Politique de confidentialité

28 octobre 2026 · v2026-10-28

Cette politique explique quelles données l'application Monsieur François collecte, pourquoi, et quels droits vous avez en conséquence. La majeure partie de l'application fonctionne entièrement sur votre appareil — nous expliquons ci-dessous exactement ce qui, le cas échéant, parvient à nos serveurs ou à d'autres entreprises.

Qui est responsable de vos données

Le responsable du traitement de vos données personnelles — celui qui détermine pourquoi et comment elles sont traitées — est Joanna Wargalla, ul. Zawiszy 4 lok. 1, 01-167 Warszawa, Poland. Dans cette politique, « nous » désigne le responsable du traitement. Pour toute question sur vos données ou pour exercer vos droits, écrivez à privacy@monsieurfrancois.app.

Quelles données nous collectons

Lors de la création d'un compte, vous fournissez votre nom, votre adresse e-mail, votre mot de passe, votre âge et votre genre (le genre sert uniquement à ce que l'application s'adresse à vous avec les formes grammaticales correctes). Votre mot de passe n'est jamais stocké en clair — nous ne conservons qu'un hachage cryptographique à sens unique (PBKDF2-SHA256) avec un sel unique. Vous pouvez également créer un compte ou vous connecter avec Google ou Apple : Google ou Apple nous transmet alors l'identifiant de votre compte chez eux, votre adresse e-mail (avec Apple, il peut s'agir d'une adresse de relais si vous choisissez de masquer la vôtre) et — si vous l'autorisez — votre nom ; nous ne recevons jamais votre mot de passe Google ou Apple ni l'accès à d'autres données de ces comptes, et un compte créé de cette manière ne nécessite pas de mot de passe dans l'application. Pour les utilisateurs de 13 à 16 ans (inclus), nous enregistrons aussi le moment où ils ont confirmé, lors de l'inscription, l'accord d'un parent ou tuteur. Tant que votre session est ouverte, l'application synchronise votre progression avec notre serveur afin qu'elle soit disponible sur chacun de vos appareils : leçons terminées, résultats des exercices, état de révision de vos fiches, les mots de votre propre liste (avec leurs phrases d'exemple), vos jours d'étude (qui servent à calculer votre série, avec un identifiant de l'appareil sur lequel ils ont été enregistrés), les jours couverts par une protection de série ou par une réparation de série, les récompenses déjà récupérées (afin qu'aucune ne soit versée deux fois), l'historique de vos louis d’or et de vos XP, votre niveau et certains paramètres (comme votre objectif d'apprentissage, votre objectif quotidien d'XP, l'heure des rappels, le son et la date de la dernière réparation de votre série). Le solde de vos louis d’or est tenu par notre serveur. Notre serveur conserve également le déroulement et les résultats de L’Examen de François ; pour chaque achat, le store, le produit, le numéro de transaction, les données d'achat renvoyées par le store (le reçu), son statut et sa date d'expiration et l'indication qu'un essai gratuit est en cours ou non ; ainsi que des données sur votre utilisation des fonctionnalités d'IA : le nombre de messages envoyés chaque jour à l'Assistant IA (sans leur contenu), l'identifiant, l'heure de début et de fin et la durée de chaque appel François Live, et le coût mensuel de votre utilisation de l'IA. Pour protéger les comptes contre les tentatives de deviner un mot de passe, nous enregistrons les tentatives de connexion échouées pour une adresse e-mail : l'adresse, le nombre de tentatives et un éventuel blocage temporaire. L'adresse IP de votre appareil parvient à nos serveurs à chaque requête ; nous l'utilisons brièvement pour limiter le nombre de requêtes et ne l'enregistrons pas dans notre base de données. Si vous autorisez les notifications, nous conservons aussi le jeton de notification de votre appareil, son fuseau horaire et l'indication que les rappels d'étude sont activés ou non (détails ci-dessous). Votre photo de profil, elle, ne quitte jamais votre appareil. Lorsque vous partagez votre série ou le bilan de votre semaine, l'application crée l'image sur votre appareil : elle n'indique que le nombre de jours ou d'XP et le logo Monsieur François, jamais votre nom, votre pseudo ni votre photo. Elle ne quitte votre téléphone que par l'application que vous choisissez pour la partager, et elle ne nous est jamais envoyée. Nous enregistrons également quelles versions des Conditions d'utilisation et de la présente Politique de confidentialité vous avez acceptées et à quel moment, ainsi que — pour chaque achat — la déclaration que vous avez cochée dans le récapitulatif d'achat juste avant celui-ci, dans la formulation affichée, avec l'heure. Si vous ajoutez des leçons de votre plan d'étude au calendrier de votre téléphone, l'application enregistre les événements dans le calendrier de votre appareil ; ils ne nous sont pas envoyés. La fourniture de votre nom, de votre adresse e-mail, de votre mot de passe, de votre âge et de votre genre est facultative, mais sans ces données un compte ne peut pas être créé, et l'application s'utilise avec un compte ; toutes les autres données ne sont collectées que lorsque vous utilisez la fonctionnalité concernée.

Pourquoi nous traitons ces données

Nous utilisons les données de compte et de progression pour fournir le service : authentification, synchronisation de votre apprentissage entre vos appareils, organisation et correction de L’Examen de François, gestion des achats et des abonnements Premium et Premium Plus, fourniture des fonctionnalités d'IA et application de leurs limites, envoi des e-mails et des notifications décrits dans cette politique et — si vous y participez — classement entre amis, ligues, Défi et parrainage. Nous utilisons aussi certaines données pour assurer la sécurité et le bon fonctionnement du service : bloquer les tentatives de deviner un mot de passe et les abus, corriger les opérations en louis d’or contraires aux règles, détecter et corriger les pannes. Nous n'utilisons jamais vos données de compte et de progression pour sélectionner des publicités, et nous ne vendons jamais vos données.

Base légale du traitement

Nous traitons les données pour exécuter notre contrat avec vous (art. 6.1.b du RGPD) : le compte, la synchronisation, L’Examen de François, les achats et les abonnements, les fonctionnalités d'IA, y compris François Live et les notes de François après un appel, votre liste de mots, les ligues, le Défi, le parrainage, les e-mails de service tels que les codes, et les notifications que vous activez dans l'application — y compris le jeton de notification et, tant que les rappels sont activés, votre fuseau horaire et l'information indiquant si vous avez déjà étudié ce jour-là, nécessaires au rappel de série du soir. Nous nous fondons sur votre consentement (art. 6.1.a) pour les publicités personnalisées, pour les rapports de plantage envoyés à Sentry si vous les activez dans les Paramètres, et pour le classement entre amis — le rejoindre vaut consentement et le quitter vaut retrait de celui-ci ; pour les utilisateurs de moins de 16 ans, ce consentement est donné par un parent ou tuteur (art. 8 du RGPD), et un utilisateur de 16 ans rejoint le classement sur la base de son propre consentement, mais, à titre de garantie supplémentaire, seulement après le consentement d'un parent ou tuteur ; vous pouvez retirer votre consentement à tout moment, sans que cela affecte le traitement effectué auparavant. Nous nous fondons sur nos intérêts légitimes (art. 6.1.f) pour la sécurité du service (limitation des requêtes par adresse IP, enregistrement des connexions échouées, prévention des abus liés aux louis d’or et au parrainage), pour l'affichage de publicités non personnalisées qui financent la version gratuite, pour la conservation des données d'achat nécessaires au traitement des remboursements et des litiges, pour la conservation de la trace des documents que vous avez acceptés et des déclarations faites avant un achat, afin de pouvoir démontrer ce qui a été convenu, et pour la conservation de l'adresse e-mail d'un parent ou tuteur et de l'historique de son consentement, afin de pouvoir démontrer que ce consentement a été donné ; vous pouvez vous opposer à ce traitement.

Avec qui nous partageons les données

Nous faisons appel à des prestataires qui traitent les données pour notre compte et uniquement sur nos instructions. Cloudflare héberge nos serveurs, la base de données ainsi que les contenus du cours et les enregistrements que l'application télécharge ; il traite donc toutes les données stockées sur nos serveurs et les adresses IP des connexions. Resend envoie nos e-mails (codes de réinitialisation du mot de passe et de confirmation d'adresse, demandes de consentement parental, confirmations d'achat) et reçoit l'adresse e-mail du destinataire, le nom de l'utilisateur et le contenu de l'e-mail. OpenAI fournit les fonctionnalités d'IA — voir les sections consacrées à l'Assistant IA et à François Live. Sentry surveille les pannes et la qualité — voir ci-dessous. Expo achemine les notifications push, par l'intermédiaire de Google Firebase Cloud Messaging (Android) ou d'Apple Push Notification service (iOS). Google fournit les publicités et le formulaire de consentement de la version gratuite (AdMob — voir Publicité). Les achats s'effectuent sur Google Play ou l'App Store : notre serveur vérifie chaque achat directement auprès de Google ou d'Apple et reçoit leurs notifications concernant les renouvellements, les résiliations et les remboursements. Google et Apple traitent aussi des données selon leurs propres conditions, en tant qu'exploitants des stores et des services système de votre téléphone. Aucun de nos prestataires ne peut utiliser vos données à des fins de marketing propre.

Transferts hors de l'Espace économique européen

Plusieurs de ces destinataires — Cloudflare, OpenAI, Resend, Sentry, Expo, Google et Apple — sont établis aux États-Unis ou peuvent y traiter des données, ou dans d'autres pays situés hors de l'Espace économique européen. Ces transferts n'ont lieu qu'avec les garanties exigées par le RGPD : sur la base d'une décision d'adéquation de la Commission européenne — par exemple le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework), lorsque le destinataire est certifié au titre de ce cadre — ou de clauses contractuelles types approuvées par la Commission européenne. Vous pouvez nous demander des informations sur ces garanties, ou une copie de celles-ci, à privacy@monsieurfrancois.app.

Assistant IA, jeux de rôle et correction de textes

Ces fonctionnalités font partie de Premium Plus et sont réservées aux titulaires de compte âgés de 16 ans ou plus. Monsieur François dans l'Assistant IA et les personnages des jeux de rôle ne sont pas des personnes réelles : leurs réponses sont générées par une intelligence artificielle (modèles d'OpenAI). Lorsque vous les utilisez, l'application envoie votre demande à notre serveur, qui la transmet à OpenAI : dans un chat, la conversation jusqu'ici (au plus 40 messages — ce que vous avez écrit et les réponses précédentes) ; pour une correction de texte, le texte soumis (jusqu'à 2 000 caractères) et son sujet. Notre serveur y ajoute des instructions indiquant votre niveau, la langue de l'interface et votre genre grammatical. OpenAI ne reçoit ni votre nom, ni votre adresse e-mail, ni l'identifiant de votre compte, ni votre adresse IP — la demande provient de notre serveur. Nous ne conservons pas le contenu des chats ni des textes corrigés sur nos serveurs (sauf les réponses que vous signalez — voir ci-dessous) ; nous comptons seulement vos messages par jour et le coût de votre utilisation de l'IA. Pour faire respecter la limite de messages sur toute période de 24 heures, nous comptons aussi vos messages à l'IA heure par heure (sans leur contenu) ; ces compteurs sont supprimés automatiquement au bout de 48 heures. OpenAI Ireland Limited (pour les clients de l'EEE) traite les données pour notre compte, en vertu d'un contrat de sous-traitance (art. 28 du RGPD), afin de générer la réponse ; OpenAI ne les utilise pas pour entraîner ses modèles et peut, pour détecter les abus, les conserver 30 jours au maximum. N'incluez pas de données sensibles ni de données concernant d'autres personnes dans vos messages. Avant la première utilisation des fonctionnalités d'IA, l'application explique dans une fenêtre distincte que des données sont transmises à OpenAI et vous demande de confirmer (exigence de l'App Store) ; vous pouvez retirer cette confirmation dans les Paramètres (Confidentialité) — tant que vous n'avez pas confirmé à nouveau, rien n'est envoyé et les fonctionnalités d'IA sont indisponibles. Nous traitons ces données pour exécuter notre contrat avec vous (art. 6.1.b du RGPD), et non sur la base de cette confirmation. Avant que votre message ne soit transmis au modèle et avant qu'une réponse ne soit affichée, le service de modération d'OpenAI les vérifie ; les contenus contraires aux règles (par exemple à caractère sexuel, violent ou haineux) ne sont ni transmis au modèle ni affichés. Vous pouvez signaler toute réponse de l'IA avec le bouton « Signaler » : nous enregistrons alors sur notre serveur la réponse signalée, le message qui l'a précédée, le motif choisi et votre éventuel commentaire, avec l'identifiant de votre compte et l'heure du signalement, afin de pouvoir l'examiner et améliorer nos mesures de protection. Les signalements sont supprimés au bout de 180 jours ou avec votre compte. La modération et la conservation des signalements reposent sur notre intérêt légitime à assurer la sécurité du service (art. 6.1.f du RGPD).

François Live et le microphone

François Live est une conversation orale avec Monsieur François, qui est une IA et non une personne : sa voix et ses réponses sont générées par des modèles d'OpenAI. Cette fonctionnalité fait partie de Premium Plus et est réservée aux titulaires de compte âgés de 16 ans ou plus. Le microphone n'est utilisé que pendant un appel que vous lancez vous-même, et seulement après que vous l'avez autorisé dans les réglages système de votre téléphone. Pendant un appel, le son de votre microphone est transmis par une connexion chiffrée directement de votre téléphone à OpenAI ; notre serveur se contente d'établir l'appel. La connexion étant directe, OpenAI reçoit l'adresse IP de votre appareil. Pour établir l'appel, notre serveur envoie à OpenAI les instructions de François, qui comprennent votre niveau, la langue de l'interface, votre genre grammatical, le sujet choisi et le style de correction — jamais votre nom, votre adresse e-mail ni l'identifiant de votre compte. OpenAI transcrit aussi la conversation en texte, que l'application affiche sous forme de sous-titres. Après un appel au cours duquel vous avez parlé, l'application envoie la transcription (au plus les 20 000 derniers caractères) via notre serveur à OpenAI pour préparer les notes de François : corrections, mots à réviser et un bref commentaire. Nous n'enregistrons pas les appels et ne conservons sur nos serveurs ni l'audio ni la transcription. Si vous ajoutez un mot des notes à votre liste de mots, il est enregistré avec une phrase de la conversation comme exemple et, comme vos autres mots, synchronisé avec notre serveur tant que votre session est ouverte ; vous pouvez le supprimer à tout moment. Pour chaque appel, notre serveur enregistre l'identifiant attribué à l'appel par OpenAI, l'heure de début et de fin, les secondes réservées et utilisées ainsi que le coût d'IA imputé à votre crédit mensuel, afin de décompter vos minutes ; ces données sont conservées jusqu'à la suppression du compte. OpenAI Ireland Limited (pour les clients de l'EEE) traite l'audio et les transcriptions pour notre compte, en vertu d'un contrat de sous-traitance (art. 28 du RGPD) ; OpenAI ne les utilise pas pour entraîner ses modèles et peut, pour détecter les abus, les conserver 30 jours au maximum. Avant le premier appel, l'application l'explique dans une fenêtre distincte et vous demande de confirmer ; vous pouvez retirer cette confirmation dans les Paramètres (Confidentialité). Un appel n'a pas à porter sur votre vie réelle — vous pouvez inventer ; le sujet de la visite chez le médecin est un jeu de rôle, et François ne vous interroge ni sur votre santé, ni sur vos convictions, ni sur des informations concernant d'autres personnes. L'appel prend fin lorsque vous touchez « Terminer », lorsque vous quittez l'application ou lorsque le temps de l'appel est écoulé. Nous traitons ces données pour exécuter notre contrat avec vous (art. 6.1.b du RGPD).

Reconnaissance vocale dans les exercices

L'Entraînement à la prononciation et certains exercices vous permettent de répondre à voix haute. Pour cela, l'application utilise le service de reconnaissance vocale intégré à votre téléphone — généralement celui de Google sur Android et celui d'Apple sur iOS — après vous avoir demandé l'autorisation d'utiliser le microphone. Ce que vous dites est traité par ce service selon les conditions de son fournisseur ; selon votre appareil et vos réglages, le traitement peut avoir lieu sur le téléphone ou sur les serveurs du fournisseur. L'application ne reçoit que le texte reconnu, qu'elle utilise pour vérifier votre réponse. Elle n'enregistre ni ne conserve l'audio, et ne l'envoie ni à nous ni à OpenAI.

Si vous n'avez ni Premium ni Premium Plus, l'application affiche des publicités plein écran de Google AdMob, qui peuvent être des vidéos, à des moments de transition naturels — par exemple après avoir terminé une leçon ou une séance de révision —, au plus une fois toutes les 5 minutes et jamais pendant un exercice. Sans Premium, vous pouvez aussi choisir de regarder, dans la Boutique, une vidéo publicitaire avec récompense en échange de louis d’or (le nombre de récompenses par jour est limité) ; elle n'est affichée que lorsque vous touchez le bouton prévu à cet effet et obéit aux mêmes règles que les autres publicités décrites dans cette section — AdMob collecte les mêmes données, les mêmes choix de consentement s'appliquent, et nous ne collectons aucune donnée supplémentaire à cette occasion. AdMob peut collecter des identifiants d'appareil (comme l'identifiant publicitaire), une localisation approximative déduite de l'adresse IP et des données sur l'affichage des publicités et les interactions avec celles-ci, afin de diffuser, limiter et mesurer les publicités et de prévenir la fraude. Dans l'Espace économique européen, au Royaume-Uni et en Suisse, l'application affiche au premier lancement le formulaire de consentement de Google (conforme à la norme IAB TCF), où vous décidez des publicités personnalisées et de l'utilisation des données qui s'y rattache ; vous pouvez revoir et modifier ce choix à tout moment dans les Paramètres de l'application. Les utilisateurs de moins de 18 ans, ainsi que toute personne dont l'application ne connaît pas encore l'âge (par exemple avant la connexion), ne reçoivent que des publicités non personnalisées adaptées à tous les âges : l'application demande à Google de traiter leurs demandes de publicité comme provenant d'un utilisateur n'ayant pas atteint l'âge du consentement. Les publicités personnalisées reposent sur votre consentement ; les publicités non personnalisées reposent sur notre intérêt légitime à financer la version gratuite — lorsque la loi exige un consentement pour stocker des informations sur votre appareil ou y accéder, le formulaire de consentement le demande. Sur iOS, le formulaire peut être suivi de la demande système d'Apple sollicitant l'autorisation de suivi (App Tracking Transparency) ; sans cette autorisation, les publicités sur iOS n'utilisent pas l'identifiant publicitaire. Google est un responsable du traitement distinct pour les données utilisées à des fins publicitaires ; pour la collecte de ces données dans l'application et leur transmission à Google, nous sommes responsables conjointement avec Google. Google traite ces données selon ses propres conditions : https://policies.google.com/technologies/partner-sites. Les abonnements Premium et Premium Plus suppriment entièrement les publicités : pour les abonnés, ni le SDK publicitaire de Google ni le formulaire de consentement ne sont lancés.

Surveillance des pannes et de la qualité

Pour détecter et corriger les erreurs de l'application, nous utilisons Sentry — uniquement si vous activez les rapports de plantage dans les Paramètres (Confidentialité) ; ils sont désactivés par défaut. Lorsque l'application plante ou rencontre une erreur, Sentry reçoit un rapport technique : l'erreur et l'endroit du code où elle s'est produite, le modèle de votre appareil, la version du système et de l'application, ainsi qu'une trace des derniers événements dans l'application (comme les écrans et les adresses des requêtes réseau avec leur résultat — jamais leur contenu). L'application n'associe à ces rapports ni votre adresse IP ni aucun identifiant de compte et n'enregistre ni votre écran ni votre session ; les mots de passe et les codes de vérification ne sont jamais transmis. Comme tout serveur, Sentry voit l'adresse IP de la connexion qui lui transmet un rapport. Si l'application vous présente un formulaire d'avis, ce que vous y saisissez — ainsi que votre nom ou votre adresse e-mail, si vous choisissez de les indiquer — est envoyé à Sentry. La base juridique est votre consentement (art. 6.1.a du RGPD), qui couvre aussi la lecture des informations de l'appareil nécessaires au rapport ; vous pouvez le retirer à tout moment avec le même interrupteur. Sentry conserve les rapports pendant une durée limitée, selon ses règles de conservation des données.

Notifications push

Les rappels d'étude que vous réglez vous-même sont programmés par l'application sur votre appareil. Le rappel de série du soir — envoyé vers 21 h, heure de votre téléphone, si votre série est toujours en cours et que vous n'avez pas encore étudié ce jour-là — est envoyé par notre serveur, car lui seul sait si vous avez étudié sur un autre appareil. Les notifications de compétition (un cadeau d'un ami, une invitation à un Défi ou sa réussite, un dépassement dans votre ligue, une place en zone de relégation) et l'avis indiquant que vous avez obtenu une récompense de parrainage sont également envoyés par notre serveur. Les notifications du serveur ne sont envoyées que si vous autorisez les notifications. Pour cela, nous conservons le jeton de notification de votre appareil, sa plateforme (Android ou iOS), la langue de l'interface, l'indication que les rappels d'étude sont activés ou non et un journal quotidien des notifications envoyées, ainsi que — tant que les rappels d'étude sont activés — le fuseau horaire du téléphone (son décalage par rapport à l'UTC). Pour décider s'il envoie le rappel de série, le serveur consulte la progression que vous synchronisez de toute façon (XP, fiches, résultats des exercices et jours couverts par une protection de série) ; il n'enregistre à cette occasion aucune donnée nouvelle. Vous recevez le rappel de série, l'avis de dépassement et l'alerte de relégation au plus une fois par jour ; l'avis de dépassement n'est jamais envoyé entre 22 h et 8 h, heure locale. Les autres notifications arrivent au moment où l'événement se produit. Les notifications sont acheminées par Expo via Google Firebase Cloud Messaging ou Apple Push Notification service. Elles ne contiennent jamais votre nom ni votre adresse e-mail — tout au plus le pseudo d'un ami dans le classement. Nous traitons ces données pour envoyer les notifications que vous activez dans l'application (exécution du contrat, art. 6.1.b du RGPD) ; l'affichage même des notifications nécessite en outre votre autorisation dans les réglages du téléphone. Vous pouvez désactiver les notifications de compétition ou les rappels d'étude dans les Paramètres — le rappel de série envoyé par notre serveur cesse dès que l'un des deux est désactivé — ou retirer l'autorisation dans les réglages de votre téléphone. Nous supprimons le jeton lorsque vous désactivez les notifications de compétition dans l'application, lorsque vous retirez l'autorisation dans les réglages de votre téléphone (au prochain démarrage de l'application) et lorsque vous vous déconnectez.

Durée de conservation des données

Nous conservons les données de compte jusqu'à ce que vous supprimiez votre compte (possible dans les Paramètres) ou en demandiez la suppression. Une fois supprimé, votre compte et tout ce qui y est lié — sessions et codes, progression synchronisée, votre liste de mots et votre solde de louis d’or, historique des examens, données d'achat, données des fonctionnalités d'IA et de François Live, jetons de notification, preuves du consentement parental ainsi que données du classement entre amis, des ligues, du Défi et du parrainage — est définitivement et irréversiblement retiré de nos serveurs, et la copie locale de la progression de ce compte est effacée de l'appareil. Si plusieurs comptes utilisent le même appareil, chacun dispose de sa propre copie distincte de sa progression. La copie enregistrée sur votre appareil est également supprimée lorsque vous désinstallez l'application. Exceptions : les traces de tentatives de connexion échouées sont supprimées après une connexion réussie, une réinitialisation du mot de passe ou la suppression du compte, et en tout état de cause automatiquement environ un jour après la dernière tentative, dès lors qu'aucun blocage n'est en cours ; le journal quotidien des notifications envoyées est supprimé automatiquement au bout de 7 jours ; les adresses IP ne servent à limiter les requêtes que dans une fenêtre de 60 secondes ; les rapports dans Sentry et les données chez OpenAI sont conservés pendant les durées décrites plus haut ; ce que Google et Apple conservent au sujet de vos achats relève de leurs propres conditions. Les sessions sont supprimées 7 jours après leur expiration, ou 30 jours après que vous vous en êtes déconnecté ; les codes de réinitialisation du mot de passe et de confirmation de l'adresse e-mail, un jour après leur expiration. Une demande de consentement parental restée sans réponse, ou remplacée par une demande plus récente, est supprimée avec l'adresse e-mail du parent au bout de 30 jours ; un consentement donné ou refusé est conservé jusqu'à la suppression du compte. La trace des documents que vous avez acceptés et des déclarations faites avant un achat est conservée jusqu'à la suppression du compte. Les sauvegardes de la base de données, qui peuvent encore contenir des données supprimées, sont effacées dans un délai de 30 jours. Afin qu'un même pack de louis d’or ne puisse jamais être crédité deux fois, nous conservons pour chaque pack crédité un hachage à sens unique (SHA-256) du numéro de transaction du store, avec le store et la date ; cet enregistrement ne contient ni compte, ni produit, ni montant, est conservé après la suppression du compte et est supprimé automatiquement 3 ans après la transaction.

Vos droits

Vous avez le droit d'accéder à vos données et d'en obtenir une copie, de les faire rectifier ou effacer, d'en limiter le traitement, à leur portabilité et de vous opposer au traitement fondé sur nos intérêts légitimes. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment. Vous pouvez supprimer votre compte vous-même dans les Paramètres de l'application ou — sans l'application — comme indiqué sur la page « Suppression du compte et des données » de notre site web ; pour toute autre demande, y compris une copie de vos données dans un format lisible par machine, écrivez à privacy@monsieurfrancois.app — nous répondons dans les meilleurs délais, au plus tard dans un délai d'un mois. Nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire (art. 22 du RGPD) ; l'évaluation et la promotion automatiques dans L’Examen de François ainsi que le choix de votre niveau ne constituent pas de telles décisions — elles servent uniquement votre apprentissage, et vous pouvez repasser l'examen. Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données, en particulier dans le pays de l'UE ou de l'EEE où vous résidez ou travaillez — en Pologne, auprès du Président de l'Office de protection des données personnelles (UODO), et en France, auprès de la Commission nationale de l’informatique et des libertés (CNIL).

Sécurité des données

Toute communication entre l'application et nos serveurs passe par une connexion HTTPS chiffrée, et l'audio de François Live par une connexion chiffrée. Les mots de passe sont salés et hachés, la connexion est protégée contre les tentatives de deviner un mot de passe par une limitation du nombre d'essais, et les jetons de session sont stockés sur votre appareil dans le trousseau système sécurisé et chiffré (Keychain/Keystore), et non dans le stockage ordinaire de l'application.

Classement entre amis

Le classement entre amis est facultatif et ne s'active que si vous le rejoignez. Nous créons alors un profil avec un pseudo français généré par l'application (par exemple « Loup Curieux 417 ») et un code ami. Notre serveur enregistre les points d'expérience (XP) que vous gagnez en étudiant, avec la date et la semaine où ils ont été gagnés. Vos amis — les personnes qui ont saisi votre code ou dont vous avez saisi le code — ne voient que le pseudo et le nombre de points gagnés cette semaine, jamais votre nom, votre adresse e-mail ni votre photo. Le classement ne comporte ni messagerie ni moyen de rechercher d'autres personnes. Vous pouvez à tout moment vous masquer, retirer ou bloquer un ami, ou quitter le classement, ce qui supprime le profil et la liste d'amis. Nous traitons ces données sur la base de votre consentement, donné en rejoignant le classement (art. 6.1.a du RGPD), que vous retirez en le quittant ; pour les utilisateurs de moins de 16 ans, ce consentement est donné par un parent ou tuteur (art. 8 du RGPD), et un utilisateur de 16 ans rejoint le classement sur la base de son propre consentement, mais, à titre de garantie supplémentaire, seulement après le consentement d'un parent ou tuteur.

Ligues de la semaine et cadeaux

Les ligues sont facultatives et ouvertes aux utilisateurs de 17 ans ou plus. Une fois que vous les avez rejointes, nous vous plaçons chaque semaine dans un groupe de 30 participants au plus, issus du même fuseau horaire, qui voient votre pseudo et vos XP de la semaine. Nous enregistrons le groupe, le fuseau horaire (décalage par rapport à UTC), la ligue et le résultat de la semaine. Les cadeaux ne peuvent être envoyés qu'à des amis ; nous enregistrons l'expéditeur, le destinataire, le type de cadeau et le moment où il a été ouvert. Les cadeaux ne transfèrent jamais de louis d’or d'un compte à un autre. Vous pouvez quitter les ligues à tout moment, et les données relatives aux ligues et aux cadeaux sont supprimées avec le compte. Nous traitons ces données pour fournir le service que vous avez demandé (art. 6.1.b du RGPD).

Défi de la semaine

Le Défi est un objectif hebdomadaire commun et facultatif pour 2 à 4 amis. Nous enregistrons qui l'a lancé, qui a été invité, qui a accepté ou refusé, l'objectif et s'il a été atteint. Les membres voient les pseudos des autres et leurs XP de la semaine. Vous pouvez vous retirer d'un Défi à tout moment, et ses données sont supprimées avec le compte. Nous traitons ces données pour fournir le service que vous avez demandé (art. 6.1.b du RGPD).

Parrainage

Si vous partagez votre code de parrainage et qu'une personne le saisit après avoir créé son compte, nous enregistrons le lien entre les deux comptes, la date à laquelle le code a été saisi et le fait que la récompense a été attribuée ou non. Pour déterminer quand la récompense est due, nous vérifions si le nouveau compte dispose d'une adresse e-mail confirmée et combien de jours d'étude il compte. Aucune des deux personnes ne voit les données de l'autre : celle qui a partagé le code voit seulement combien de personnes l'ont utilisé et combien de récompenses ont été attribuées. Le lien est supprimé avec l'un ou l'autre des deux comptes. Nous traitons ces données pour fournir le service que vous avez demandé (art. 6.1.b du RGPD).

Enfants et mineurs

Un compte peut être créé à partir de 13 ans ; entre 13 et 16 ans (inclus), la personne qui s'inscrit déclare qu'un parent ou tuteur est d'accord — il s'agit de sa propre déclaration, et non d'un consentement parental au sens du RGPD. L'âge est celui que vous indiquez à l'inscription ; l'application le fait avancer à partir de la date de création du compte. Un utilisateur de 16 ans ou moins ne peut rejoindre le classement entre amis qu'une fois qu'un parent ou tuteur y a consenti : nous lui envoyons par e-mail — à une adresse qui ne doit appartenir à aucun compte dans l'application — une description de la fonctionnalité et un lien lui permettant, en déclarant être le parent ou le représentant légal, de confirmer ou de refuser. Nous conservons l'adresse e-mail du parent et l'historique de ce consentement afin de pouvoir démontrer qu'il a été donné (art. 6.1.f du RGPD), jusqu'à la suppression du compte. Le parent peut retirer son consentement à tout moment depuis le même lien : le classement est alors désactivé, et le profil ainsi que la liste d'amis sont supprimés. Les ligues de la semaine sont ouvertes uniquement aux utilisateurs de 17 ans ou plus. Les fonctionnalités d'IA (François Live, l'Assistant IA et les jeux de rôle, la correction de textes) sont réservées aux utilisateurs de 16 ans ou plus ; Premium Plus n'est donc pas proposé aux plus jeunes. Les utilisateurs de moins de 18 ans ne voient que des publicités non personnalisées et ne perdent aucun louis d’or pour les jours manqués. Les mineurs ne peuvent acheter un abonnement ou des louis d’or que par l'intermédiaire d'un parent ou tuteur, avec le compte store de celui-ci. Les parents et tuteurs sont responsables de la supervision de l'usage que leur enfant fait de son téléphone, d'Internet et de l'application. Lorsque votre magasin d'applications (Apple App Store ou Google Play) transmet une tranche d'âge pour votre compte — comme l'exigent certains États américains —, l'application la lit sur votre appareil uniquement pour appliquer les restrictions d'âge (par exemple aux fonctionnalités d'IA, aux ligues et aux fonctionnalités sociales). Nous n'envoyons pas cette information à nos serveurs, ne la communiquons ni aux annonceurs ni à aucun autre tiers et ne l'utilisons à aucune autre fin.

Modifications de cette politique

Nous pouvons mettre à jour cette politique, par exemple lorsque l'application acquiert de nouvelles fonctionnalités ou que la loi change. Nous vous informerons dans l'application des changements importants avant leur entrée en vigueur : après la connexion, l'application affiche la nouvelle version. La date et le numéro de version indiqués en haut correspondent à la version en vigueur ; les versions antérieures sont disponibles sur demande à privacy@monsieurfrancois.app.

Contact

Pour toute question concernant vos données personnelles, écrivez à privacy@monsieurfrancois.app. Pour les autres questions, écrivez à contact@monsieurfrancois.app. Nos coordonnées complètes figurent dans la section « Qui est responsable de vos données ».