Politica de confidențialitate

28 octombrie 2026 · v2026-10-28

Această politică explică ce date colectează aplicația Monsieur François, de ce, și ce drepturi ai ca urmare. Cea mai mare parte a aplicației funcționează complet pe dispozitivul tău — mai jos explicăm exact ce ajunge, dacă ajunge ceva, pe serverele noastre sau la alte companii.

Cine este responsabil de datele tale

Operatorul datelor tale cu caracter personal — cel care decide de ce și cum sunt prelucrate — este Joanna Wargalla, ul. Zawiszy 4 lok. 1, 01-167 Warszawa, Poland. În această politică, „noi” înseamnă operatorul. Pentru întrebări despre datele tale sau pentru a-ți exercita drepturile, scrie-ne la privacy@monsieurfrancois.app.

Ce date colectăm

La crearea unui cont, furnizezi numele, adresa de e-mail, parola, vârsta și genul (genul este folosit doar pentru ca aplicația să ți se adreseze cu formele gramaticale corecte). Parola ta nu este niciodată stocată în text simplu — stocăm doar un hash criptografic unidirecțional (PBKDF2-SHA256) cu o sare unică. Poți, de asemenea, să îți creezi un cont sau să te conectezi cu Google ori Apple: în acest caz, Google sau Apple ne transmite identificatorul contului tău din serviciul respectiv, adresa de e-mail (în cazul Apple, aceasta poate fi o adresă de redirecționare, dacă alegi să o ascunzi pe a ta) și — dacă permiți — numele; nu primim niciodată parola ta Google sau Apple și nici acces la alte date din aceste conturi, iar un cont creat astfel nu are nevoie de parolă în aplicație. Pentru utilizatorii cu vârsta între 13 și 16 ani (inclusiv) stocăm și momentul în care au confirmat, la înregistrare, că un părinte sau tutore este de acord. Cât timp ești conectat(ă), aplicația sincronizează progresul tău de învățare cu serverul nostru, ca să fie disponibil pe fiecare dintre dispozitivele tale: lecțiile finalizate, rezultatele exercițiilor, stadiul recapitulării cardurilor, cuvintele din propria ta listă (cu propozițiile lor de exemplu), zilele de studiu (folosite pentru calcularea seriei, împreună cu un identificator al dispozitivului pe care au fost înregistrate), zilele acoperite de o protecție a seriei sau de repararea seriei, recompensele pe care le-ai primit deja (ca niciuna să nu fie plătită de două ori), istoricul Louis d’or și al punctelor XP, nivelul și anumite setări (de exemplu obiectivul de învățare, obiectivul zilnic de XP, ora mementourilor, sunetul și data la care ți-ai reparat ultima dată seria). Soldul de Louis d’or este ținut de serverul nostru. Serverul nostru păstrează, de asemenea, sesiunile și rezultatele examenului L’Examen de François; pentru fiecare achiziție, magazinul, produsul, numărul tranzacției, datele de achiziție transmise de magazin (chitanța), starea și data expirării și dacă este în curs o perioadă de probă gratuită; precum și date despre folosirea funcțiilor IA: numărul de mesaje trimise zilnic către Asistentul IA (fără conținutul lor), identificatorul, ora de început și de sfârșit și durata fiecărui apel François Live și costul lunar al utilizării IA. Pentru a proteja conturile împotriva încercărilor de ghicire a parolei, înregistrăm încercările eșuate de autentificare pentru o adresă de e-mail: adresa, numărul de încercări și o eventuală blocare temporară. Adresa IP a dispozitivului tău ajunge pe serverele noastre la fiecare cerere; o folosim pentru scurt timp ca să limităm numărul de cereri și nu o stocăm în baza noastră de date. Dacă permiți notificările, stocăm și tokenul de notificări al dispozitivului tău, fusul său orar și dacă mementourile de studiu sunt activate (detalii mai jos). Fotografia de profil în sine nu părăsește niciodată dispozitivul tău. Când îți distribui seria sau rezumatul săptămânii, aplicația creează imaginea pe dispozitivul tău: ea arată doar numărul de zile sau de puncte XP și sigla Monsieur François, niciodată numele, pseudonimul sau fotografia ta. Imaginea părăsește telefonul doar prin aplicația pe care o alegi pentru a o distribui și nu ne este trimisă niciodată. Înregistrăm, de asemenea, ce versiuni ale Termenilor serviciului și ale acestei Politici de confidențialitate ai acceptat și când, precum și — pentru fiecare achiziție — declarația pe care ai bifat-o în rezumatul achiziției imediat înainte de aceasta, în formularea afișată, împreună cu ora. Dacă adaugi lecții din planul tău de studiu în calendarul telefonului, aplicația salvează evenimentele în calendarul de pe dispozitivul tău; acestea nu ne sunt trimise. Furnizarea numelui, a adresei de e-mail, a parolei, a vârstei și a genului este voluntară, dar fără ele nu se poate crea un cont, iar aplicația se folosește cu un cont; toate celelalte date sunt colectate numai atunci când folosești funcția respectivă.

De ce procesăm aceste date

Folosim datele contului și ale progresului pentru furnizarea serviciului: autentificare, sincronizarea învățării între dispozitive, desfășurarea și evaluarea examenului L’Examen de François, gestionarea achizițiilor și a abonamentelor Premium și Premium Plus, furnizarea funcțiilor IA și aplicarea limitelor lor, trimiterea e-mailurilor și a notificărilor descrise în această politică și — dacă alegi să participi — clasamentul prietenilor, ligile, Défi și invitațiile. Folosim unele date și pentru a menține serviciul sigur și funcțional: pentru a bloca încercările de ghicire a parolei și abuzurile, pentru a corecta înregistrările de Louis d’or care încalcă regulile și pentru a găsi și remedia erorile. Nu folosim niciodată datele contului și ale progresului tău pentru alegerea reclamelor și nu îți vindem niciodată datele.

Temeiul juridic al prelucrării

Prelucrăm datele pentru a executa contractul nostru cu tine (art. 6 alin. (1) lit. b) din GDPR): contul, sincronizarea, L’Examen de François, achizițiile și abonamentele, funcțiile IA, inclusiv François Live și notițele lui Monsieur François după un apel, lista ta de cuvinte, ligile, Défi, invitațiile, e-mailurile legate de serviciu, cum ar fi codurile, și notificările pe care le activezi în aplicație — inclusiv tokenul de notificări și, cât timp mementourile sunt activate, fusul tău orar și informația dacă ai studiat deja în ziua respectivă, necesare pentru mementoul de seară despre serie. Ne bazăm pe consimțământul tău (art. 6 alin. (1) lit. a)) pentru reclamele personalizate, pentru rapoartele de blocări trimise către Sentry, dacă le activezi din Setări, și pentru clasamentul prietenilor — intrarea în el reprezintă consimțământul tău, iar ieșirea din el îl retrage; pentru utilizatorii cu vârsta sub 16 ani, acest consimțământ îl dă un părinte sau tutore (art. 8 din GDPR), iar un utilizator care are 16 ani se alătură pe baza propriului consimțământ, dar, ca garanție suplimentară, tot numai după ce un părinte sau tutore își dă consimțământul; îți poți retrage oricând consimțământul, fără ca aceasta să afecteze prelucrarea efectuată anterior. Ne bazăm pe interesele noastre legitime (art. 6 alin. (1) lit. f)) pentru securitatea serviciului (limitarea cererilor după adresa IP, înregistrarea autentificărilor eșuate, prevenirea abuzurilor legate de Louis d’or și de invitații), pentru afișarea reclamelor nepersonalizate care finanțează versiunea gratuită, pentru păstrarea evidenței achizițiilor necesare gestionării rambursărilor și a litigiilor, pentru păstrarea evidenței documentelor pe care le-ai acceptat și a declarațiilor făcute înainte de o achiziție, pentru a putea dovedi ce s-a convenit, și pentru păstrarea adresei de e-mail a unui părinte sau tutore și a istoricului consimțământului său, pentru a putea dovedi că acest consimțământ a fost dat; te poți opune acestei prelucrări.

Cu cine partajăm datele

Folosim furnizori de servicii care prelucrează datele în numele nostru și numai conform instrucțiunilor noastre. Cloudflare găzduiește serverele noastre, baza de date, precum și conținutul cursului și înregistrările pe care le descarcă aplicația, așa că prelucrează toate datele stocate pe serverele noastre și adresele IP ale conexiunilor. Resend trimite e-mailurile noastre (coduri pentru resetarea parolei și confirmarea adresei, cereri de consimțământ parental, confirmări de achiziție) și primește adresa de e-mail a destinatarului, numele utilizatorului și conținutul mesajului. OpenAI furnizează funcțiile IA — vezi secțiunile despre Asistentul IA și despre François Live. Sentry monitorizează erorile și calitatea — vezi mai jos. Expo livrează notificările push, prin Google Firebase Cloud Messaging (Android) sau Apple Push Notification service (iOS). Google furnizează reclamele și formularul de consimțământ din versiunea gratuită (AdMob — vezi Publicitate). Achizițiile se fac în Google Play sau App Store: serverul nostru verifică fiecare achiziție direct la Google sau Apple și primește notificările lor privind reînnoirile, anulările și rambursările. Google și Apple prelucrează date și conform propriilor condiții, în calitate de operatori ai magazinelor și ai serviciilor de sistem ale telefonului tău. Niciunul dintre furnizorii noștri nu are voie să folosească datele tale în scopuri proprii de marketing.

Transferuri în afara Spațiului Economic European

Mai mulți dintre acești destinatari — Cloudflare, OpenAI, Resend, Sentry, Expo, Google și Apple — au sediul în Statele Unite sau pot prelucra date acolo ori în alte țări din afara Spațiului Economic European. Astfel de transferuri au loc numai cu garanțiile cerute de GDPR: pe baza unei decizii a Comisiei Europene privind caracterul adecvat — de exemplu Cadrul UE-SUA de confidențialitate a datelor (EU–US Data Privacy Framework), dacă destinatarul este certificat în temeiul acestuia — sau a clauzelor contractuale standard aprobate de Comisia Europeană. Ne poți cere informații despre aceste garanții sau o copie a lor la privacy@monsieurfrancois.app.

Asistentul IA, scenetele și verificarea textelor

Aceste funcții fac parte din Premium Plus și sunt disponibile doar titularilor de cont care au cel puțin 16 ani. Monsieur François din Asistentul IA și personajele din scenete nu sunt oameni reali: răspunsurile lor sunt generate de inteligența artificială (modele OpenAI). Când le folosești, aplicația trimite cererea ta către serverul nostru, care o transmite mai departe către OpenAI: într-un chat, conversația de până atunci (cel mult 40 de mesaje — ce ai scris tu și răspunsurile anterioare); la verificarea unui text, textul trimis (până la 2.000 de caractere) și tema lui. Serverul nostru adaugă instrucțiuni cu nivelul tău, limba interfeței și genul tău gramatical. OpenAI nu primește numele tău, adresa de e-mail, identificatorul contului sau adresa IP — cererea pleacă de la serverul nostru. Nu păstrăm pe serverele noastre conținutul chaturilor sau al textelor verificate (cu excepția răspunsurilor pe care le raportezi — vezi mai jos); numărăm doar mesajele tale pe zi și costul utilizării IA. Pentru a respecta limita de mesaje în orice interval de 24 de ore, numărăm și mesajele tale către IA pe ore (fără conținutul lor); aceste contorizări se șterg automat după 48 de ore. OpenAI Ireland Limited (pentru clienții din SEE) prelucrează datele în numele nostru, în calitate de persoană împuternicită de operator, în baza unui contract de prelucrare a datelor (art. 28 din GDPR), pentru a genera răspunsul; OpenAI nu le folosește pentru antrenarea modelelor sale și, pentru detectarea abuzurilor, le poate păstra cel mult 30 de zile. Nu include în mesaje date sensibile sau date ale altor persoane. Înainte de prima utilizare a funcțiilor IA, aplicația explică într-o fereastră separată că datele ajung la OpenAI și îți cere să confirmi (o cerință a App Store); poți retrage această confirmare din Setări (Confidențialitate) — până când confirmi din nou, nu se trimite nimic, iar funcțiile IA nu sunt disponibile. Prelucrăm aceste date pentru a executa contractul nostru cu tine (art. 6 alin. (1) lit. b) din GDPR), nu în baza acestei confirmări. Înainte ca mesajul tău să ajungă la model și înainte ca un răspuns să fie afișat, serviciul de moderare al OpenAI îl verifică; conținutul care încalcă regulile (de exemplu conținut sexual, violent sau care incită la ură) nu este trimis modelului și nici afișat. Poți raporta orice răspuns al IA cu butonul „Raportează”: atunci stocăm pe serverul nostru răspunsul raportat, mesajul care l-a precedat, motivul ales și un eventual comentariu, împreună cu identificatorul contului tău și ora raportării, pentru a-l putea analiza și a ne îmbunătăți măsurile de protecție. Raportările se șterg după 180 de zile sau odată cu contul tău. Moderăm și păstrăm raportările în baza interesului nostru legitim de a menține siguranța serviciului (art. 6 alin. (1) lit. f) din GDPR).

François Live și microfonul

François Live este o conversație vorbită cu Monsieur François, care este o IA, nu un om: vocea și răspunsurile lui sunt generate de modele OpenAI. Funcția face parte din Premium Plus și este disponibilă doar titularilor de cont care au cel puțin 16 ani. Microfonul este folosit doar în timpul unui apel pe care îl pornești tu și numai după ce ai permis acest lucru din setările de sistem ale telefonului. În timpul apelului, sunetul captat de microfon este transmis printr-o conexiune criptată direct de pe telefonul tău către OpenAI; serverul nostru doar inițiază apelul. Deoarece conexiunea este directă, OpenAI primește adresa IP a dispozitivului tău. Pentru inițierea apelului, serverul nostru îi trimite OpenAI instrucțiunile lui Monsieur François, care includ nivelul tău, limba interfeței, genul tău gramatical, tema aleasă și stilul corecturilor — niciodată numele, adresa de e-mail sau identificatorul contului. OpenAI transcrie, de asemenea, conversația în text, pe care aplicația îl afișează ca subtitrări. După un apel în care ai vorbit, aplicația trimite transcrierea (cel mult ultimele 20.000 de caractere) prin serverul nostru către OpenAI, pentru a pregăti notițele lui Monsieur François: corecturi, cuvinte care merită recapitulate și un scurt comentariu. Nu înregistrăm apelurile și nu păstrăm pe serverele noastre nici sunetul, nici transcrierea. Dacă adaugi un cuvânt din notițe în lista ta de cuvinte, acesta este salvat cu o propoziție din conversație ca exemplu și, la fel ca celelalte cuvinte ale tale, este sincronizat cu serverul nostru cât timp ești conectat(ă); îl poți șterge oricând. Pentru fiecare apel, serverul nostru stochează identificatorul atribuit apelului de OpenAI, momentul în care a început și s-a încheiat, secundele rezervate și folosite și costul IA scăzut din limita ta lunară, pentru a-ți contoriza minutele; aceste date se păstrează până la ștergerea contului. OpenAI Ireland Limited (pentru clienții din SEE) prelucrează sunetul și transcrierile în numele nostru, în calitate de persoană împuternicită de operator, în baza unui contract de prelucrare a datelor (art. 28 din GDPR); OpenAI nu le folosește pentru antrenarea modelelor sale și, pentru detectarea abuzurilor, le poate păstra cel mult 30 de zile. Înainte de primul apel, aplicația explică acest lucru într-o fereastră separată și îți cere să confirmi; poți retrage această confirmare din Setări (Confidențialitate). Un apel nu trebuie să fie despre viața ta reală — poți inventa; tema vizitei la medic este un joc de rol, iar François nu te întreabă despre sănătatea ta, convingerile tale sau date ale altor persoane. Apelul se încheie când apeși „Încheie”, când ieși din aplicație sau când expiră timpul apelului. Prelucrăm aceste date pentru a executa contractul nostru cu tine (art. 6 alin. (1) lit. b) din GDPR).

Recunoașterea vocală în exerciții

Antrenamentul de pronunție și unele exerciții îți permit să răspunzi cu voce tare. Pentru aceasta, aplicația folosește serviciul de recunoaștere vocală integrat în telefonul tău — pe Android de obicei cel al Google, pe iOS cel al Apple —, după ce îți cere permisiunea de a folosi microfonul. Ce spui este prelucrat de acel serviciu conform condițiilor furnizorului său; în funcție de dispozitiv și de setări, prelucrarea poate avea loc pe telefon sau pe serverele furnizorului. Aplicația primește doar textul recunoscut, pe care îl folosește pentru a-ți verifica răspunsul. Aplicația nu înregistrează și nu stochează sunetul și nu ni-l trimite nici nouă, nici către OpenAI.

Publicitate

Dacă nu ai Premium sau Premium Plus, aplicația afișează reclame pe tot ecranul de la Google AdMob, care pot fi și video, în momente de pauză firești — de exemplu după terminarea unei lecții sau a unei sesiuni de recapitulare —, cel mult o dată la 5 minute și niciodată în timpul unui exercițiu. Fără Premium, poți alege și să urmărești în Magazinul din aplicație o reclamă video cu recompensă, în schimbul unor Louis d’or (numărul de recompense pe zi este limitat); aceasta este afișată doar când apeși butonul destinat ei și respectă aceleași reguli ca celelalte reclame descrise în această secțiune — AdMob colectează aceleași date, se aplică aceleași opțiuni de consimțământ, iar noi nu colectăm date suplimentare în legătură cu ea. AdMob poate colecta identificatori ai dispozitivului (cum ar fi ID-ul de publicitate), locația aproximativă dedusă din adresa IP și date despre modul în care reclamele sunt afișate și despre interacțiunea cu ele, pentru a difuza, limita și măsura reclamele și pentru a preveni frauda. În Spațiul Economic European, în Regatul Unit și în Elveția, aplicația afișează la prima lansare formularul de consimțământ al Google (conform standardului IAB TCF), unde decizi în privința reclamelor personalizate și a utilizării datelor aferente; poți revizui și schimba oricând această alegere din Setările aplicației. Utilizatorii sub 18 ani, precum și orice persoană a cărei vârstă aplicația încă nu o cunoaște (de exemplu înainte de autentificare), primesc doar reclame nepersonalizate, potrivite pentru toate vârstele: aplicația îi cere Google să trateze solicitările lor de reclame ca venind de la un utilizator sub vârsta consimțământului. Reclamele personalizate se bazează pe consimțământul tău; cele nepersonalizate se bazează pe interesul nostru legitim de a finanța versiunea gratuită — acolo unde legea cere consimțământ pentru stocarea sau citirea informațiilor de pe dispozitivul tău, formularul de consimțământ îl solicită. Pe iOS, formularul poate fi urmat de solicitarea de sistem a Apple prin care se cere permisiunea de urmărire (App Tracking Transparency); fără această permisiune, reclamele pe iOS nu folosesc identificatorul de publicitate. Google este operator independent pentru datele folosite pentru reclame; pentru colectarea acestor date în aplicație și transmiterea lor către Google, suntem operatori asociați împreună cu Google. Google prelucrează aceste date conform propriilor condiții: https://policies.google.com/technologies/partner-sites. Abonamentele Premium și Premium Plus elimină complet reclamele: pentru abonați nu sunt pornite nici SDK-ul de reclame Google, nici formularul de consimțământ.

Monitorizarea erorilor și a calității

Pentru a găsi și remedia erorile aplicației, folosim Sentry — numai dacă activezi rapoartele de blocări din Setări (Confidențialitate); implicit, acestea sunt dezactivate. Când aplicația se blochează sau întâmpină o eroare, Sentry primește un raport tehnic: eroarea și locul din cod unde a apărut, modelul dispozitivului, versiunea sistemului și a aplicației, precum și urma ultimelor evenimente din aplicație (cum ar fi ecranele și adresele cererilor de rețea, cu rezultatul lor — niciodată conținutul). Aplicația nu atașează acestor rapoarte adresa ta IP sau vreun identificator al contului și nu înregistrează ecranul sau sesiunea ta; parolele și codurile de verificare nu sunt trimise niciodată. Ca orice server, Sentry vede adresa IP a conexiunii prin care primește un raport. Dacă aplicația îți afișează un formular de feedback, ce scrii acolo — și numele sau adresa ta de e-mail, dacă alegi să le introduci — ajunge la Sentry. Temeiul juridic este consimțământul tău (art. 6 alin. (1) lit. a) din GDPR), care acoperă și citirea informațiilor de pe dispozitiv de care are nevoie raportul; îl poți retrage oricând cu același comutator. Sentry păstrează rapoartele o perioadă limitată, conform regulilor sale de păstrare a datelor.

Notificări push

Mementourile de studiu pe care le setezi tu sunt programate de aplicație pe dispozitivul tău. Mementoul de seară despre serie — trimis în jurul orei 21:00 după ora telefonului tău, dacă seria ta este încă activă și în ziua respectivă nu ai studiat încă — este trimis de serverul nostru, pentru că doar el știe dacă ai studiat pe alt dispozitiv. Serverul nostru trimite și notificările despre competiție (un cadou de la un prieten, o invitație la un Défi sau reușita lui, faptul că cineva te-a depășit în ligă, intrarea în zona de retrogradare) și anunțul că ai primit o recompensă pentru o invitație. Notificările de pe server sunt trimise numai dacă permiți notificările. Pentru aceasta stocăm tokenul de notificări al dispozitivului tău, platforma lui (Android sau iOS), limba interfeței, dacă mementourile de studiu sunt activate și un jurnal zilnic al notificărilor trimise, precum și — cât timp mementourile de studiu sunt activate — fusul orar al telefonului (diferența față de UTC). Ca să decidă dacă trimite mementoul despre serie, serverul verifică progresul pe care îl sincronizezi oricum (puncte XP, carduri, rezultatele exercițiilor și zilele acoperite de o protecție a seriei); nu stochează cu această ocazie nicio dată nouă. Mementoul despre serie, anunțul că cineva te-a depășit și avertismentul de retrogradare le primești cel mult o dată pe zi; anunțul că cineva te-a depășit nu este trimis niciodată între orele 22:00 și 8:00, ora ta. Celelalte notificări sosesc atunci când are loc evenimentul. Notificările sunt livrate de Expo prin Google Firebase Cloud Messaging sau Apple Push Notification service. Ele nu conțin niciodată numele sau adresa ta de e-mail — cel mult pseudonimul unui prieten din clasament. Prelucrăm aceste date pentru a trimite notificările pe care le activezi în aplicație (executarea contractului, art. 6 alin. (1) lit. b) din GDPR); pentru ca notificările să poată fi afișate, este necesară în plus permisiunea ta din setările telefonului. Poți dezactiva notificările despre competiție sau mementourile de studiu din Setări — mementoul despre serie trimis de serverul nostru încetează de îndată ce dezactivezi oricare dintre ele — sau poți retrage permisiunea din setările telefonului. Ștergem tokenul când dezactivezi notificările despre competiție în aplicație, când retragi permisiunea din setările telefonului (la următoarea pornire a aplicației) și când te deconectezi.

Cât timp păstrăm datele

Păstrăm datele contului până când îți ștergi contul (opțiune disponibilă în Setări) sau soliciți ștergerea. Odată șters, contul tău și tot ce este legat de el — sesiunile și codurile, progresul sincronizat, lista ta de cuvinte și soldul de Louis d’or, istoricul examenelor, evidența achizițiilor, datele funcțiilor IA și ale François Live, tokenurile de notificări, evidența consimțământului parental, precum și datele privind clasamentul prietenilor, ligile, Défi și invitațiile — este eliminat definitiv și ireversibil de pe serverele noastre, iar copia locală a progresului acelui cont dispare de pe dispozitiv. Dacă pe același dispozitiv sunt folosite mai multe conturi, fiecare are propria copie separată a progresului. Copia salvată pe dispozitivul tău dispare și atunci când dezinstalezi aplicația. Excepții: evidența încercărilor eșuate de autentificare se șterge după o autentificare reușită, o resetare a parolei sau ștergerea contului și, în orice caz, automat la aproximativ o zi după ultima încercare, dacă nu este în vigoare nicio blocare; jurnalul zilnic al notificărilor trimise se șterge automat după 7 zile; adresele IP sunt folosite pentru limitarea cererilor doar într-un interval de 60 de secunde; rapoartele din Sentry și datele de la OpenAI se păstrează pe perioadele descrise mai sus; ce păstrează Google și Apple despre achizițiile tale este reglementat de condițiile lor. Sesiunile se șterg la 7 zile după expirare sau la 30 de zile după ce te-ai deconectat din ele; codurile pentru resetarea parolei și confirmarea adresei de e-mail, la o zi după expirare. O cerere de consimțământ parental la care nu a răspuns nimeni sau care a fost înlocuită de o cerere mai nouă se șterge după 30 de zile, împreună cu adresa de e-mail a părintelui; un consimțământ confirmat sau refuzat se păstrează până la ștergerea contului. Evidența documentelor pe care le-ai acceptat și a declarațiilor făcute înainte de o achiziție se păstrează până la ștergerea contului. Copiile de siguranță ale bazei de date, care pot conține încă date șterse, se șterg în termen de 30 de zile. Pentru ca același pachet de Louis d’or să nu poată fi creditat niciodată de două ori, pentru fiecare pachet creditat păstrăm un hash unidirecțional (SHA-256) al numărului tranzacției din magazin, împreună cu magazinul și data; această înregistrare nu conține contul, produsul sau suma , se păstrează și după ștergerea contului și se șterge automat la 3 ani după tranzacție.

Drepturile tale

Ai dreptul de a-ți accesa datele și de a primi o copie a lor, de a cere rectificarea sau ștergerea lor, restricționarea prelucrării, dreptul la portabilitatea datelor și dreptul de a te opune prelucrării bazate pe interesele noastre legitime. Când prelucrarea se bazează pe consimțământul tău, îl poți retrage oricând. Îți poți șterge singur(ă) contul din Setările aplicației sau — fără aplicație — așa cum este descris pe pagina „Ștergerea contului și a datelor” de pe site-ul nostru; pentru orice altceva, inclusiv o copie a datelor tale într-un format care poate fi citit automat, scrie-ne la privacy@monsieurfrancois.app — răspundem fără întârzieri nejustificate, cel târziu în termen de o lună. Nu luăm decizii bazate exclusiv pe prelucrarea automată care produc efecte juridice asupra ta sau te afectează în mod similar într-o măsură semnificativă (art. 22 din GDPR); evaluarea și promovarea automate din L’Examen de François și alegerea nivelului tău nu sunt astfel de decizii — ele servesc doar învățării tale, iar examenul îl poți relua. Ai, de asemenea, dreptul de a depune o plângere la o autoritate de supraveghere a protecției datelor, în special în țara din UE sau SEE în care locuiești sau lucrezi — în Polonia, la Președintele Oficiului pentru Protecția Datelor cu Caracter Personal (UODO), iar în Franța la Commission nationale de l’informatique et des libertés (CNIL).

Securitatea datelor

Toată comunicarea dintre aplicație și serverele noastre se face printr-o conexiune HTTPS criptată, iar sunetul din François Live printr-o conexiune criptată. Parolele sunt „sărate” și hash-uite, autentificarea este protejată împotriva încercărilor de ghicire a parolei prin limitarea numărului de încercări, iar tokenurile de sesiune sunt stocate pe dispozitivul tău în depozitul securizat și criptat al sistemului (Keychain/Keystore), nu în stocarea obișnuită a aplicației.

Clasamentul prietenilor

Clasamentul prietenilor este opțional și se activează doar dacă alegi să intri în el. Atunci creăm un profil cu un pseudonim francez generat de aplicație (de exemplu „Loup Curieux 417”) și un cod de prieten. Serverul nostru stochează punctele de experiență (XP) pe care le câștigi învățând, împreună cu data și săptămâna în care au fost obținute. Prietenii — persoanele care ți-au introdus codul sau al căror cod l-ai introdus tu — văd doar pseudonimul și numărul de puncte din săptămâna curentă, niciodată numele, adresa de e-mail sau fotografia ta. Clasamentul nu permite trimiterea de mesaje și nici căutarea altor persoane. Oricând poți să te ascunzi, să elimini sau să blochezi un prieten ori să ieși din clasament, ceea ce șterge profilul și lista de prieteni. Prelucrăm aceste date pe baza consimțământului tău, dat prin intrarea în clasament (art. 6 alin. (1) lit. a) din GDPR), pe care îl retragi ieșind din el; pentru utilizatorii cu vârsta sub 16 ani, acest consimțământ îl dă un părinte sau tutore (art. 8 din GDPR), iar un utilizator care are 16 ani se alătură pe baza propriului consimțământ, dar, ca garanție suplimentară, tot numai după ce un părinte sau tutore își dă consimțământul.

Ligile săptămânii și cadourile

Ligile sunt opționale și deschise utilizatorilor care au împlinit 17 ani. După ce intri, în fiecare săptămână te repartizăm într-o grupă de cel mult 30 de participanți din același fus orar, care îți văd pseudonimul și XP-ul din săptămâna curentă. Stocăm grupa, fusul orar (diferența față de UTC), liga și rezultatul săptămânii. Cadourile pot fi trimise doar prietenilor; stocăm expeditorul, destinatarul, tipul cadoului și momentul în care a fost deschis. Cadourile nu transferă niciodată Louis d’or între conturi. Poți ieși oricând din ligi, iar datele despre ligi și cadouri se șterg odată cu contul. Prelucrăm aceste date pentru a-ți furniza serviciul solicitat (art. 6 alin. (1) lit. b) din GDPR).

Défi săptămânii

Défi este un obiectiv săptămânal comun și opțional pentru 2 până la 4 prieteni. Stocăm cine l-a pornit, cine a fost invitat, cine a acceptat sau a refuzat, obiectivul și dacă a fost atins. Membrii își văd unii altora pseudonimele și XP-ul din săptămâna curentă. Te poți retrage oricând dintr-un Défi, iar datele lui se șterg odată cu contul. Prelucrăm aceste date pentru a-ți furniza serviciul solicitat (art. 6 alin. (1) lit. b) din GDPR).

Invitații

Dacă îți distribui codul de invitație și cineva îl introduce după ce și-a creat contul, stocăm legătura dintre cele două conturi, momentul în care a fost introdus codul și dacă recompensa a fost acordată. Pentru a stabili când se cuvine recompensa, verificăm dacă noul cont are o adresă de e-mail confirmată și câte zile de studiu are. Niciuna dintre cele două persoane nu vede datele celeilalte: cine a distribuit codul vede doar câte persoane l-au folosit și câte recompense au fost acordate. Legătura se șterge odată cu oricare dintre cele două conturi. Prelucrăm aceste date pentru a-ți furniza serviciul solicitat (art. 6 alin. (1) lit. b) din GDPR).

Copii și minori

Un cont poate fi creat de la vârsta de 13 ani; între 13 și 16 ani (inclusiv) persoana care se înregistrează declară că un părinte sau tutore este de acord — aceasta este propria sa declarație, nu un consimțământ al părintelui în sensul GDPR. Vârsta este cea pe care o introduci la înregistrare; aplicația o actualizează pornind de la data creării contului. Un utilizator cu vârsta de cel mult 16 ani poate intra în clasamentul prietenilor doar după ce un părinte sau tutore își dă consimțământul: îi trimitem acestuia prin e-mail — la o adresă care nu poate aparține niciunui cont din aplicație — o descriere a funcției și un link prin care, declarând că este părintele sau reprezentantul legal, confirmă sau refuză. Păstrăm adresa de e-mail a părintelui și istoricul acestui consimțământ pentru a putea dovedi că a fost dat (art. 6 alin. (1) lit. f) din GDPR), până la ștergerea contului. Părintele își poate retrage oricând consimțământul, folosind același link — clasamentul se dezactivează atunci, iar profilul și lista de prieteni sunt șterse. Ligile săptămânii sunt deschise doar utilizatorilor care au împlinit 17 ani. Funcțiile IA (François Live, Asistentul IA și scenetele, verificarea textelor) sunt disponibile doar utilizatorilor care au cel puțin 16 ani, așa că Premium Plus nu este oferit celor mai tineri. Utilizatorii sub 18 ani văd doar reclame nepersonalizate și nu pierd Louis d’or pentru zilele ratate. Minorii pot cumpăra un abonament sau Louis d’or numai prin intermediul unui părinte sau tutore, din contul de magazin al acestuia. Părinții și tutorii sunt responsabili de supravegherea modului în care copilul lor folosește telefonul, internetul și aplicația. Dacă magazinul tău de aplicații (Apple App Store sau Google Play) transmite o categorie de vârstă pentru contul tău — așa cum se cere în unele state din SUA —, aplicația o citește pe dispozitivul tău exclusiv pentru a aplica restricțiile de vârstă (de exemplu, pentru funcțiile IA, ligi și funcțiile sociale). Nu trimitem această informație pe serverele noastre, nu o transmitem agenților de publicitate sau altor terți și nu o folosim în niciun alt scop.

Modificări ale acestei politici

Putem actualiza această politică, de exemplu când aplicația capătă funcții noi sau când se schimbă legea. Te vom anunța în aplicație despre modificările semnificative înainte ca acestea să intre în vigoare: după autentificare, aplicația afișează noua versiune. Data și numărul versiunii din partea de sus arată versiunea în vigoare; versiunile anterioare sunt disponibile la cerere, la privacy@monsieurfrancois.app.

Contact

Pentru orice chestiune legată de datele tale cu caracter personal, scrie-ne la privacy@monsieurfrancois.app. Pentru alte chestiuni, scrie-ne la contact@monsieurfrancois.app. Datele noastre complete se găsesc în secțiunea „Cine este responsabil de datele tale”.