Politique de confidentialité

Dernière mise à jour: 2024-12-21

ICS English est une plateforme d’apprentissage des langues propulsée par l’intelligence artificielle, exploitée par 24 English Özel Eğitim Sanayi ve Ticaret Ltd. Şti. (opérant sous le nom de « ICS English »). La présente Politique de confidentialité explique quelles données à caractère personnel nous collectons, comment et pourquoi nous les utilisons, quels sont les prestataires de confiance qui les traitent pour notre compte, ainsi que les droits dont vous disposez. Elle s’applique à nos applications mobiles et à nos sites web dans le monde entier et est conçue pour répondre aux exigences du RGPD (UE/Royaume-Uni), du CCPA/CPRA (Californie) et de la KVKK (Türkiye). Notre expérience d’apprentissage est intégralement assurée par l’intelligence artificielle — il n’existe aucun cours dispensé en direct par un enseignant humain.

1Données que nous collectons

Nous collectons les catégories de données à caractère personnel suivantes : • Compte et profil : votre nom, votre adresse e-mail, votre numéro de téléphone facultatif, vos identifiants d’authentification, votre tranche d’âge, vos langues maternelle et cible, votre niveau, vos objectifs et centres d’intérêt d’apprentissage, ainsi que votre avatar. • Apprentissage et utilisation : les leçons terminées, les scores, les séries et les points, les résultats des examens et des exercices d’expression orale, l’historique d’activité, les préférences dans l’application, les informations relatives à l’appareil et au diagnostic, ainsi que l’adresse IP. • Voix et audio : lorsque vous utilisez les fonctionnalités d’expression orale, de prononciation ou de conversation en direct, l’audio de votre microphone est capté afin de générer un retour (traité en temps réel et non conservé sous forme d’audio brut — voir « Traitement par l’IA et de la voix »). • Contenu d’exercice : vos interactions avec le tuteur IA Voxi. • Paiement : des informations limitées relatives aux transactions et aux abonnements transmises par nos prestataires de paiement ; nous ne collectons pas l’intégralité de vos données de carte bancaire. • Données des enfants : collectées uniquement lorsqu’un parent ou un tuteur légal crée et gère un profil d’enfant (voir « Enfants et mineurs »).

2Comment nous utilisons vos données

Nous utilisons vos données à caractère personnel pour créer et sécuriser votre compte ; dispenser et personnaliser les leçons, les retours et le tuteur IA Voxi ; évaluer la prononciation et les examens ; suivre et rendre compte de votre progression ; fournir une assistance client ; envoyer des communications relatives au service et, avec votre consentement, des rappels et des communications marketing ; gérer les abonnements ; protéger la plateforme et prévenir les usages abusifs ; et respecter nos obligations légales. Au titre du RGPD, nos bases juridiques sont l’exécution de notre contrat avec vous, votre consentement (pour le traitement de la voix, le marketing et les fonctionnalités facultatives), nos intérêts légitimes (sécurité et amélioration du service) et le respect de nos obligations légales. Nous ne vendons pas vos données à caractère personnel.

3Traitement par l’IA et de la voix

Vos exercices interactifs — le tuteur IA Voxi, le retour sur la prononciation, la conversation et les exercices d’expression orale ou d’examen — sont intégralement assurés par l’intelligence artificielle ; il n’existe aucun cours vidéo dispensé en direct par un enseignant humain. Pour fournir ces fonctionnalités, une quantité limitée de données est traitée par des prestataires de confiance agissant, sous contrat, en qualité de sous-traitants : • Microsoft Azure Speech — l’audio de votre voix et le texte de référence sont traités afin de générer des scores de prononciation et de fluidité (traités dans une région de l’Union européenne). • Google Gemini — le texte et, pour la conversation en direct, l’audio de vos exercices, ainsi que le contexte d’apprentissage, sont traités afin de générer en temps réel des réponses du tuteur, des leçons et des retours. • Anthropic Claude — le texte des exercices et des conversations est traité afin de générer les réponses et les retours du tuteur. • DeepSeek — pour générer du contenu d’exercice, nous ne transmettons que des attributs de contenu anonymisés : le sujet d’intérêt que vous avez sélectionné, votre niveau et votre langue. Nous n’envoyons jamais votre nom, votre compte ni votre identité, de sorte que ce prestataire ne peut pas vous identifier. • ElevenLabs — le texte des leçons et du programme est converti en parole naturelle ; aucune donnée permettant d’identifier votre compte n’est transmise. Nous ne conservons ni vos enregistrements vocaux bruts ni les transcriptions intégrales de vos conversations : l’audio est traité en temps réel pour fournir un retour, puis supprimé. Nous ne vendons pas vos données et n’utilisons ni votre voix ni vos conversations pour vous identifier à des fins publicitaires. Nous ne partageons que le strict nécessaire à la fourniture de chaque fonctionnalité, sur nos instructions ; nos prestataires ne sont pas autorisés à utiliser votre contenu à leurs propres fins, et votre contenu n’est pas utilisé pour entraîner les modèles d’IA généraux de ces prestataires en vertu des conditions d’API que nous utilisons. Les fonctionnalités de microphone ne fonctionnent qu’après que vous avez accordé l’autorisation d’accès au microphone, que vous pouvez révoquer à tout moment dans les paramètres de votre appareil.

4Sécurité des données

Nous appliquons des mesures de protection organisationnelles et techniques proportionnées au risque, notamment le chiffrement en transit et au repos, des contrôles d’accès et des règles de sécurité stricts, l’application du principe du moindre privilège côté serveur, et la journalisation des accès. L’accès aux données à caractère personnel est limité au personnel autorisé et aux sous-traitants engagés par contrat. Aucune méthode de transmission ou de stockage n’est totalement sûre, mais nous œuvrons en permanence à la protection de vos informations.

5Cookies et traceurs

Nous utilisons des cookies strictement nécessaires à l’authentification et à la gestion des sessions, ainsi que des outils d’analyse limités pour comprendre et améliorer notre service. Nous n’utilisons pas de cookies publicitaires tiers. Veuillez consulter notre Politique relative aux cookies pour en savoir plus et connaître vos choix.

6Prestataires de services et sous-traitants ultérieurs

Nous faisons appel à des prestataires soigneusement sélectionnés qui traitent les données uniquement pour nous fournir leur service : • Google Firebase / Google Cloud — hébergement, authentification, base de données, stockage, notifications push et analyse (États-Unis). • Google Gemini — tuteur IA, conversation en direct et génération de contenu (États-Unis). • Anthropic (Claude) — raisonnement et retours du tuteur IA (États-Unis). • Microsoft Azure Speech — évaluation de la prononciation et de la fluidité (région de l’Union européenne). • DeepSeek — génération de contenu d’exercice à partir d’attributs anonymisés uniquement, sans aucune donnée d’identification (République populaire de Chine). • ElevenLabs — génération audio par synthèse vocale (États-Unis). • Paddle — paiements relatifs aux achats effectués sur notre site web, en qualité de Revendeur officiel (Merchant of Record) (UE/États-Unis). • SendPulse — notifications par e-mail et par messagerie (UE/États-Unis). Les abonnements souscrits dans l’application, lorsqu’ils sont proposés, sont traités par l’Apple App Store et Google Play ; nous ne traitons pas les données de carte bancaire des paiements effectués dans l’application. Nous n’utilisons pas actuellement OpenAI ; si nous faisions appel à des prestataires supplémentaires, nous mettrions à jour la présente Politique.

7Transferts internationaux de données

Nous exerçons nos activités à l’échelle mondiale, et vos données à caractère personnel peuvent être traitées aux États-Unis, dans l’Union européenne, en Türkiye et — uniquement pour la génération de contenu anonymisé — en République populaire de Chine. Lorsque nous transférons des données à caractère personnel en dehors de votre région, nous nous appuyons sur des garanties appropriées telles que les Clauses contractuelles types de la Commission européenne et des mécanismes équivalents. Avant de transmettre des données à des prestataires situés dans des pays ne bénéficiant pas d’une décision d’adéquation (par exemple, DeepSeek), nous les anonymisons afin qu’elles ne puissent pas vous être rattachées.

8Conservation des données

Nous appliquons le principe de minimisation des données. Nous ne conservons ni vos enregistrements vocaux bruts ni les transcriptions intégrales de vos conversations — l’audio des exercices d’expression orale et de conversation en direct est traité en temps réel pour fournir un retour, puis supprimé. À l’issue d’une session, nous ne conservons qu’un bref résumé de mémoire généré par l’IA et une analyse dérivée des compétences (scores et observations, et non le contenu brut) afin de soutenir la continuité de votre apprentissage ; pour les apprenants de moins de 18 ans, un résumé destiné aux parents est généré à des fins de transparence, jamais la conversation brute. Votre compte ainsi que vos données d’apprentissage et dérivées sont conservés tant que votre compte est actif et sont définitivement effacés dans les 30 jours suivant votre demande de suppression (après une période de récupération de 30 jours). Les paiements sont traités par l’Apple App Store, Google Play et Paddle en qualité de Revendeurs officiels (Merchants of Record), qui conservent les données de facturation conformément à leurs propres politiques ; nous ne conservons que le statut de votre abonnement, lequel est effacé en même temps que votre compte. Nous conservons nos propres registres commerciaux et comptables conformément aux exigences de la législation turque ; il s’agit de documents d’entreprise qui n’incluent pas votre profil d’apprentissage.

9Vos droits et comment les exercer

Selon votre lieu de résidence, vous disposez du droit d’accéder à vos données à caractère personnel, de les rectifier, de les supprimer, d’en limiter le traitement ou de vous y opposer, ainsi que du droit à la portabilité des données. Vous pouvez supprimer votre compte et exporter vos données directement dans l’application, sous Paramètres → Compte. • UE/Royaume-Uni (RGPD) : les droits énoncés ci-dessus, ainsi que le droit d’introduire une réclamation auprès de votre autorité de contrôle locale. • Californie (CCPA/CPRA) : le droit de savoir, de supprimer et de corriger vos informations, le droit de refuser la « vente » ou le « partage » de vos données à caractère personnel — nous ne vendons ni ne partageons vos données à caractère personnel — et le droit à la non-discrimination. • Türkiye (KVKK) : les droits énoncés à l’article 11 de la KVKK. Pour exercer l’un de ces droits, contactez-nous à l’adresse [email protected]. Nous répondons dans le délai prescrit par la législation applicable.

10Suppression du compte et portabilité des données

Vous pouvez supprimer définitivement votre compte à tout moment depuis Paramètres → Supprimer le compte. La suppression est soumise à un délai de grâce de 30 jours : si vous vous connectez dans un délai de 30 jours, votre compte est rétabli ; passé ce délai de 30 jours, vos données sont définitivement effacées, sous réserve des documents que la loi nous impose de conserver. Vous pouvez obtenir à tout moment une copie de vos données dans un format lisible par machine depuis Paramètres → Exporter mes données.

11Enfants et mineurs

ICS English propose un apprentissage adapté à l’âge, y compris des expériences conçues pour les enfants. Les comptes d’enfants sont créés et gérés par un parent ou un tuteur légal, qui donne son consentement et contrôle les données de l’enfant. Nous ne collectons auprès des enfants que ce qui est nécessaire à la fourniture de l’expérience d’apprentissage, nous ne diffusons pas de publicité tierce aux enfants et nous n’établissons pas de profils publicitaires les concernant. Les parents peuvent à tout moment accéder aux données de leur enfant, les rectifier ou les supprimer via le compte parental ou en nous contactant. Notre application mobile est classée pour les apprenants adultes (17 ans et plus) ; les expériences destinées aux enfants sont proposées sur notre plateforme web sous le contrôle parental et seront disponibles sur mobile lors d’une prochaine version.

12Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. En cas de modifications substantielles, nous fournirons un préavis raisonnable — par exemple, dans l’application ou par e-mail — avant leur entrée en vigueur, et nous solliciterons votre consentement renouvelé lorsque cela est requis. La date de « dernière mise à jour » indiquée ci-dessus reflète toujours la version en vigueur.

13Nous contacter

Responsable du traitement : 24 English Özel Eğitim Sanayi ve Ticaret Ltd. Şti. (opérant sous le nom de « ICS English »), Balbey Mah. 410 Sok. No:8 Tunca İş Merkezi K:3-4, Muratpaşa/Antalya, Türkiye. Pour toute demande relative à la confidentialité, à la protection des données ou à la KVKK, contactez-nous à l’adresse [email protected].

Politique de confidentialité | ICS English