Politique de confidentialité

1. Qui est responsable de vos données

Yalla Nihongo, exploitée depuis Tunis en Tunisie, est le responsable du traitement des données personnelles décrites ici — c’est-à-dire que nous décidons de ce qui est collecté et pourquoi.

Pour toute question, demande ou réclamation relative à la confidentialité, contactez notre adresse dédiée ci-dessous. Une personne la lit.

privacy@yallanihongo.com

2. Ce que nous collectons, et pourquoi

Ce que nous ne faisons pas

• Nous ne vendons ni ne louons vos données. Il n’existe aucune version de ce projet où nous le ferions.
• Nous n’activons aucun traceur de mesure sans votre accord : Google Analytics et le pixel Meta restent non chargés tant que vous ne les acceptez pas, et s’arrêtent dès que vous les retirez.
• Nous ne construisons pas nous-mêmes de profils publicitaires, et nous ne profilons pas les mineurs. Si vous acceptez, Google reçoit votre visite via Google Analytics et Meta la reçoit via le pixel Meta, chacun selon ses propres conditions ; en refusant, rien n’est déposé sur votre appareil.
• Les données de mesure ne portent jamais d’identifiants personnels : nous n’envoyons à Google ni votre e-mail, ni votre nom, ni votre identifiant de compte, et notre propriété Google Analytics est configurée pour masquer les adresses e-mail et les paramètres d’URL sensibles avant tout envoi.

3. Nos bases légales

• Exécution du contrat — données de compte, d’apprentissage et préférences. Sans elles, il n’y a pas de service à fournir.
• Intérêt légitime — journaux techniques servant à sécuriser la plateforme et prévenir les abus, mis en balance avec votre vie privée en les gardant minimaux et de courte durée.
• Consentement — les fonctionnalités optionnelles que vous activez vous-même : apparaître au classement hebdomadaire et dans le fil d’activité de la communauté, la mesure par Google Analytics et le pixel Meta qui nous montre comment le site et nos publicités fonctionnent, l’adresse e-mail que vous pouvez choisir de laisser pour débloquer les fiches d’entraînement gratuites, et toute lettre d’information éventuelle. Vous pouvez retirer votre consentement à tout moment — dans les Réglages pour les fonctions du compte, ou en nous écrivant pour l’e-mail de téléchargement — sans effet sur la licéité du traitement antérieur.
• Obligation légale — lorsqu’une loi nous impose de conserver ou de communiquer certains enregistrements.

4. Qui traite les données pour nous

Nous gardons volontairement une liste de sous-traitants courte. Chacun est tenu de traiter les données uniquement sur nos instructions.

Ces prestataires exploitant une infrastructure mondiale, vos données peuvent être traitées sur des serveurs situés hors de Tunisie et hors de votre pays, sous les garanties contractuelles et techniques qu’ils publient.

Au lancement des fonctionnalités payantes, le prestataire de paiement (par exemple Flouci) traitera les données de paiement en tant que responsable indépendant, selon ses propres conditions. Les numéros de carte n’atteignent jamais nos serveurs et nous ne les stockons pas.

Ni Google ni Meta n’est notre sous-traitant. Si — et seulement si — vous acceptez la mesure, Google Analytics transmet votre visite à Google et le pixel Meta la transmet à Meta ; chacun l’exploite en tant que responsable indépendant, selon ses propres conditions et sur des serveurs hors de Tunisie. En cas de refus ou de retrait, rien n’est transmis.

• Supabase

  Hébergement de la base de données, authentification et stockage de fichiers

  Politique de confidentialité

• Hostinger

  Hébergement de l’application et diffusion de contenu

  Politique de confidentialité

• Google

  Mesure d’audience du site via Google Analytics 4 — chargé uniquement après votre acceptation

  Politique de confidentialité

• Meta Platforms

  Mesure publicitaire via le pixel Meta — chargé uniquement après votre acceptation

  Politique de confidentialité

5. Vos droits sur vos données

Deux de ces droits sont intégrés au produit plutôt qu’à un formulaire. Dans les Réglages, vous trouverez Exporter mes données, qui télécharge un fichier JSON contenant votre profil, votre progression, vos révisions, vos parties, vos XP et vos badges ; et Supprimer mon compte, qui supprime immédiatement votre compte et se propage à toutes les tables contenant vos lignes. Lorsqu’un contenu communautaire doit subsister pour que les conversations d’autrui restent compréhensibles, il est anonymisé plutôt que conservé à votre nom.

Si vous avez laissé votre adresse e-mail pour débloquer les fiches gratuites sans créer de compte, elle n’est pas couverte par les boutons des Réglages — écrivez à notre adresse de confidentialité et nous la supprimerons.

Pour toute autre demande, écrivez à notre adresse de confidentialité. Nous répondons sous 30 jours.

Si vous estimez que nous avons mal traité vos données, vous pouvez saisir l’Instance nationale de protection des données personnelles (INPDP), autorité de contrôle en Tunisie. Si vous résidez dans l’Union européenne, vous pouvez saisir l’autorité de contrôle de votre propre pays.

• Accès — voir ce que nous détenons à votre sujet.
• Rectification — corriger toute erreur. Votre nom affiché, votre langue, votre thème et votre objectif sont modifiables directement dans les Réglages.
• Effacement — supprimer votre compte et les données qui s’y rattachent.
• Portabilité — emporter vos données dans un fichier structuré et lisible par machine.
• Opposition et limitation — vous opposer à un traitement fondé sur l’intérêt légitime, ou en demander la limitation le temps qu’une question soit tranchée.
• Retrait du consentement — désactiver le classement ou toute option à tout moment.

6. Durées de conservation

• Comptes actifs — conservés tant que le compte existe, car votre historique de révisions est ce qui fait fonctionner l’application.
• Comptes supprimés — retirés immédiatement de la base active et purgés des sauvegardes sous 30 jours.
• Journaux techniques et de sécurité — conservés brièvement puis détruits, sauf si une enquête de sécurité précise ou une obligation légale l’exige autrement.
• E-mails de téléchargement des ressources — conservés jusqu’à ce que vous demandiez leur suppression. Une ligne à notre adresse de confidentialité suffit.
• Les statistiques agrégées et anonymes ne permettant pas de vous identifier peuvent être conservées sans limite de durée.

7. Jeunes apprenants

Les comptes exigent un âge minimum de 13 ans, et les moins de 18 ans doivent avoir l’autorisation d’un parent ou tuteur.

Nous ne profilons personne nous-mêmes, mineurs compris, et nous ne demandons pas plus de données personnelles que le service n’en a besoin. Les cookies de mesure que nous proposons sont désactivés par défaut et exigent un oui explicite — de chaque visiteur, quel que soit son âge. La personnalisation publicitaire et Google Signals sont par ailleurs désactivés sur notre propriété Google Analytics.

Le classement hebdomadaire et le fil d’activité de la communauté partagent un même interrupteur de consentement, désactivé par défaut pour chaque utilisateur, quel que soit son âge. Ensemble, ils n’affichent que le nom choisi, un avatar, les XP de la semaine et l’activité récente (leçons et jeux) des dernières 48 heures — jamais vos données privées. Choisissez un nom affiché qui n’est pas votre nom complet si vous préférez ne pas être identifiable.

8. Cookies

Nous déposons des cookies internes en deux catégories : strictement nécessaires (votre session d’authentification, sans laquelle vous ne pouvez rester connecté, et le cookie qui enregistre votre réponse à la bannière) et de préférence (langue de l’interface et thème clair ou sombre). Aucun d’eux ne vous suit sur d’autres sites.

Deux traceurs non essentiels sont proposés, derrière un seul oui : Google Analytics, qui nous indique quelles leçons les apprenants atteignent vraiment, et le pixel Meta, qui nous indique laquelle de nos publicités a amené les visiteurs ici. Ils déposent des cookies Google (_ga et son compagnon _ga_… propre au site) et des cookies Meta (_fbp, et _fbc si vous arrivez d’une publicité), et signalent votre visite à Google et à Meta. Rien n’est demandé à l’un ou à l’autre — ni le script, ni le cookie — avant que vous ne l’acceptiez dans la bannière.

Vous pouvez changer d’avis à tout moment : le lien Paramètres des cookies en pied de page, ou Réglages → Confidentialité une fois connecté. Le retrait arrête les deux traceurs et supprime les cookies déposés. Dans les deux cas, nous reposons la question au bout de six mois.

L’engagement de fond n’a pas changé : aucun cookie tiers n’est déposé avant que la question vous soit posée. Tout nouveau traceur sera livré avec son choix de consentement dans la même version, et restera inactif tant que vous ne l’aurez pas fait.

Ce que Google conserve : dans notre propriété Analytics, les données d’événements et d’utilisateurs expirent au plus tard au bout de 14 mois, et les fonctionnalités publicitaires, la personnalisation publicitaire et Google Signals y sont désactivées.

9. Modifications et contact

Cette politique porte un numéro de version et une date d’entrée en vigueur en haut de page. Les changements substantiels sont annoncés dans l’application au moins 14 jours à l’avance.

Questions, demandes et réclamations : écrivez à notre adresse de confidentialité. Si notre réponse ne vous satisfait pas, vous pouvez saisir l’INPDP en Tunisie ou votre autorité de contrôle locale.

privacy@yallanihongo.com