Politika zasebnosti

28. oktober 2026 · v2026-10-28

Ta politika pojasnjuje, katere podatke zbira aplikacija Monsieur François, zakaj, in katere pravice imaš zaradi tega. Večji del aplikacije deluje v celoti na tvoji napravi — spodaj natančno pojasnimo, kaj in kdaj doseže naše strežnike ali druga podjetja.

Kdo je odgovoren za tvoje podatke

Upravljavec tvojih osebnih podatkov, torej tisti, ki odloča o namenih in načinih njihove obdelave, je Joanna Wargalla, ul. Zawiszy 4 lok. 1, 01-167 Warszawa, Poland. Kadar v tej politiki pišemo »mi«, mislimo upravljavca. Za vprašanja o tvojih podatkih ali uveljavljanje tvojih pravic piši na privacy@monsieurfrancois.app.

Katere podatke zbiramo

Ko ustvariš račun, navedeš ime, e-poštni naslov, geslo, starost in spol (spol uporabljamo samo zato, da te aplikacija nagovarja s pravilnimi slovničnimi oblikami). Tvoje geslo nikoli ni shranjeno v čistem besedilu — hranimo le enosmerni kriptografski razpršeni zapis (PBKDF2-SHA256) z unikatno soljo. Račun lahko ustvariš ali se vanj prijavljaš tudi prek storitve Google ali Apple: v tem primeru nam Google oziroma Apple posreduje identifikator tvojega računa pri tej storitvi, e-poštni naslov (pri storitvi Apple je to lahko naslov za posredovanje pošte, če svojega skriješ) in — če to dovoliš — ime; nikoli ne prejmemo gesla za tvoj račun Google ali Apple niti dostopa do drugih podatkov v teh računih, račun, ustvarjen na ta način, pa v aplikaciji ne potrebuje gesla. Za uporabnike, stare od 13 do 16 let (vključno), hranimo tudi podatek, kdaj so ob registraciji potrdili, da se starš ali skrbnik strinja. Dokler si prijavljen/a, aplikacija sinhronizira tvoj napredek pri učenju z našim strežnikom, da je na voljo na vsaki tvoji napravi: opravljene lekcije, rezultate vaj, stanje ponavljanja kartic, besede s tvojega lastnega seznama (skupaj s primeri povedi), dneve, ko si se učil/a (po njih se šteje tvoj niz; z identifikatorjem naprave, na kateri so bili zabeleženi), dneve, ki jih pokriva zaščita niza ali obnova niza, že prevzete nagrade (da nobena ni izplačana dvakrat), zgodovino Louis d’or in točk XP, raven ter izbrane nastavitve (npr. učni cilj, dnevni cilj točk XP, čas opomnikov, zvok in datum zadnje obnove niza). Stanje Louis d’or vodi naš strežnik. Na našem strežniku hranimo tudi potek in rezultate L’Examen de François; za vsak nakup trgovino, izdelek, številko transakcije, podatke o nakupu, ki jih vrne trgovina (potrdilo), njegovo stanje in datum poteka ter podatek, ali teče brezplačno preizkusno obdobje; in podatke o tvoji uporabi funkcij AI: koliko sporočil si vsak dan poslal/a AI asistentu (brez njihove vsebine), identifikator, čas začetka in konca ter trajanje vsakega klica François Live in mesečne stroške tvoje uporabe AI. Da bi račune zaščitili pred ugibanjem gesel, beležimo neuspešne poskuse prijave za posamezen e-poštni naslov: naslov, število poskusov in morebitno začasno zaklepanje. Naslov IP tvoje naprave doseže naše strežnike z vsako zahtevo; kratek čas ga uporabljamo za omejevanje števila zahtev in ga ne shranjujemo v naši podatkovni bazi. Če dovoliš obvestila, hranimo tudi žeton za obvestila tvoje naprave, njen časovni pas in podatek, ali imaš vklopljene opomnike za učenje (podrobnosti spodaj). Sama profilna slika nikoli ne zapusti tvoje naprave. Ko deliš svoj niz ali povzetek tedna, aplikacija sliko ustvari na tvoji napravi: na njej sta samo število dni ali točk XP in logotip Monsieur François, nikoli tvoje ime, vzdevek ali fotografija. Telefon zapusti samo prek aplikacije, ki jo sam/a izbereš za deljenje, in nam je nikoli ne pošljemo. Beležimo tudi, katere različice Pogojev uporabe in te Politike zasebnosti si sprejel/a in kdaj, ter — za vsak nakup — izjavo, ki si jo tik pred nakupom označil/a v povzetku nakupa, v prikazanem besedilu in s časom. Če lekcije iz svojega učnega načrta dodaš v koledar telefona, aplikacija dogodke shrani v koledar na tvoji napravi; nam jih ne pošilja. Navedba imena, e-poštnega naslova, gesla, starosti in spola je prostovoljna, vendar brez njih računa ni mogoče ustvariti, aplikacija pa se uporablja z računom; vse druge podatke zbiramo samo, ko uporabljaš zadevno funkcijo.

Zakaj obdelujemo te podatke

Podatke o računu in napredku uporabljamo za zagotavljanje storitve: za avtentikacijo, sinhronizacijo učenja med napravami, izvedbo in ocenjevanje L’Examen de François, obdelavo nakupov in naročnin Premium in Premium Plus, zagotavljanje funkcij AI in uveljavljanje njihovih omejitev, pošiljanje e-pošte in obvestil, opisanih v tej politiki, ter — če se jim pridružiš — za lestvico prijateljev, lige, Défi in povabila prijateljev. Nekatere podatke uporabljamo tudi za varnost in delovanje storitve: za preprečevanje ugibanja gesel in zlorab, za popravljanje vnosov Louis d’or, ki kršijo pravila, ter za odkrivanje in odpravljanje sesutij. Podatkov o računu in napredku nikoli ne uporabljamo za izbiro oglasov in tvojih podatkov nikoli ne prodajamo.

Pravna podlaga obdelave

Podatke obdelujemo za izpolnitev pogodbe s tabo (Splošna uredba o varstvu podatkov — GDPR, člen 6(1)(b)): račun, sinhronizacija, L’Examen de François, nakupi in naročnine, funkcije AI, vključno z François Live in zapiski Monsieur François po klicu, tvoj seznam besed, lige, Défi, povabila prijateljev, servisna e-pošta, na primer s kodami, ter obvestila, ki jih vklopiš v aplikaciji — vključno z žetonom za obvestila in, dokler so opomniki vklopljeni, tvojim časovnim pasom in podatkom, ali si se tisti dan že učil/a, kar je potrebno za večerni opomnik o nizu. Na podlagi tvojega soglasja (GDPR, člen 6(1)(a)) obdelujemo podatke za personalizirane oglase, za poročila o zrušitvah, ki se pošiljajo storitvi Sentry, če jih vklopiš v Nastavitvah, in za lestvico prijateljev — s pridružitvijo daš soglasje, z izstopom ga prekličeš; za uporabnike, mlajše od 16 let, to soglasje da starš ali skrbnik (GDPR, člen 8), uporabnik, star 16 let, pa se pridruži na podlagi lastnega soglasja, vendar kot dodatna zaščita tudi šele s soglasjem starša ali skrbnika; soglasje lahko kadar koli prekličeš, kar ne vpliva na zakonitost obdelave pred preklicem. Na podlagi našega zakonitega interesa (GDPR, člen 6(1)(f)) skrbimo za varnost storitve (omejevanje števila zahtev po naslovu IP, beleženje neuspešnih prijav, preprečevanje zlorab Louis d’or in povabil prijateljev), prikazujemo nepersonalizirane oglase, ki financirajo brezplačno različico, hranimo podatke o nakupih, potrebne za obravnavo vračil in sporov, hranimo zapis o dokumentih, ki si jih sprejel/a, in o izjavah, danih pred nakupom, da lahko dokažemo, kaj je bilo dogovorjeno, ter hranimo e-poštni naslov starša ali skrbnika in zgodovino njegovega soglasja, da lahko dokažemo, da je bilo soglasje dano; tej obdelavi lahko ugovarjaš.

S kom delimo podatke

Uporabljamo ponudnike storitev, ki podatke obdelujejo v našem imenu in samo po naših navodilih. Cloudflare gosti naše strežnike, podatkovno bazo ter vsebine tečaja in posnetke, ki jih prenaša aplikacija, zato obdeluje vse podatke, shranjene na naših strežnikih, in naslove IP povezav. Resend pošilja našo e-pošto (kode za ponastavitev gesla in potrditev naslova, prošnje za soglasje starša, potrditve nakupov) in prejme e-poštni naslov prejemnika, ime uporabnika in vsebino sporočila. OpenAI zagotavlja funkcije AI — glej razdelka o AI asistentu in o François Live. Sentry spremlja sesutja in kakovost — glej spodaj. Expo dostavlja potisna obvestila prek storitve Google Firebase Cloud Messaging (Android) ali Apple Push Notification service (iOS). Google zagotavlja oglase in obrazec za soglasje v brezplačni različici (AdMob — glej Oglaševanje). Nakupi potekajo v Google Play ali App Store: naš strežnik vsak nakup preveri neposredno pri Googlu ali Applu in od njiju prejema obvestila o podaljšanjih, preklicih in vračilih. Google in Apple podatke obdelujeta tudi po lastnih pogojih kot upravljavca trgovin in sistemskih storitev tvojega telefona. Nobeden od naših ponudnikov storitev tvojih podatkov ne sme uporabljati za lastno trženje.

Prenosi podatkov zunaj Evropskega gospodarskega prostora

Nekateri od teh prejemnikov — Cloudflare, OpenAI, Resend, Sentry, Expo, Google in Apple — imajo sedež v Združenih državah Amerike ali lahko podatke obdelujejo tam ali v drugih državah zunaj Evropskega gospodarskega prostora. Taki prenosi potekajo samo z zaščitnimi ukrepi, ki jih zahteva GDPR: na podlagi sklepa Evropske komisije o ustreznosti — na primer okvira EU-ZDA za zasebnost podatkov (EU–US Data Privacy Framework), če je prejemnik v njem certificiran — ali standardnih pogodbenih klavzul, ki jih je odobrila Evropska komisija. Informacije o teh zaščitnih ukrepih ali njihovo kopijo lahko zahtevaš na privacy@monsieurfrancois.app.

AI asistent, igre vlog in pregled besedil

Te funkcije so del paketa Premium Plus in so na voljo samo imetnikom računa, starim 16 let ali več. Monsieur François v AI asistentu in liki v igrah vlog niso resnične osebe: njihove odgovore ustvarja umetna inteligenca (modeli OpenAI). Ko jih uporabljaš, aplikacija pošlje tvojo zahtevo našemu strežniku, ta pa jo posreduje OpenAI: v klepetu dosedanji pogovor (največ 40 sporočil — kar si napisal/a, in prejšnje odgovore); pri pregledu besedila oddano besedilo (do 2.000 znakov) in njegovo temo. Naš strežnik doda navodila s tvojo ravnjo, jezikom vmesnika in tvojim slovničnim spolom. OpenAI ne prejme tvojega imena, e-poštnega naslova, identifikatorja računa ali naslova IP — zahtevo pošlje naš strežnik. Vsebine klepetov in pregledanih besedil na naših strežnikih ne hranimo (razen odgovorov, ki jih prijaviš — glej spodaj); štejemo samo tvoja sporočila na dan in stroške tvoje uporabe AI. Da lahko uveljavljamo omejitev sporočil v katerih koli 24 urah, tvoja sporočila AI štejemo tudi po urah (brez njihove vsebine); te števce samodejno izbrišemo po 48 urah. OpenAI Ireland Limited (za stranke v EGP) podatke obdeluje v našem imenu kot obdelovalec na podlagi pogodbe o obdelavi podatkov (GDPR, člen 28), da ustvari odgovor; OpenAI jih ne uporablja za učenje svojih modelov in jih lahko za odkrivanje zlorab hrani največ 30 dni. V sporočila ne vključuj občutljivih podatkov ali podatkov drugih ljudi. Pred prvo uporabo funkcij AI aplikacija v ločenem oknu pojasni, da gredo podatki k OpenAI, in te prosi za potrditev (zahteva App Store); to potrditev lahko prekličeš v Nastavitvah (Zasebnost) — dokler znova ne potrdiš, se nič ne pošlje in funkcije AI niso na voljo. Te podatke obdelujemo za izpolnitev pogodbe s tabo (GDPR, člen 6(1)(b)), ne na podlagi te potrditve. Preden gre tvoje sporočilo modelu in preden se prikaže odgovor, ga preveri storitev moderiranja OpenAI; vsebina, ki krši pravila (na primer spolna, nasilna ali sovražna vsebina), se modelu ne pošlje oziroma se ne prikaže. Vsak odgovor AI lahko prijaviš z gumbom »Prijavi«: takrat na našem strežniku shranimo prijavljeni odgovor, sporočilo, ki je vodilo do njega, razlog, ki si ga izbral/a, in morebitni komentar, skupaj z identifikatorjem tvojega računa in časom prijave, da ga lahko pregledamo in izboljšamo naše zaščitne ukrepe. Prijave izbrišemo po 180 dneh ali skupaj s tvojim računom. Moderiranje in hrambo prijav izvajamo na podlagi našega zakonitega interesa za varnost storitve (GDPR, člen 6(1)(f)).

François Live in mikrofon

François Live je govorni pogovor z Monsieur François, ki je umetna inteligenca, ne človek: njegov glas in odgovore ustvarjajo modeli OpenAI. Je del paketa Premium Plus in je na voljo samo imetnikom računa, starim 16 let ali več. Mikrofon se uporablja samo med klicem, ki ga začneš sam/a, in šele ko to dovoliš v sistemskih nastavitvah telefona. Med klicem se zvok iz tvojega mikrofona prek šifrirane povezave pretaka neposredno s tvojega telefona do OpenAI; naš strežnik klic samo vzpostavi. Ker je povezava neposredna, OpenAI prejme naslov IP tvoje naprave. Za vzpostavitev klica naš strežnik pošlje OpenAI navodila za François, ki vključujejo tvojo raven, jezik vmesnika, tvoj slovnični spol, izbrano temo in slog popravljanja — nikoli tvojega imena, e-poštnega naslova ali identifikatorja računa. OpenAI pogovor tudi pretvori v besedilo, ki ga aplikacija prikazuje kot podnapise. Po klicu, v katerem si govoril/a, aplikacija pošlje besedilni prepis (največ zadnjih 20.000 znakov) prek našega strežnika OpenAI, da pripravi zapiske Monsieur François: popravke, besede za ponavljanje in kratek komentar. Klicev ne snemamo in na naših strežnikih ne hranimo ne zvoka ne prepisa. Če besedo iz zapiskov dodaš na svoj seznam besed, se shrani z eno povedjo iz pogovora kot primerom in se, tako kot tvoje druge besede, med prijavo sinhronizira z našim strežnikom; kadar koli jo lahko izbrišeš. Za vsak klic naš strežnik hrani identifikator, ki ga klicu dodeli OpenAI, kdaj se je začel in končal, rezervirane in porabljene sekunde ter strošek AI, zaračunan tvoji mesečni kvoti, da lahko šteje tvoje minute; to hranimo do izbrisa računa. OpenAI Ireland Limited (za stranke v EGP) zvok in prepise obdeluje v našem imenu kot obdelovalec na podlagi pogodbe o obdelavi podatkov (GDPR, člen 28); OpenAI jih ne uporablja za učenje svojih modelov in jih lahko za odkrivanje zlorab hrani največ 30 dni. Pred prvim klicem aplikacija to pojasni v ločenem oknu in te prosi za potrditev; to potrditev lahko prekličeš v Nastavitvah (Zasebnost). Klic ni nujno o tvojem resničnem življenju — stvari si lahko izmisliš; tema obiska pri zdravniku je igra vlog, François pa te ne sprašuje o zdravju, prepričanjih ali podatkih drugih ljudi. Klic se konča, ko tapneš »Končaj«, ko zapustiš aplikacijo ali ko se izteče čas klica. Te podatke obdelujemo za izpolnitev pogodbe s tabo (GDPR, člen 6(1)(b)).

Prepoznavanje govora v vajah

Pri treningu izgovarjave in nekaterih vajah lahko odgovarjaš na glas. Za to aplikacija uporablja storitev prepoznavanja govora, vgrajeno v telefon — v Androidu običajno Googlovo, v iOS Applovo — potem ko te prosi za dovoljenje za uporabo mikrofona. Kar poveš, obdeluje ta storitev po pogojih svojega ponudnika; odvisno od naprave in nastavitev se to lahko zgodi v telefonu ali na strežnikih ponudnika. Aplikacija prejme samo prepoznano besedilo, s katerim preveri tvoj odgovor. Aplikacija zvoka ne snema in ne hrani ter ga ne pošilja ne nam ne OpenAI.

Oglaševanje

Če nimaš naročnine Premium ali Premium Plus, aplikacija prikazuje celozaslonske oglase Google AdMob, ki so lahko tudi videoposnetki, na naravnih točkah premora — na primer po končani lekciji ali ponavljanju — največ enkrat na 5 minut in nikoli med vajo. Brez naročnine Premium si lahko v Trgovini aplikacije po lastni izbiri ogledaš tudi videooglas z nagrado v zameno za Louis d’or (število nagrad na dan je omejeno); prikaže se samo, ko tapneš za to namenjeni gumb, in zanj veljajo enaka pravila kot za druge oglase, opisane v tem razdelku — AdMob zbira enake podatke, veljajo enake izbire glede soglasja, mi pa v zvezi z njim ne zbiramo nobenih dodatnih podatkov. AdMob lahko zbira identifikatorje naprave (na primer oglaševalski ID), približno lokacijo, izpeljano iz naslova IP, ter podatke o prikazovanju oglasov in interakciji z njimi, da oglase prikazuje, omejuje njihovo pogostost, jih meri in preprečuje goljufije. V Evropskem gospodarskem prostoru, Združenem kraljestvu in Švici aplikacija ob prvem zagonu prikaže Googlov obrazec za soglasje (skladen s standardom IAB TCF), kjer se odločiš o personaliziranih oglasih in s tem povezani uporabi podatkov; svojo izbiro lahko kadar koli pregledaš in spremeniš v Nastavitvah aplikacije. Uporabniki, mlajši od 18 let, in vsi, katerih starosti aplikacija še ne pozna (na primer pred prijavo), dobijo samo nepersonalizirane oglase, primerne za vse starosti: aplikacija Google prosi, naj njihove zahteve za oglase obravnava, kot da prihajajo od uporabnika, ki še ni dosegel starosti za privolitev. Personalizirani oglasi temeljijo na tvojem soglasju, nepersonalizirani pa na našem zakonitem interesu za financiranje brezplačne različice — kadar zakon za shranjevanje informacij na tvoji napravi ali dostop do njih zahteva soglasje, te obrazec za soglasje zanj vpraša. V iOS lahko obrazcu sledi sistemsko vprašanje družbe Apple, ki prosi za dovoljenje za sledenje (App Tracking Transparency); brez tega dovoljenja oglasi v iOS ne uporabljajo oglaševalskega identifikatorja. Google je samostojni upravljavec podatkov, ki se uporabljajo za oglase; za zbiranje teh podatkov v aplikaciji in njihovo posredovanje Googlu sva z Googlom skupna upravljavca. Google te podatke obdeluje po lastnih pravilih: https://policies.google.com/technologies/partner-sites. Naročnini Premium in Premium Plus oglase v celoti odstranita: za naročnike se ne zaženeta niti Googlov oglaševalski SDK niti obrazec za soglasje.

Spremljanje sesutij in kakovosti

Da bi našli in odpravili napake v aplikaciji, uporabljamo storitev Sentry — samo če poročila o zrušitvah vklopiš v Nastavitvah (Zasebnost); privzeto so izklopljena. Ko se aplikacija sesuje ali naleti na napako, Sentry prejme tehnično poročilo: napako in mesto v kodi, kjer se je zgodila, model tvoje naprave, različico sistema in aplikacije ter sled zadnjih dogodkov v aplikaciji (na primer zaslonov in naslovov omrežnih zahtev z njihovim rezultatom — nikoli z njihovo vsebino). Aplikacija tem poročilom ne dodaja tvojega naslova IP ali kakršnega koli identifikatorja računa in ne snema tvojega zaslona ali seje; gesla in potrditvene kode se nikoli ne pošiljajo. Kot vsak strežnik tudi Sentry vidi naslov IP povezave, po kateri prispe poročilo. Če ti aplikacija prikaže obrazec za povratne informacije, gre v Sentry tisto, kar vanj vpišeš — in tvoje ime ali e-poštni naslov, če ju vpišeš. Pravna podlaga je tvoje soglasje (GDPR, člen 6(1)(a)), ki zajema tudi branje podatkov o napravi, ki jih poročilo potrebuje; kadar koli ga lahko prekličeš z istim stikalom. Sentry poročila hrani omejen čas v skladu s svojimi pravili o hrambi podatkov.

Potisna obvestila

Opomnike za učenje, ki si jih nastaviš sam/a, načrtuje aplikacija na tvoji napravi. Večerni opomnik o nizu — poslan okoli 21.00 po času na tvojem telefonu, če tvoj niz še traja in se tisti dan še nisi učil/a — pošilja naš strežnik, ker samo on ve, ali si se učil/a na drugi napravi. Naš strežnik pošilja tudi obvestila o tekmovanju (darilo od prijatelja, povabilo v Défi ali njegov zaključek, ko te nekdo prehiti v ligi, ko si v coni izpada) in obvestilo, da si prejel/a nagrado za povabilo prijatelja. Obvestila s strežnika pošiljamo samo, če dovoliš obvestila. Za to hranimo žeton za obvestila tvoje naprave, njeno platformo (Android ali iOS), jezik vmesnika, podatek, ali so opomniki za učenje vklopljeni, in dnevni zapis poslanih obvestil, ter — dokler so opomniki za učenje vklopljeni — časovni pas telefona (zamik glede na UTC). Da se odloči o opomniku o nizu, strežnik preveri napredek, ki ga tako ali tako sinhroniziraš (točke XP, kartice, rezultate vaj in dneve, ki jih pokriva zaščita niza); pri tem ne shrani nič novega. Opomnik o nizu, obvestilo, da te je nekdo prehitel, in opozorilo pred izpadom prejmeš največ enkrat na dan; obvestila, da te je nekdo prehitel, nikoli med 22.00 in 8.00 po tvojem času. Druga obvestila prispejo, ko se dogodek zgodi. Obvestila dostavlja Expo prek storitve Google Firebase Cloud Messaging ali Apple Push Notification service. Nikoli ne vsebujejo tvojega imena ali e-poštnega naslova — največ vzdevek prijatelja z lestvice. Te podatke obdelujemo, da pošiljamo obvestila, ki jih vklopiš v aplikaciji (izpolnitev pogodbe, GDPR, člen 6(1)(b)); za prikazovanje obvestil je poleg tega potrebno tvoje dovoljenje v nastavitvah telefona. Obvestila o tekmovanju ali opomnike za učenje lahko izklopiš v Nastavitvah — opomnik o nizu z našega strežnika preneha, brž ko izklopiš katerega koli od njiju — ali prekličeš dovoljenje v nastavitvah telefona. Žeton izbrišemo, ko v aplikaciji izklopiš obvestila o tekmovanju, ko prekličeš dovoljenje v nastavitvah telefona (ob naslednjem zagonu aplikacije) in ob odjavi.

Kako dolgo hranimo podatke

Podatke o računu hranimo, dokler ne izbrišeš svojega računa (na voljo v Nastavitvah) ali nas ne prosiš za izbris. Po izbrisu se tvoj račun in vse z njim povezano — seje in kode, sinhronizirani napredek, tvoj seznam besed in stanje Louis d’or, zgodovina izpitov, podatki o nakupih, podatki funkcij AI in François Live, žetoni za obvestila, zapisi o soglasju starša ter podatki lestvice prijateljev, lig, Défi in povabil prijateljev — trajno in nepovratno odstrani z naših strežnikov, lokalna kopija napredka tega računa pa se odstrani z naprave. Če isto napravo uporablja več računov, ima vsak svojo ločeno kopijo napredka. Kopija, shranjena na tvoji napravi, se odstrani tudi, ko odstraniš aplikacijo. Izjeme: zapise o neuspešnih poskusih prijave izbrišemo po uspešni prijavi, ponastavitvi gesla ali izbrisu računa, v vsakem primeru pa samodejno približno en dan po zadnjem poskusu, če zaklepanje ni več v veljavi; dnevni zapis poslanih obvestil se samodejno izbriše po 7 dneh; naslove IP za omejevanje zahtev uporabljamo samo v 60-sekundnem oknu; poročila v Sentry in podatki pri OpenAI se hranijo v obdobjih, opisanih zgoraj; kar o tvojih nakupih hranita Google in Apple, urejajo njuni pogoji. Seje izbrišemo 7 dni po poteku ali 30 dni po tem, ko se iz njih odjaviš; kode za ponastavitev gesla in potrditev e-poštnega naslova en dan po poteku. Prošnjo za soglasje starša, na katero ni nihče odgovoril ali jo je nadomestila novejša prošnja, po 30 dneh izbrišemo skupaj z e-poštnim naslovom starša; potrjeno ali zavrnjeno soglasje hranimo do izbrisa računa. Zapis o dokumentih, ki si jih sprejel/a, in o izjavah, danih pred nakupom, hranimo do izbrisa računa. Varnostne kopije podatkovne baze, ki lahko še vsebujejo izbrisane podatke, se izbrišejo v 30 dneh. Da isti paket Louis d’or nikoli ne bi bil pripisan dvakrat, za vsak pripisani paket hranimo enosmerni razpršeni zapis (SHA-256) številke transakcije v trgovini skupaj s trgovino in datumom; ta zapis ne vsebuje računa, izdelka ali zneska , hrani se tudi po izbrisu računa in se samodejno izbriše 3 leta po transakciji.

Tvoje pravice

Imaš pravico do dostopa do svojih podatkov in do njihove kopije, do popravka ali izbrisa, do omejitve obdelave, do prenosljivosti podatkov in pravico do ugovora obdelavi, ki temelji na našem zakonitem interesu. Kadar obdelava temelji na tvojem soglasju, ga lahko kadar koli prekličeš. Svoj račun lahko sam/a izbrišeš v Nastavitvah aplikacije ali — brez aplikacije — kot je opisano na strani »Izbris računa in podatkov« na našem spletnem mestu; za vse drugo, tudi za kopijo svojih podatkov v strojno berljivi obliki, piši na privacy@monsieurfrancois.app — odgovorimo brez nepotrebnega odlašanja, najpozneje v enem mesecu. Ne sprejemamo odločitev, ki bi temeljile zgolj na avtomatizirani obdelavi in bi imele zate pravne učinke ali bi nate podobno pomembno vplivale (GDPR, člen 22); samodejno ocenjevanje in napredovanje v L’Examen de François ter izbira tvoje ravni niso take odločitve — služijo samo tvojemu učenju, izpit pa lahko ponoviš. Imaš tudi pravico do pritožbe pri nadzornem organu za varstvo podatkov, zlasti v državi EU ali EGP, v kateri živiš ali delaš — na Poljskem pri predsedniku Urada za varstvo osebnih podatkov (UODO), v Franciji pa pri Commission nationale de l’informatique et des libertés (CNIL).

Varnost podatkov

Vsa komunikacija med aplikacijo in našimi strežniki poteka prek šifrirane povezave HTTPS, zvok François Live pa prek šifrirane povezave. Gesla so »soljena« in »razpršena«, prijavo pred ugibanjem gesel ščitijo omejitve števila poskusov, žetoni seje pa so shranjeni na tvoji napravi v varnem, šifriranem sistemskem shranjevalniku (Keychain/Keystore), ne v navadnem shranjevalniku aplikacije.

Lestvica prijateljev

Lestvica prijateljev je izbirna in se vklopi šele, ko se ji pridružiš. Takrat ustvarimo profil s francoskim vzdevkom, ki ga ustvari aplikacija (na primer »Loup Curieux 417«), in kodo za prijatelje. Naš strežnik hrani točke izkušenj (XP), ki jih zbiraš med učenjem, skupaj z datumom in tednom, v katerem so bile zbrane. Prijatelji — osebe, ki so vpisale tvojo kodo, ali osebe, katerih kodo si vpisal/a ti — vidijo samo vzdevek in število točk v tekočem tednu, nikoli pa tvojega imena, e-poštnega naslova ali fotografije. Lestvica ne omogoča pošiljanja sporočil ali iskanja drugih oseb. Kadar koli lahko svoj profil skriješ, prijatelja odstraniš ali blokiraš ali pa zapustiš lestvico, s čimer se profil in seznam prijateljev izbrišeta. Te podatke obdelujemo na podlagi tvojega soglasja, ki ga daš s pridružitvijo lestvici (GDPR, člen 6(1)(a)) in ga prekličeš z izstopom iz nje; za uporabnike, mlajše od 16 let, to soglasje da starš ali skrbnik (GDPR, člen 8), uporabnik, star 16 let, pa se pridruži na podlagi lastnega soglasja, vendar kot dodatna zaščita tudi šele s soglasjem starša ali skrbnika.

Tedenske lige in darila

Lige so izbirne in na voljo uporabnikom, starim 17 let ali več. Ko se pridružiš, te vsak teden razvrstimo v skupino z največ 30 udeleženci iz istega časovnega pasu, ki vidijo tvoj vzdevek in XP v tekočem tednu. Hranimo skupino, časovni pas (zamik glede na UTC), ligo in rezultat tedna. Darila je mogoče pošiljati samo prijateljem; hranimo pošiljatelja, prejemnika, vrsto darila in čas, ko je bilo odprto. Darila nikoli ne prenašajo Louis d’or med računi. Lige lahko kadar koli zapustiš, podatki o ligah in darilih pa se izbrišejo skupaj z računom. Te podatke obdelujemo, da ti zagotovimo storitev, ki jo želiš (GDPR, člen 6(1)(b)).

Tedenski Défi

Défi je izbirni skupni tedenski cilj za 2–4 prijatelje. Hranimo, kdo ga je ustvaril, kdo je bil povabljen, kdo je povabilo sprejel ali zavrnil, kakšen je cilj in ali je bil dosežen. Udeleženci vidijo vzdevke drug drugega in XP v tekočem tednu. Iz Défi lahko kadar koli izstopiš, njegovi podatki pa se izbrišejo skupaj z računom. Te podatke obdelujemo, da ti zagotovimo storitev, ki jo želiš (GDPR, člen 6(1)(b)).

Povabila prijateljev

Če deliš svojo kodo za povabilo in jo nekdo po ustvarjanju računa vpiše, hranimo povezavo med računoma, čas vpisa kode in podatek, ali je bila nagrada izplačana. Da ugotovimo, kdaj nagrada pripada, preverjamo, ali ima novi račun potrjen e-poštni naslov in v koliko dneh je potekalo učenje na njem. Nobena stran ne vidi podatkov druge: kdor je kodo delil, vidi samo, koliko oseb jo je uporabilo in koliko nagrad je bilo izplačanih. Povezava se izbriše skupaj s katerim koli od obeh računov. Te podatke obdelujemo, da ti zagotovimo storitev, ki jo želiš (GDPR, člen 6(1)(b)).

Otroci in mladoletniki

Račun je mogoče ustvariti od 13. leta; če imaš od 13 do 16 let (vključno), oseba, ki se registrira, izjavi, da se starš ali skrbnik strinja — to je njena lastna izjava, ne soglasje starša v smislu GDPR. Starost je podatek, ki ga vpišeš ob registraciji; aplikacija ji prišteva čas, ki je minil od ustvarjanja računa. Uporabnik, star 16 let ali manj, se lahko lestvici prijateljev pridruži šele s soglasjem starša ali skrbnika: po e-pošti mu pošljemo — na naslov, ki ne sme pripadati nobenemu računu v aplikaciji — opis funkcije in povezavo, prek katere ob izjavi, da je starš ali zakoniti skrbnik, soglasje potrdi ali zavrne. E-poštni naslov starša in zgodovino tega soglasja hranimo, da lahko dokažemo, da je bilo dano (GDPR, člen 6(1)(f)), in sicer do izbrisa računa. Starš lahko soglasje kadar koli prekliče prek iste povezave — takrat se lestvica izklopi, profil in seznam prijateljev pa se izbrišeta. Tedenske lige so na voljo samo uporabnikom, starim 17 let ali več. Funkcije AI (François Live, AI asistent in igre vlog, pregled besedil) so na voljo samo uporabnikom, starim 16 let ali več, zato mlajšim uporabnikom paketa Premium Plus ne ponujamo. Uporabniki, mlajši od 18 let, vidijo samo nepersonalizirane oglase in za izpuščene dni ne izgubijo Louis d’or. Mladoletniki lahko naročnino ali Louis d’or kupijo samo prek starša ali skrbnika, z njegovim računom v trgovini. Za nadzor nad tem, kako njihov otrok uporablja telefon, internet in aplikacijo, so odgovorni starši in skrbniki. Če trgovina z aplikacijami (Apple App Store ali Google Play) posreduje podatek o starostnem razponu tvojega računa, kar v nekaterih zveznih državah ZDA zahteva zakon, ga aplikacija prebere v tvoji napravi izključno zato, da uveljavi starostne omejitve (na primer pri funkcijah AI, ligah in družabnih funkcijah). Tega podatka ne pošiljamo na naše strežnike, ga ne delimo z oglaševalci ali s komer koli drugim in ga ne uporabljamo za noben drug namen.

Spremembe te politike

To politiko lahko posodobimo, na primer ko aplikacija dobi nove funkcije ali se spremeni zakonodaja. O pomembnih spremembah te bomo obvestili v aplikaciji, preden začnejo veljati: po prijavi ti aplikacija prikaže novo različico. Datum in številka različice na vrhu označujeta veljavno različico; prejšnje različice so na voljo na zahtevo na privacy@monsieurfrancois.app.

Kontakt

Za vse, kar zadeva tvoje osebne podatke, piši na privacy@monsieurfrancois.app. Za druge zadeve piši na contact@monsieurfrancois.app. Naši polni podatki so v razdelku »Kdo je odgovoren za tvoje podatke«.