Privatlivspolitik
28. oktober 2026 · v2026-10-28
Denne politik forklarer, hvilke data appen Monsieur François indsamler, hvorfor, og hvilke rettigheder du har som følge heraf. Det meste af appen kører helt lokalt på din enhed — nedenfor forklarer vi præcis, hvad der, om noget, nogensinde når vores servere eller andre virksomheder.
Hvem der er ansvarlig for dine data
Dataansvarlig for dine personoplysninger — den, der bestemmer, hvorfor og hvordan de behandles — er Joanna Wargalla, ul. Zawiszy 4 lok. 1, 01-167 Warszawa, Poland. I denne politik betyder »vi« den dataansvarlige. Ved spørgsmål om dine data, eller hvis du vil udøve dine rettigheder, skriv til privacy@monsieurfrancois.app.
Hvilke data vi indsamler
Når du opretter en konto, angiver du dit navn, din e-mailadresse, din adgangskode, din alder og dit køn (kønnet bruges kun, så appen kan tiltale dig med de rigtige grammatiske former). Din adgangskode gemmes aldrig i klartekst — vi gemmer kun en envejs kryptografisk hash (PBKDF2-SHA256) med et unikt salt. Du kan også oprette en konto eller logge ind med Google eller Apple: Google eller Apple giver os så identifikatoren for din konto hos dem, din e-mailadresse (hos Apple kan det være en videresendelsesadresse, hvis du vælger at skjule din egen) og — hvis du tillader det — dit navn; vi modtager aldrig din adgangskode til Google eller Apple eller adgang til andre data i disse konti, og en konto, der er oprettet på denne måde, kræver ingen adgangskode i appen. For elever mellem 13 og 16 år (begge inklusive) gemmer vi også, hvornår de ved registreringen bekræftede, at en forælder eller værge er indforstået. Mens du er logget ind, synkroniserer appen dine læringsfremskridt med vores server, så de er tilgængelige på alle dine enheder: gennemførte lektioner, øvelsesresultater, repetitionsstatus for dine flashcards, ordene på din egen ordliste (med deres eksempelsætninger), dine studiedage (bruges til at tælle din stime, med en identifikation af den enhed, de blev registreret på), de dage, der er dækket af stimebeskyttelse eller af en reparation af din stime, de belønninger, du allerede har hentet (så ingen udbetales to gange), din historik over louis d’or og XP, dit niveau og udvalgte indstillinger (f.eks. dit læringsmål, dit daglige XP-mål, tidspunktet for påmindelser, lyd og hvornår du sidst reparerede din stime). Din saldo af louis d’or føres af vores server. Vores server gemmer desuden dine forsøg og resultater i L’Examen de François; for hvert køb butikken, produktet, transaktionsnummeret, de købsdata, butikken returnerer (kvitteringen), status og udløbsdato, og om en gratis prøveperiode er i gang; samt data om din brug af AI-funktionerne: hvor mange beskeder du hver dag har sendt til AI-assistenten (ikke indholdet af dem), identifikation, start- og sluttidspunkt og varighed for hver samtale i François Live og de månedlige omkostninger ved din AI-brug. For at beskytte konti mod gætning af adgangskoder registrerer vi mislykkede loginforsøg for en e-mailadresse: adressen, antallet af forsøg og en eventuel midlertidig spærring. Din enheds IP-adresse når vores servere ved hver forespørgsel; vi bruger den kortvarigt til at begrænse antallet af forespørgsler og gemmer den ikke i vores database. Hvis du tillader notifikationer, gemmer vi også din enheds notifikationstoken, dens tidszone og om studiepåmindelser er slået til (detaljer nedenfor). Selve dit profilbillede forlader aldrig din enhed. Når du deler din stime eller din ugeoversigt, laver appen billedet på din enhed: det viser kun antallet af dage eller XP og Monsieur Françoiss logo, aldrig dit navn, dit kaldenavn eller dit billede. Det forlader kun din telefon via den app, du selv vælger at dele det med, og det sendes aldrig til os. Vi registrerer også, hvilke versioner af Servicevilkårene og denne Privatlivspolitik du har accepteret og hvornår, og — for hvert køb — den erklæring, du afkrydsede i købsoversigten lige før købet, i den viste ordlyd og med tidspunkt. Hvis du tilføjer lektioner fra din studieplan til telefonens kalender, gemmer appen begivenhederne i kalenderen på din enhed; de sendes ikke til os. Det er frivilligt at angive navn, e-mailadresse, adgangskode, alder og køn, men uden dem kan der ikke oprettes en konto, og appen bruges med en konto; alt andet indsamles først, når du bruger den pågældende funktion.
Hvorfor vi behandler disse data
Vi bruger konto- og fremskridtsdata til at levere tjenesten: godkendelse, synkronisering af dine fremskridt på tværs af enheder, afvikling og bedømmelse af L’Examen de François, håndtering af køb og af abonnementerne Premium og Premium Plus, levering af AI-funktionerne og håndhævelse af deres grænser, afsendelse af de e-mails og notifikationer, der er beskrevet i denne politik, og — hvis du deltager i dem — ranglisten med venner, ligaerne, Défi og Inviter venner. Vi bruger også visse data til at holde tjenesten sikker og fungerende: til at forhindre gætning af adgangskoder og misbrug, til at rette posteringer af louis d’or, der bryder reglerne, og til at finde og rette nedbrud. Vi bruger aldrig dine konto- og fremskridtsdata til at udvælge annoncer, og vi sælger aldrig dine data.
Retsgrundlag for behandlingen
Vi behandler data for at opfylde vores aftale med dig (GDPR art. 6, stk. 1, litra b): kontoen, synkroniseringen, L’Examen de François, køb og abonnementer, AI-funktionerne, herunder François Live og noter fra Monsieur François efter en samtale, din ordliste, ligaerne, Défi, Inviter venner, servicemails såsom koder og de notifikationer, du slår til i appen — herunder notifikationstokenet og, mens påmindelserne er slået til, din tidszone og oplysningen om, hvorvidt du allerede har studeret den dag, som er nødvendige for aftenpåmindelsen om din stime. Vi bygger på dit samtykke (art. 6, stk. 1, litra a) for personlige annoncer, for nedbrudsrapporter, der sendes til Sentry, hvis du slår dem til i Indstillinger, og for ranglisten med venner — at deltage i den er dit samtykke, og at forlade den trækker det tilbage; for elever under 16 år gives dette samtykke af en forælder eller værge (art. 8 i GDPR), og en elev på 16 år deltager på grundlag af sit eget samtykke, men — som en ekstra beskyttelsesforanstaltning — også først, når en forælder eller værge har givet samtykke; du kan til enhver tid trække dit samtykke tilbage, hvilket ikke påvirker den behandling, der har fundet sted forinden. Vi bygger på vores legitime interesser (art. 6, stk. 1, litra f) for tjenestens sikkerhed (begrænsning af forespørgsler pr. IP-adresse, registrering af mislykkede logins, forebyggelse af misbrug af louis d’or og invitationer), for visning af ikke-personlige annoncer, der finansierer gratisversionen, for opbevaring af de købsdata, der er nødvendige for at håndtere refusioner og tvister, for opbevaring af registreringen af de dokumenter, du har accepteret, og af de erklæringer, der er afgivet før et køb, så vi kan påvise, hvad der blev aftalt, og for opbevaring af en forælders eller værges e-mailadresse og historikken for vedkommendes samtykke, så vi kan påvise, at samtykket blev givet; du kan gøre indsigelse mod denne behandling.
Hvem vi deler data med
Vi bruger tjenesteudbydere, der behandler data på vores vegne og kun efter vores instrukser. Cloudflare hoster vores servere, databasen samt det kursusindhold og de optagelser, appen downloader, og behandler derfor alle data, der er gemt på vores servere, og forbindelsernes IP-adresser. Resend sender vores e-mails (koder til nulstilling af adgangskoden og bekræftelse af adressen, anmodninger om samtykke fra en forælder, købsbekræftelser) og modtager modtagerens e-mailadresse, elevens navn og e-mailens indhold. OpenAI leverer AI-funktionerne — se afsnittene om AI-assistenten og om François Live. Sentry overvåger nedbrud og kvalitet — se nedenfor. Expo leverer push-notifikationer via Google Firebase Cloud Messaging (Android) eller Apple Push Notification service (iOS). Google leverer annoncerne og samtykkeformularen i gratisversionen (AdMob — se Annoncer). Køb foretages i Google Play eller App Store: vores server kontrollerer hvert køb direkte hos Google eller Apple og modtager deres meddelelser om fornyelser, opsigelser og refusioner. Google og Apple behandler desuden data efter deres egne vilkår som operatører af butikkerne og af telefonens systemtjenester. Ingen af vores tjenesteudbydere må bruge dine data til egen markedsføring.
Overførsler uden for Det Europæiske Økonomiske Samarbejdsområde
Flere af disse modtagere — Cloudflare, OpenAI, Resend, Sentry, Expo, Google og Apple — er etableret i USA eller kan behandle data dér eller i andre lande uden for Det Europæiske Økonomiske Samarbejdsområde. Sådanne overførsler sker kun med de garantier, som GDPR kræver: på grundlag af en afgørelse fra Europa-Kommissionen om tilstrækkeligt beskyttelsesniveau — for eksempel databeskyttelsesrammen mellem EU og USA (EU-U.S. Data Privacy Framework), hvis modtageren er certificeret under den — eller af standardkontraktbestemmelser godkendt af Europa-Kommissionen. Du kan bede os om oplysninger om disse garantier eller en kopi af dem på privacy@monsieurfrancois.app.
AI-assistent, rollespil og teksttjek
Disse funktioner er en del af Premium Plus og er kun tilgængelige for kontohavere på 16 år eller derover. Monsieur François i AI-assistenten og figurerne i rollespillene er ikke rigtige mennesker: deres svar genereres af kunstig intelligens (modeller fra OpenAI). Når du bruger dem, sender appen din forespørgsel til vores server, som videresender den til OpenAI: i en chat samtalen indtil nu (højst 40 beskeder — det, du har skrevet, og de tidligere svar); ved et teksttjek den tekst, du har indsendt (op til 2.000 tegn), og dens emne. Vores server tilføjer instruktioner med dit niveau, appens sprog og dit grammatiske køn. OpenAI modtager ikke dit navn, din e-mailadresse, din kontoidentifikation eller din IP-adresse — forespørgslen kommer fra vores server. Vi gemmer ikke indholdet af chats eller tjekkede tekster på vores servere (undtagen svar, som du rapporterer — se nedenfor); vi tæller kun dine beskeder pr. dag og omkostningerne ved din AI-brug. For at håndhæve grænsen for beskeder i et hvilket som helst tidsrum på 24 timer tæller vi også dine AI-beskeder pr. time (uden deres indhold); disse optællinger slettes automatisk efter 48 timer. OpenAI Ireland Limited (for kunder i EØS) behandler dataene på vores vegne i henhold til en databehandleraftale (art. 28 i GDPR) for at generere svaret; OpenAI bruger dem ikke til at træne sine modeller og kan, for at opdage misbrug, opbevare dem i højst 30 dage. Medtag ikke følsomme data eller andres data i dine beskeder. Før AI-funktionerne bruges første gang, forklarer appen i et separat vindue, at data sendes til OpenAI, og beder dig bekræfte det (et krav fra App Store); du kan trække denne bekræftelse tilbage i Indstillinger (Privatliv) — indtil du bekræfter igen, sendes intet, og AI-funktionerne er ikke tilgængelige. Vi behandler disse data for at opfylde vores aftale med dig (art. 6, stk. 1, litra b, i GDPR), ikke på grundlag af denne bekræftelse. Før din besked sendes til modellen, og før et svar vises, kontrolleres den af OpenAI's modereringstjeneste; indhold, der bryder reglerne (for eksempel seksuelt, voldeligt eller hadefuldt indhold), sendes ikke til modellen og vises ikke. Du kan rapportere ethvert AI-svar med knappen Rapportér: vi gemmer så på vores server det rapporterede svar, den besked, der førte til det, den grund, du valgte, og en eventuel kommentar sammen med din kontoidentifikation og tidspunktet for rapporten, så vi kan gennemgå den og forbedre vores sikkerhedsforanstaltninger. Rapporter slettes efter 180 dage eller sammen med din konto. Vi modererer og opbevarer rapporter på grundlag af vores legitime interesse i at holde tjenesten sikker (art. 6, stk. 1, litra f, i GDPR).
François Live og mikrofonen
François Live er en mundtlig samtale med Monsieur François, som er en AI og ikke et menneske: hans stemme og svar genereres af modeller fra OpenAI. Funktionen er en del af Premium Plus og kun tilgængelig for kontohavere på 16 år eller derover. Mikrofonen bruges kun under en samtale, som du selv starter, og først når du har givet tilladelse i telefonens systemindstillinger. Under en samtale streames lyden fra din mikrofon via en krypteret forbindelse direkte fra din telefon til OpenAI; vores server opretter kun samtalen. Da forbindelsen er direkte, modtager OpenAI din enheds IP-adresse. For at oprette samtalen sender vores server OpenAI instruktionerne til Monsieur François, som indeholder dit niveau, appens sprog, dit grammatiske køn, det valgte emne og rettelsesstilen — aldrig dit navn, din e-mailadresse eller din kontoidentifikation. OpenAI omsætter også samtalen til tekst, som appen viser som undertekster. Efter en samtale, hvor du har talt, sender appen tekstudskriften (højst de sidste 20.000 tegn) via vores server til OpenAI for at udarbejde noter fra Monsieur François: rettelser, ord, der er værd at repetere, og en kort kommentar. Vi optager ikke samtaler og gemmer hverken lyden eller udskriften på vores servere. Hvis du tilføjer et ord fra noterne til din ordliste, gemmes det med én sætning fra samtalen som eksempel og synkroniseres, ligesom dine andre ord, med vores server, mens du er logget ind; du kan til enhver tid slette det. For hver samtale gemmer vores server den identifikation, OpenAI giver samtalen, hvornår den begyndte og sluttede, de reserverede og brugte sekunder og de AI-omkostninger, der er trukket fra din månedlige pulje, så dine minutter kan tælles; dette opbevares, indtil kontoen slettes. OpenAI Ireland Limited (for kunder i EØS) behandler lyden og udskrifterne på vores vegne i henhold til en databehandleraftale (art. 28 i GDPR); OpenAI bruger dem ikke til at træne sine modeller og kan, for at opdage misbrug, opbevare dem i højst 30 dage. Før den første samtale forklarer appen dette i et separat vindue og beder dig bekræfte det; du kan trække denne bekræftelse tilbage i Indstillinger (Privatliv). En samtale behøver ikke at handle om dit virkelige liv — du kan godt finde på; emnet lægebesøg er et rollespil, og Monsieur François spørger ikke om dit helbred, din overbevisning eller oplysninger om andre personer. En samtale slutter, når du trykker på »Afslut«, når du forlader appen, eller når samtalens tid er gået. Vi behandler disse data for at opfylde vores aftale med dig (art. 6, stk. 1, litra b, i GDPR).
Talegenkendelse i øvelser
I udtaletræning og nogle øvelser kan du svare højt. Til det bruger appen telefonens indbyggede talegenkendelsestjeneste — på Android som regel Googles, på iOS Apples — efter at have bedt om tilladelse til at bruge mikrofonen. Det, du siger, behandles af denne tjeneste efter udbyderens vilkår; afhængigt af din enhed og dine indstillinger kan det ske på telefonen eller på udbyderens servere. Appen modtager kun den genkendte tekst, som den bruger til at tjekke dit svar. Appen optager og gemmer ikke lyden og sender den hverken til os eller til OpenAI.
Annoncer
Hvis du ikke har Premium eller Premium Plus, viser appen fuldskærmsannoncer fra Google AdMob, også i form af video, ved naturlige overgangspunkter — for eksempel efter en afsluttet lektion eller repetitionsrunde — højst én gang hvert 5. minut og aldrig under en øvelse. Uden Premium kan du også vælge at se en videoannonce med belønning i Butik til gengæld for louis d’or (antallet af belønninger pr. dag er begrænset); den vises kun, når du trykker på den knap, der er beregnet til det, og følger de samme regler som de øvrige annoncer, der er beskrevet i dette afsnit — AdMob indsamler de samme data, de samme samtykkevalg gælder, og vi indsamler ingen yderligere data i forbindelse med den. AdMob kan indsamle enheds-id'er (såsom annoncerings-id'et), omtrentlig placering udledt af IP-adressen og data om, hvordan annoncer vises og bruges, for at levere, begrænse og måle annoncer og forhindre svindel. I Det Europæiske Økonomiske Samarbejdsområde, Storbritannien og Schweiz viser appen ved første opstart Googles samtykkeformular (i overensstemmelse med IAB TCF-standarden), hvor du tager stilling til personlige annoncer og den dertil knyttede brug af data; du kan til enhver tid se og ændre dit valg i appens Indstillinger. Elever under 18 år og alle, hvis alder appen endnu ikke kender (for eksempel før login), får kun ikke-personlige annoncer, der egner sig for alle aldre: appen beder Google om at behandle deres annonceforespørgsler, som om de kom fra en bruger under samtykkealderen. Personlige annoncer bygger på dit samtykke; ikke-personlige annoncer bygger på vores legitime interesse i at finansiere gratisversionen — hvor loven kræver samtykke til at gemme eller læse oplysninger på din enhed, beder samtykkeformularen om det. På iOS kan formularen blive efterfulgt af Apples systemanmodning om tilladelse til sporing (App Tracking Transparency); uden denne tilladelse bruger annoncer på iOS ikke annoncerings-id'et. Google er selvstændig dataansvarlig for de data, der bruges til annoncer; for indsamlingen af disse data i appen og videregivelsen af dem til Google er vi fælles dataansvarlige med Google. Google behandler disse data efter sine egne vilkår: https://policies.google.com/technologies/partner-sites. Abonnementerne Premium og Premium Plus fjerner annoncer helt: for abonnenter startes hverken Googles annonce-SDK eller samtykkeformularen.
Overvågning af nedbrud og kvalitet
For at finde og rette fejl i appen bruger vi Sentry — kun hvis du slår nedbrudsrapporter til i Indstillinger (Privatliv); som standard er de slået fra. Når appen går ned eller støder på en fejl, modtager Sentry en teknisk rapport: fejlen og hvor i koden den opstod, din enhedsmodel, system- og appversion samt et spor af de seneste hændelser i appen (såsom skærmbilleder og adresserne på netværksforespørgsler med deres resultat — aldrig deres indhold). Appen vedhæfter ikke din IP-adresse eller nogen kontoidentifikation til disse rapporter og optager ikke din skærm eller session; adgangskoder og bekræftelseskoder sendes aldrig. Som enhver server ser Sentry IP-adressen på den forbindelse, der leverer en rapport. Hvis appen viser dig en feedbackformular, går det, du skriver dér — og dit navn eller din e-mailadresse, hvis du vælger at angive dem — til Sentry. Retsgrundlaget er dit samtykke (art. 6, stk. 1, litra a, i GDPR), som også omfatter læsning af de oplysninger fra enheden, som rapporten har brug for; du kan til enhver tid trække det tilbage med samme kontakt. Sentry opbevarer rapporter i et begrænset tidsrum efter sine regler for dataopbevaring.
Push-notifikationer
Påmindelser om at studere, som du selv indstiller, planlægges af appen på din enhed. Aftenpåmindelsen om din stime — sendt omkring kl. 21.00 efter din telefons ur, hvis din stime stadig er i live, og du endnu ikke har studeret den dag — sendes af vores server, fordi kun serveren ved, om du har studeret på en anden enhed. Vores server sender også notifikationer om konkurrencen (en gave fra en ven, en invitation til eller afslutning af en Défi, at du er blevet overhalet i din liga, at du er i nedrykningszonen) og meddelelsen om, at du har optjent en belønning for at invitere venner. Notifikationer fra serveren sendes kun, hvis du tillader notifikationer. Til det gemmer vi din enheds notifikationstoken, dens platform (Android eller iOS), sproget i appen, om studiepåmindelser er slået til, og en daglig log over, hvilke notifikationer der er sendt, samt — mens studiepåmindelserne er slået til — telefonens tidszone (dens forskel fra UTC). For at afgøre, om påmindelsen om din stime skal sendes, tjekker serveren de fremskridt, du alligevel synkroniserer (XP, flashcards, øvelsesresultater og dage dækket af stimebeskyttelse); den gemmer ikke noget nyt om det. Påmindelsen om din stime, meddelelsen om, at du er blevet overhalet, og advarslen om nedrykning får du højst én gang om dagen; meddelelsen om, at du er blevet overhalet, sendes aldrig mellem kl. 22.00 og 8.00 din tid. Andre notifikationer kommer, når hændelsen sker. Notifikationerne leveres af Expo via Google Firebase Cloud Messaging eller Apple Push Notification service. De indeholder aldrig dit navn eller din e-mailadresse — højst en vens kaldenavn fra ranglisten. Vi behandler disse data for at sende de notifikationer, du slår til i appen (opfyldelse af aftalen, art. 6, stk. 1, litra b, i GDPR); for at notifikationer overhovedet kan vises, kræves desuden din tilladelse i telefonens indstillinger. Du kan slå notifikationer om konkurrencen eller studiepåmindelser fra i Indstillinger — påmindelsen om din stime fra vores server stopper, så snart en af dem er slået fra — eller trække tilladelsen tilbage i telefonens indstillinger. Vi sletter tokenet, når du slår notifikationer om konkurrencen fra i appen, når du trækker tilladelsen tilbage i telefonens indstillinger (næste gang appen starter), og når du logger ud.
Hvor længe vi opbevarer data
Vi opbevarer kontodata, indtil du sletter din konto (tilgængeligt i Indstillinger) eller beder os om at slette den. Når kontoen er slettet, fjernes den og alt tilknyttet den — sessioner og koder, synkroniserede fremskridt, din ordliste og saldo af louis d’or, eksamenshistorik, købsdata, data fra AI-funktionerne og François Live, notifikationstokens, registreringer af forældresamtykke samt data fra ranglisten med venner, ligaerne, Défi og Inviter venner — permanent og uigenkaldeligt fra vores servere, og kontoens lokale kopi af dine fremskridt fjernes fra enheden. Hvis flere konti bruger den samme enhed, har hver sin egen, separate kopi af sine fremskridt. Kopien på din enhed fjernes også, når du afinstallerer appen. Undtagelser: registreringer af mislykkede loginforsøg slettes efter et vellykket login, en nulstilling af adgangskoden eller sletning af kontoen og under alle omstændigheder automatisk omkring et døgn efter det seneste forsøg, når der ikke længere gælder en spærring; den daglige log over sendte notifikationer slettes automatisk efter 7 dage; IP-adresser bruges kun til at begrænse forespørgsler inden for et vindue på 60 sekunder; rapporter hos Sentry og data hos OpenAI opbevares i de ovenfor beskrevne perioder; hvad Google og Apple opbevarer om dine køb, er underlagt deres vilkår. Sessioner slettes 7 dage efter, at de er udløbet, eller 30 dage efter, at du har logget ud af dem; koder til nulstilling af adgangskoden og bekræftelse af e-mailadressen et døgn efter, at de er udløbet. En anmodning om samtykke fra en forælder, som ingen har besvaret, eller som er erstattet af en nyere anmodning, slettes sammen med forælderens e-mailadresse efter 30 dage; et bekræftet eller afslået samtykke opbevares, indtil kontoen slettes. Registreringen af de dokumenter, du har accepteret, og af de erklæringer, der er afgivet før et køb, opbevares, indtil kontoen slettes. Sikkerhedskopier af databasen, som stadig kan indeholde slettede data, slettes inden for 30 dage. For at den samme louis d’or-pakke aldrig kan krediteres to gange, gemmer vi for hver krediteret pakke en envejs-hash (SHA-256) af butikkens transaktionsnummer sammen med butikken og datoen; denne registrering indeholder hverken konto, produkt eller beløb, opbevares, efter at kontoen er slettet, og slettes automatisk 3 år efter transaktionen.
Dine rettigheder
Du har ret til indsigt i dine data og til at få en kopi af dem, til at få dem berigtiget eller slettet, til begrænsning af behandlingen, til dataportabilitet og til at gøre indsigelse mod behandling, der bygger på vores legitime interesser. Hvor behandlingen bygger på dit samtykke, kan du til enhver tid trække det tilbage. Du kan selv slette din konto i appens Indstillinger eller — uden appen — som beskrevet på siden »Sletning af konto og data« på vores websted; i alle andre tilfælde, herunder for at få en kopi af dine data i et maskinlæsbart format, skriv til privacy@monsieurfrancois.app — vi svarer uden unødig forsinkelse og senest inden for en måned. Vi træffer ikke afgørelser, der alene er baseret på automatisk behandling, og som har retsvirkning for dig eller på tilsvarende vis betydeligt påvirker dig (art. 22 i GDPR); den automatiske bedømmelse og oprykning i L’Examen de François og valget af dit niveau er ikke sådanne afgørelser — de tjener kun din læring, og du kan tage eksamen igen. Du har også ret til at klage til en databeskyttelsesmyndighed, navnlig i det EU- eller EØS-land, hvor du bor eller arbejder — i Polen til formanden for kontoret for beskyttelse af personoplysninger (UODO) og i Frankrig til Commission nationale de l’informatique et des libertés (CNIL).
Datasikkerhed
Al kommunikation mellem appen og vores servere foregår via krypteret HTTPS, og lyden i François Live via en krypteret forbindelse. Adgangskoder saltes og hashes, login er beskyttet mod gætning af adgangskoder ved en grænse for antallet af forsøg, og sessionstokens gemmes på din enhed i det sikre, krypterede systemlager (Keychain/Keystore) i stedet for i almindelig applagring.
Rangliste med venner
Ranglisten med venner er frivillig og bliver først slået til, når du deltager i den. Vi opretter så en profil med et fransk kaldenavn, som appen genererer (for eksempel »Loup Curieux 417«), og en vennekode. Vores server gemmer de erfaringspoint (XP), du optjener, mens du lærer, sammen med dato og uge for optjeningen. Venner — personer, der har indtastet din kode, eller hvis kode du har indtastet — ser kun kaldenavnet og antallet af point fra den aktuelle uge, aldrig dit navn, din e-mailadresse eller dit foto. Ranglisten har ingen beskedfunktion og ingen mulighed for at søge efter andre personer. Du kan til enhver tid skjule dig, fjerne eller blokere en ven eller forlade ranglisten, hvilket sletter profilen og vennelisten. Vi behandler disse data på grundlag af dit samtykke, som du giver ved at deltage i ranglisten (GDPR art. 6, stk. 1, litra a), og som du trækker tilbage ved at forlade den; for elever under 16 år gives dette samtykke af en forælder eller værge (GDPR art. 8), og en elev på 16 år deltager på grundlag af sit eget samtykke, men — som en ekstra beskyttelsesforanstaltning — også først, når en forælder eller værge har givet samtykke.
Ugeligaer og gaver
Ligaerne er frivillige og åbne for elever, der er fyldt 17 år. Når du har tilmeldt dig, kommer du hver uge i en gruppe på op til 30 deltagere fra samme tidszone, som ser dit kaldenavn og ugens XP. Vi gemmer gruppen, tidszonen (forskydning i forhold til UTC), ligaen og ugens resultat. Gaver kan kun sendes til venner; vi gemmer afsenderen, modtageren, typen af gave og tidspunktet, hvor den blev åbnet. Gaver flytter aldrig louis d’or mellem konti. Du kan til enhver tid forlade ligaerne, og data om ligaer og gaver slettes sammen med kontoen. Vi behandler disse data for at levere den tjeneste, du har bedt om (GDPR art. 6, stk. 1, litra b).
Ugens Défi
En Défi er et frivilligt fælles ugemål for 2 til 4 venner. Vi gemmer, hvem der startede den, hvem der blev inviteret, hvem der sagde ja eller nej, målet, og om det blev nået. Deltagerne ser hinandens kaldenavne og ugens XP. Du kan til enhver tid trække dig ud af en Défi, og data om den slettes sammen med kontoen. Vi behandler disse data for at levere den tjeneste, du har bedt om (GDPR art. 6, stk. 1, litra b).
Inviter venner
Hvis du deler din invitationskode, og en anden indtaster den efter at have oprettet sin konto, gemmer vi forbindelsen mellem de to konti, hvornår koden blev indtastet, og om belønningen er udbetalt. For at afgøre, hvornår belønningen skal udbetales, tjekker vi, om den nye konto har en bekræftet e-mailadresse, og på hvor mange dage den er blevet brugt til at studere. Ingen af de to ser den andens data: den, der delte koden, ser kun, hvor mange der har brugt den, og hvor mange belønninger der er udbetalt. Forbindelsen slettes, når en af de to konti slettes. Vi behandler disse data for at levere den tjeneste, du har bedt om (GDPR art. 6, stk. 1, litra b).
Børn og mindreårige
En konto kan oprettes fra 13 år; mellem 13 og 16 år (begge inklusive) erklærer den, der registrerer sig, at en forælder eller værge er indforstået — dette er vedkommendes egen erklæring, ikke et samtykke fra en forælder i GDPR's forstand. Som alder gælder den, du angiver ved registreringen; appen tæller den videre fra den dato, kontoen blev oprettet. En elev på 16 år eller derunder kan først deltage i ranglisten med venner, når en forælder eller værge giver samtykke: Vi sender vedkommende en e-mail — til en adresse, der ikke må tilhøre nogen konto i appen — med en beskrivelse af funktionen og et link, hvor vedkommende, med en erklæring om at være forælder eller værge, bekræfter eller afslår samtykket. Vi opbevarer forælderens e-mailadresse og historikken for samtykket, indtil kontoen slettes, så vi kan påvise, at samtykket blev givet (art. 6, stk. 1, litra f, i GDPR). Forælderen kan til enhver tid trække samtykket tilbage via samme link — ranglisten slås så fra, og profilen og vennelisten slettes. Ugeligaerne er kun åbne for elever, der er fyldt 17 år. AI-funktionerne (François Live, AI-assistenten og rollespil, teksttjek) er kun tilgængelige for elever på 16 år eller derover, og derfor tilbydes Premium Plus ikke til yngre elever. Elever under 18 år ser kun ikke-personlige annoncer og mister ingen louis d’or for dage uden studier. Mindreårige kan kun købe et abonnement eller louis d’or gennem en forælder eller værge, via forælderens eller værgens butikskonto. Forældre og værger er ansvarlige for at føre tilsyn med, hvordan deres barn bruger telefonen, internettet og appen. Hvis din appbutik (Apple App Store eller Google Play) oplyser et aldersinterval for din konto — som det kræves i nogle amerikanske delstater — læser appen det på din enhed udelukkende for at anvende aldersbegrænsninger (for eksempel for AI-funktionerne, ugeligaerne og de sociale funktioner). Vi sender ikke disse oplysninger til vores servere, deler dem ikke med annoncører eller andre parter og bruger dem ikke til andre formål.
Ændringer af denne politik
Vi kan opdatere denne politik, for eksempel når appen får nye funktioner, eller lovgivningen ændres. Vi giver dig besked i appen om væsentlige ændringer, før de træder i kraft: efter login viser appen den nye version. Datoen og versionsnummeret øverst viser den gældende version; tidligere versioner kan fås på anmodning via privacy@monsieurfrancois.app.
Kontakt
I alle spørgsmål om dine personoplysninger, skriv til privacy@monsieurfrancois.app. I andre spørgsmål, skriv til contact@monsieurfrancois.app. Vores fulde oplysninger findes i afsnittet »Hvem der er ansvarlig for dine data«.