Cette politique explique quelles données personnelles Slova collecte lorsque vous utilisez getslova.com, app.getslova.com et nos applications, pourquoi nous les utilisons, qui nous aide à les traiter et quels droits vous avez. Il s’agit de notre notice de confidentialité au titre du Règlement général sur la protection des données (RGPD) de l’Union européenne et du Royaume-Uni. Si vous êtes en Turquie, vous bénéficiez également des droits prévus par la loi n° 6698 relative à la protection des données à caractère personnel (KVKK).
1. Qui est responsable
Le responsable du traitement est l’entrepreneur individuel qui exploite Slova en Turquie. Contact : info@getslova.com. Écrivez à cette adresse pour toute question ou demande concernant vos données.
2. Ce que nous collectons et pourquoi
| Données | Quand | Pourquoi | Base légale |
|---|---|---|---|
| Nom, adresse e-mail, vos réponses aux questions d’inscription (langues, niveau, objectifs, centres d’intérêt, temps disponible), la langue de la page et les prix des formules affichés | Lorsque vous rejoignez la liste d’attente sur /start/ | Pour réserver votre place, vous indiquer quand vous pourrez commencer et préparer un parcours d’apprentissage adapté à vos réponses | Votre demande d’inscription (démarches précontractuelles) ; votre consentement, que vous pouvez retirer à tout moment |
| Informations de compte issues de votre fournisseur de connexion : nom, adresse e-mail, photo de profil et identifiant utilisateur | Lorsque vous vous connectez à l’application | Pour créer votre compte et le sécuriser | Exécution de notre contrat avec vous |
| Données d’apprentissage : leçons effectuées, progression, mots enregistrés, réglages, sujets et demandes que vous saisissez, et contenus générés pour vous (textes, images, audio) | Pendant votre utilisation de l’application | Pour fournir les leçons et les outils et conserver votre travail | Exécution de notre contrat avec vous |
| Informations d’abonnement issues de Paddle : formule, statut, pays, montants et identifiant client | Lorsque vous achetez ou modifiez un abonnement | Pour vous fournir la formule que vous avez payée et gérer l’assistance, les résiliations et les remboursements | Exécution de notre contrat ; obligations légales (documents fiscaux et comptables) |
| Messages que vous nous envoyez | Lorsque vous nous écrivez par e-mail | Pour vous répondre | Notre intérêt légitime à répondre ; exécution de notre contrat |
| Comment vous nous avez trouvés : les paramètres de campagne du lien suivi (paramètres utm_) et l’identifiant de clic publicitaire (gclid, gbraid ou wbraid) | Lorsque vous arrivez sur /start/ depuis une publicité ou un lien balisé, puis rejoignez la liste d’attente | Pour savoir quelles campagnes et publicités amènent des personnes qui s’inscrivent, et investir notre publicité là où elle fonctionne | Notre intérêt légitime à mesurer notre publicité |
| Mesure publicitaire par Google et Meta : identifiants de cookies, page consultée, inscription ou non à la liste d’attente, et données sur l’appareil et le navigateur | Lorsque vous ouvrez notre page d’accueil ou /start/ | Pour mesurer quelles publicités Google et Meta mènent à des inscriptions (suivi des conversions) | Notre intérêt légitime à mesurer notre publicité |
| Données techniques : adresse IP, type de navigateur et d’appareil, journaux de requêtes, journaux d’erreurs | À chaque visite | Pour fournir le site, en assurer la sécurité, prévenir les abus et corriger les erreurs | Notre intérêt légitime à exploiter un service sécurisé |
Nous ne collectons pas les données de carte bancaire. Paddle les recueille directement lors du paiement.
Le test de niveau gratuit sur /test/ s’exécute dans votre navigateur. Vos réponses restent sur votre appareil, sauf si vous poursuivez vers la liste d’attente, qui ne reçoit alors que le niveau atteint.
Nous ne vendons pas vos données personnelles contre de l’argent, et Slova ne contient aucune publicité. Nous faisons en revanche de la publicité pour Slova sur d’autres plateformes. La section 6 explique les cookies que nous utilisons à cette fin et comment les limiter.
3. Qui traite vos données pour nous
Ces prestataires traitent les données personnelles selon nos instructions et uniquement pour nous fournir leur service. Nous choisissons les modèles et fournisseurs d’IA qui alimentent les outils, et pouvons les modifier. Lorsque nous le faisons, nous mettons cette liste à jour.
- Cloudflare, Inc. (États-Unis) : hébergement, réseau et sécurité, stockage de la liste d’attente et des fichiers que vous créez, routage des e-mails.
- Google LLC / Google Ireland : Firebase Authentication et Firestore (comptes et données d’apprentissage), l’API Gemini (les voix qui lisent à voix haute les leçons et le tuteur), Google Fonts (polices de nos pages) et la boîte e-mail où arrivent nos messages.
- OpenAI, L.L.C. (États-Unis) : texte généré par IA pour les leçons et le matériel d’apprentissage, génération d’images et transcription de la parole en texte.
- DeepSeek (République populaire de Chine) : texte généré par IA pour les exercices en direct (Roleplay, le tuteur de conversation, le chat Felix et les consultations de mots) et pour les parcours d’apprentissage. Il reçoit ce que vous saisissez ou dites dans ces fonctionnalités, avec le contexte de leçon nécessaire. Il ne reçoit jamais votre nom, votre adresse e-mail ni les détails de votre compte.
- Paddle.com Market Limited (Royaume-Uni) et ses filiales : paiements, fiscalité, facturation et assistance pour les paiements. Paddle est notre revendeur et Merchant of Record et agit en tant que responsable de traitement indépendant pour les données de paiement qu’il collecte. Voir l’avis de confidentialité de Paddle.
- Google Ireland Limited / Google LLC (Google Ads) : mesure des publicités Google qui mènent à des inscriptions. Google utilise à cette fin des cookies publicitaires sur notre page d’accueil et les pages d’inscription. Il agit en tant que responsable de traitement indépendant pour les données collectées par ses balises. Voir comment Google utilise les informations provenant des sites qui utilisent ses services.
- Meta Platforms Ireland Limited / Meta Platforms, Inc. (Meta Pixel) : mesure des publicités sur Facebook et Instagram qui mènent à des inscriptions. Le pixel de notre page d’accueil et des pages d’inscription enregistre une consultation de page et une inscription. Meta agit en tant que responsable de traitement indépendant pour les données qu’il collecte. Voir la politique de confidentialité de Meta.
Si nous ajoutons un autre partenaire publicitaire ou d’analyse, nous l’ajouterons d’abord à cette liste.
Lorsque vous utilisez un outil d’IA, la demande et le contexte nécessaire pour y répondre sont transmis au fournisseur d’IA concerné. Ce dernier s’en sert pour produire la réponse et peut la conserver pendant une durée limitée selon ses propres conditions, par exemple pour détecter les abus. Nous n’utilisons pas vos contenus pour entraîner des modèles d’IA. Veuillez ne pas saisir d’informations personnelles sensibles, comme des données de santé, dans les outils d’IA.
Nous pouvons aussi communiquer des données lorsque la loi l’exige, pour protéger nos droits ou la sécurité d’autrui, ou à un successeur en cas de cession de Slova. Dans ce cas, la présente politique continue de s’appliquer.
4. Transferts hors de votre pays
Nos prestataires traitent les données aux États-Unis, dans l’Union européenne, au Royaume-Uni et, pour DeepSeek, en Chine. Vos données peuvent donc être transférées hors de Turquie et hors de l’Espace économique européen (EEE).
Pour les États-Unis, nous nous appuyons sur les garanties exigées par la loi, comme les clauses contractuelles types de la Commission européenne et le cadre de protection des données UE-États-Unis lorsque le prestataire est certifié.
La Chine ne fait l’objet d’aucune décision d’adéquation. DeepSeek ne reçoit que le texte des demandes liées aux exercices en direct et aux parcours d’apprentissage décrites ci-dessus, jamais votre nom, votre adresse e-mail ni les détails de votre compte. Si vous ne le souhaitez pas, vous pouvez utiliser le reste de Slova sans ces fonctionnalités.
5. Durée de conservation
- Données de la liste d’attente : jusqu’à ce que vous ayez un compte ou que vous nous demandiez de les supprimer, et au plus 24 mois après votre inscription.
- Données de compte et d’apprentissage : tant que votre compte existe. Après votre demande de suppression, nous l’effaçons dans un délai de 30 jours, à l’exception des sauvegardes, qui sont écrasées dans les 30 jours suivants.
- Documents d’abonnement et factures : pendant la durée exigée par le droit fiscal et commercial, généralement 10 ans en Turquie.
- Journaux techniques : jusqu’à 30 jours, plus longtemps uniquement si nécessaire pour enquêter sur un incident de sécurité.
- Paramètres de campagne et identifiants de clic publicitaire enregistrés avec une inscription sur la liste d’attente : tant que cette inscription existe.
- Votre choix concernant les cookies : 12 mois, après quoi nous vous le redemanderons. Cookies publicitaires de Google : jusqu’à 90 jours.
6. Cookies et technologies similaires
Les cookies sont de petits fichiers qu’un site enregistre dans votre navigateur. Ici, « technologies similaires » désigne le stockage local et de session de votre navigateur ainsi que les balises qui le lisent. Nous en utilisons trois types.
| Type | Fonction | Ce que nous utilisons actuellement | Votre choix |
|---|---|---|---|
| Nécessaires | Font fonctionner le Service : vous gardent connecté, mémorisent votre langue et vous permettent de reprendre un test ou une inscription | Le cookie de connexion sur app.getslova.com et le stockage dans votre navigateur | Toujours actifs, car le site en a besoin. Vous pouvez tout de même les supprimer dans votre navigateur |
| Mesure d’audience | Comptabilise les visites et nous montre comment les pages sont utilisées | Aucun pour le moment | Rien à désactiver |
| Publicité | Mesure quelles publicités amènent des personnes sur Slova et permet aux plateformes publicitaires de s’en servir pour afficher et améliorer leurs annonces | La balise Google et le Meta Pixel sur notre page d’accueil et sur /start/ : cookies tels que `_gcl_au` et `_gcl_aw` (Google) et `_fbp` (Meta), conservés chacun jusqu’à 90 jours, et l’identifiant de clic publicitaire conservé pendant votre visite | Bloquez-les ou supprimez-les dans votre navigateur, ou utilisez les réglages ci-dessous |
Sur getslova.com, ces balises publicitaires fonctionnent sur la page d’accueil et sur les pages d’inscription (/start/).
Pour limiter la publicité, utilisez :
- les réglages de cookies de votre navigateur ;
- les réglages publicitaires de votre téléphone (« Limiter le suivi des annonces » ou « Supprimer l’ID de publicité ») ;
- les paramètres publicitaires de Google ;
- les préférences publicitaires de Meta ;
- les pages de désinscription du secteur de l’EDAA en Europe et de la DAA aux États-Unis.
7. Vos droits
Selon votre lieu de résidence, vous avez le droit de :
- savoir si nous traitons vos données et en obtenir une copie ;
- faire rectifier les données inexactes ;
- obtenir la suppression de vos données ;
- limiter ou vous opposer à certains traitements, y compris ceux fondés sur nos intérêts légitimes ;
- recevoir les données que vous nous avez fournies dans un format portable ;
- retirer votre consentement à tout moment, sans effet sur les traitements effectués auparavant ;
- obtenir réparation du préjudice causé par un traitement illicite.
Pour les exercer, écrivez à info@getslova.com depuis l’adresse liée à votre compte. Nous répondons dans un délai de 30 jours, gratuitement. Vous pouvez aussi déposer une réclamation auprès d’une autorité de contrôle : dans l’UE, l’autorité de protection des données de votre pays ; au Royaume-Uni, l’Information Commissioner’s Office (ICO) ; et en Turquie, l’Autorité de protection des données personnelles.
Si vous résidez aux États-Unis : certaines lois d’État, comme celle de la Californie, considèrent que l’utilisation de cookies publicitaires pour mesurer ou cibler les publicités constitue un « partage » de données personnelles. Nous utilisons à cette fin la balise Google et le Meta Pixel sur notre page d’accueil et nos pages d’inscription. Vous pouvez vous opposer à ce partage avec les réglages de votre navigateur et les réglages publicitaires décrits à la section 6. Nous ne vendons pas d’informations personnelles contre de l’argent, et nous ne partageons pas sciemment les informations personnelles de personnes âgées de moins de 16 ans.
8. Sécurité
Les données sont chiffrées en transit et au repos chez nos prestataires. L’accès à vos données d’apprentissage est limité à votre propre compte connecté et à nous, lorsque c’est nécessaire pour faire fonctionner ou assister le Service. Aucun système n’est parfaitement sûr. Si une violation affecte vos données, nous vous en informerons, ainsi que les autorités, comme la loi l’exige.
9. Enfants
Slova ne s’adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment leurs données. Si vous pensez qu’un enfant de moins de 13 ans nous a transmis des données personnelles, contactez-nous et nous les supprimerons.
10. Modifications
Nous publierons toute mise à jour ici, avec une nouvelle date. Si une modification affecte sensiblement la façon dont nous utilisons vos données, nous vous en informerons par e-mail ou dans l’application avant son entrée en vigueur.