Politique de confidentialité

Qui sommes-nous (le responsable du traitement)

• Exploitant : Vontix Daniel Ltd.
• Société n° (ח.פ) : 517337184
• Adresse : 13 rue HaNarkis, Ashdod 7722930, Israël
• Site web : tospeak.ai
• Contact pour les questions de confidentialité : support@tospeak.ai, téléphone +972 52-375-3936

Ce que nous NE collectons PAS

• Nous n'enregistrons pas votre caméra ni votre microphone. Tous deux restent sur votre appareil et sont diffusés en temps réel au fournisseur d'avatars uniquement pendant qu'une leçon est active. Nous ne sauvegardons pas l'audio ni la vidéo de notre côté.
• Nous ne vous suivons pas à travers le web. Il n'y a pas de cookies publicitaires, pas de traceurs tiers, pas d'empreinte numérique. Notre outil d'analyse (Plausible) fonctionne sans cookies et respecte la vie privée.
• Vous pouvez parcourir le site et suivre une courte leçon quotidienne sans compte. Vous ne partagez des données personnelles que si vous choisissez de vous inscrire ou de vous abonner.

Ce que nous collectons

• Journaux de serveur standard. Lorsque vous chargez une page, notre serveur enregistre la requête (adresse IP, page, horodatage, navigateur). Nous l'utilisons uniquement pour faire fonctionner le service et pour résoudre les problèmes. Les journaux sont conservés environ 14 jours et ne sont pas utilisés pour le profilage.
• Analyses d'utilisation agrégées. Nous utilisons Plausible, un outil d'analyse respectueux de la vie privée qui comptabilise les pages vues et les débuts de leçons sans cookies et sans identifier les utilisateurs individuels.
• Ce que vous dites pendant une leçon. Votre parole est diffusée en temps réel à Deepgram pour la conversion de la parole en texte (l'audio n'est conservé que le temps nécessaire à la transcription et n'est pas stocké), et le texte obtenu est envoyé à Anthropic pour générer la réponse du tuteur. Nous ne stockons pas l'audio sur nos serveurs. Pour les leçons anonymes, nous ne stockons aucune transcription. Pour les utilisateurs connectés, les transcriptions sont enregistrées dans la fonctionnalité d'historique des leçons (voir ci-dessous).
• Si vous créez un compte, de manière facultative : votre nom (demandé à l'inscription) et votre numéro de téléphone (facultatif). Nous les utilisons pour nous adresser à vous naturellement dans le produit et, si vous avez fourni un numéro de téléphone, pour vous joindre au sujet de votre compte. Nous ne vendons ni ne partageons les coordonnées à des fins de marketing.
• Si vous créez un compte : nous stockons votre adresse e-mail (utilisée pour envoyer les liens de connexion) et un cookie de session qui vous identifie pendant que vous êtes connecté. Nous ne stockons pas de mot de passe ; la connexion se fait par lien magique à usage unique.
• Si vous souscrivez un forfait payant : Stripe, notre prestataire de paiement, gère vos données de carte et de facturation sur une page de paiement hébergée conforme à la norme PCI-DSS. Nous ne stockons qu'un identifiant client Stripe opaque et le statut actuel de l'abonnement (actif/annulé). Nous ne voyons ni ne stockons jamais votre numéro de carte ni votre CVV.
• Données de leçon liées au compte. Lorsque vous êtes connecté, nous enregistrons les horodatages des leçons, la durée, les transcriptions complètes, le vocabulaire que vous mettez en favori et les tuteurs que vous préférez, afin que vous puissiez les consulter ultérieurement. Chaque leçon dispose d'un bouton de suppression dans la vue d'historique, et vous pouvez tout effacer depuis votre profil ou en écrivant à support@tospeak.ai.
• Votre profil d'apprenant (facultatif). Si vous remplissez la fiche « À propos de vous » sur votre profil (nom, niveau, objectifs, centres d'intérêt, tranche d'âge, langue maternelle), nous stockons ces champs et les incluons au début de chaque leçon afin que le tuteur puisse s'adresser à vous par votre nom et adapter la conversation. Nous transmettons également une courte liste de vos dernières leçons (sujet, tuteur, date, durée) et les mots que vous avez enregistrés. Les autres apprenants ne voient jamais rien de tout cela. Vous pouvez désactiver entièrement cette fonctionnalité avec un seul interrupteur sur la page de profil, ou effacer entièrement le profil.

La fourniture de données est-elle obligatoire ?

Vous n'êtes pas légalement tenu de nous fournir des données personnelles, et une grande partie du produit fonctionne sans elles. La note suivante décrit les conséquences pratiques de l'absence de fourniture de certaines données.

• Navigation et courte leçon quotidienne : aucune donnée personnelle n'est requise.
• Adresse e-mail : requise pour créer un compte, car la connexion fonctionne en envoyant un lien à usage unique dans votre boîte de réception. Sans elle, vous ne pouvez pas avoir de compte ni enregistrer l'historique des leçons.
• Nom : demandé à l'inscription afin que le tuteur puisse s'adresser à vous ; vous pouvez utiliser le nom de votre choix.
• Numéro de téléphone : entièrement facultatif ; ne pas le fournir signifie simplement que nous ne vous appellerons ni ne vous enverrons de message au sujet de votre compte.
• Données de paiement et de facturation : nécessaires uniquement si vous souscrivez un forfait payant, et elles sont collectées directement par Stripe, et non par nous. Sans elles, vous pouvez toujours utiliser le niveau gratuit.
• Champs du profil d'apprenant : facultatifs ; ne pas les fournir signifie seulement que les leçons sont moins personnalisées.

Finalités et base légale

Nous traitons les données personnelles pour fournir le service que vous avez demandé (déroulement des leçons, votre compte et votre historique), pour exploiter et sécuriser le site web, pour traiter les paiements d'abonnement, pour communiquer avec vous au sujet de votre compte, et pour respecter des obligations légales telles que la conservation des registres fiscaux. Lorsque la loi exige le consentement (par exemple pour certaines communications), nous nous appuyons sur votre consentement, que vous pouvez retirer à tout moment ; sinon, nous nous appuyons sur l'exécution de notre accord avec vous, notre intérêt légitime à exploiter un service sécurisé, et le respect de la loi.

Conservation

Journaux de serveur : environ 14 jours. Jetons de connexion : 24 heures. E-mail du compte et statut de l'abonnement : conservés tant que votre compte existe. Historique des leçons, vocabulaire enregistré et tuteurs favoris : conservés tant que votre compte existe et supprimables depuis votre profil. Registres de facturation Stripe : conservés comme l'exige le droit fiscal et comptable israélien (le Règlement sur l'impôt sur le revenu (tenue de comptabilité)), généralement environ 7 ans, ainsi que selon les propres conditions de Stripe. Lorsque vous supprimez votre compte, nous effaçons rapidement les données liées, à l'exception des registres que nous sommes légalement tenus de conserver.

Qui traite vos données

Nous nous appuyons sur un petit nombre de prestataires. Chacun est lié par ses propres conditions de confidentialité et traite les données pour notre compte.

• Anthropic : génère les réponses du tuteur. Le texte de votre parole est envoyé à leur API. Voir anthropic.com/legal/privacy.
• LiveAvatar / HeyGen : produit la vidéo de l'avatar ; reçoit le texte que le tuteur doit prononcer. Voir heygen.com/policy.
• Deepgram : convertit vos paroles en texte en temps réel. L'audio est diffusé via un jeton propre à chaque leçon directement depuis votre navigateur ; nous ne le stockons pas. Voir deepgram.com/privacy.
• SendGrid (Twilio) : achemine les e-mails de lien magique de connexion ; reçoit votre adresse e-mail.
• Stripe : traite les paiements d'abonnement sur une page de paiement hébergée conforme à la norme PCI-DSS ; reçoit les détails de carte et de facturation directement depuis votre navigateur.
• DigitalOcean : héberge nos serveurs.
• Plausible : analyses agrégées sans cookies ; ne reçoit aucune information vous identifiant.

Transfert de données à l'étranger

Certains des sous-traitants ci-dessus sont situés en dehors d'Israël, principalement aux États-Unis et dans l'Union européenne. Cela signifie que vos données peuvent être transférées et traitées dans ces pays. Nous ne transférons des données à l'étranger que dans la mesure permise par la Loi sur la protection de la vie privée et le Règlement sur la protection de la vie privée (transfert d'informations vers des bases de données à l'étranger) : soit parce que le pays destinataire est soumis à un niveau de protection des données comparable au droit israélien (par exemple, les pays de l'UE/EEE reconnus comme assurant une protection adéquate), soit sur la base d'engagements contractuels contraignants qui obligent le destinataire à protéger les données et à respecter les droits dont vous disposez en vertu du droit israélien. Les sous-traitants concernés sont également liés par des engagements contractuels de confidentialité et de protection des données et maintiennent des garanties appropriées, et lorsque le RGPD s'applique, nous utilisons des mécanismes de transfert reconnus. Vous pouvez nous contacter à support@tospeak.ai pour obtenir des détails sur les garanties spécifiques appliquées à un transfert donné.

Cookies et suivi

Nous n'utilisons que les cookies essentiels nécessaires au fonctionnement du service. Le plus important est le cookie de session qui vous maintient connecté. Nous n'utilisons pas de cookies publicitaires ni de cookies de suivi tiers, et notre outil d'analyse (Plausible) fonctionne sans cookies. Lorsque la loi exige le consentement pour un cookie non essentiel, nous le demanderons avant de placer ce cookie ; vous pouvez également contrôler les cookies via les paramètres de votre navigateur, bien que la désactivation du cookie de session vous empêchera de rester connecté.

Sécurité

Nous appliquons des mesures techniques et organisationnelles pour protéger les données personnelles, notamment le chiffrement du trafic en transit (HTTPS), des contrôles d'accès et un accès interne limité selon le principe du besoin d'en connaître, une conservation courte des journaux et des jetons, et le non-stockage de l'audio, de la vidéo ou des données de carte sur nos serveurs. Les données de paiement sont gérées exclusivement par Stripe, un sous-traitant conforme à la norme PCI-DSS, de sorte que les numéros de carte complets et le CVV ne nous parviennent jamais. Aucun système n'est parfaitement sécurisé, mais nous nous efforçons de maintenir le risque à un niveau faible et de réagir rapidement à tout incident de sécurité.

Enfants

Tospeak convient aux apprenants de tous âges, y compris les enfants, et est proposé comme outil d'apprentissage. Lorsqu'un apprenant est mineur au regard du droit applicable, l'inscription, l'enregistrement de l'historique des leçons et tout abonnement payant sont destinés à n'être effectués que par un parent ou un tuteur légal, ou avec son consentement et sa supervision, ce parent ou tuteur légal étant responsable de l'utilisation du service par le mineur et du paiement.

Lorsqu'un enfant utilise le service, nous pouvons collecter et stocker les mêmes données que celles décrites ci-dessus dans la section « Ce que nous collectons », à savoir : l'e-mail du compte (utilisé pour les liens de connexion), un nom et un numéro de téléphone facultatifs, l'historique et les transcriptions des leçons pour les utilisateurs connectés, le vocabulaire enregistré et les tuteurs favoris, les champs facultatifs du profil d'apprenant (tels que le niveau, les objectifs, les centres d'intérêt, la tranche d'âge et la langue maternelle), et, pour les forfaits payants, un identifiant client Stripe opaque et le statut de l'abonnement. Comme pour tous les utilisateurs, nous n'enregistrons ni ne stockons le flux de la caméra ou du microphone et nous ne stockons pas les numéros de carte de paiement ni le CVV.

Un parent ou un tuteur légal peut, à tout moment, consulter les données liées au compte d'un enfant, les corriger, désactiver la personnalisation, ou faire supprimer le compte et ses données liées, en utilisant les commandes de la page de profil ou en nous contactant à support@tospeak.ai ou au +972 52-375-3936. Si vous êtes parent ou tuteur légal et que vous pensez qu'un enfant a créé un compte ou fourni des données sans votre consentement, contactez-nous et nous supprimerons rapidement le compte et ses données, sous réserve uniquement des registres que nous sommes légalement tenus de conserver.

Vos droits en vertu du droit israélien

En vertu de la Loi sur la protection de la vie privée, 1981 (telle que modifiée par l'Amendement 13), vous disposez des droits suivants concernant les données personnelles que nous détenons à votre sujet :

• Droit d'accès (article 13) : consulter les données personnelles que nous détenons à votre sujet. Conformément à la loi, nous répondrons à une demande d'accès dans un délai de 30 jours (ce délai peut être prolongé dans les circonstances permises par la loi).
• Droit de rectification (article 14) : nous demander de corriger, mettre à jour ou supprimer des données inexactes, incomplètes, peu claires ou obsolètes. Nous donnerons suite à une demande de rectification dans le délai requis par la loi.
• Droit de suppression : nous demander de supprimer vos données, sous réserve des registres que nous sommes légalement tenus de conserver (tels que les registres fiscaux et de facturation).

Pour exercer l'un de ces droits, contactez support@tospeak.ai ou téléphonez au +972 52-375-3936. Nous répondrons dans le délai requis par la loi.

Vos droits (RGPD / RGPD britannique / CCPA)

Si le RGPD, le RGPD britannique ou le CCPA s'applique à vous, vous avez également le droit d'accéder à vos données personnelles, de les rectifier, de les supprimer, d'en limiter le traitement ou d'en recevoir une copie portable, et de vous opposer au traitement. Vous pouvez exercer vous-même les droits les plus courants depuis votre page de profil :

• Accès / portabilité. Profil, À propos, Télécharger mes données. Nous vous envoyons par e-mail un export JSON contenant tout ce qui est lié à votre compte (profil, historique des leçons, vocabulaire enregistré, favoris).
• Rectification. Modifiez votre nom, votre téléphone et les champs du profil d'apprenant directement sur la page de profil.
• Suppression (droit à l'oubli). Profil, À propos, Supprimer mon compte. Cela efface votre compte et toutes les données liées : profil, historique des leçons, vocabulaire, favoris, enregistrement du quota. Les registres de facturation Stripe sont conservés conformément au droit fiscal (voir Conservation).
• S'opposer / limiter le traitement. Activez l'interrupteur « Partager avec le tuteur » sur la page de profil pour cesser que nous transmettions votre profil et vos leçons récentes dans l'invite du modèle, tout en conservant votre compte.

Pour tout ce qui n'est pas en libre-service, écrivez à support@tospeak.ai et nous répondrons dans un délai de 30 jours. Les résidents de l'UE/du Royaume-Uni peuvent également déposer une plainte auprès de leur autorité locale de protection des données.

Modifications de cette politique

Nous mettrons à jour cette page lorsque nos pratiques changeront. La date de « Dernière mise à jour » en haut reflète la version la plus récente.

Contact

Vontix Daniel Ltd., 13 rue HaNarkis, Ashdod 7722930, Israël. E-mail support@tospeak.ai, téléphone +972 52-375-3936.