En vigueur depuis le 9 octobre 2026. Mise à jour le 18 octobre 2026 : identifiant de la mesure d'audience (pseudonyme, et non anonyme).
Le responsable du traitement est Stephen LEROY, entrepreneur individuel (programmation informatique, NAF 6201Z), SIREN 847 778 321, SIRET 847 778 321 00012, TVA intracommunautaire FR19847778321, 3 route de Bougy, 14210 Vacognes-Neuilly, France (« nous »). Contact pour toute question ou demande : stephenleroy.business@gmail.com.
| Données | Exemples | Pourquoi | Base légale |
|---|---|---|---|
| Compte | Adresse e-mail ; mot de passe (jamais stocké en clair : haché avec l'algorithme scrypt) ; ou identifiant Apple si tu utilises « Se connecter avec Apple » (Apple peut alors nous transmettre une adresse e-mail relais) | Créer ton compte, te connecter, retrouver ta progression sur tes appareils | Exécution du contrat (conditions d'utilisation) |
| Connexion et sécurité | Sessions de connexion (dates de création et de dernière utilisation, plateforme web ou app, et identifiant du navigateur ou de l'appareil), codes de réinitialisation du mot de passe | Sécuriser l'accès à ton compte | Intérêt légitime (sécurité) |
| Apprentissage | Résultats du test de niveau, mots vus et connus, révisions (réponses, dates), leçons de grammaire, minimum du jour, série, réglages (nombre de nouveaux mots, fuseau horaire, heure de début de journée) | Te proposer le bon contenu au bon moment (répétition espacée), afficher ta progression | Exécution du contrat |
| Conversations et Discussions | Texte de tes messages et des réponses de l'IA, aides demandées, traductions, bilans (corrections, mots manquants), sujets choisis | Faire fonctionner les conversations, produire ton bilan, ajouter les mots manquants à tes révisions, reprendre une discussion | Exécution du contrat ; accord explicite demandé avant le premier envoi à une IA tierce (§3) |
| Voix | Enregistrement audio quand tu utilises le micro en conversation | Transcrire ce que tu dis en coréen | Exécution du contrat ; accord explicite (§3). L'enregistrement n'est pas conservé sur nos serveurs : il est transmis pour transcription sans être enregistré ; seules sa durée et sa taille sont comptées (limites d'usage) |
| Notifications | Jeton de notification de ton appareil, réglages (nombre par jour, plage horaire, types), historique des envois | T'envoyer les rappels que tu as choisis, et le rappel de fin d'essai gratuit (une fois, 2 jours avant) | Exécution du contrat ; tu peux les désactiver dans l'app ou dans les réglages de ton téléphone |
| Abonnement | Identifiant d'utilisateur de l'app (pseudonyme), formule, statut (essai, actif, expiré), dates. Nous ne recevons jamais tes coordonnées bancaires : le paiement est géré par Apple (iPhone) ou par Google Play (Android) | Activer Oneul Premium | Exécution du contrat |
| Limites d'usage | Nombre de conversations, volume de texte et durée d'audio traités, coût estimé | Appliquer les limites de la formule gratuite et de Premium, prévenir les abus | Exécution du contrat ; intérêt légitime (maîtrise des coûts, prévention des abus) |
| E-mails | Adresse e-mail, contenu des e-mails de service : vérification de l'adresse, mot de passe oublié, rappel de fin d'essai (une fois par essai, 2 jours avant, seulement si les notifications sont coupées, sans montant affiché). Aucun e-mail publicitaire | T'envoyer les e-mails nécessaires au fonctionnement du compte et de ton abonnement | Exécution du contrat |
| Mesure d'audience | Événements d'usage (ex. « test de niveau terminé », « conversation terminée », « paywall affiché »), type d'appareil, version de l'app, avec un identifiant pseudonyme (tiré au hasard sur ton appareil) non relié à ton compte ; pas d'enregistrement de session, pas de capture automatique des écrans ou des saisies, pas le contenu de tes conversations | Comprendre l'usage et améliorer l'app | Ton consentement (demandé dans l'app, retirable à tout moment) |
| Mesure de nos campagnes publicitaires (Apple Ads, iPhone) | Seulement si tu as accepté la mesure d'audience : un jeton d'attribution fourni par Apple (framework AdServices) est transmis à RevenueCat, qui demande à Apple si ton installation vient d'une de nos publicités Apple Ads sur l'App Store et, si oui, laquelle (campagne, groupe d'annonces, mot-clé). Le résultat est rattaché à ton identifiant RevenueCat (pseudonyme). Aucun identifiant publicitaire (IDFA), aucun suivi entre apps ou sites | Savoir si nos campagnes Apple Ads amènent des essais et des abonnements, pour décider de les poursuivre | Ton consentement (le même que pour la mesure d'audience, retirable à tout moment) |
Ce que tu écris en conversation : évite d'y mettre des informations sensibles (santé, opinions politiques ou religieuses, coordonnées de tiers…). Elles seraient traitées comme le reste de la conversation (§3).
Nous n'affichons aucune publicité dans l'app et ne faisons aucun profilage à des fins commerciales et aucune décision automatisée produisant des effets juridiques à ton égard. Le niveau estimé affiché dans l'app est un repère pédagogique, pas une certification.
Nos sous-traitants, chacun pour sa mission uniquement :
| Sous-traitant | Mission | Lieu de traitement |
|---|---|---|
| Railway (Railway Corporation) | Hébergement du serveur et de la base de données | Centre de données d'Amsterdam (Pays-Bas) ; Railway est une société américaine, un accès depuis les États-Unis est possible (support, administration) |
| Anthropic (Anthropic Ireland, Limited) | Génération des réponses, traductions et bilans des conversations | États-Unis possible (voir §3) |
| OpenAI (OpenAI Ireland Ltd) | Transcription de la voix en conversation | États-Unis (voir §3) |
| Brevo | Envoi des e-mails de service (vérification de l'adresse, mot de passe oublié, rappel de fin d'essai) | Union européenne (France, Allemagne, Belgique) ; certains sous-traitants de Brevo peuvent être hors UE |
| RevenueCat | Gestion des abonnements, avec Apple et Google Play ; mesure de nos campagnes Apple Ads (si tu as accepté la mesure d'audience) | États-Unis ; reçoit un identifiant pseudonyme, l'état de ton abonnement et, le cas échéant, la campagne Apple Ads d'origine ; jamais ton e-mail, ton nom, tes conversations ni ta progression |
| PostHog | Mesure d'audience, avec un identifiant pseudonyme (si tu l'as acceptée) | Francfort (Allemagne), PostHog Cloud EU |
| Apple | Sur iPhone : connexion avec Apple (si tu la choisis), paiement des abonnements, acheminement des notifications | Selon ses propres politiques, en tant que responsable de traitement pour ses services |
| Sur Android : paiement des abonnements (Google Play) ; acheminement des notifications (Firebase Cloud Messaging, qui reçoit le jeton de notification et des informations techniques sur l'appareil et l'app) | Google Play : selon ses propres politiques, en tant que responsable de traitement pour ses services. Firebase Cloud Messaging : pour notre compte, États-Unis possible |
Transferts hors de l'Union européenne : certains prestataires (Anthropic, OpenAI, RevenueCat, Google pour les notifications Android et, le cas échéant, Railway) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne prévues dans leurs accords de traitement des données (et, le cas échéant, par le cadre de protection des données UE–États-Unis). Tu peux nous demander une copie de ces garanties.
Les autorités, uniquement si la loi nous y oblige. Nous ne vendons ni ne louons tes données.
| Données | Durée |
|---|---|
| Compte, progression (révisions, leçons, test de niveau), historique des conversations et bilans | Tant que ton compte existe ; tu peux tout effacer en supprimant ton compte |
| Après suppression du compte | Suppression immédiate sur nos serveurs actifs ; purge des sauvegardes sous 1 mois |
| Conversations chez Anthropic | Supprimées sous 30 jours (sauf obligation légale ou lutte contre les abus) |
| Enregistrements chez OpenAI | Selon ses conditions de traitement des données ; jamais utilisés pour l'entraînement |
| Enregistrements vocaux sur nos serveurs | Non conservés : transmis pour transcription sans être enregistrés |
| Codes de réinitialisation du mot de passe | Valables 30 minutes, usage unique, stockés hachés |
| Sessions | Expirent après 90 jours sans utilisation ; révoquées à la déconnexion, au changement ou à la réinitialisation du mot de passe ; supprimées avec le compte. Une session expirée ou révoquée est effacée 30 jours plus tard |
| Mesure d'audience (identifiant pseudonyme) | 1 an |
| Données d'achat | Durée imposée par les obligations comptables, pour les données qui y sont soumises |
Si tu t'étais connecté avec Apple, l'autorisation est révoquée auprès d'Apple lors de la suppression du compte. Les données de mesure d'audience, rattachées à un identifiant tiré au hasard, ne sont pas reliées à ton compte : nous ne pouvons donc pas les retrouver pour les supprimer, et elles sont effacées au bout d'un an. Supprimer ton compte ne résilie pas ton abonnement : il est géré par Apple ou par Google Play et se résilie sur iPhone dans Réglages › ton nom › Abonnements › Oneul, ou sur Android dans Google Play › ton profil › Paiements et abonnements › Abonnements › Oneul.
Connexions chiffrées (HTTPS) ; mots de passe hachés (scrypt) ; sessions de connexion signées cryptographiquement ; nos serveurs n'en conservent qu'une empreinte (jamais le jeton lui-même), ce qui permet de les révoquer ; codes de réinitialisation stockés hachés ; jeton de connexion conservé dans le stockage sécurisé du téléphone (trousseau de l'iPhone, Keystore d'Android) ; base de données sur un réseau privé, non accessible depuis Internet ; clés d'accès aux services tiers conservées uniquement sur nos serveurs.
Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer ton consentement à tout moment et de définir des directives sur le sort de tes données après ton décès.
Oneul est destinée aux personnes de 13 ans et plus. En France, avant 15 ans, l'utilisation de l'app et le traitement des données qui en découle nécessitent l'accord conjoint du mineur et d'un titulaire de l'autorité parentale (article 45 de la loi Informatique et Libertés). Si tu as moins de 15 ans, utilise Oneul avec l'accord d'un de tes parents. Un parent peut nous écrire à l'adresse ci-dessus pour faire supprimer le compte de son enfant.
Nous t'informerons dans l'app de toute modification importante de cette politique avant son entrée en vigueur.