données sur votre interaction avec l'application, telles que les pages visitées, les fonctionnalités utilisées et les activités d'apprentissage (p. ex. compteur de série/streak), afin d'améliorer l'expérience utilisateur et de développer l'application. • 2.2.3 Données d'analyse : avec votre consentement, nous pouvons collecter des données agrégées sur l'utilisation de l'application (p. ex. via Firebase Analytics) afin d'établir des statistiques et d'améliorer l'application. • 2.2.4 Données de journal (y compris l'adresse IP) : lors de l'utilisation de l'application, des données techniques de journalisation telles que votre adresse IP sont enregistrées. Cela sert à garantir la sécurité (p. ex. détection d'abus) et à documenter les consentements (preuve au titre du RGPD). • 2.2.5 Données d'analyse du site web : lorsque vous visitez notre site web nachhilfe-mentor.de et son blog, nous collectons avec PostHog des données techniques et agrégées d'utilisation, p. ex. pages vues, clics sur les liens de téléchargement, profondeur de défilement, référent, informations sur l'appareil et le navigateur, ainsi que les interactions avec les articles du blog. L'analyse du site web est configurée sans cookies (« cookieless »). En outre, nous utilisons Google Analytics 4 sur le site web – mais uniquement si vous y avez préalablement consenti via notre bannière de cookies (détails au point 4.1.9). 2.3 Modes de collecte et de stockage des données Les données sont collectées de la manière suivante : • 2.3.1 Saisie directe : lorsque vous vous inscrivez, créez un profil, créez des projets, des flashcards ou des questions de test, envoyez des messages de chat ou téléversez d'autres contenus. • 2.3.2 Collecte automatique : les informations sur l'appareil et les données d'utilisation sont collectées automatiquement lors de l'accès à l'application. • 2.3.3 Services externes : nous utilisons des services externes tels que Firebase (authentification, base de données Firestore) et Google Gemini (IA générative, y compris l'analyse des images téléversées) ainsi qu'OpenAI (fonctions d'IA). Ces services peuvent traiter des données conformément à leurs propres politiques de confidentialité. 2.4 Finalités de la collecte des données La collecte et le traitement de vos données servent les finalités suivantes : la fourniture des fonctionnalités de l'application (projets, flashcards, questions de test, chat), l'authentification et la gestion du compte, la personnalisation (suivi de vos progrès d'apprentissage), la communication (notifications, assistance) et l'amélioration de l'application (optimisation, correction d'erreurs, nouvelles fonctionnalités). 2.5 Base juridique Le traitement de vos données repose sur les bases juridiques suivantes : • 2.5.1 Consentement (art. 6, par. 1, point a) RGPD) : pour les fonctions facultatives telles que le téléversement d'images ou l'utilisation d'outils d'analyse. • 2.5.2 Exécution du contrat (art. 6, par. 1, point b) RGPD) : pour la fourniture des services de l'application, p. ex. l'enregistrement de projets et de flashcards. • 2.5.3 Intérêt légitime (art. 6, par. 1, point f) RGPD) : pour l'amélioration de l'application et la garantie de son fonctionnement, p. ex. par la collecte d'informations sur l'appareil. 2.6 Minimisation des données Nous ne collectons que les données nécessaires à la fourniture et à l'amélioration de l'application. Vous pouvez utiliser l'application sans divulguer de données personnelles inutiles. 3. Utilisation des données Nous utilisons les données collectées pour fournir nos services, soutenir vos objectifs d'apprentissage et assurer le fonctionnement de l'application, toujours dans le strict respect du RGPD et de la BDSG. 3.1 Fourniture des fonctionnalités de l'application • 3.1.1 Gestion du compte : votre adresse e-mail et votre nom d'utilisateur sont utilisés pour créer, authentifier et gérer votre compte utilisateur. • 3.1.2 Contenus d'apprentissage : les contenus que vous téléversez dans les projets (p. ex. titres, descriptions, résumés, flashcards), les questions de test ou les chats sont enregistrés et traités afin de vous offrir un environnement d'apprentissage personnalisé. • 3.1.3 Fonction de chat : vos messages dans le chat (y compris les images ou fichiers téléversés) sont traités afin de vous offrir une assistance interactive par l'IA intégrée (OpenAI). Les images téléversées sont transmises à notre service d'IA Google Gemini pour analyse (p. ex. reconnaissance de texte) afin de répondre à vos demandes. En mode chat vocal (après autorisation du microphone), votre saisie vocale est enregistrée et convertie en texte par reconnaissance vocale IA (p. ex. OpenAI Whisper). Remarque : vous pouvez désactiver à tout moment l'accès à la caméra et au microphone dans les réglages de votre appareil. • 3.1.4 Contenus d'apprentissage générés par IA et fonctions premium : des fonctions telles que les résumés automatiques, les flashcards, les parcours d'apprentissage, « Apprendre en dormant » ou les réponses assistées par IA dans le chat Mentor utilisent nos services d'IA (OpenAI et Google Gemini). Vos saisies (p. ex. textes, questions ou documents) sont transmises à ces services afin de générer ou de lire les contenus demandés. 3.2 Personnalisation et progrès d'apprentissage • 3.2.1 Fonction streak : les données d'utilisation sont utilisées pour calculer et afficher votre série d'apprentissage (streak). • 3.2.2 Évaluation et adaptation : les évaluations que vous attribuez aux flashcards ou au vocabulaire (échelle de 1 à 5) sont enregistrées afin d'adapter l'ordre des contenus d'apprentissage. 3.3 Fonctionnement technique et amélioration • 3.3.1 Correction d'erreurs : les informations sur l'appareil et les données d'utilisation servent à identifier et corriger les problèmes techniques, p. ex. via Firebase Crashlytics. • 3.3.2 Optimisation : les données d'utilisation agrégées servent à l'analyse afin d'optimiser l'application. Les données personnelles ne sont pas utilisées à cette fin sans votre consentement. • 3.3.3 Sécurité : les mots de passe (chiffrés) et les données d'authentification (p. ex. via Firebase Authentication) servent à garantir la sécurité de votre compte. Nous utilisons en outre des données de journal (telles que les adresses IP) pour détecter les abus et documenter vos consentements. 3.4 Traitement des paiements • 3.4.1 Données de transaction : les détails d'achat (p. ex. identifiant de produit, date d'achat) sont traités pour gérer votre abonnement. Ces données sont traitées via Firebase Functions et les services des boutiques d'applications concernées (Google Play, Apple App Store). 3.5 Communication • 3.5.1 Notifications : votre adresse e-mail peut être utilisée pour vous envoyer des informations importantes concernant votre compte. • 3.5.2 Notifications push : avec votre consentement, nous vous envoyons des messages push sur votre appareil (via Google Firebase Cloud Messaging pour Android ou Apple Push Notification Service pour iOS). Vous pouvez les désactiver à tout moment dans les réglages de votre appareil. 3.6 Base juridique de l'utilisation Exécution du contrat (art. 6, par. 1, point b) RGPD), intérêt légitime (art. 6, par. 1, point f) RGPD) et consentement (art. 6, par. 1, point a) RGPD), comme décrit à la section 2.5. 3.7 Durée de conservation Vos données ne sont conservées que le temps nécessaire aux finalités indiquées : données de compte jusqu'à la suppression de votre compte ; contenus d'apprentissage jusqu'à leur suppression ; données d'utilisation anonymisées après une période d'analyse raisonnable, sauf obligation légale de conservation. 3.8 Minimisation des données Nous n'utilisons vos données que dans la mesure nécessaire aux finalités indiquées. 4. Partage des données Nous ne partageons vos informations personnelles que dans des cas précis et clairement définis, toujours dans le strict respect du RGPD et de la BDSG. 4.1 Avec qui partageons-nous vos données ? • 4.1.1 Firebase (un service de Google) : connexion sécurisée, stockage de vos données, notifications push et correction d'erreurs. Plus d'informations : https://firebase.google.com/support/privacy • 4.1.2 Analyse d'images via Google Gemini : lorsque vous téléversez des images pour en extraire du texte ou du contenu, celles-ci sont transmises au service d'IA Google Gemini (voir aussi 4.1.5). • 4.1.3 OpenAI : création de résumés, de flashcards et d'autres contenus. Politique de confidentialité : https://openai.com/policies/privacy-policy • 4.1.4 Traitement des paiements : via Google Play ou l'Apple App Store. • 4.1.5 Google Gemini : certaines fonctions d'IA (p. ex. parcours d'apprentissage générés). • 4.1.6 Google Sign-In : en cas de connexion via Google, Google traite des données d'authentification (OAuth). Nous ne recevons que les informations nécessaires à l'inscription (nom et adresse e-mail). • 4.1.7 Apple Sign-In : en cas de connexion via Apple, Apple traite vos données d'authentification. Nous recevons un identifiant utilisateur unique et, selon vos réglages, votre adresse e-mail. • 4.1.8 PostHog : analyse du site web et du produit (PostHog, Inc., instance UE : https://eu.i.posthog.com), configurée sans cookies pour le site web. • 4.1.9 Google Analytics 4 : sur notre site web nachhilfe-mentor.de, nous utilisons Google Analytics 4 (fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; société mère : Google LLC, États-Unis) à des fins de statistiques d'utilisation. Google Analytics n'est chargé qu'après votre consentement exprès via notre bannière de cookies (art. 6, par. 1, point a) RGPD). Sans votre consentement, aucun cookie Google Analytics n'est déposé et aucune donnée n'est transmise à Google. En cas de consentement, Google Analytics traite notamment des adresses IP tronquées, des informations sur l'appareil et le navigateur, les pages visitées et les interactions ; des données peuvent être transférées vers les États-Unis (garanties : voir section 7). Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir en cliquant sur l'icône cookie (🍪) en bas à gauche du site et en choisissant « Refuser ». Plus d'informations : https://policies.google.com/privacy 4.2 Quand devons-nous transmettre vos données ? Dans de rares cas, nous sommes légalement tenus de transmettre vos données, p. ex. sur demande d'une autorité, ou lorsque cela est nécessaire pour protéger nos droits ou la sécurité de nos utilisateurs. 4.3 Aucune transmission à des fins publicitaires Nous ne vendons ni ne partageons vos données à des fins publicitaires, sauf autorisation expresse de votre part. 4.4 Transferts de données à l'étranger Certains de nos prestataires (Google, OpenAI, PostHog, Apple) étant établis aux États-Unis, vos données peuvent être transférées hors de l'UE. Nous veillons à ce que ces transferts soient encadrés par des garanties appropriées, p. ex. les clauses contractuelles types de l'UE. 5. Vos droits Conformément au RGPD, vous disposez des droits suivants, que vous pouvez exercer en écrivant à support@nachhilfe-mentor.de : • 5.1 Droit d'accès (art. 15 RGPD) : obtenir des informations sur les données que nous traitons vous concernant. • 5.2 Droit de rectification (art. 16 RGPD) : faire corriger des données inexactes ou incomplètes (également via les réglages du profil dans l'application). • 5.3 Droit à l'effacement (art. 17 RGPD) : demander la suppression de vos données (« droit à l'oubli »), notamment via la fonction « Supprimer le compte » dans les réglages de l'application. La suppression n'a pas lieu si des obligations légales de conservation existent. • 5.4 Droit à la limitation du traitement (art. 18 RGPD). • 5.5 Droit à la portabilité des données (art. 20 RGPD) : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine (p. ex. CSV ou JSON). • 5.6 Droit d'opposition (art. 21 RGPD) : vous opposer au traitement fondé sur un intérêt légitime, en particulier à la prospection directe (aucune prospection directe n'a toutefois lieu dans l'application). • 5.7 Retrait du consentement (art. 7, par. 3, RGPD) : retirer à tout moment un consentement donné, avec effet pour l'avenir. • 5.8 Droit de réclamation (art. 77 RGPD) : introduire une réclamation auprès d'une autorité de contrôle, notamment dans l'État membre de votre résidence habituelle. En France : la Commission nationale de l'informatique et des libertés (CNIL), https://www.cnil.fr. L'autorité compétente pour nous est : Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (LDA Brandenburg), Stahnsdorfer Damm 77, 14532 Kleinmachnow, Allemagne, https://www.lda.brandenburg.de. • 5.9 Décision automatisée et profilage : nous n'utilisons aucune prise de décision automatisée ni aucun profilage au sens de l'art. 22 RGPD produisant des effets juridiques à votre égard. 6. Sécurité des données Conformément à l'art. 32 RGPD, nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données personnelles contre l'accès non autorisé, la perte, l'utilisation abusive ou la modification : chiffrement des transmissions (HTTPS/TLS), stockage chiffré des mots de passe, contrôles d'accès (séparation des données par compte utilisateur via l'UID), stockage sécurisé dans la base de données cloud de Firebase (chiffrement au repos), sélection rigoureuse des prestataires (contrats de sous-traitance conformes à l'art. 28 RGPD), processus internes de gestion des incidents de sécurité, sauvegardes régulières chiffrées et rapports d'erreurs pseudonymisés (Firebase Crashlytics). Les données de paiement ne sont pas stockées par nous, mais traitées directement par Google Play ou l'Apple App Store. Malgré toutes ces mesures, une protection absolue contre les cyberattaques ne peut être garantie. En cas de violation de données, nous vous informerons sans délai conformément aux art. 33 et 34 RGPD. Pour toute question de sécurité : support@nachhilfe-mentor.de. 7. Transferts internationaux de données Étant donné que l'application utilise des services de prestataires tiers établis en partie hors de l'UE/EEE (notamment Google/Firebase, Google ML Kit, Google Gemini, OpenAI, Apple aux États-Unis), vos données peuvent être transférées vers des pays offrant un niveau de protection différent. Conformément aux art. 44 à 50 RGPD, nous encadrons ces transferts par les clauses contractuelles types de la Commission européenne, des mesures de sécurité supplémentaires (chiffrement, contrôles d'accès) et des contrats de sous-traitance (DPA). Depuis 2023, le cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework) existe également ; dans la mesure où nos prestataires américains sont certifiés (p. ex. Google), les transferts peuvent aussi s'appuyer sur cette base. Malgré ces garanties, des risques peuvent subsister (p. ex. accès d'autorités en vertu de lois locales telles que le U.S. CLOUD Act). Vous conservez tous les droits décrits à la section 5 en cas de transfert international. 8. Modifications de la présente Politique Nous nous réservons le droit de modifier la présente Politique de confidentialité pour l'adapter aux évolutions juridiques, techniques ou fonctionnelles. Les modifications importantes vous seront notifiées par e-mail ou par notification dans l'application, en principe au moins 14 jours avant leur entrée en vigueur. Si les modifications requièrent votre consentement, nous vous le demanderons activement. Les versions antérieures sont disponibles sur demande à support@nachhilfe-mentor.de. 9. Coordonnées Responsable du traitement au sens du RGPD : Thümmler AI GmbH Leonardo-da-Vinci-Straße 15, 14467 Potsdam, Allemagne E-mail : support@nachhilfe-mentor.de Téléphone : +49 1575 8249014 Point de contact pour la protection des données (nous ne sommes pas légalement tenus de désigner un délégué à la protection des données, art. 37 RGPD) : Thümmler AI GmbH – Protection des données E-mail : support@nachhilfe-mentor.de Téléphone : +49 1575 8249014 Nous nous engageons à répondre à vos demandes dans un délai d'un mois conformément à l'art. 12, par. 3, RGPD. L'exercice de vos droits est en principe gratuit. 10. Protection des enfants et des mineurs Notre application s'adressant aux élèves, nous accordons une attention particulière à la protection des données des mineurs. 10.1 Âge minimum et consentement • 10.1.1 En vertu de l'art. 8 RGPD, en Allemagne, les enfants ne peuvent consentir valablement eux-mêmes au traitement de leurs données personnelles fondé sur le consentement qu'à partir de 16 ans. Pour les utilisateurs plus jeunes, le consentement ou l'autorisation du titulaire de la responsabilité parentale est requis. En France, l'âge du consentement numérique est fixé à 15 ans (art. 45 de la loi Informatique et Libertés). • 10.1.2 D'autres pays appliquent des seuils d'âge différents (entre 13 et 16 ans dans l'UE ; 13 ans aux États-Unis en vertu du COPPA). Le seuil d'âge applicable au lieu de résidence habituelle de l'enfant s'applique. • 10.1.3 Si vous n'avez pas atteint l'âge requis dans votre pays, veuillez n'utiliser l'application qu'avec l'accord de vos parents ou tuteurs légaux. Les parents et tuteurs peuvent nous contacter à tout moment pour obtenir des informations sur les données de leur enfant ou en demander la rectification ou la suppression. 10.2 Minimisation des données des mineurs Nous ne collectons auprès des utilisateurs mineurs aucune information au-delà des données décrites à la section 2, n'affichons aucune publicité personnalisée, ne vendons aucune donnée de mineurs et n'utilisons pas les données de mineurs à des fins de profilage au sens de l'art. 22 RGPD. 10.3 Suppression Si nous apprenons que des données personnelles d'un enfant ont été collectées sans le consentement parental requis, nous les supprimerons sans délai. Veuillez nous contacter dans ce cas à support@nachhilfe-mentor.de. 11. Informations complémentaires pour les utilisateurs hors d'Allemagne Nous appliquons les normes de protection du RGPD à tous les utilisateurs dans le monde. En complément, dans la mesure où le droit concerné vous est applicable : Union européenne/EEE (RGPD, voir 5.8) ; Royaume-Uni (UK GDPR et Data Protection Act 2018, réclamations auprès de l'ICO, https://ico.org.uk) ; Suisse (nLPD révisée, autorité : PFPDT, https://www.edoeb.admin.ch) ; États-Unis (lois des États, p. ex. CCPA/CPRA – nous ne « vendons » pas de données personnelles et ne les « partageons » pas à des fins de publicité comportementale intersites) ; Brésil (LGPD, droits de l'art. 18, autorité : ANPD) ; Canada (PIPEDA, autorité : Commissariat à la protection de la vie privée du Canada, https://www.priv.gc.ca ; pour le Québec : Loi 25 – la présente version française satisfait aux exigences linguistiques de la Charte de la langue française) ; Australie (Privacy Act 1988, autorité : OAIC). Même si votre pays n'est pas expressément mentionné, nous appliquons à vos données les normes de protection décrites dans la présente Politique. En cas de conflit avec le droit local impératif, ce dernier prévaut. 12. Versions linguistiques La présente Politique de confidentialité est disponible en allemand, en anglais et en français. En cas de divergence ou de question d'interprétation, la version allemande (https://nachhilfe-mentor.de/datenschutzerklaerung.html) prévaut, sauf disposition impérative contraire du droit applicable. (Version de la présente Politique de confidentialité : juillet 2026)