Politique de confidentialité

1. Responsable du traitement et contact

Responsable du traitement

Fasaha est responsable du traitement des données personnelles dans le cadre de ses services destinés aux particuliers. Lorsqu’un service est fourni par l’intermédiaire d’un établissement scolaire ou d’un employeur, cet organisme peut agir en qualité de responsable conjoint du traitement.

Comment nous joindre

Pour toute question relative à la protection de la vie privée, écrivez à fasaha.app@gmail.com. Les utilisateurs résidant dans l’Espace économique européen (EEE) ou au Royaume-Uni sont invités à mentionner « RGPD » en objet. Nous répondons dans un délai maximal de 30 jours.

2. Données que nous collectons

Nous ne collectons que les informations strictement nécessaires à la délivrance des cours, au respect des obligations légales ou à l’amélioration du service. Vous pouvez refuser les collectes facultatives par le biais des réglages de l’application ou des autorisations de votre appareil.

Données de compte

Nom, adresse e-mail, jetons d’authentification, préférences linguistiques, fuseau horaire et photo de profil. Les mots de passe sont hachés et ne sont jamais enregistrés en clair.

Activité d’apprentissage

Progression dans les leçons, séries d’apprentissage, résultats aux évaluations, consultations du dictionnaire, traductions et requêtes adressées aux tuteurs d’intelligence artificielle.

Enregistrements audio, transcriptions vocales ou prises de vue lorsque vous utilisez les fonctions de prononciation ou de numérisation. Les enregistrements restent sur l’appareil dès que possible ; ils ne sont transmis que lorsque vous déclenchez une évaluation ou une synchronisation.

Données sensibles (CCPA 2026)

Les données biométriques vocales issues des exercices de prononciation sont traitées comme des renseignements personnels sensibles. Nous ne recueillons aucune donnée neuronale (signaux cérébraux ou du système nerveux). Si nous devions en recueillir un jour, nous solliciterions au préalable un consentement explicite et éclairé.

Achats

Niveau d’abonnement, dates d’essai, reçus d’achat sur les magasins d’applications et identifiants anonymisés RevenueCat. Apple et Google assurent le traitement des paiements ; nous ne recevons que des jetons de transaction.

Appareil et diagnostics

Modèle d’appareil, système d’exploitation, version de l’application, langue régionale, journaux d’incidents et, s’ils sont activés, identifiants publicitaires à des fins de débogage et de conformité aux règles des plateformes.

Localisation approximative déduite de l’adresse IP ou du fuseau horaire, servant à localiser les contenus et à présenter les conditions légales applicables.

Données d’analyse dans l’application

Nos applications pour iOS et Android transmettent des données télémétriques de produit à Firebase Analytics (Google) et PostHog. Les événements décrivent les actions intervenues – ouverture d’une leçon, consultation d’un mot, affichage d’un écran d’abonnement – ainsi que le modèle d’appareil, le système, la version de l’application, la langue et la localisation approximative issue de votre adresse IP.

Nous ne transmettons ni votre nom, ni votre adresse e-mail, ni votre identifiant de compte, et nous n’envoyons aucun texte arabe, aucune traduction, aucune note enregistrée, ni aucun terme saisi dans la barre de recherche. Les événements parviennent à PostHog sous un identifiant aléatoire par installation qui n’est jamais rattaché à votre compte, et PostHog héberge ces données au sein de l’Union européenne. Nous n’enregistrons aucun écran : la relecture de session (session replay) est désactivée.

Cookies

Cookies essentiels requis pour mémoriser les préférences de langue ; outil facultatif Vercel Web Analytics configuré par défaut sans cookies (sans publicité tierce). Nous ne chargeons pas cet outil lorsque votre navigateur transmet les signaux Global Privacy Control ou Do Not Track.

Notre site envoie aussi des événements anonymes sur les pages et les boutons, avec une localisation approximative déduite de votre adresse IP, à PostHog dans l’Union européenne. Il ne dépose aucun cookie et n’enregistre rien sur votre appareil : des visites distinctes ne sont donc pas reliées entre elles. Il ne s’exécute pas lorsque votre navigateur signale Global Privacy Control ou Do Not Track.

3. Comment nous utilisons les données

Fournir et personnaliser

Synchroniser les leçons et la progression d’un appareil à l’autre par l’intermédiaire de Supabase et Firebase. Mettre en valeur le vocabulaire à consolider. Proposer un accompagnement pédagogique par IA et une analyse vocale via des interfaces certifiées (notamment Google Cloud Speech). Les requêtes d’apprentissage sont pseudonymisées et ne sont pas employées pour entraîner des modèles publics sans votre consentement explicite.

Communiquer

Messages de service, alertes de sécurité, rappels d’étude et communications d’information (désinscription possible à tout moment). Les notifications poussées sont soumises à votre accord préalable dans les réglages de l’appareil.

Améliorer et protéger

Indicateurs agrégés et anonymisés destinés aux décisions produit, aux tests comparatifs et à la prévention des fraudes.

Conformité légale

Appliquer les Conditions d’utilisation, répondre aux réquisitions légales légitimes et conserver les registres d’audit exigés par les lois sur la protection des consommateurs et l’éducation.

4. Prise de décision automatisée (ADMT)

Conformément aux exigences californiennes applicables depuis janvier 2026 relatives aux technologies de décision automatisée (ADMT), voici les modalités d’utilisation au sein de Fasaha :

Apprentissage adaptatif

Des algorithmes ajustent le niveau des leçons en fonction de vos scores aux quiz et du temps consacré. Vous pouvez réinitialiser les paramètres adaptatifs dans Paramètres → Apprentissage.

Évaluation de la prononciation

Des modèles d’IA évaluent la prononciation. Les scores orientent les recommandations d’entraînement sans jamais bloquer l’accès aux contenus.

Détection de la fraude

Des mécanismes automatisés signalent les comportements suspects (tels que des séries d’apprentissage anormales). Les comptes signalés font l’objet d’un examen humain avant toute décision.

Vos droits

Les résidents californiens peuvent solliciter des explications sur la logique d’évaluation automatisée, s’opposer à certains profilages et obtenir les résultats associés. Écrivez à fasaha.app@gmail.com en indiquant « Demande ADMT » en objet.

5. Bases légales (EEE et Royaume-Uni)

• Contrat : données de compte, progression et facturation requises pour exécuter la prestation de service.
• Intérêts légitimes : diagnostics techniques, analyses statistiques de produit, maintien de la sécurité et communications informatives modérées destinées aux utilisateurs actuels.
• Consentement : notifications poussées, e-mails de promotion, cookies non essentiels et programmes de recherche facultatifs.
• Obligation légale : archives fiscales et comptables, prévention de la fraude et rapports réglementaires.

6. Quand nous partageons des données

Prestataires de services

Infrastructures d’hébergement (Supabase, AWS, Google Cloud), authentification et médias (Firebase, Expo), analyses (Vercel Web Analytics et Speed Insights sans cookies ni données nominatives ; PostHog pour l’analyse de produit dans les applications et sur le site, hébergé dans l’UE), traitement des paiements (RevenueCat, Apple, Google), communications (Expo Push, messagerie d’assistance).

Tous ces prestataires ont conclu des accords de traitement de données (DPA), limitent strictement la sous-traitance ultérieure et font l’objet d’audits de sécurité réguliers.

Fonctions communautaires

Lorsque vous participez à des défis ou partagez des listes de vocabulaire, votre nom d’affichage, votre avatar et vos partages deviennent visibles pour les autres participants. Vous pouvez les retirer à tout moment depuis l’écran concerné.

Cessions d’entreprise

En cas de fusion, d’acquisition ou de liquidation, les données sont transmises au repreneur sous réserve des engagements énoncés dans la présente politique. Nous pouvons également communiquer des données pour nous conformer à la loi ou protéger nos utilisateurs.

Avec votre consentement

Nous sollicitons toujours votre autorisation préalable avant tout partage de données avec des partenaires de recherche, pour la diffusion de témoignages ou pour l’activation de systèmes d’authentification unique (SSO).

Services d’API YouTube

Nous utilisons les services d’API YouTube à deux endroits. Notre site peut lire des vidéos YouTube dans un lecteur intégré, et un outil interne gère la chaîne YouTube de Fasaha (titres, descriptions, miniatures, sous-titres et playlists des vidéos que nous publions). Seule l’équipe de Fasaha utilise cet outil, et il ne se connecte qu’à la chaîne de Fasaha. Il n’accède à aucune information sur les utilisateurs de l’application, les visiteurs du site ou les autres utilisateurs de YouTube, et n’en collecte, n’en conserve ni n’en partage aucune ; il conserve uniquement l’autorisation d’accès à notre chaîne, sur notre propre appareil.

Les services de YouTube sont régis par les Conditions d’utilisation de YouTube (https://www.youtube.com/t/terms) et par les Règles de confidentialité de Google (https://www.google.com/policies/privacy). Lorsque vous lisez une vidéo intégrée, YouTube peut collecter des données dans le cadre de ces conditions. L’accès accordé à une application via un compte Google peut être consulté et révoqué sur la page des paramètres de sécurité de Google (https://security.google.com/settings/security/permissions).

Mes livres dans votre propre iCloud ou Google Drive

Les livres, PDF et textes que vous ajoutez à Mes livres ne sont jamais envoyés sur les serveurs de Fasaha. Sans synchronisation, ils restent sur votre appareil. Si vous activez la synchronisation de Mes livres, les fichiers et leur état de lecture (votre position dans chaque livre, vos surlignages, notes, signets et les mots que vous avez marqués ou cherchés en lisant) sont conservés dans votre propre stockage en ligne : votre base de données iCloud privée sur les appareils Apple, ou un dossier de données d’application masqué dans votre Google Drive sur Android. Fasaha n’a aucun accès à cette copie ; seule l’app Fasaha sur vos propres appareils la lit.

Sur Android, Fasaha demande l’autorisation Google « drive.appdata », qui ne permet à l’app de voir que les fichiers qu’elle a créés dans ce dossier masqué, et ne l’utilise que pour synchroniser Mes livres. Les données obtenues via les API Google sont utilisées conformément au Règlement sur les données utilisateur des services d’API Google (https://developers.google.com/terms/api-services-user-data-policy), y compris ses exigences d’utilisation limitée : elles ne sont jamais envoyées à Fasaha, vendues, utilisées à des fins publicitaires ni pour entraîner des modèles d’IA. Vous pouvez désactiver la synchronisation ou supprimer la copie synchronisée dans l’app (Mes livres → Synchronisation), la supprimer dans les réglages iCloud ou dans Google Drive (Paramètres → Gérer les applications → Fasaha → Supprimer les données d’application masquées), et révoquer l’accès sur la page des paramètres de sécurité Google (https://security.google.com/settings/security/permissions).

7. Transferts internationaux

Les serveurs principaux sont situés aux États-Unis. Les transferts transfrontaliers reposent sur les Clauses contractuelles types de la Commission européenne ou des mécanismes légaux équivalents. Les données sont chiffrées en transit et au repos.

8. Conservation et suppression des données

• Données de compte : conservées tant que le compte demeure actif ; supprimées après 24 mois d’inactivité continue (deux e-mails d’avertissement préalables sont envoyés).
• Éléments d’apprentissage : enregistrements audio, transcriptions et historique de consultation peuvent être effacés à tout moment via Paramètres → Confidentialité.
• Journaux techniques : conservés jusqu’à 12 mois.
• Documents d’achat et de facturation : conservés selon les durées légales prévues par le droit fiscal.

9. Sécurité des données

Chiffrement des transmissions (TLS), contrôle d’accès basé sur les rôles, analyse continue des secrets dans le code et tests d’intrusion réguliers. Nous appliquons des procédures d’intervention en cas d’incident et notifions les autorités compétentes ainsi que les utilisateurs concernés conformément à la loi en cas de violation de données.

10. Vos droits

Accès, portabilité, rectification et suppression

Téléchargez votre historique d’apprentissage, mettez à jour votre profil ou supprimez votre compte directement dans Paramètres → Compte. Pour toute assistance, écrivez à fasaha.app@gmail.com.

Marketing et cookies

Chaque e-mail d’information comporte un lien de désinscription immédiat. Nous n’utilisons que des cookies techniques indispensables et respectons le signal Global Privacy Control (GPC).

Droits des résidents d’États américains (mise à jour 2026)

Les résidents de Californie, du Colorado, du Connecticut, du Delaware, de l’Indiana, de l’Iowa, du Kentucky, du Montana, du New Hampshire, du New Jersey, de l’Oregon, de Rhode Island, du Tennessee, du Texas, de l’Utah et de Virginie disposent des droits suivants : connaître les données détenues, les rectifier, en demander la suppression, en recevoir une copie et refuser la « vente » ou le « partage » pour la publicité ciblée.

Fasaha ne vend pas de données personnelles. Pour exercer vos droits ou former un recours, écrivez à fasaha.app@gmail.com. Nous vérifierons votre identité et répondrons dans le délai légal (généralement 45 jours).

Signal universel de refus (GPC)

Nos applications et notre site reconnaissent les signaux GPC émis par les navigateurs. Lorsqu’un tel signal est détecté, nous le traitons immédiatement comme un refus de partage de données à des fins publicitaires comportementales.

11. Déclarations relatives aux magasins d’applications

Les fiches relatives à la confidentialité sur l’App Store d’Apple et le formulaire Sécurité des données de Google Play décrivent l’ensemble des catégories de données collectées, leurs finalités et leur rattachement à l’identité de l’utilisateur, en parfaite cohérence avec la présente politique avant chaque publication. L’application comprend un lien direct vers la présente politique dans Paramètres → Confidentialité (conformément aux exigences CCPA 2026 pour les applications mobiles). Les autorisations d’accès (microphone, caméra, reconnaissance vocale, notifications, photothèque) sont demandées au moment précis où la fonctionnalité l’exige et restent révocables à tout moment dans les réglages système de votre appareil.

12. Protection des mineurs et vérification de l’âge

Âge minimal

Fasaha est réservé aux apprenants âgés de 13 ans et plus. Nous ne collectons pas sciemment de données auprès d’enfants de moins de 13 ans sans accord parental vérifiable. Si nous découvrions de telles données, elles seraient immédiatement supprimées.

Protections pour les moins de 16 ans (CCPA 2026)

Pour les utilisateurs de moins de 16 ans, nous recueillons un consentement explicite préalable avant toute « vente » ou tout « partage » de données personnelles. En pratique, Fasaha ne commercialise aucune donnée, mais applique rigoureusement cette mesure de sauvegarde légale.

Signaux d’âge

Nous pouvons interroger les interfaces de signalement d’âge fournies par les plateformes (Apple et Google) afin d’appliquer les mesures de protection prévues par les lois sur la responsabilité des magasins d’applications (notamment au Texas, en Californie, en Louisiane et en Utah).

13. Modifications de la politique de confidentialité

Nous pouvons modifier la présente politique lors de l’introduction de nouvelles fonctionnalités, de changements de sous-traitants ou d’évolutions réglementaires. Les modifications importantes sont signalées au moyen d’une notification dans l’application ou par e-mail au moins 15 jours avant leur entrée en vigueur.