Polityka prywatności

28 października 2026 · v2026-10-28

Niniejsza polityka opisuje, jakie dane zbiera aplikacja Monsieur François, w jakim celu i jakie masz w związku z tym prawa. Większość funkcji aplikacji działa w pełni lokalnie na Twoim urządzeniu — poniżej wyjaśniamy dokładnie, co i kiedy trafia na nasze serwery lub do innych firm.

Kto odpowiada za Twoje dane

Administratorem Twoich danych osobowych, czyli podmiotem, który decyduje o celach i sposobach ich przetwarzania, jest Joanna Wargalla, ul. Zawiszy 4 lok. 1, 01-167 Warszawa, Poland. Ilekroć w tej polityce piszemy „my”, chodzi o administratora. W sprawach dotyczących Twoich danych, w tym w celu skorzystania z przysługujących Ci praw, napisz na adres privacy@monsieurfrancois.app.

Jakie dane zbieramy

Zakładając konto, podajesz imię, adres e-mail, hasło, wiek i płeć (płeć służy wyłącznie do tego, by aplikacja zwracała się do Ciebie poprawnymi formami gramatycznymi). Hasło nigdy nie jest przechowywane jawnie — zapisujemy wyłącznie jego jednokierunkowy skrót kryptograficzny (PBKDF2-SHA256) z unikalną solą. Konto możesz też założyć lub logować się do niego przez Google albo Apple: wtedy Google lub Apple przekazuje nam identyfikator Twojego konta w swojej usłudze, adres e-mail (w przypadku Apple może to być adres przekierowujący, jeśli ukryjesz swój) i — jeśli na to pozwolisz — imię; nie otrzymujemy hasła do konta Google ani Apple ani dostępu do innych danych z tych kont, a konto założone w ten sposób nie musi mieć hasła w aplikacji. W przypadku osób w wieku 13–16 lat (włącznie) zapisujemy też, kiedy przy rejestracji potwierdziły, że rodzic lub opiekun się zgadza. Gdy jesteś zalogowana/y, aplikacja synchronizuje z naszym serwerem postępy w nauce, aby były dostępne na każdym Twoim urządzeniu: ukończone lekcje, wyniki ćwiczeń, stan powtórek fiszek, słówka z Twojej własnej listy (wraz z przykładowymi zdaniami), dni nauki (potrzebne do liczenia passy, z identyfikatorem urządzenia, na którym je zapisano), dni objęte ochroną passy lub jej naprawą, odebrane już nagrody (aby żadna nie została wypłacona dwa razy), historię luidorów i punktów XP, poziom oraz wybrane ustawienia (m.in. cel nauki, dzienny cel XP, porę przypomnień, dźwięk i datę ostatniej naprawy passy). Saldo luidorów prowadzi nasz serwer. Na serwerze zapisujemy też przebieg i wyniki L’Examen de François; przy każdym zakupie — sklep, produkt, numer transakcji, dane zakupu zwrócone przez sklep (paragon), jego status i datę wygaśnięcia oraz informację, czy trwa okres próbny; a także dane o korzystaniu z funkcji AI: dzienną liczbę wiadomości wysłanych do Asystenta AI (bez ich treści), identyfikator, czas rozpoczęcia i zakończenia oraz długość każdej rozmowy w François Live i miesięczny koszt użycia AI. Aby chronić konta przed odgadywaniem haseł, zapisujemy nieudane próby logowania na dany adres e-mail: adres, liczbę prób i ewentualną czasową blokadę. Adres IP Twojego urządzenia dociera do naszych serwerów z każdym zapytaniem; używamy go krótko do ograniczania liczby zapytań i nie zapisujemy go w naszej bazie danych. Jeśli zgodzisz się na powiadomienia, zapisujemy także token powiadomień Twojego urządzenia, jego strefę czasową i informację, czy przypomnienia o nauce są włączone (szczegóły poniżej). Samo zdjęcie profilowe nie opuszcza Twojego urządzenia. Gdy udostępniasz swoją passę lub podsumowanie tygodnia, aplikacja tworzy obrazek na Twoim urządzeniu: widać na nim tylko liczbę dni lub punktów XP i logo Monsieur François, nigdy Twoje imię, pseudonim ani zdjęcie. Obrazek opuszcza telefon wyłącznie przez aplikację, którą sama/sam wybierzesz do udostępnienia, i nigdy nie trafia do nas. Zapisujemy też, którą wersję Regulaminu i niniejszej Polityki prywatności zaakceptowałaś/eś i kiedy, a przy każdym zakupie — oświadczenie zaznaczone w podsumowaniu zakupu tuż przed nim, w brzmieniu, w jakim zostało wyświetlone, wraz z czasem. Jeśli dodasz lekcje z planu nauki do kalendarza w telefonie, aplikacja zapisuje wydarzenia w kalendarzu na urządzeniu; nie trafiają one do nas. Podanie imienia, adresu e-mail, hasła, wieku i płci jest dobrowolne, ale bez nich nie da się założyć konta, a z aplikacji korzysta się na koncie; pozostałe dane zbieramy tylko wtedy, gdy korzystasz z danej funkcji.

Po co przetwarzamy te dane

Dane konta i postępów służą do świadczenia usługi: uwierzytelniania, synchronizacji nauki między urządzeniami, przeprowadzania i oceniania L’Examen de François, obsługi zakupów oraz subskrypcji Premium i Premium Plus, udostępniania funkcji AI i egzekwowania ich limitów, wysyłania e-maili i powiadomień opisanych w tej polityce oraz — jeśli do nich dołączysz — rankingu znajomych, lig, Défi i poleceń. Część danych wykorzystujemy też do zapewnienia bezpieczeństwa i działania usługi: blokowania prób odgadywania haseł i nadużyć, korygowania wpisów luidorów niezgodnych z zasadami oraz wykrywania i naprawiania awarii. Danych konta i postępów nigdy nie wykorzystujemy do doboru reklam i nigdy nie sprzedajemy Twoich danych.

Podstawa prawna przetwarzania

Dane przetwarzamy w celu wykonania umowy o świadczenie usługi (art. 6 ust. 1 lit. b RODO): konto, synchronizacja, L’Examen de François, zakupy i subskrypcje, funkcje AI, w tym François Live i notatki Monsieur François po rozmowie, Twoja lista słówek, ligi, Défi, polecenia, e-maile serwisowe, takie jak kody, oraz powiadomienia, które włączasz w aplikacji — w tym token powiadomień i, gdy przypomnienia są włączone, Twoja strefa czasowa i informacja, czy danego dnia była już nauka, potrzebne do wieczornego przypomnienia o passie. Na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO) przetwarzamy dane do reklam spersonalizowanych, raporty o awariach wysyłane do Sentry, jeśli włączysz je w Ustawieniach, oraz dane rankingu znajomych — dołączenie do rankingu jest zgodą, a jego opuszczenie jej wycofaniem; za osoby poniżej 16 lat zgodę wyraża rodzic lub opiekun (art. 8 RODO), a osoba, która ma 16 lat, dołącza na podstawie własnej zgody, ale — jako dodatkowe zabezpieczenie — także dopiero po zgodzie rodzica lub opiekuna; zgodę możesz w każdej chwili wycofać, co nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem. Na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) zapewniamy bezpieczeństwo usługi (ograniczanie liczby zapytań według adresu IP, zapis nieudanych logowań, zapobieganie nadużyciom związanym z luidorami i poleceń), wyświetlamy reklamy niespersonalizowane finansujące wersję bezpłatną, przechowujemy dane zakupów potrzebne do obsługi zwrotów i sporów oraz zapis zaakceptowanych dokumentów i oświadczeń złożonych przed zakupem, aby móc wykazać, na co się umówiliśmy, a także adres e-mail rodzica lub opiekuna i historię jego zgody, aby móc wykazać, że zgoda została udzielona; wobec tego przetwarzania możesz wnieść sprzeciw.

Komu przekazujemy dane

Korzystamy z usługodawców, którzy przetwarzają dane w naszym imieniu i wyłącznie na nasze polecenie. Cloudflare utrzymuje nasze serwery, bazę danych oraz treści kursu i nagrania pobierane przez aplikację, przetwarza więc wszystkie dane zapisane na naszych serwerach i adresy IP połączeń. Resend wysyła nasze e-maile (kody do resetowania hasła i potwierdzenia adresu, prośby o zgodę rodzica, potwierdzenia zakupów) i otrzymuje adres e-mail odbiorcy, imię ucznia i treść wiadomości. OpenAI dostarcza funkcje AI — zob. części o Asystencie AI i o François Live. Sentry monitoruje awarie i jakość aplikacji — zob. niżej. Expo dostarcza powiadomienia push za pośrednictwem Google Firebase Cloud Messaging (Android) lub Apple Push Notification Service (iOS). Google dostarcza reklamy i formularz zgody w wersji bezpłatnej (AdMob — zob. „Reklamy”). Zakupy odbywają się w Google Play lub App Store: nasz serwer sprawdza każdy zakup bezpośrednio u Google lub Apple i otrzymuje od nich powiadomienia o odnowieniach, anulowaniach i zwrotach. Google i Apple przetwarzają też dane na podstawie własnych regulaminów jako operatorzy sklepów i usług systemowych Twojego telefonu. Żaden z naszych usługodawców nie może wykorzystywać Twoich danych do własnych celów marketingowych.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Część tych odbiorców — Cloudflare, OpenAI, Resend, Sentry, Expo, Google i Apple — ma siedzibę w Stanach Zjednoczonych lub może przetwarzać dane w tym kraju albo w innych państwach spoza Europejskiego Obszaru Gospodarczego. Takie przekazanie odbywa się wyłącznie z zabezpieczeniami wymaganymi przez RODO: na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony — np. ramy ochrony danych UE–USA (EU–US Data Privacy Framework), jeśli odbiorca uzyskał w nich certyfikację — albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Informacje o tych zabezpieczeniach lub ich kopię możesz uzyskać, pisząc na adres privacy@monsieurfrancois.app.

Asystent AI, scenki i sprawdzanie tekstów

Te funkcje należą do Premium Plus i są dostępne wyłącznie dla osób, które ukończyły 16 lat. Monsieur François w Asystencie AI i postacie ze scenek nie są prawdziwymi ludźmi: ich odpowiedzi generuje sztuczna inteligencja (modele OpenAI). Gdy z nich korzystasz, aplikacja wysyła zapytanie do naszego serwera, a ten przekazuje je do OpenAI: w czacie — dotychczasowy przebieg rozmowy (najwyżej 40 wiadomości: to, co napisałaś/eś, i wcześniejsze odpowiedzi), przy sprawdzaniu tekstu — przesłany tekst (do 2000 znaków) i jego temat. Nasz serwer dołącza instrukcje z Twoim poziomem, językiem interfejsu i płcią gramatyczną. OpenAI nie otrzymuje Twojego imienia, adresu e-mail, identyfikatora konta ani adresu IP — zapytanie wysyła nasz serwer. Nie przechowujemy na naszych serwerach treści czatów ani sprawdzanych tekstów (z wyjątkiem zgłoszonych odpowiedzi — niżej); zapisujemy tylko dzienną liczbę wiadomości i koszt użycia AI. Aby pilnować limitu wiadomości w dowolnych 24 godzinach, liczymy też Twoje wiadomości do AI w podziale na godziny (bez ich treści); te liczniki kasujemy automatycznie po 48 godzinach. Dane w naszym imieniu przetwarza OpenAI Ireland Limited (dla klientów z EOG) na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO), w celu wygenerowania odpowiedzi; OpenAI nie wykorzystuje ich do trenowania swoich modeli i w celu wykrywania nadużyć może je przechowywać najwyżej przez 30 dni. Nie podawaj w wiadomościach danych wrażliwych ani danych innych osób. Przed pierwszym użyciem funkcji AI aplikacja informuje w osobnym oknie, że dane trafiają do OpenAI, i prosi o potwierdzenie (wymóg App Store); potwierdzenie możesz wycofać w Ustawieniach (Prywatność) — do ponownego potwierdzenia nic nie jest wysyłane, a funkcje AI są niedostępne. Podstawą przetwarzania pozostaje wykonanie umowy (art. 6 ust. 1 lit. b RODO), a nie to potwierdzenie. Twoją wiadomość przed wysłaniem do modelu oraz odpowiedź przed wyświetleniem sprawdza usługa moderacji OpenAI; treści naruszające zasady (np. seksualne, przemocowe, nienawistne) nie są wysyłane do modelu ani wyświetlane. Każdą odpowiedź AI możesz zgłosić przyciskiem „Zgłoś”: zapisujemy wtedy na naszym serwerze zgłoszoną odpowiedź, wiadomość, która do niej doprowadziła, wybrany powód i ewentualny komentarz wraz z identyfikatorem konta i czasem zgłoszenia — po to, by je sprawdzić i poprawić zabezpieczenia. Zgłoszenia kasujemy po 180 dniach albo razem z kontem. Podstawą moderacji i zgłoszeń jest nasz prawnie uzasadniony interes w bezpieczeństwie usługi (art. 6 ust. 1 lit. f RODO).

François Live i mikrofon

François Live to rozmowa głosowa z Monsieur François, który jest sztuczną inteligencją, a nie człowiekiem: jego głos i odpowiedzi generują modele OpenAI. Funkcja należy do Premium Plus i jest dostępna wyłącznie dla osób, które ukończyły 16 lat. Mikrofon jest używany wyłącznie w trakcie rozmowy, którą sama/sam rozpoczynasz, i tylko po udzieleniu zgody w ustawieniach systemu telefonu. W trakcie rozmowy dźwięk z mikrofonu płynie szyfrowanym połączeniem bezpośrednio z Twojego telefonu do OpenAI; nasz serwer tylko zestawia połączenie. Ponieważ połączenie jest bezpośrednie, OpenAI otrzymuje adres IP Twojego urządzenia. Zestawiając rozmowę, nasz serwer przekazuje OpenAI instrukcje dla Monsieur François, które zawierają Twój poziom, język interfejsu, płeć gramatyczną, wybrany temat i styl poprawiania — nigdy imię, adres e-mail ani identyfikator konta. OpenAI zamienia też rozmowę na tekst, który aplikacja pokazuje jako napisy. Po rozmowie, w której coś powiedziałaś/eś, aplikacja wysyła tekstową transkrypcję (najwyżej ostatnie 20 000 znaków) przez nasz serwer do OpenAI, aby przygotować notatki Monsieur François: poprawki, słówka do powtórki i krótki komentarz. Nie nagrywamy rozmów i nie przechowujemy na naszych serwerach ani dźwięku, ani transkrypcji. Jeśli dodasz słówko z notatek do swojej listy, zapisuje się ono z jednym zdaniem z rozmowy jako przykładem i — jak pozostałe Twoje słówka — jest synchronizowane z naszym serwerem, gdy jesteś zalogowana/y; możesz je w każdej chwili usunąć. Przy każdej rozmowie nasz serwer zapisuje nadany jej przez OpenAI identyfikator, czas rozpoczęcia i zakończenia, liczbę zarezerwowanych i wykorzystanych sekund oraz koszt AI pobrany z Twojej miesięcznej puli, aby rozliczać minuty; dane te przechowujemy do usunięcia konta. Dźwięk i transkrypcje w naszym imieniu przetwarza OpenAI Ireland Limited (dla klientów z EOG) na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO); OpenAI nie wykorzystuje ich do trenowania swoich modeli i w celu wykrywania nadużyć może je przechowywać najwyżej przez 30 dni. Przed pierwszą rozmową aplikacja informuje o tym w osobnym oknie i prosi o potwierdzenie, które możesz wycofać w Ustawieniach (Prywatność). Rozmowa nie musi dotyczyć Twojego prawdziwego życia — możesz zmyślać; temat wizyty u lekarza jest grą w role, a François nie pyta o zdrowie, poglądy ani dane innych osób. Rozmowa kończy się po naciśnięciu „Zakończ”, po wyjściu z aplikacji lub po upływie czasu rozmowy. Podstawą przetwarzania jest wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Rozpoznawanie mowy w ćwiczeniach

W treningu wymowy i w niektórych ćwiczeniach możesz odpowiadać na głos. Aplikacja korzysta wtedy z wbudowanej w telefon usługi rozpoznawania mowy — na Androidzie zwykle z usługi Google, na iOS z usługi Apple — po zapytaniu o zgodę na użycie mikrofonu. To, co mówisz, przetwarza ta usługa na zasadach jej dostawcy; zależnie od urządzenia i ustawień może się to odbywać w telefonie albo na serwerach dostawcy. Aplikacja otrzymuje wyłącznie rozpoznany tekst, którym sprawdza Twoją odpowiedź. Aplikacja nie nagrywa ani nie przechowuje dźwięku i nie wysyła go ani do nas, ani do OpenAI.

Reklamy

Jeśli nie masz Premium ani Premium Plus, aplikacja wyświetla pełnoekranowe reklamy Google AdMob, także wideo, w naturalnych punktach przerwy — np. po zakończeniu lekcji lub sesji powtórek — najwyżej raz na 5 minut i nigdy w trakcie ćwiczenia. Bez Premium możesz też dobrowolnie obejrzeć w Sklepie reklamę wideo z nagrodą w luidorach (liczba nagród na dobę jest ograniczona); wyświetla się ona wyłącznie po stuknięciu przeznaczonego do tego przycisku i podlega tym samym zasadom co pozostałe reklamy opisane w tej sekcji — AdMob zbiera przy niej te same dane, obowiązują te same zgody, a my nie zbieramy w związku z nią żadnych dodatkowych danych. AdMob może zbierać identyfikatory urządzenia (np. identyfikator reklamowy), przybliżoną lokalizację ustaloną na podstawie adresu IP oraz dane o wyświetlaniu reklam i interakcji z nimi, aby dostarczać reklamy, ograniczać ich częstotliwość, mierzyć ich skuteczność i zapobiegać oszustwom. W Europejskim Obszarze Gospodarczym, Wielkiej Brytanii i Szwajcarii przy pierwszym uruchomieniu aplikacja pokazuje formularz zgody Google (zgodny ze standardem IAB TCF), w którym decydujesz o reklamach spersonalizowanych i związanym z nimi wykorzystaniu danych; swój wybór możesz w każdej chwili sprawdzić i zmienić w Ustawieniach aplikacji. Na iOS po formularzu może pojawić się systemowe pytanie Apple o zgodę na śledzenie (App Tracking Transparency); bez tej zgody reklamy na iOS nie korzystają z identyfikatora reklamowego. Osoby poniżej 18 lat oraz osoby, których wieku aplikacja jeszcze nie zna (np. przed zalogowaniem), widzą wyłącznie reklamy niespersonalizowane, odpowiednie dla wszystkich grup wiekowych: aplikacja prosi Google o traktowanie ich zapytań o reklamy jak zapytań od osoby, która nie osiągnęła wieku wymaganego do wyrażenia zgody. Reklamy spersonalizowane wyświetlamy na podstawie Twojej zgody, a niespersonalizowane — na podstawie naszego prawnie uzasadnionego interesu, jakim jest finansowanie wersji bezpłatnej; jeśli prawo wymaga zgody na przechowywanie informacji na urządzeniu lub uzyskiwanie do nich dostępu, formularz zgody o nią pyta. Google jest odrębnym administratorem danych wykorzystywanych do reklam; za samo zebranie tych danych w aplikacji i przekazanie ich Google odpowiadamy wspólnie z Google. Google przetwarza te dane na podstawie własnych zasad: https://policies.google.com/technologies/partner-sites. Subskrypcje Premium i Premium Plus całkowicie wyłączają reklamy: u subskrybentów nie jest uruchamiany ani pakiet reklamowy Google, ani formularz zgody.

Monitorowanie awarii i jakości

Aby wykrywać i naprawiać błędy aplikacji, korzystamy z usługi Sentry — wyłącznie wtedy, gdy włączysz raporty o awariach w Ustawieniach (Prywatność); domyślnie są wyłączone. Gdy aplikacja napotka awarię lub błąd, Sentry otrzymuje raport techniczny: opis błędu i miejsca w kodzie, w którym wystąpił, model urządzenia, wersję systemu i aplikacji oraz zapis ostatnich zdarzeń w aplikacji (np. ekranów i adresów zapytań sieciowych z ich wynikiem — nigdy z ich treścią). Aplikacja nie dołącza do tych raportów Twojego adresu IP ani identyfikatorów konta i nie nagrywa ekranu ani przebiegu sesji; haseł i kodów weryfikacyjnych nie przekazujemy nigdy. Jak każdy serwer, Sentry widzi adres IP połączenia, którym raport do niego dociera. Jeśli aplikacja pokaże Ci formularz opinii, to, co w nim wpiszesz — a także imię lub adres e-mail, jeśli zdecydujesz się je podać — trafia do Sentry. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), obejmująca też odczyt informacji z urządzenia potrzebnych do raportu; możesz ją w każdej chwili wycofać tym samym przełącznikiem. Sentry przechowuje raporty przez ograniczony czas zgodnie ze swoimi zasadami retencji danych.

Powiadomienia push

Przypomnienia o nauce ustawione przez Ciebie aplikacja planuje lokalnie na urządzeniu. Wieczorne przypomnienie o passie — wysyłane około 21:00 według czasu w Twoim telefonie, jeśli passa trwa, a tego dnia nie było jeszcze nauki — wysyła nasz serwer, bo tylko on wie, czy uczyłaś/eś się na innym urządzeniu. Nasz serwer wysyła też powiadomienia o rywalizacji (prezent od znajomego, zaproszenie do Défi lub jego ukończenie, wyprzedzenie w lidze, zagrożenie spadkiem) oraz informację o nagrodzie za polecenie. Powiadomienia z serwera wysyłamy tylko wtedy, gdy zgodzisz się na powiadomienia. W tym celu zapisujemy token powiadomień urządzenia, jego platformę (Android lub iOS), język interfejsu, informację, czy przypomnienia o nauce są włączone, oraz dzienny rejestr wysłanych powiadomień, a gdy przypomnienia o nauce są włączone — także strefę czasową telefonu (przesunięcie względem UTC). Aby zdecydować o przypomnieniu o passie, serwer sprawdza postępy, które i tak synchronizujesz (punkty XP, fiszki, wyniki ćwiczeń i dni objęte ochroną passy); nie zapisuje przy tym żadnych nowych danych. Przypomnienie o passie, wyprzedzenie w lidze i ostrzeżenie o spadku dostajesz najwyżej raz dziennie, a o wyprzedzeniu nigdy między 22:00 a 8:00 Twojego czasu. Pozostałe powiadomienia przychodzą wtedy, gdy nastąpi zdarzenie. Powiadomienia dostarcza Expo za pośrednictwem Google Firebase Cloud Messaging lub Apple Push Notification Service. Nigdy nie zawierają Twojego imienia ani adresu e-mail — najwyżej pseudonim znajomego z rankingu. Dane te przetwarzamy, aby wysyłać powiadomienia, które włączasz w aplikacji (wykonanie umowy, art. 6 ust. 1 lit. b RODO); samo wyświetlanie powiadomień wymaga ponadto Twojej zgody w ustawieniach telefonu. Powiadomienia o rywalizacji lub przypomnienia o nauce możesz wyłączyć w Ustawieniach — przypomnienie o passie z serwera ustaje, gdy wyłączysz którekolwiek z nich — albo cofnąć zgodę w ustawieniach telefonu. Token usuwamy po wyłączeniu powiadomień o rywalizacji w aplikacji, po cofnięciu zgody w ustawieniach telefonu (przy najbliższym uruchomieniu aplikacji) oraz przy wylogowaniu.

Jak długo przechowujemy dane

Dane konta przechowujemy do momentu usunięcia konta przez Ciebie (funkcja dostępna w Ustawieniach) lub na Twój wniosek. Po usunięciu konto oraz wszystkie powiązane z nim dane — sesje i kody, zsynchronizowane postępy, lista słówek i saldo luidorów, historia egzaminów, dane zakupów, dane funkcji AI i François Live, tokeny powiadomień, zapisy zgody rodzica oraz dane rankingu znajomych, lig, Défi i poleceń — są trwale i nieodwracalnie kasowane z naszych serwerów, a z urządzenia znika lokalna kopia postępów tego konta. Jeśli z jednego urządzenia korzysta kilka kont, każde ma własną, oddzielną kopię postępów. Kopia zapisana na urządzeniu znika też wraz z odinstalowaniem aplikacji. Wyjątki: zapisy nieudanych prób logowania kasujemy po udanym logowaniu, zresetowaniu hasła lub usunięciu konta a w każdym razie automatycznie po około jednej dobie od ostatniej próby, gdy nie trwa blokada; dzienny rejestr wysłanych powiadomień jest automatycznie kasowany po 7 dniach; adresu IP używamy do ograniczania liczby zapytań tylko w 60-sekundowym oknie; raporty w Sentry i dane w OpenAI są przechowywane przez okresy opisane wyżej; to, co o Twoich zakupach przechowują Google i Apple, określają ich zasady. Sesje kasujemy 7 dni po ich wygaśnięciu albo 30 dni po wylogowaniu, a kody do resetowania hasła i potwierdzenia adresu — dobę po ich wygaśnięciu. Prośbę o zgodę rodzica, na którą nikt nie odpowiedział albo którą zastąpiła nowsza, kasujemy wraz z adresem e-mail rodzica po 30 dniach; potwierdzoną zgodę lub odmowę — przy usunięciu konta. Zapis zaakceptowanych dokumentów i oświadczeń złożonych przed zakupem przechowujemy do usunięcia konta. Kopie zapasowe bazy danych, w których mogą jeszcze znajdować się usunięte dane, są kasowane w ciągu 30 dni. Aby ten sam pakiet luidorów nigdy nie został zaksięgowany dwa razy, przy każdym zaksięgowanym pakiecie zapisujemy jednokierunkowy skrót (SHA-256) numeru transakcji w sklepie wraz ze sklepem i datą; zapis ten nie zawiera konta, produktu ani kwoty, pozostaje po usunięciu konta i jest automatycznie kasowany po 3 latach od transakcji.

Twoje prawa

Masz prawo dostępu do swoich danych i otrzymania ich kopii, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia, a także prawo wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Jeśli przetwarzanie opiera się na Twojej zgodzie, możesz ją w każdej chwili wycofać. Konto możesz usunąć samodzielnie w Ustawieniach aplikacji albo — bez aplikacji — w sposób opisany na stronie „Usuwanie konta i danych” w naszym serwisie internetowym; w pozostałych sprawach, w tym aby otrzymać kopię swoich danych w formacie nadającym się do odczytu maszynowego, napisz na adres privacy@monsieurfrancois.app — odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO); automatyczna ocena i awans w L’Examen de François oraz dobór poziomu do nich nie należą — służą wyłącznie Twojej nauce, a egzamin możesz powtórzyć. Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych, w szczególności w państwie UE lub EOG, w którym mieszkasz lub pracujesz — w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (UODO), a we Francji do Commission nationale de l’informatique et des libertés (CNIL).

Bezpieczeństwo danych

Komunikacja między aplikacją a naszymi serwerami odbywa się wyłącznie przez szyfrowane połączenie HTTPS, a dźwięk w François Live — szyfrowanym połączeniem. Hasła są solone i haszowane, logowanie chronią limity prób przed odgadywaniem haseł, a tokeny sesji przechowywane są w urządzeniu w bezpiecznym, szyfrowanym magazynie systemowym (Keychain/Keystore), a nie w zwykłej pamięci aplikacji.

Ranking znajomych

Ranking znajomych jest dobrowolny i włącza się dopiero wtedy, gdy do niego dołączysz. Tworzymy wtedy profil z francuskim pseudonimem wygenerowanym przez aplikację (np. „Loup Curieux 417”) i kodem znajomego. Na naszym serwerze zapisujemy punkty doświadczenia (XP) zdobywane podczas nauki, z datą i tygodniem, w którym je zdobyto. Znajomi, czyli osoby, które wpisały Twój kod albo których kod wpisałaś/eś, widzą wyłącznie pseudonim i liczbę punktów z bieżącego tygodnia — nigdy imienia, adresu e-mail ani zdjęcia. W rankingu nie ma wiadomości ani wyszukiwania innych osób. W każdej chwili możesz się w nim ukryć, usunąć lub zablokować znajomego albo opuścić ranking — wtedy profil i lista znajomych są kasowane. Podstawą przetwarzania jest Twoja zgoda wyrażona przez dołączenie do rankingu (art. 6 ust. 1 lit. a RODO), którą wycofujesz, opuszczając ranking; za osoby poniżej 16 lat zgodę wyraża rodzic lub opiekun (art. 8 RODO), a osoba, która ma 16 lat, dołącza na podstawie własnej zgody, ale — jako dodatkowe zabezpieczenie — także dopiero po zgodzie rodzica lub opiekuna.

Ligi tygodniowe i prezenty

Ligi są dobrowolne i dostępne dla osób, które ukończyły 17 lat. Po dołączeniu co tydzień trafiasz do grupy do 30 uczestników z tej samej strefy czasowej, którzy widzą Twój pseudonim i punkty XP z bieżącego tygodnia. Zapisujemy grupę, strefę czasową (przesunięcie względem UTC), ligę i wynik tygodnia. Prezenty można wysyłać wyłącznie znajomym; zapisujemy nadawcę, odbiorcę, rodzaj prezentu i datę jego otwarcia. Prezenty nie przenoszą luidory między kontami. Ligi można w każdej chwili opuścić, a dane lig i prezentów są kasowane razem z kontem. Podstawą przetwarzania jest wykonanie usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO).

Défi tygodnia

Défi to dobrowolny wspólny cel na tydzień dla 2–4 znajomych. Zapisujemy, kto ją założył, kogo zaproszono, kto przyjął lub odrzucił zaproszenie, cel oraz to, czy go osiągnięto. Uczestnicy widzą nawzajem swoje pseudonimy i punkty XP z bieżącego tygodnia. Z Défi można się w każdej chwili wycofać, a jego dane są kasowane razem z kontem. Podstawą przetwarzania jest wykonanie usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO).

Polecenia

Jeśli udostępnisz swój kod polecający, a ktoś wpisze go po założeniu konta, zapisujemy powiązanie obu kont, datę wpisania kodu oraz to, czy nagroda została wypłacona. Aby ustalić, kiedy należy się nagroda, sprawdzamy, czy nowe konto ma potwierdzony adres e-mail i przez ile dni prowadzona była na nim nauka. Żadna ze stron nie widzi danych drugiej: osoba, która udostępniła kod, widzi tylko, ile osób go użyło i ile nagród wypłacono. Powiązanie jest usuwane razem z którymkolwiek z tych kont. Podstawą przetwarzania jest wykonanie usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO).

Dzieci i osoby niepełnoletnie

Konto mogą założyć osoby, które ukończyły 13 lat; w wieku od 13 do 16 lat (włącznie) osoba rejestrująca się oświadcza, że rodzic lub opiekun się na to zgadza — to jej własne oświadczenie, a nie zgoda rodzica w rozumieniu RODO. Wiek to wartość podana przy rejestracji; aplikacja dolicza do niej lata, które upłynęły od założenia konta. Do rankingu znajomych osoba w wieku do 16 lat włącznie może dołączyć dopiero po zgodzie rodzica lub opiekuna: na podany adres e-mail — który nie może być adresem żadnego konta w aplikacji — wysyłamy opis funkcji i link, pod którym rodzic, oświadczając, że jest rodzicem lub opiekunem prawnym, zgodę potwierdza albo odmawia. Adres e-mail rodzica i historię tej zgody przechowujemy, aby móc wykazać, że zgoda została udzielona (art. 6 ust. 1 lit. f RODO), do czasu usunięcia konta. Pod tym samym linkiem rodzic może w każdej chwili zgodę wycofać — ranking zostaje wtedy wyłączony, a profil i lista znajomych skasowane. Ligi tygodniowe są dostępne wyłącznie dla osób, które ukończyły 17 lat. Funkcje AI (François Live, Asystent AI i scenki, sprawdzanie tekstów) są dostępne wyłącznie dla osób, które ukończyły 16 lat, dlatego młodszym osobom nie oferujemy Premium Plus. Osoby poniżej 18 lat widzą wyłącznie reklamy niespersonalizowane, a za opuszczone dni nie tracą luidorów. Osoby niepełnoletnie mogą kupić subskrypcję lub luidory wyłącznie za pośrednictwem rodzica lub opiekuna, na jego koncie w sklepie. Rodzic lub opiekun odpowiada za nadzór nad tym, jak dziecko korzysta z telefonu, internetu i aplikacji. Jeśli sklep z aplikacjami (Apple App Store lub Google Play) przekazuje informację o przedziale wiekowym użytkownika — co dotyczy niektórych stanów USA — aplikacja odczytuje ją na urządzeniu wyłącznie po to, by stosować ograniczenia wiekowe (np. dla funkcji AI, lig i funkcji społecznościowych). Tej informacji nie wysyłamy na nasze serwery ani nie przekazujemy reklamodawcom ani innym podmiotom; nie używamy jej w żadnym innym celu.

Zmiany polityki

Możemy aktualizować niniejszą politykę, np. gdy aplikacja zyskuje nowe funkcje lub zmienia się prawo. O istotnych zmianach poinformujemy w aplikacji, zanim wejdą w życie: po zalogowaniu aplikacja wyświetli nową wersję. Data i numer wersji na początku dokumentu wskazują obowiązującą wersję; wcześniejsze wersje udostępnimy na prośbę wysłaną na adres privacy@monsieurfrancois.app.

Kontakt

W sprawach dotyczących Twoich danych osobowych napisz na adres privacy@monsieurfrancois.app. W pozostałych sprawach — na adres contact@monsieurfrancois.app. Pełne dane administratora znajdziesz w części „Kto odpowiada za Twoje dane”.