Politique de confidentialité

Ce que nous collectons

• Informations de compte — votre adresse e-mail et un mot de passe haché lorsque vous vous inscrivez. Éventuellement un nom d’affichage.
• Progression d’étude — les livres et chapitres que vous avez commencés, les sections que vous avez terminées, les séries quotidiennes et les horodatages d’activité. C’est ce qui alimente votre tableau de bord et le suivi de votre progression.
• Audio pour le retour sur la prononciation — lorsque vous utilisez la fonction Speak, l’audio de votre microphone est envoyé à notre backend, transcrit (via OpenAI Whisper ou Alibaba DashScope, selon le fournisseur vocal configuré à ce moment-là), et la transcription est renvoyée. L’audio n’est pas conservé une fois la transcription terminée.
• Informations de paiement — gérées par Stripe. Nous stockons votre identifiant client Stripe et le statut de votre abonnement, mais nous ne voyons ni ne stockons jamais votre numéro de carte.
• Journaux opérationnels — les journaux du serveur incluent les horodatages des requêtes, les codes de statut et votre ID de compte pour les requêtes authentifiées. Ils nous aident à déboguer les problèmes. Les journaux sont conservés jusqu’à 30 jours.
• Diagnostic des plantages — si l’application plante ou rencontre une erreur, un rapport est envoyé à Sentry, un service tiers de signalement d’erreurs. Le rapport contient l’erreur, le modèle de votre appareil et la version du système d’exploitation, la version de l’application et ce que l’application faisait à ce moment-là. Il n’est pas associé à votre compte.
• Événements d’utilisation dans l’application — les écrans que vous ouvrez et les boutons sur lesquels vous appuyez, avec un identifiant de session et votre identifiant de compte lorsque vous êtes connecté. Ces données sont enregistrées sur notre propre backend, et non par un service d’analyse tiers, et nous indiquent quelles parties de l’application sont utilisées et où surviennent les problèmes.

Ce que nous ne collectons pas

• Aucun SDK publicitaire, ni SDK d’analyse ou d’attribution tiers. Le signalement des plantages (Sentry) est le seul SDK tiers présent dans l’application, et ce qu’il reçoit est décrit ci-dessus.
• Aucun suivi à travers d’autres applications ou sites web.
• Aucune donnée de localisation (nous ne la demandons pas ; elle n’est pas utilisée).
• Aucun contact, photo, calendrier ou autre donnée de l’appareil au-delà de ce qui est strictement nécessaire aux fonctionnalités que vous utilisez.

Autorisations que nous demandons

• Microphone — uniquement lorsque vous appuyez sur Speak. Utilisé pour enregistrer de courts extraits pour le retour sur la prononciation. L’enregistrement s’arrête dès que vous cessez de parler (ou après un court délai).

Partage de données avec des tiers

Nous partageons le minimum de données nécessaire avec :

• Stripe — pour traiter les abonnements. Soumis à la politique de confidentialité de Stripe.
• Fournisseur de reconnaissance vocale — actuellement OpenAI (Whisper) ou Alibaba (DashScope), selon la configuration. L’audio envoyé pour transcription est régi par les politiques de confidentialité/conservation de chaque fournisseur. Nous n’acceptons pas l’entraînement de modèles lorsqu’une option de refus est proposée.
• MongoDB Atlas / hébergement cloud — les données de votre compte et de votre progression sont stockées dans MongoDB Atlas.
• Sentry — diagnostic des plantages et des erreurs, tel que décrit ci-dessus. Soumis à la politique de confidentialité de Sentry.

Vos droits

Vous pouvez :

• Accéder à vos données ou les corriger à tout moment via l’écran Profil de l’application.
• Supprimer votre compte, ce qui supprime l’enregistrement de votre compte, votre progression et votre abonnement. Envoyez un e-mail à apps@heyedd.com si l’option dans l’application n’est pas encore disponible.
• Demander une copie de vos données en envoyant un e-mail à la même adresse.

Supprimer votre compte

Envoyez un e-mail à apps@heyedd.com depuis l’adresse utilisée par votre compte, avec pour objet « Delete my account ». Vous recevrez une confirmation une fois l’opération effectuée. Il n’existe pas encore de bouton de suppression dans l’application.

Supprimé : l’enregistrement de votre compte, y compris votre adresse e-mail et votre nom affiché ; votre progression, c’est-à-dire les livres et chapitres commencés, les sections terminées, les séries quotidiennes et les horodatages d’activité ; vos réglages ; et votre enregistrement d’abonnement le cas échéant.

Conservé : les journaux serveur d’exploitation jusqu’à 30 jours avant expiration ; les registres de facturation que Stripe conserve pour satisfaire ses propres obligations légales et fiscales ; et les rapports de plantage envoyés à Sentry, qui ne sont pas associés à votre compte et expirent selon la politique de rétention de Sentry. L’audio enregistré pour le retour de prononciation n’est pas conservé après la transcription, il n’y a donc rien à supprimer.

Supprimer seulement une partie de vos données, sans supprimer le compte, n’est pas disponible pour le moment.

Sécurité des données

Les données sont transmises via HTTPS. Les mots de passe sont hachés avec bcrypt. L’accès à la base de données est restreint aux processus d’application authentifiés. Aucun système n’est parfaitement sécurisé, mais nous appliquons des pratiques standard pour réduire les risques.

Enfants

Bookverse ne s’adresse pas aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données auprès d’enfants de moins de 13 ans. Si vous pensez qu’un enfant s’est inscrit, contactez-nous et nous supprimerons le compte.

Modifications de cette politique

Nous pouvons mettre à jour cette politique à mesure que le produit évolue. Les modifications importantes seront communiquées dans l’application ou par e-mail. La date de « Dernière mise à jour » ci-dessus reflète toujours la révision la plus récente.

Contact

Questions ou demandes : apps@heyedd.com