1 Aperçu et Responsable du traitement

La présente Politique de confidentialité s'applique à l'ensemble des services, applications mobiles (iOS, Android, Apple Watch) et plateformes web exploités par BellaSpeak Inc. (« BellaSpeak », « nous », « notre » ou « nos »). Nous agissons en qualité de Responsable du traitement de vos données personnelles en vertu du Règlement général sur la protection des données (RGPD) et des lois internationales connexes relatives à la protection des données.

Notre mission est d'aider chacun à acquérir une fluidité conversationnelle naturelle sans jamais compromettre sa souveraineté personnelle, sa confidentialité ou sa dignité numérique. Nous concevons nos plateformes dès le départ selon les principes de protection de la vie privée dès la conception (privacy-by-design).

2 Informations collectées

Nous collectons uniquement le strict minimum d'informations nécessaires pour vous offrir une expérience éducative exceptionnelle et personnalisée :

• Données d'identification du compte : Lors de votre inscription, nous collectons votre nom d'affichage, votre adresse e-mail, le hachage de votre mot de passe et vos préférences linguistiques. Si vous vous authentifiez via des fournisseurs tiers (Apple, Google), nous recevons votre jeton d'authentification et l'adresse e-mail vérifiée associée.
• Progression de l'apprentissage et télémétrie SRS : Afin de personnaliser les calendriers de révision, notre Système de Répétition Espacée (SRS) enregistre vos interactions avec les cartes, les scores de précision des quiz, les horodatages de fin de leçon et le temps d'engagement actif.
• Télémétrie technique et de l'appareil : La version du système d'exploitation, la version de l'application, le modèle de l'appareil, les analyses de plantage et les adresses IP sont traités exclusivement à des fins de stabilité et de sécurité de la plateforme.

3 Politique relative au microphone et aux données vocales

Lorsque vous accordez l'autorisation d'accès au microphone, l'application traite votre flux audio soit directement sur l'appareil, soit via des flux temporaires sécurisés et chiffrés afin de calculer les scores phonétiques acoustiques. Votre voix n'est jamais intégrée à des ensembles de données d'IA publics, n'est jamais utilisée à des fins de publicité commerciale et n'est jamais conservée dans nos bases de données permanentes.

4 Comment nous utilisons vos informations

Toutes les données collectées sont utilisées exclusivement à des fins éducatives et opérationnelles :

• Calculer des intervalles de rappel précis pour la Répétition Espacée (SRS) afin d'éviter l'oubli du vocabulaire.
• Fournir des explications ciblées assistées par IA (Expliquer mon erreur - EME) lorsqu'une mauvaise réponse est soumise.
• Gérer l'accès aux abonnements, les droits de facturation et la personnalisation des profils.
• Surveiller la disponibilité du système, détecter les robots automatisés abusifs et garantir des temps de réponse rapides des serveurs.

5 Sous-traitants tiers et services

Nous nous associons exclusivement avec des prestataires de niveau entreprise qui détiennent des certifications de sécurité rigoureuses :

• Paddle : Agit en tant que marchand officiel (Merchant of Record) pour les paiements d'abonnements sur le web, gérant le traitement des paiements conformément à la norme PCI-DSS Niveau 1. BellaSpeak ne voit ni ne stocke jamais les coordonnées complètes de votre carte de crédit.
• Apple & Google : Facilitent les achats intégrés et la distribution des applications dans le cadre de leurs politiques de confidentialité respectives.
• Infrastructure Cloud : Conteneurs isolés de haute sécurité (PostgreSQL 17, Redis, RabbitMQ) hébergés dans des centres de données conformes à la norme SOC-2.

6 Conservation des données et suppression immédiate du compte

Nous ne conservons vos données d'apprentissage que tant que votre compte reste actif. En vertu de l'article 17 du RGPD (Droit à l'effacement), vous disposez du droit absolu de supprimer définitivement votre compte et toutes les données associées à tout moment.

7 Protection de la vie privée des enfants

BellaSpeak est conçu pour un large public et les apprenants de langues. Nous nous conformons strictement à la loi sur la protection de la vie privée des enfants en ligne (COPPA) et aux réglementations du RGPD applicables aux mineurs. Nous ne collectons pas sciemment d'informations d'identification personnelle auprès d'enfants de moins de 13 ans (ou de moins de 16 ans dans certaines juridictions de l'UE) sans un consentement parental vérifiable.

8 Architecture de sécurité et chiffrement

Nous utilisons des contrôles de sécurité multicouches modernes pour protéger vos données contre tout accès, modification ou divulgation non autorisés :

• Chiffrement en transit : Toutes les communications web et mobiles sont sécurisées à l'aide du chiffrement moderne TLS 1.3 avec des en-têtes HTTPS stricts.
• Chiffrement au repos : Les volumes de bases de données et les sauvegardes sont chiffrés à l'aide des protocoles d'entreprise AES-256.
• Contrôle d'accès basé sur les rôles (RBAC) : L'accès du personnel interne est limité à des ensembles de contenus stricts, sans aucun accès aux informations de paiement des utilisateurs.

9 Vos droits juridiques internationaux

Selon votre situation géographique, vous disposez de droits légaux garantis concernant vos informations personnelles :

• Droit d'accès : Demander une copie complète de toutes les données associées à votre compte.
• Droit de rectification : Corriger toute information de profil personnel inexacte ou incomplète.
• Droit à la portabilité : Exporter votre progression et les détails de votre compte dans un format JSON lisible par machine.
• Droit à la limitation ou d'opposition : Refuser les communications non essentielles et certaines activités de traitement.

10 Contacter notre équipe de protection de la vie privée

Si vous avez des questions, des demandes concernant la protection des données ou des requêtes relatives à la présente Politique de confidentialité, veuillez contacter directement notre Délégué à la protection des données (DPO) :