Politique de confidentialité

Dernière mise à jour : 28 août 2026

Cette politique de confidentialité explique quelles données BrioVocab collecte, pourquoi nous les collectons, avec qui nous les partageons, combien de temps nous les conservons, et comment vous pouvez y accéder ou les supprimer.

1. Qui nous sommes

BrioVocab est exploité par Vasilii Pintov.

• E-mail : vasily@briovocab.com

Pour les utilisateurs de l'Espace économique européen et du Royaume-Uni, nous agissons en qualité de responsable du traitement des données décrites ci-dessous. L'e-mail est le moyen le plus rapide de nous contacter pour toute question relative à la confidentialité.

2. Champ d'application

Cette politique s'applique au site web BrioVocab (briovocab.com), à l'application web (app.briovocab.com), aux applications mobiles BrioVocab pour Android et iOS, à la mini-application Telegram et à la mini-application VK. Nous désignons l'ensemble de ces éléments par le terme Service.

3. Quelles données nous collectons

3.1 Données que vous fournissez

• Données de compte. Votre nom ou pseudonyme, ainsi que toute autre information que vous saisissez dans votre profil.
• Coordonnées. Votre adresse e-mail et votre numéro de téléphone, si vous choisissez de les fournir.
• Enregistrements vocaux. Lorsque vous utilisez un exercice d'expression orale ou un message vocal, l'application enregistre l'audio via le microphone de votre appareil. Voir la section 4.
• Images. Les photos ou images que vous choisissez d'envoyer à l'assistant IA, par exemple pour demander comment un objet se dit en français.
• Messages. Le texte que vous écrivez à l'assistant IA, ainsi que les réponses de l'IA.
• Échanges avec le support. Tout ce que vous nous envoyez lorsque vous contactez le support.

3.2 Données collectées automatiquement

• Identifiant d'installation et d'appareil. Un identifiant unique attribué à votre installation de l'application. Nous l'utilisons pour relier votre progression et votre abonnement à votre appareil lorsque vous n'êtes pas connecté, et pour assurer le bon fonctionnement du Service d'une session à l'autre.
• Attribution marketing et analyse produit. Lorsque vous arrivez par un lien de campagne ou installez l'application par une campagne d'une boutique d'applications, nous pouvons collecter les paramètres UTM standard, la valeur install-referrer de la boutique, les paramètres de lancement et publicitaires de VK, la surface de l'application, ainsi que les événements indiquant que les écrans d'intégration ou de paywall ont été affichés ou terminés. Pour l'affichage d'un paywall sur une surface non-iOS monétisée, nous enregistrons s'il résulte d'une action intentionnelle, d'une limite de la version gratuite ou de crédits épuisés, ainsi que l'adresse IP. La version iOS distribuée sur l’App Store n’affiche aucun paywall et ne génère donc aucun événement d’affichage de paywall. Les événements d'intégration peuvent être enregistrés avant votre connexion et sont associés à un identifiant de session d'intégration ou d'installation. Lorsque vous suivez l'un de nos liens de campagne courts vers la page d'une boutique d'applications (un lien du type briovocab.com/go/), nous enregistrons le nom de la campagne, la boutique de destination, l'heure du clic et l'adresse IP, puis nous vous redirigeons vers la boutique. Nous ne relevons aucune empreinte numérique de votre appareil et ne cherchons pas à rapprocher ce clic d'une installation ultérieure.
• Code de connexion à l'installation. Si vous utilisez la bannière « installer l'application Android » dans l'application web ou dans la mini-application Telegram ou VK, nous générons un code à usage unique, le transmettons à la boutique que vous choisissez (Google Play ou RuStore) avec le lien de l'application et le relisons une seule fois au premier démarrage de l'application installée, afin que celle-ci s'ouvre sur votre compte existant au lieu d'en créer un nouveau. Ce code est une valeur aléatoire qui ne contient aucune donnée personnelle, expire au bout de 7 jours et cesse de fonctionner après la première utilisation.
• Liens de parrainage. Si vous arrivez par un lien de parrainage publié par un enseignant ou un partenaire, nous enregistrons quel lien vous a amené et quand, afin de vous accorder le mois d'abonnement offert par ce lien et de rémunérer l'enseignant en crédits internes lorsqu'un élève qu'il a amené paie un abonnement pour la première fois. Le code peut nous parvenir sous la forme d'une adresse web que vous ouvrez, d'un paramètre de démarrage du bot Telegram, ou d'une valeur install-referrer d'une boutique d'applications ; dans ce dernier cas il est lu une seule fois au premier lancement de l'application installée. Les enseignants ne voient que des compteurs pour chacun de leurs liens : combien d'élèves sont arrivés, combien se sont abonnés, et les crédits gagnés. Ils n'apprennent jamais qui vous êtes, et ne voient ni votre adresse e-mail, ni votre activité d'apprentissage, ni ce que vous avez payé. Lorsque vous ouvrez le lien d'un enseignant, son prénom et son nom vous sont affichés sur la page d'accueil du lien.
• Identifiants de compte. Les identifiants issus des systèmes de connexion que vous utilisez (application web, Telegram, VK). Lorsque vous ouvrez la mini-application Telegram ou VK, nous utilisons l’identifiant et les informations de profil de base fournis par cette plateforme pour créer ou ouvrir automatiquement votre compte BrioVocab.
• Identifiants de notification push. Si vous activez les notifications, nous traitons l’identifiant d’appareil de l’application, le jeton d’inscription Firebase Cloud Messaging, la plateforme et la boutique d’applications afin d’envoyer des notifications de service telles que le Mot du jour.
• Activité d'apprentissage. Les mots que vous avez étudiés, vos réponses, votre calendrier de révisions, votre progression, votre niveau de maîtrise (y compris le niveau CECRL choisi lors de l’intégration ou estimé par une évaluation) et vos réglages.
• Abonnement et statut de paiement. Votre formule, votre statut d'accès, ainsi que l'historique des paiements et des remboursements. Les numéros de carte sont traités par le prestataire de paiement ou par la boutique d'applications ; nous ne les recevons ni ne les stockons jamais.
• Données techniques. Adresse IP, version de l'application et du système d'exploitation, langue, et journaux serveur des erreurs et événements techniques.

3.3 Ce que nous ne collectons pas

• Nous n'utilisons pas de SDK tiers de publicité ou de suivi entre applications. Chaque version Android utilise le composant install-referrer de sa boutique — le SDK Install Referrer de RuStore ou la bibliothèque Play Install Referrer de Google — uniquement pour récupérer le référent de campagne et le code de connexion à l'installation fournis par cette boutique ; les événements d'analyse produit sont envoyés depuis notre serveur et non par un SDK d'analyse tiers intégré à l'application.
• Nous ne collectons pas vos contacts, votre agenda, votre localisation précise, votre photothèque (au-delà des images que vous envoyez délibérément), vos SMS ni vos journaux d'appels.
• Nous ne demandons pas de catégories particulières de données telles que la santé, l'identification biométrique, la religion ou les opinions politiques, et vous ne devez pas nous en transmettre.
• Nous ne vendons pas vos données personnelles et ne les partageons pas à des fins publicitaires ou de suivi entre applications.

4. Microphone et enregistrements vocaux

BrioVocab demande l'autorisation d'accès au microphone (RECORD_AUDIO sur Android, NSMicrophoneUsageDescription sur iOS) dans un seul but : vous permettre de parler français et de recevoir un retour sur ce que vous avez dit.

• Le microphone n'est activé que lorsque vous démarrez délibérément un enregistrement, par exemple en maintenant un bouton d'enregistrement. L'application n'écoute pas en arrière-plan et n'enregistre pas lorsque vous n'avez pas lancé d'enregistrement.
• Votre enregistrement est envoyé à nos serveurs et à un fournisseur d'IA externe afin que votre parole soit transcrite et évaluée. Voir la section 6.
• Les enregistrements sont conservés sur nos serveurs, associés à votre compte ou à votre identifiant d'installation, et sont conservés jusqu'à ce que vous les supprimiez ou que vous supprimiez votre compte. Nous les conservons pour que vous puissiez réécouter vos propres tentatives et pour que le Service puisse suivre la progression de votre prononciation dans le temps.
• Vous pouvez retirer l'autorisation d'accès au microphone à tout moment dans les réglages de votre appareil. Le reste du Service continue de fonctionner sans elle ; seuls les exercices d'expression orale deviennent indisponibles.

5. Pourquoi nous utilisons vos données, et sur quelle base légale

En vertu du RGPD, nous nous appuyons sur les bases légales indiquées ci-dessous. Si vous ne résidez pas dans l'EEE ou au Royaume-Uni, les finalités décrivent néanmoins ce que nous faisons.

6. Transmission de vos données aux fournisseurs d'IA

Les fonctions d'apprentissage de BrioVocab reposent sur l'intelligence artificielle. Pour les faire fonctionner, nous transmettons le contenu que vous soumettez à des fournisseurs d'IA tiers agissant en qualité de sous-traitants.

• Qui sont ces fournisseurs : OpenAI (OpenAI, L.L.C., États-Unis) — génère les réponses de l'assistant, reconnaît le texte sur les images, et transcrit et évalue votre parole ; ElevenLabs (ElevenLabs Inc., États-Unis) — synthétise l'audio que vous entendez dans la pratique orale.
• Votre consentement : avant le premier envoi de votre contenu à un fournisseur d'IA, l'application affiche une boîte de dialogue de consentement décrivant ce qui est partagé, avec qui et pourquoi. Les fonctions d'IA ne fonctionnent qu'après votre accord. Vous pouvez retirer ce consentement à tout moment dans les réglages de l'application ; le reste du Service continue de fonctionner sans les fonctions d'IA. Nous conservons votre consentement avec la version du texte de consentement, et nous vous le redemandons si ce texte change substantiellement.
• Ce qui est transmis : vos enregistrements vocaux, les images que vous envoyez à l'assistant, le texte de vos messages, et le contexte minimal nécessaire pour produire une réponse utile (par exemple le mot que vous travaillez ou votre niveau cible).
• Ce qui n'est pas transmis : votre nom, votre adresse e-mail, votre numéro de téléphone ou vos données de paiement. Nous ne transmettons pas vos coordonnées aux fournisseurs d'IA.
• Ce qu'ils en font : ils traitent la requête, nous renvoient un résultat et agissent uniquement sur nos instructions, dans le cadre de leurs contrats avec nous. Nous ne les autorisons pas à utiliser votre contenu à leurs propres fins.
• Où : ces fournisseurs opèrent hors de votre pays et hors de l'EEE, notamment aux États-Unis. Voir la section 8.

Nous pouvons changer de fournisseur d'IA au fil de l'évolution du Service. Tout fournisseur auquel nous faisons appel est lié par un accord de sous-traitance qui limite son traitement de votre contenu à la seule finalité de répondre à votre requête.

7. Avec qui d'autre nous partageons des données

Nous ne partageons des données personnelles qu'avec les catégories de destinataires suivantes, et uniquement dans la mesure nécessaire :

• Fournisseurs d'IA — ils ne reçoivent que le contenu de vos requêtes, comme décrit à la section 6.
• Fournisseurs d'hébergement et d'infrastructure — pour faire fonctionner nos serveurs et stocker les données.
• Fournisseur de notifications push (Google Firebase Cloud Messaging) — reçoit le jeton d’inscription et le contenu du message nécessaires pour distribuer les notifications aux appareils Android et iOS, y compris l’application Android RuStore.
• Fournisseur d'analyse (PostHog) — reçoit les événements produit envoyés côté serveur ainsi que les champs d'attribution et techniques associés, y compris l'adresse IP pour les événements d'affichage de paywall et les clics sur les liens de campagne, afin de nous aider à mesurer l'acquisition et à améliorer l'intégration et les invitations à l'accès payant.
• Prestataires de paiement et boutiques d'applications (Google et prestataires de paiement) — pour traiter les abonnements, essais et remboursements sur les surfaces non-iOS prises en charge. La version iOS distribuée sur l’App Store ne contient aucun achat et ne transmet à Apple aucune donnée d’achat ou d’abonnement.
• Plateformes de communication (Telegram, VK) — lorsque vous utilisez BrioVocab en tant que mini-application au sein de leur plateforme ; leurs propres politiques de confidentialité s'appliquent également à votre usage de leur plateforme.
• Autorités — lorsque nous sommes légalement tenus de divulguer des données, ou lorsque la divulgation est nécessaire à la constatation, à l'exercice ou à la défense de droits en justice.

Les enseignants et les partenaires ne figurent pas dans cette liste. Si vous êtes arrivé par le lien de parrainage d'un enseignant, celui-ci voit des compteurs relatifs à son propre lien, et rien d'autre. Nous ne lui communiquons ni votre identité, ni vos coordonnées, ni votre activité d'apprentissage, ni vos données de paiement.

Nous ne vendons pas de données personnelles et ne les partageons pas avec des courtiers en données.

8. Transferts internationaux

Les prestataires auxquels nous faisons appel opèrent dans plusieurs pays, notamment aux États-Unis. Si vous résidez dans l'EEE ou au Royaume-Uni, cela signifie que certaines données peuvent être traitées hors de l'EEE/du Royaume-Uni, dans des pays qui n'ont pas fait l'objet d'une décision d'adéquation de la Commission européenne et qui peuvent ne pas offrir le même niveau de protection que votre pays de résidence.

Les fournisseurs d'IA ne reçoivent pas vos informations personnelles. Comme décrit à la section 6, ils ne reçoivent que le contenu de la requête que vous soumettez — un enregistrement vocal, une image ou le texte d'un message — accompagné du contexte d'apprentissage minimal nécessaire pour y répondre ; jamais votre nom, vos coordonnées, vos données de compte ni vos informations de paiement.

Lorsqu'un sous-traitant traite des données pour notre compte, nous concluons un accord de sous-traitance et mettons en œuvre des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne, lorsque celles-ci nous sont accessibles. À défaut, les transferts nécessaires à la fourniture du Service que vous avez demandé sont effectués sur le fondement de l'article 49.1.b du RGPD (exécution d'un contrat avec vous). Vous pouvez nous demander des précisions à vasily@briovocab.com.

9. Durées de conservation

• Données de compte, progression, enregistrements vocaux, images et messages IA — jusqu'à ce que vous les supprimiez ou que vous supprimiez votre compte (voir la section 10).
• Pièces comptables et de paiement — aussi longtemps que la législation fiscale et comptable nous impose de les conserver, y compris après la suppression de votre compte.
• Attribution de parrainage — l'enregistrement du lien d'enseignant qui vous a amené, jusqu'à la suppression de votre compte.
• Journaux techniques et événements d'analyse — normalement pendant une courte période, puis supprimés ou anonymisés.
• Sauvegardes — le contenu supprimé disparaît des sauvegardes au rythme de notre rotation habituelle, et n'est pas utilisé pour les opérations courantes dans l'intervalle.

10. Supprimer vos données et votre compte

Vous pouvez supprimer votre compte directement dans l'application, dans les réglages. La suppression de votre compte efface votre profil, votre progression, vos enregistrements vocaux, vos images et vos messages avec l'IA. Elle efface également l'enregistrement du lien de parrainage qui vous a amené et, si vous aviez publié vos propres liens de parrainage, les désactive. Les crédits déjà versés à un enseignant restent sur son compte, sans aucune référence à vous.

Vous pouvez également demander la suppression en écrivant à vasily@briovocab.com avec pour objet « Suppression du compte ». Nous traiterons la demande sous 30 jours.

Certaines données sont conservées après la suppression lorsque la loi l'exige — en particulier les enregistrements de paiements et de remboursements, que nous devons conserver à des fins fiscales et comptables. Les données conservées sont isolées et utilisées uniquement à cette fin.

11. Vos droits

Selon votre lieu de résidence, vous disposez des droits suivants :

• Accès aux données personnelles que nous détenons à votre sujet, et obtention d'une copie.
• Rectification des données inexactes ou incomplètes.
• Effacement de vos données (« droit à l'oubli »).
• Limitation du traitement ou opposition au traitement fondé sur nos intérêts légitimes.
• Portabilité — recevoir vos données dans un format lisible par machine et les faire transmettre à un autre responsable de traitement.
• Retrait du consentement à tout moment, sans que cela affecte les traitements déjà effectués. Retirer l'autorisation d'accès au microphone dans les réglages de votre appareil, ou désactiver le partage des données avec l'IA dans les réglages de l'application, sont deux moyens de le faire.
• Réclamation auprès d'une autorité de contrôle. En France, il s'agit de la CNIL (cnil.fr). Vous pouvez également saisir l'autorité de votre pays de résidence.

Pour exercer l'un de ces droits, écrivez à vasily@briovocab.com. Nous répondons sous 30 jours. Nous pouvons vous demander des informations afin de vérifier que la demande émane bien de vous.

12. Enfants

BrioVocab ne s'adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment de données personnelles les concernant. Dans l'EEE, si vous n'avez pas atteint l'âge du consentement numérique dans votre pays (entre 13 et 16 ans selon le pays), vous ne pouvez utiliser BrioVocab qu'avec l'accord d'un parent ou tuteur. Si vous pensez qu'un enfant nous a fourni des données personnelles, contactez-nous et nous les supprimerons.

13. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre l'accès, l'altération, la divulgation et la perte non autorisés. Les données sont chiffrées lors de leur transmission. L'accès aux données personnelles est limité aux personnes qui en ont besoin pour exploiter le Service. Aucune méthode de transmission ou de stockage n'est totalement sûre, et nous ne pouvons pas garantir une sécurité absolue.

14. Modifications de cette politique

Nous pouvons mettre à jour cette politique. Le cas échéant, nous modifions la date de « Dernière mise à jour » en haut de page et publions la nouvelle version ici. Si une modification affecte substantiellement l'usage que nous faisons de vos données, nous vous en informerons dans l'application ou par e-mail avant son entrée en vigueur.

15. Contact

Pour toute question sur cette politique, sur vos données, ou pour une demande de suppression :

• E-mail : vasily@briovocab.com