Politique de confidentialité

Dernière mise à jour : 30 septembre 2026

La présente politique de confidentialité vous informe sur la manière dont nous traitons les données personnelles dans le cadre de l'utilisation de l'application d'apprentissage des langues FlowLingua et du site web associé. Le traitement est effectué conformément au Règlement général sur la protection des données (RGPD), à la loi fédérale allemande sur la protection des données (BDSG) et aux autres dispositions applicables en matière de protection des données, en particulier la loi allemande sur la protection des données des télécommunications et des services numériques (TDDDG).

Responsable

Responsable du traitement des données au sens du RGPD :

Tomas Chladek
Altkönigstr. 20
61169 Friedberg
Allemagne

E-mail : support@flowlingua.com

1. Vue d'ensemble et indications générales

1.1 Finalité de l'application. FlowLingua est une application d'apprentissage des langues. Vous pouvez importer vos propres contenus (livres, documents, fichiers audio, vidéos), recevoir des traductions mot à mot générées par machine (« décodage »), des traductions de phrases, des entrées de dictionnaire et des définitions, et gérer votre progression d'apprentissage (vocabulaire, favoris, signets).

1.2 Données personnelles. Les données personnelles sont toutes les informations se rapportant à une personne physique identifiée ou identifiable. Nous ne traitons des données personnelles que dans la mesure nécessaire à la fourniture de nos services ou lorsqu'une base légale le prévoit.

1.3 Pas de publicité, pas de tracking. FlowLingua ne contient aucune publicité, aucun SDK publicitaire, pas d'identifiant publicitaire (IDFA/GAID) et aucun cookie marketing ou de suivi. Aucun suivi (tracking) de votre comportement d'utilisation à travers des applications, des sites web ou des services tiers n'a lieu. L'application peut toutefois – uniquement avec votre consentement exprès (opt-in au premier démarrage, désactivé par défaut) – transmettre à Google des données d'utilisation anonymes via Firebase Analytics (fournisseur : Google Ireland Limited) et des rapports techniques de plantage via Firebase Crashlytics (Google). Sont transmis des statistiques d'utilisation anonymes (identifiant d'instance de l'application, événements tels que le début de l'essai, l'importation ou l'utilisation, ainsi que des informations approximatives sur l'appareil) ou des rapports techniques de plantage ; aucun lien avec des données personnelles de votre compte Supabase n'est établi. Vous pouvez retirer votre consentement à tout moment dans les réglages de l'application ; sans consentement, aucune de ces données n'est transmise. Le traitement des données peut avoir lieu dans des pays tiers (États-Unis) ; Google est soumis aux clauses contractuelles types de l'UE et, dans la mesure applicable, au cadre de protection des données UE-États-Unis (DPF). (Statistiques d'utilisation propres, sans cookies, dans l'application web : voir le point 1.5.)

1.4 Site web. Le site web de FlowLingua est un site web statique. Il ne pose aucun cookie ; les données de visite ne sont collectées que comme décrit au point 1.6. L'application web intégrée au site web ne recueille que des statistiques d'utilisation sans cookies (voir le point 1.5). Les polices intégrées au site web sont chargées localement depuis nos propres serveurs – aucune transmission de votre adresse IP à des tiers (p. ex. Google) n'a lieu à cet égard. Un bandeau de consentement n'est donc pas nécessaire.

1.5 Statistiques d'utilisation (application web, sans cookies). Dans l'application web (flowlingua.com/app), nous recueillons, aux fins de mesure d'audience et d'amélioration de notre offre, des événements d'utilisation anonymes (p. ex. « contenu ouvert », « invite de connexion affichée »). La collecte est effectuée par nous-mêmes (première partie) sur notre propre serveur Supabase dans l'UE : à chaque chargement de page, un identifiant de session aléatoire est généré uniquement en mémoire et transmis avec l'événement. Au début de la session, la page d'origine (référent, limité au domaine et au chemin) ainsi que le point d'entrée de l'application web utilisé sont également transmis. Aucun cookie n'est posé, aucune information n'est stockée ou lue sur votre appareil, aucun service tiers n'est utilisé et votre comportement d'utilisation n'est pas suivi d'une session, d'un appareil ou d'un site web à l'autre. Pour les utilisateurs connectés, la ligne d'événement est en outre rattachée à votre identifiant de compte. Dans les applications natives (Android/iOS), les données ne sont transmises qu'après votre consentement exprès à Firebase Analytics et/ou Crashlytics (voir le point 1.3) ; sans consentement, aucune collecte n'a lieu. Base juridique : art. 6, par. 1, point f), RGPD (intérêt légitime relatif à la mesure statistique d'audience et à l'amélioration de l'offre).

1.6 Utilisation du site web (flowlingua.com). Lors de votre visite du site, nous collectons — exclusivement en auto-hébergement via notre propre infrastructure Supabase — des données d'utilisation pseudonymes : un identifiant aléatoire conservé uniquement en mémoire à chaque chargement de page, la page et la version linguistique consultées, le référent expurgé des paramètres de requête (domaine et chemin uniquement), ainsi que les clics sur les badges des boutiques et les liens de démo. L'identifiant n'est pas stocké durablement et ne permet aucune reconnaissance entre sessions. Aucun cookie n'est déposé et aucune donnée n'est transmise à des tiers. Finalité : améliorer et développer notre offre.

2. Traitement des données personnelles en détail

2.1 Compte et inscription (e-mail/mot de passe)

Données traitées : adresse e-mail, mot de passe chiffré (haché), le cas échéant l'identifiant d'utilisateur (ID) créé pour le compte.

Finalité : inscription, authentification, gestion du compte, fourniture des fonctions disponibles après connexion, reconnexion.

Base juridique : art. 6, par. 1, point b), RGPD (exécution d'un contrat ; la fourniture des données est nécessaire à la conclusion et à l'exécution du contrat d'utilisation).

La connexion par e-mail et mot de passe est gérée via notre hébergeur Supabase (voir section 4).

Filet de sécurité en cas de perte d'accès : si vous n'avez plus accès à votre compte (p. ex. mot de passe perdu), vous pouvez à tout moment exercer vos droits et demander la suppression de votre compte par e-mail à support@flowlingua.com ; nous vérifions votre identité au moyen de votre adresse e-mail enregistrée.

2.2 Connexion avec Google (OAuth)

Données traitées : votre identifiant de compte Google ainsi que l'adresse e-mail enregistrée dans votre compte Google ; en outre, le jeton d'accès fourni par Google lors de la connexion.

Finalité : connexion et authentification via votre compte Google afin de vous permettre d'utiliser FlowLingua sans gestion séparée des mots de passe.

Base juridique : art. 6, par. 1, point b), RGPD (exécution d'un contrat).

Lors de la connexion avec Google, des données (y compris votre adresse IP) sont transmises à Google LLC (États-Unis). Détails aux sections 4 et 5.

2.3 Données de profil

Données traitées : nom d'affichage, langue maternelle, langue(s) cible(s) apprise(s), paramètres linguistiques préférés.

Finalité : personnalisation de votre compte et fourniture de traductions et de contenus d'apprentissage corrects.

Base juridique : art. 6, par. 1, point b), RGPD (exécution d'un contrat).

2.4 Contenus d'utilisateur (livres, documents, audios, vidéos téléversés)

Données traitées : contenus téléversés ou importés par vous, p. ex. documents (PDF, EPUB, DOCX), fichiers audio (MP3, WAV, M4A) ainsi que vidéos YouTube ou leurs sous-titres. Sont également incluses les données qui en sont issues : textes extraits, transcriptions, traductions mot à mot (« décodages »), traductions de phrases, entrées de dictionnaire et indications temporelles des mots.

Finalité : fourniture des services de base : importation et traitement de vos contenus, transcription automatique de l'audio, traduction automatique, reconnaissance des chapitres et des structures ainsi que l'apprentissage interactif (« Flow »).

Base juridique : art. 6, par. 1, point b), RGPD (exécution d'un contrat). Dans la mesure où les contenus comportent des catégories particulières au sens de l'art. 9 RGPD (p. ex. des informations sur la santé, la religion ou l'opinion politique dans des textes que vous avez importés), nous les traitons exclusivement pour la fourniture du service sur la base de l'art. 9, par. 2, point e), RGPD (données que vous avez manifestement rendues publiques) ; pour une publication publique, nous recueillons en outre votre consentement exprès (art. 9, par. 2, point a), RGPD).

Stockage et traitement par des prestataires : vos contenus sont stockés chez notre hébergeur dans l'Union européenne (section 4). Pour le traitement linguistique, vos contenus sont transmis à des sous-traitants (Groq, Google Gemini via OpenRouter, DeepSeek) – détails aux sections 4 et 5.

Bibliothèque publique : dans la mesure où vous publiez des contenus comme publics dans l'application, ils deviennent visibles pour d'autres utilisateurs (titre, auteur et, le cas échéant, votre nom d'affichage/personne qui téléverse). La base juridique en est l'art. 6, par. 1, point b), RGPD (exécution de la fonction de bibliothèque) ; dans la mesure où des catégories particulières (art. 9 RGPD) sont concernées, votre consentement exprès, que nous recueillons séparément avant la publication publique.

Vignettes et couvertures : les images de couverture et les images d'aperçu des vidéos (vignettes) sont obtenues auprès de services tels que YouTube et Google Books et affichées dans l'application. Elles ne sont mises en cache que sur l'appareil et ne sont pas republiées sur nos serveurs (pas de ré-hébergement).

2.5 Données d'utilisation et progression d'apprentissage

Données traitées : liste de vocabulaire, mots appris, données de répétition, favoris, signets, progression d'apprentissage, compteurs d'utilisation (p. ex. mots traités, nombre d'importations, minutes audio utilisées par mois).

Finalité : fourniture de la progression d'apprentissage et de la gestion des favoris, mise en œuvre des limites fonctionnelles de la formule d'abonnement choisie (niveau Free/Premium).

Base juridique : art. 6, par. 1, point b), RGPD (exécution d'un contrat) ; dans la mesure où les compteurs d'utilisation sont nécessaires à la facturation et à la limitation du service, également point b).

2.6 Données d'achat et d'abonnement (RevenueCat / Google Play / Apple App Store / Stripe)

Données traitées : statut de l'abonnement, produit d'abonnement choisi, historique d'achat/commande, début et fin de l'abonnement, le cas échéant identifiants émis par le service d'abonnement. Vos données de paiement (numéro de carte, coordonnées bancaires) ne sont pas traitées par nous – elles ne sont traitées que par le prestataire de paiement concerné (Google Play, Apple App Store ou Stripe pour les achats web).

Finalité : facturation, gestion de votre abonnement, reconnaissance des droits (entitlements), activation de la période d'essai, affectation au niveau de prix choisi.

Base juridique : art. 6, par. 1, point b), RGPD (exécution d'un contrat).

La facturation est effectuée via Google Play Billing (Google Ireland Limited ou Google LLC), via l'App Store d'Apple (Apple) ou – pour les achats via l'application web – via Stripe (Stripe Payments Europe, Ltd. ou ses sociétés affiliées) en tant que prestataire de paiement ; le vendeur est dans ce cas l'exploitant (Tomas Chladek). Pour la gestion et la facturation des abonnements, nous utilisons le service RevenueCat comme sous-traitant (section 4).

2.7 Demandes de contact et transfert d'e-mails (Resend)

Données traitées : lors d'une prise de contact : votre adresse e-mail, votre nom (si indiqué), le contenu de votre message. En cas de notifications de droits d'auteur (notice-and-takedown), en outre les informations contenues dans la notification (cf. conditions d'utilisation).

Finalité : traitement de vos demandes, de votre support et des signalements de violations légales ou de droits d'auteur.

Base juridique : art. 6, par. 1, point b) ou point f), RGPD (intérêt légitime au traitement des demandes des utilisateurs) ; en cas de signalements de violations, le cas échéant art. 6, par. 1, point c), RGPD (obligation légale).

Les e-mails entrants sont transférés à notre boîte de réception via le service Resend (États-Unis) (section 4).

2.8 Informations techniques et journaux d'erreurs (journalisation UDP)

Données traitées : en cas d'erreur, des informations techniques telles que messages d'erreur, étiquettes de programme et informations système. Ces journaux ne contiennent pas de données personnelles, pas d'adresses e-mail, pas d'identifiants d'utilisateur et pas de contenus ; ils sont anonymes.

Finalité : détection des erreurs, correction des erreurs et amélioration de la stabilité de l'application.

Base juridique : art. 6, par. 1, point f), RGPD (intérêt légitime à la sécurité et au fonctionnement de l'application).

Remarque importante : cette journalisation de débogage n'est active que dans les builds de développement/test. Dans les builds de publication (release) de l'application, elle est désactivée.

2.9 Sécurité et protection contre les abus

Données traitées : données techniques de sécurité (p. ex. données d'accès et journaux du service), le cas échéant, lors de l'utilisation de la protection de connexion, également des données traitées par un service captcha (hCaptcha) (section 4).

Finalité : garantie de la sécurité des services, protection contre les abus, le spam et les accès non autorisés, correction des erreurs.

Base juridique : art. 6, par. 1, point f), RGPD (intérêt légitime à la sécurité de nos services).

hCaptcha (optionnel) : pour protéger la connexion contre les abus, nous pouvons utiliser le service hCaptcha d'Intuition Machines, Inc. (États-Unis). Lors de la vérification, votre adresse IP peut être transmise à hCaptcha. Ce service n'est pas encore activé ; s'il devait être utilisé à l'avenir, nous vous en informerons avant l'activation dans la présente politique de confidentialité. hCaptcha traite des données sur la base de l'art. 6, par. 1, point f), RGPD (intérêt légitime à la protection contre les abus) ou, dans la mesure nécessaire, sur la base d'un consentement séparé.

2.10 Extension de navigateur « FlowLingua Import »

FlowLingua propose également une extension de navigateur (Chrome Web Store, compatible avec Microsoft Edge). Lors de l'import, l'extension transfère à FlowLingua les contenus que vous avez sélectionnés : pour les vidéos YouTube, l'URL de la vidéo, le titre, la chaîne, la durée, la miniature et les segments de sous-titres synchronisés dans la langue d'origine (pas de transcription intégrale) ; pour les pages web, l'URL, le titre, l'auteur et le texte principal lisible ou le texte que vous avez sélectionné. Pour la connexion, l'extension utilise votre compte FlowLingua (e-mail ou connexion Google via Supabase, OAuth 2.0/PKCE). La session (jetons d'accès et de renouvellement) est stockée exclusivement localement dans votre navigateur (chrome.storage.local) et n'est jamais affichée ni partagée. L'extension ne suit pas votre navigation, ne conserve aucune liste de pages visitées et n'utilise pas de code distant. Les contenus importés sont supprimés comme décrit dans la section 6.3 (suppression du compte).

3. Transmission des données à des destinataires

Les données personnelles sont transmises aux destinataires suivants, dans la mesure nécessaire aux finalités susmentionnées :

Les détails concernant les sous-traitants et les transferts vers des pays tiers figurent aux sections 4 et 5.

4. Sous-traitants

Nous utilisons les sous-traitants suivants pour la fourniture de nos services. Des contrats de traitement des données conformément à l'art. 28 RGPD ont été conclus avec tous les sous-traitants. En l'absence de décision d'adéquation de la Commission européenne pour le pays destinataire, nous avons convenu de garanties appropriées (en particulier des clauses contractuelles types – « SCC » ; pour les États-Unis, en outre l'appui sur le cadre de protection des données UE-États-Unis – « DPF »).

Sous-traitantFinalitéPays / lieu de traitementGaranties pour les pays tiers
Supabase Inc.Hébergement, authentification, base de données, stockage de fichiers, fonctions serveurUE (région du projet), siège du groupe aux États-UnisContrat de traitement selon l'art. 28 RGPD ; SCC ; les données se trouvent dans l'UE
Groq, Inc.Transcription audio Whisper ; décodage des mots en touchant des mots individuels (modèle gpt-oss-120b) ; traductions de phrases (modèle gpt-oss-120b) ; définitions et alternatives de mots (modèle gpt-oss-20b) ; le cas échéant reconnaissance des chapitres/structures lors de l'importation de livres (modèle gpt-oss-120b)États-UnisContrat de traitement ; SCC ; conservation zéro des données ; pas d'entraînement avec les données clients
Google LLC (API Gemini ; accès via OpenRouter, accès payant)Reconnaissance des chapitres/structures lors de l'importation de livres (fournisseur optionnel) ; service de repli pour le décodage des motsÉtats-UnisCadre UE-États-Unis (DPF) ; SCC ; en cas d'accès payant, aucune utilisation de vos données pour l'entraînement
Google Ireland Limited (Firebase Analytics & Firebase Crashlytics)Statistiques d'utilisation anonymes (identifiant d'instance de l'application, événements) et rapports techniques de plantage dans les applications natives (Android/iOS) – uniquement après consentement exprès (point 1.3), révocable à tout moment dans les réglagesSiège dans l'UE (Irlande), traitement en partie aux États-UnisContrat de traitement ; SCC ; DPF ; sans identifiant publicitaire (GAID), sans utilisation publicitaire des données
DeepSeek (Hangzhou) Technology Co., Ltd.Traduction de mots isolés (listes de mots)ChinePas de décision d'adéquation pour la Chine – voir section 5.2
Resend (Plus Five Five, Inc.)Réception et transfert d'e-mails (signalements de support, juridiques et de droits d'auteur)États-UnisContrat de traitement ; SCC
RevenueCat, Inc.Gestion des abonnements et facturation (Google Play Billing / Apple App Store / Stripe pour les achats web)États-UnisContrat de traitement ; SCC
Intuition Machines, Inc. (hCaptcha) – optionnel, actuellement inactifProtection contre les abus lors de la connexionÉtats-UnisContrat de traitement ; SCC ; applicable uniquement après activation

Google Play (Google Ireland Limited / Google LLC) et l'Apple App Store (Apple) ne sont pas des sous-traitants, mais sont eux-mêmes responsables du traitement des paiements et de la gestion des abonnements. Lors d'un achat via Google Play ou l'Apple App Store, les informations de confidentialité de Google ou d'Apple s'appliquent.

Stripe (Stripe Payments Europe, Ltd. ou ses sociétés affiliées) participe au traitement des paiements des achats web. Stripe traite les données de paiement en partie en tant que responsable indépendant et en partie en tant que sous-traitant de RevenueCat ; les informations de confidentialité de Stripe s'appliquent.

Fournisseurs publics tiers (instances Invidious) et Cloudflare : lors de la récupération de sous-titres en repli (fallback), votre sélection de vidéo (ID de la vidéo) peut être transmise à des instances Invidious exploitées publiquement. Celles-ci sont exploitées par des tiers sans contrat de traitement des données ; seul l'ID de la vidéo YouTube est transmis, sans autres informations sur l'utilisateur et sans lien avec votre compte d'utilisateur. La base juridique est l'art. 6, par. 1, point f), RGPD (intérêt légitime au fonctionnement de la récupération des sous-titres en repli). Nous n'utilisons ces services qu'en repli. La récupération de sous-titres que nous exploitons nous-mêmes (Cloudflare Worker) est traitée comme notre propre service.

5. Transfert de données vers des pays tiers

5.1 Généralités. Lors de l'utilisation de nos services, des transferts de données vers des pays situés hors de l'Union européenne ou de l'Espace économique européen peuvent avoir lieu. En l'absence de décision d'adéquation de la Commission européenne pour le pays destinataire (pays tiers au sens strict), le transfert s'effectue sur la base de garanties appropriées : clauses contractuelles types (décision d'exécution (UE) 2021/914) et/ou – pour les États-Unis – sur la base du cadre de protection des données UE-États-Unis (Data Privacy Framework). Une copie des garanties vous sera fournie sur demande.

5.2 DeepSeek (Chine) – traduction de mots isolés. Pour la traduction de mots individuels (listes de mots sans contexte de phrase), le service DeepSeek (DeepSeek (Hangzhou) Technology Co., Ltd., Chine) peut être utilisé.

Important : seuls des mots individuels isolés, sans contexte de phrase et sans lien avec votre personne, sont transmis (p. ex. les mots « Haus », « gehen », « Parameter »). Aucune donnée personnelle n'est régulièrement traitée lors de cette étape de traitement (seuls des mots isolés sont transmis) ; en particulier, ni votre adresse e-mail, ni votre compte d'utilisateur, ni des contenus textuels liés ne sont transmis à DeepSeek.

Pour la Chine, il n'existe pas de décision d'adéquation de la Commission européenne. Étant donné qu'aucune donnée personnelle n'est transmise lors de ce traitement, cette étape de traitement n'est soumise à aucune restriction de transfert au titre du chapitre V du RGPD. Si la catégorie de données, les étapes de traitement ou la situation juridique devaient changer, nous adapterons immédiatement la présente politique de confidentialité et, dans la mesure nécessaire, recueillerons un consentement séparé.

5.3 Entraînement d'IA. Nous veillons à ce que vos données – dans la mesure où elles sont transmises à des fournisseurs d'IA – ne soient pas utilisées pour entraîner des modèles d'IA : Groq et Google (accès API payant) s'engagent contractuellement ou dans leurs conditions d'utilisation à ne pas utiliser les données clients pour l'entraînement. DeepSeek ne reçoit – comme indiqué au 5.2 – que des mots isolés sans lien avec des personnes.

6. Durée de conservation et suppression

6.1 Principe. Nous ne conservons les données personnelles que tant que cela est nécessaire à la fourniture de nos prestations contractuelles ou que des obligations légales de conservation existent.

6.2 Délais concrets :

6.3 Suppression du compte. Vous pouvez supprimer votre compte à tout moment dans l'application. Avec la suppression de votre compte, vos données de profil, votre vocabulaire, vos favoris, vos signets, les contenus téléversés et les données qui en sont issues sont définitivement supprimés. Les services chargés de la suppression et du traitement des données (p. ex. l'attribution des abonnements RevenueCat) reçoivent les instructions correspondantes. Un abonnement en cours doit en outre être résilié par vos soins par les voies indiquées dans les conditions d'utilisation (section 5.5) : pour les achats via Google Play ou l'Apple App Store, dans les paramètres d'abonnement de la boutique concernée, et pour les achats via l'application web, via le processus de résiliation au moyen du bouton « Résilier les contrats ici » (https://flowlingua.com/app/cancel). Les obligations légales de conservation restent réservées. Si vous n'avez plus accès à votre compte (p. ex. mot de passe perdu), vous pouvez à tout moment exercer vos droits et demander la suppression de votre compte par e-mail à support@flowlingua.com ; nous vérifions votre identité au moyen de votre adresse e-mail enregistrée.

7. Vos droits en tant que personne concernée

Dans le cadre des dispositions légales, vous disposez des droits suivants :

Pour exercer vos droits, adressez-vous par e-mail à : support@flowlingua.com. Nous traitons votre demande d'exercice des droits sur la base de l'art. 6, par. 1, point c), RGPD.

Veuillez noter : les demandes de suppression n'existent pas dans la mesure où des obligations légales de conservation s'y opposent ou lorsque le traitement est nécessaire à la constatation, à l'exercice ou à la défense de droits en justice.

8. Droit de réclamation auprès de l'autorité de contrôle

Vous avez le droit de vous plaindre auprès d'une autorité de contrôle de la protection des données de notre traitement de données personnelles (art. 77 RGPD).

Est compétente pour nous :

La Commissaire de Hesse à la protection des données et à la liberté d'information (HBDI)
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Allemagne

Site web : https://datenschutz.hessen.de

9. Prise de décision automatisée / profilage

Aucune prise de décision automatisée, y compris le profilage au sens de l'art. 22 RGPD, n'a lieu. Les traductions et décodages automatiques (« contenus générés par IA ») ne sont produits automatiquement que pour la fourniture du service ; aucune décision juridique ou d'importance similaire n'est prise à votre sujet à cet égard. Les contenus générés par IA sont marqués comme tels dans l'application.

10. Mineurs

FlowLingua s'adresse aux utilisateurs et utilisatrices âgés d'au moins 16 ans. L'utilisation par des mineurs n'est autorisée qu'avec le consentement des représentants légaux ; les traitements fondés sur le consentement sont effectués sur la base de l'art. 8 RGPD.

11. Mesures de sécurité

Nous prenons des mesures techniques et organisationnelles conformément à l'art. 32 RGPD afin de protéger vos données contre les accès non autorisés, la perte ou la manipulation, notamment :

12. Modification de la présente politique de confidentialité

Nous nous réservons le droit d'adapter la présente politique de confidentialité afin de l'ajuster à des situations juridiques modifiées, à des services modifiés ou au traitement des données. Nous vous informons des modifications substantielles dans l'application. La version en vigueur est disponible dans l'application sous Paramètres → Confidentialité ainsi que sur notre site web.

Dernière mise à jour : 30 septembre 2026