DE  |  EN  |  ES  |  FR

Politique de confidentialité

Dernière mise à jour : août 2026

La présente politique de confidentialité vous informe sur la manière dont nous traitons les données personnelles dans le cadre de l'utilisation de l'application d'apprentissage des langues FlowLingua et du site web associé. Le traitement est effectué conformément au Règlement général sur la protection des données (RGPD), à la loi fédérale allemande sur la protection des données (BDSG) et aux autres dispositions applicables en matière de protection des données, en particulier la loi allemande sur la protection des données des télécommunications et des services numériques (TDDDG).

Responsable

Responsable du traitement des données au sens du RGPD :

Tomas Chladek
Altkönigstr. 20
61169 Friedberg
Allemagne

E-mail : support@flowlingua.com

1. Vue d'ensemble et indications générales

1.1 Finalité de l'application. FlowLingua est une application d'apprentissage des langues. Vous pouvez importer vos propres contenus (livres, documents, fichiers audio, vidéos), recevoir des traductions mot à mot générées par machine (« décodage »), des traductions de phrases, des entrées de dictionnaire et des définitions, et gérer votre progression d'apprentissage (vocabulaire, favoris, signets).

1.2 Données personnelles. Les données personnelles sont toutes les informations se rapportant à une personne physique identifiée ou identifiable. Nous ne traitons des données personnelles que dans la mesure nécessaire à la fourniture de nos services ou lorsqu'une base légale le prévoit.

1.3 Pas de publicité, pas de tracking. FlowLingua ne contient aucune publicité, aucun SDK publicitaire, pas de Firebase, pas de Sentry et aucun service d'analyse. Aucun suivi (tracking) de votre comportement d'utilisation par des tiers n'a lieu. Ni l'application ni le site web ne posent de cookies marketing ou de suivi.

1.4 Site web. Le site web de FlowLingua est un site web statique. Il ne pose aucun cookie, n'utilise aucun outil d'analyse et ne stocke aucune donnée de visite. Les polices intégrées au site web sont chargées localement depuis nos propres serveurs – aucune transmission de votre adresse IP à des tiers (p. ex. Google) n'a lieu à cet égard. Un bandeau de consentement n'est donc pas nécessaire.

2. Traitement des données personnelles en détail

2.1 Compte et inscription (e-mail/mot de passe)

Données traitées : adresse e-mail, mot de passe chiffré (haché), le cas échéant l'identifiant d'utilisateur (ID) créé pour le compte.

Finalité : inscription, authentification, gestion du compte, fourniture des fonctions disponibles après connexion, reconnexion.

Base juridique : art. 6, par. 1, point b), RGPD (exécution d'un contrat ; la fourniture des données est nécessaire à la conclusion et à l'exécution du contrat d'utilisation).

La connexion par e-mail et mot de passe est gérée via notre hébergeur Supabase (voir section 4).

Filet de sécurité en cas de perte d'accès : si vous n'avez plus accès à votre compte (p. ex. mot de passe perdu), vous pouvez à tout moment exercer vos droits et demander la suppression de votre compte par e-mail à support@flowlingua.com ; nous vérifions votre identité au moyen de votre adresse e-mail enregistrée.

2.2 Connexion avec Google (OAuth)

Données traitées : votre identifiant de compte Google ainsi que l'adresse e-mail enregistrée dans votre compte Google ; en outre, le jeton d'accès fourni par Google lors de la connexion.

Finalité : connexion et authentification via votre compte Google afin de vous permettre d'utiliser FlowLingua sans gestion séparée des mots de passe.

Base juridique : art. 6, par. 1, point b), RGPD (exécution d'un contrat).

Lors de la connexion avec Google, des données (y compris votre adresse IP) sont transmises à Google LLC (États-Unis). Détails aux sections 4 et 5.

2.3 Données de profil

Données traitées : nom d'affichage, langue maternelle, langue(s) cible(s) apprise(s), paramètres linguistiques préférés.

Finalité : personnalisation de votre compte et fourniture de traductions et de contenus d'apprentissage corrects.

Base juridique : art. 6, par. 1, point b), RGPD (exécution d'un contrat).

2.4 Contenus d'utilisateur (livres, documents, audios, vidéos téléversés)

Données traitées : contenus téléversés ou importés par vous, p. ex. documents (PDF, EPUB, DOCX), fichiers audio (MP3, WAV, M4A) ainsi que vidéos YouTube ou leurs sous-titres. Sont également incluses les données qui en sont issues : textes extraits, transcriptions, traductions mot à mot (« décodages »), traductions de phrases, entrées de dictionnaire et indications temporelles des mots.

Finalité : fourniture des services de base : importation et traitement de vos contenus, transcription automatique de l'audio, traduction automatique, reconnaissance des chapitres et des structures ainsi que l'apprentissage interactif (« Flow »).

Base juridique : art. 6, par. 1, point b), RGPD (exécution d'un contrat). Dans la mesure où les contenus comportent des catégories particulières au sens de l'art. 9 RGPD (p. ex. des informations sur la santé, la religion ou l'opinion politique dans des textes que vous avez importés), nous les traitons exclusivement pour la fourniture du service sur la base de l'art. 9, par. 2, point e), RGPD (données que vous avez manifestement rendues publiques) ; pour une publication publique, nous recueillons en outre votre consentement exprès (art. 9, par. 2, point a), RGPD).

Stockage et traitement par des prestataires : vos contenus sont stockés chez notre hébergeur dans l'Union européenne (section 4). Pour le traitement linguistique, vos contenus sont transmis à des sous-traitants (Groq, Google Gemini via OpenRouter, DeepSeek) – détails aux sections 4 et 5.

Bibliothèque publique : dans la mesure où vous publiez des contenus comme publics dans l'application, ils deviennent visibles pour d'autres utilisateurs (titre, auteur et, le cas échéant, votre nom d'affichage/personne qui téléverse). La base juridique en est l'art. 6, par. 1, point b), RGPD (exécution de la fonction de bibliothèque) ; dans la mesure où des catégories particulières (art. 9 RGPD) sont concernées, votre consentement exprès, que nous recueillons séparément avant la publication publique.

Vignettes et couvertures : les images de couverture et les images d'aperçu des vidéos (vignettes) sont obtenues auprès de services tels que YouTube et Google Books et affichées dans l'application. Elles ne sont mises en cache que sur l'appareil et ne sont pas republiées sur nos serveurs (pas de ré-hébergement).

2.5 Données d'utilisation et progression d'apprentissage

Données traitées : liste de vocabulaire, mots appris, données de répétition, favoris, signets, progression d'apprentissage, compteurs d'utilisation (p. ex. mots traités, nombre d'importations, minutes audio utilisées par mois).

Finalité : fourniture de la progression d'apprentissage et de la gestion des favoris, mise en œuvre des limites fonctionnelles de la formule d'abonnement choisie (niveau Free/Premium).

Base juridique : art. 6, par. 1, point b), RGPD (exécution d'un contrat) ; dans la mesure où les compteurs d'utilisation sont nécessaires à la facturation et à la limitation du service, également point b).

2.6 Données d'achat et d'abonnement (RevenueCat / Google Play)

Données traitées : statut de l'abonnement, produit d'abonnement choisi, historique d'achat/commande, début et fin de l'abonnement, le cas échéant identifiants émis par le service d'abonnement. Vos données de paiement (numéro de carte, coordonnées bancaires) ne sont pas traitées par nous – elles ne sont traitées que par le prestataire de paiement Google (Google Play).

Finalité : facturation, gestion de votre abonnement, reconnaissance des droits (entitlements), activation de la période d'essai, affectation au niveau de prix choisi.

Base juridique : art. 6, par. 1, point b), RGPD (exécution d'un contrat).

La facturation est effectuée via Google Play Billing (Google Ireland Limited ou Google LLC). Pour la gestion et la facturation des abonnements, nous utilisons le service RevenueCat comme sous-traitant (section 4).

2.7 Demandes de contact et transfert d'e-mails (Resend)

Données traitées : lors d'une prise de contact : votre adresse e-mail, votre nom (si indiqué), le contenu de votre message. En cas de notifications de droits d'auteur (notice-and-takedown), en outre les informations contenues dans la notification (cf. conditions d'utilisation).

Finalité : traitement de vos demandes, de votre support et des signalements de violations légales ou de droits d'auteur.

Base juridique : art. 6, par. 1, point b) ou point f), RGPD (intérêt légitime au traitement des demandes des utilisateurs) ; en cas de signalements de violations, le cas échéant art. 6, par. 1, point c), RGPD (obligation légale).

Les e-mails entrants sont transférés à notre boîte de réception via le service Resend (États-Unis) (section 4).

2.8 Informations techniques et journaux d'erreurs (journalisation UDP)

Données traitées : en cas d'erreur, des informations techniques telles que messages d'erreur, étiquettes de programme et informations système. Ces journaux ne contiennent pas de données personnelles, pas d'adresses e-mail, pas d'identifiants d'utilisateur et pas de contenus ; ils sont anonymes.

Finalité : détection des erreurs, correction des erreurs et amélioration de la stabilité de l'application.

Base juridique : art. 6, par. 1, point f), RGPD (intérêt légitime à la sécurité et au fonctionnement de l'application).

Remarque importante : cette journalisation de débogage n'est active que dans les builds de développement/test. Dans les builds de publication (release) de l'application, elle est désactivée.

2.9 Sécurité et protection contre les abus

Données traitées : données techniques de sécurité (p. ex. données d'accès et journaux du service), le cas échéant, lors de l'utilisation de la protection de connexion, également des données traitées par un service captcha (hCaptcha) (section 4).

Finalité : garantie de la sécurité des services, protection contre les abus, le spam et les accès non autorisés, correction des erreurs.

Base juridique : art. 6, par. 1, point f), RGPD (intérêt légitime à la sécurité de nos services).

hCaptcha (optionnel) : pour protéger la connexion contre les abus, nous pouvons utiliser le service hCaptcha d'Intuition Machines, Inc. (États-Unis). Lors de la vérification, votre adresse IP peut être transmise à hCaptcha. Ce service n'est pas encore activé ; s'il devait être utilisé à l'avenir, nous vous en informerons avant l'activation dans la présente politique de confidentialité. hCaptcha traite des données sur la base de l'art. 6, par. 1, point f), RGPD (intérêt légitime à la protection contre les abus) ou, dans la mesure nécessaire, sur la base d'un consentement séparé.

3. Transmission des données à des destinataires

Les données personnelles sont transmises aux destinataires suivants, dans la mesure nécessaire aux finalités susmentionnées :

Les détails concernant les sous-traitants et les transferts vers des pays tiers figurent aux sections 4 et 5.

4. Sous-traitants

Nous utilisons les sous-traitants suivants pour la fourniture de nos services. Des contrats de traitement des données conformément à l'art. 28 RGPD ont été conclus avec tous les sous-traitants. En l'absence de décision d'adéquation de la Commission européenne pour le pays destinataire, nous avons convenu de garanties appropriées (en particulier des clauses contractuelles types – « SCC » ; pour les États-Unis, en outre l'appui sur le cadre de protection des données UE-États-Unis – « DPF »).

Sous-traitantFinalitéPays / lieu de traitementGaranties pour les pays tiers
Supabase Inc.Hébergement, authentification, base de données, stockage de fichiers, fonctions serveurUE (région du projet), siège du groupe aux États-UnisContrat de traitement selon l'art. 28 RGPD ; SCC ; les données se trouvent dans l'UE
Groq, Inc.Transcription audio Whisper ; décodage des mots en touchant des mots individuels (modèle gpt-oss-120b) ; traductions de phrases (modèle gpt-oss-120b) ; définitions et alternatives de mots (modèle gpt-oss-20b) ; le cas échéant reconnaissance des chapitres/structures lors de l'importation de livres (modèle gpt-oss-120b)États-UnisContrat de traitement ; SCC ; conservation zéro des données ; pas d'entraînement avec les données clients
Google LLC (API Gemini ; accès via OpenRouter, accès payant)Reconnaissance des chapitres/structures lors de l'importation de livres (fournisseur optionnel) ; service de repli pour le décodage des motsÉtats-UnisCadre UE-États-Unis (DPF) ; SCC ; en cas d'accès payant, aucune utilisation de vos données pour l'entraînement
DeepSeek (Hangzhou) Technology Co., Ltd.Traduction de mots isolés (listes de mots)ChinePas de décision d'adéquation pour la Chine – voir section 5.2
Resend (Plus Five Five, Inc.)Réception et transfert d'e-mails (signalements de support, juridiques et de droits d'auteur)États-UnisContrat de traitement ; SCC
RevenueCat, Inc.Gestion des abonnements et facturation (Google Play Billing)États-UnisContrat de traitement ; SCC
Intuition Machines, Inc. (hCaptcha) – optionnel, actuellement inactifProtection contre les abus lors de la connexionÉtats-UnisContrat de traitement ; SCC ; applicable uniquement après activation

Google Play (Google Ireland Limited / Google LLC) n'est pas un sous-traitant, mais est lui-même responsable du traitement des paiements et de la gestion des abonnements. Lors d'un achat via Google Play, les informations de confidentialité de Google s'appliquent.

Fournisseurs publics tiers (instances Invidious) et Cloudflare : lors de la récupération de sous-titres en repli (fallback), votre sélection de vidéo (ID de la vidéo) peut être transmise à des instances Invidious exploitées publiquement. Celles-ci sont exploitées par des tiers sans contrat de traitement des données ; seul l'ID de la vidéo YouTube est transmis, sans autres informations sur l'utilisateur et sans lien avec votre compte d'utilisateur. La base juridique est l'art. 6, par. 1, point f), RGPD (intérêt légitime au fonctionnement de la récupération des sous-titres en repli). Nous n'utilisons ces services qu'en repli. La récupération de sous-titres que nous exploitons nous-mêmes (Cloudflare Worker) est traitée comme notre propre service.

5. Transfert de données vers des pays tiers

5.1 Généralités. Lors de l'utilisation de nos services, des transferts de données vers des pays situés hors de l'Union européenne ou de l'Espace économique européen peuvent avoir lieu. En l'absence de décision d'adéquation de la Commission européenne pour le pays destinataire (pays tiers au sens strict), le transfert s'effectue sur la base de garanties appropriées : clauses contractuelles types (décision d'exécution (UE) 2021/914) et/ou – pour les États-Unis – sur la base du cadre de protection des données UE-États-Unis (Data Privacy Framework). Une copie des garanties vous sera fournie sur demande.

5.2 DeepSeek (Chine) – traduction de mots isolés. Pour la traduction de mots individuels (listes de mots sans contexte de phrase), le service DeepSeek (DeepSeek (Hangzhou) Technology Co., Ltd., Chine) peut être utilisé.

Important : seuls des mots individuels isolés, sans contexte de phrase et sans lien avec votre personne, sont transmis (p. ex. les mots « Haus », « gehen », « Parameter »). Aucune donnée personnelle n'est régulièrement traitée lors de cette étape de traitement (seuls des mots isolés sont transmis) ; en particulier, ni votre adresse e-mail, ni votre compte d'utilisateur, ni des contenus textuels liés ne sont transmis à DeepSeek.

Pour la Chine, il n'existe pas de décision d'adéquation de la Commission européenne. Étant donné qu'aucune donnée personnelle n'est transmise lors de ce traitement, cette étape de traitement n'est soumise à aucune restriction de transfert au titre du chapitre V du RGPD. Si la catégorie de données, les étapes de traitement ou la situation juridique devaient changer, nous adapterons immédiatement la présente politique de confidentialité et, dans la mesure nécessaire, recueillerons un consentement séparé.

5.3 Entraînement d'IA. Nous veillons à ce que vos données – dans la mesure où elles sont transmises à des fournisseurs d'IA – ne soient pas utilisées pour entraîner des modèles d'IA : Groq et Google (accès API payant) s'engagent contractuellement ou dans leurs conditions d'utilisation à ne pas utiliser les données clients pour l'entraînement. DeepSeek ne reçoit – comme indiqué au 5.2 – que des mots isolés sans lien avec des personnes.

6. Durée de conservation et suppression

6.1 Principe. Nous ne conservons les données personnelles que tant que cela est nécessaire à la fourniture de nos prestations contractuelles ou que des obligations légales de conservation existent.

6.2 Délais concrets :

6.3 Suppression du compte. Vous pouvez supprimer votre compte à tout moment dans l'application. Avec la suppression de votre compte, vos données de profil, votre vocabulaire, vos favoris, vos signets, les contenus téléversés et les données qui en sont issues sont définitivement supprimés. Les services chargés de la suppression et du traitement des données (p. ex. l'attribution des abonnements RevenueCat) reçoivent les instructions correspondantes. Un abonnement en cours via Google Play doit en outre être résilié par vos soins dans les paramètres d'abonnement de Google Play (voir conditions d'utilisation). Les obligations légales de conservation restent réservées. Si vous n'avez plus accès à votre compte (p. ex. mot de passe perdu), vous pouvez à tout moment exercer vos droits et demander la suppression de votre compte par e-mail à support@flowlingua.com ; nous vérifions votre identité au moyen de votre adresse e-mail enregistrée.

7. Vos droits en tant que personne concernée

Dans le cadre des dispositions légales, vous disposez des droits suivants :

Pour exercer vos droits, adressez-vous par e-mail à : support@flowlingua.com. Nous traitons votre demande d'exercice des droits sur la base de l'art. 6, par. 1, point c), RGPD.

Veuillez noter : les demandes de suppression n'existent pas dans la mesure où des obligations légales de conservation s'y opposent ou lorsque le traitement est nécessaire à la constatation, à l'exercice ou à la défense de droits en justice.

8. Droit de réclamation auprès de l'autorité de contrôle

Vous avez le droit de vous plaindre auprès d'une autorité de contrôle de la protection des données de notre traitement de données personnelles (art. 77 RGPD).

Est compétente pour nous :

La Commissaire de Hesse à la protection des données et à la liberté d'information (HBDI)
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Allemagne

Site web : https://datenschutz.hessen.de

9. Prise de décision automatisée / profilage

Aucune prise de décision automatisée, y compris le profilage au sens de l'art. 22 RGPD, n'a lieu. Les traductions et décodages automatiques (« contenus générés par IA ») ne sont produits automatiquement que pour la fourniture du service ; aucune décision juridique ou d'importance similaire n'est prise à votre sujet à cet égard. Les contenus générés par IA sont marqués comme tels dans l'application.

10. Mineurs

FlowLingua s'adresse aux utilisateurs et utilisatrices âgés d'au moins 16 ans. L'utilisation par des mineurs n'est autorisée qu'avec le consentement des représentants légaux ; les traitements fondés sur le consentement sont effectués sur la base de l'art. 8 RGPD.

11. Mesures de sécurité

Nous prenons des mesures techniques et organisationnelles conformément à l'art. 32 RGPD afin de protéger vos données contre les accès non autorisés, la perte ou la manipulation, notamment :

12. Modification de la présente politique de confidentialité

Nous nous réservons le droit d'adapter la présente politique de confidentialité afin de l'ajuster à des situations juridiques modifiées, à des services modifiés ou au traitement des données. Nous vous informons des modifications substantielles dans l'application. La version en vigueur est disponible dans l'application sous Paramètres → Confidentialité ainsi que sur notre site web.

Dernière mise à jour : août 2026