Politique de Confidentialité

1. Introduction

Kata est fourni par Techsign Solutions GmbH, Aeschengraben 29, 4051 Bâle, Suisse (« nous » ou « notre »), responsable du traitement de vos données personnelles. Nous exploitons l'application mobile, le site web, l'application web et l'extension Chrome Kata (collectivement, le « Service »). La présente politique de confidentialité explique comment nous collectons, utilisons et protégeons vos données personnelles lorsque vous utilisez notre Service. Elle suit la loi fédérale suisse sur la protection des données (LPD) et, pour les utilisateurs de l'Union européenne et de l'Espace économique européen, le règlement général sur la protection des données (RGPD).

2. Données collectées

Informations de compte

Lors de la création de votre compte, nous collectons votre adresse e-mail, votre prénom si vous l'indiquez, et votre mot de passe, que nous ne conservons que sous forme hachée.

Données d'apprentissage

Nous conservons les éléments de vocabulaire que vous ajoutez, les historiques de sessions d'étude, la progression dans les leçons de grammaire, les données de maîtrise des exercices, les plannings de répétition espacée, les informations de série et vos préférences linguistiques. Ces données sont indispensables au bon fonctionnement du Service.

Données d'utilisation et d'analyse

Nous collectons des statistiques d'utilisation dans l'application iOS et dans l'application web (par ex. écrans consultés, fonctionnalités utilisées, durée des sessions, version de l'application et type d'appareil) afin d'améliorer le Service. Les applications envoient également des rapports de plantage et d'erreur pour que nous puissions repérer et corriger les problèmes. Ces données sont traitées par PostHog sur des serveurs situés dans l'UE et associées à un identifiant de compte pseudonyme, jamais à votre nom ni à votre adresse e-mail. Pour savoir dans quels pays et quelles villes Kata est utilisé, PostHog déduit de votre adresse IP une localisation approximative (pays, région et ville) à la réception des données, puis supprime l'adresse IP ; elle n'est pas conservée. Dans l'application web (pas dans l'application iOS), nous enregistrons aussi les sessions, c'est-à-dire la façon dont vous parcourez les pages, afin de repérer les endroits où l'application est difficile à utiliser ; tout ce que vous saisissez et l'adresse e-mail de votre compte sont masqués dans ces enregistrements, qui sont supprimés au bout de 30 jours. Sur ce site web, PostHog compte les visites sans cookies et sans rien enregistrer sur votre appareil ; ces visites restent anonymes et ne sont associées à aucun compte. Si vous arrivez sur l'application web par l'une de nos publicités ou par un autre lien balisé, l'application web enregistre la campagne et l'annonce auxquelles ce lien appartient, afin que nous sachions quelles campagnes amènent des personnes à Kata. Nous n'utilisons aucune de ces données à des fins publicitaires et ne vous suivons pas à travers d'autres applications ou sites web. Vous pouvez désactiver les statistiques d'utilisation dans les Paramètres de l'application, sur iOS comme sur le web (cela arrête aussi les enregistrements de sessions), ou vous y opposer à tout moment en écrivant à support@kata-languages.com.

Informations d'achat

Si vous vous abonnez à Kata Pro, vous l'achetez auprès d'Apple (App Store) ou de Paddle (application web). En tant que vendeurs, ils traitent vos données de paiement et de facturation (telles que votre nom, votre adresse e-mail, votre pays, votre moyen de paiement et vos commandes) en qualité de responsables de traitement indépendants, conformément à leurs propres politiques de confidentialité (Paddle : https://www.paddle.com/legal/privacy). Nous ne recevons jamais vos informations de carte bancaire. Notre prestataire d'abonnements RevenueCat gère vos abonnements : il reçoit votre identifiant de compte pseudonyme, l'adresse e-mail de votre compte (afin que notre assistance puisse retrouver votre abonnement) et le statut de votre abonnement et de vos achats (produit, prix, boutique, dates et renouvellement), ainsi que, dans l'application iOS, l'identifiant pour les fournisseurs (IDFV) qu'Apple attribue à chaque développeur d'applications. Nous recevons de RevenueCat le statut de l'abonnement et sa date d'expiration afin de débloquer Pro. Lorsque vous résiliez ou vous rétractez auprès de nous, ou supprimez votre compte, nous transmettons à Paddle l'identifiant de votre abonnement web afin qu'il puisse être résilié ou remboursé.

Résiliations et rétractations

Lorsque vous utilisez « Résilier des contrats ici » ou « Renoncer au contrat ici », nous traitons les informations que vous saisissez (votre adresse e-mail, votre nom si vous l'indiquez et, pour une résiliation, son type, son motif et la date de fin souhaitée) ainsi que le moment de leur réception, afin d'exécuter votre déclaration (auprès de Paddle pour un abonnement souscrit dans l'application web), de vous la confirmer par e-mail et, si nécessaire, de la transmettre à notre assistance. Pour empêcher l'utilisation abusive de ces pages publiques, nous comptons les demandes par adresse IP et par adresse e-mail sous une forme non réversible (hachée).

Demandes d'assistance

Lorsque vous nous envoyez une demande d'assistance, nous recevons votre message, l'adresse e-mail de votre compte (pour pouvoir vous répondre), les captures d'écran que vous joignez ainsi que des informations techniques sur l'application et votre appareil (version de l'application, modèle de l'appareil, version du système d'exploitation, réglages de langue et messages d'erreur récents). Ces informations sont conservées dans notre système de tickets d'assistance et utilisées uniquement pour traiter votre demande.

Changements techniques par e-mail

Avec un compte Kata, vous recevez des e-mails sur les changements techniques apportés à Kata, par exemple des fonctionnalités modifiées, des opérations de maintenance ou des changements qui concernent votre compte ou votre utilisation de Kata. Ces e-mails sont activés dès la création de votre compte ; cela vaut aussi pour les comptes existants. Vous pouvez vous en désabonner à tout moment dans l'application sous Paramètres → Compte (sur iOS et sur le web) ou avec le lien de désabonnement présent dans chacun de ces e-mails, et les réactiver aux mêmes endroits. Si vous vous désabonnez, vous continuez de recevoir les e-mails concernant votre compte ou votre abonnement (par exemple pour réinitialiser votre mot de passe). Pour l'envoi, nous traitons votre adresse e-mail, la langue de votre application, votre choix de recevoir ces e-mails ou non, la date de sa dernière modification et les e-mails de ce type qui vous ont été envoyés. Ils sont envoyés via Resend. L'historique des e-mails envoyés est supprimé avec votre compte.

Nouveautés, offres et rappels d'apprentissage par e-mail

Nous ne vous envoyons des nouveautés, des offres et des rappels d'apprentissage par e-mail que si vous y avez consenti : en cochant la case prévue à cet effet lors de l'inscription (elle n'est pas cochée d'avance) ou en activant l'option correspondante dans l'application sous Paramètres → Compte (sur iOS et sur le web). Un consentement donné à l'inscription ne prend effet qu'une fois votre adresse e-mail confirmée ; l'e-mail de confirmation le mentionne. Nous n'avons pas inscrit les comptes existants à ces e-mails. Ces e-mails contiennent des nouveautés sur Kata et ses nouvelles fonctionnalités, des offres (par exemple sur Kata Pro), un rappel si vous n'avez pas étudié depuis 7 jours, puis un autre après 30 jours, et un e-mail sur Kata Pro 14 jours après la fin de votre abonnement Kata Pro ou d'une période Pro gratuite. Pour que les rappels et l'e-mail sur Kata Pro arrivent au bon moment, nous utilisons la date à laquelle vous avez étudié pour la dernière fois (tirée de vos données d'apprentissage) et la date de fin de votre Kata Pro ; nous n'utilisons aucune autre donnée à cet effet. Le rappel après 7 jours peut aussi indiquer combien de vos cartes sont à réviser. Au-delà, nous n'analysons pas vos données pour ces e-mails et n'établissons pas de profil vous concernant. Les e-mails ne contiennent aucun pixel de suivi, nous n'enregistrons donc pas si vous les ouvrez ; les liens qu'ils contiennent peuvent comporter des indications de campagne, comme décrit sous « Données d'utilisation et d'analyse ». Pour l'envoi, nous traitons votre adresse e-mail, la langue de votre application, le fait que vous ayez consenti ou non et les e-mails de ce type qui vous ont été envoyés. Nous enregistrons chaque consentement et chaque retrait avec la date et l'heure, l'endroit (par exemple l'inscription, les Paramètres ou le lien de désabonnement) et la version du texte de consentement, afin de pouvoir prouver votre consentement. Vous pouvez retirer votre consentement à tout moment pour l'avenir : en désactivant l'option dans les Paramètres, avec le bouton de désabonnement présent dans chacun de ces e-mails ou par e-mail à support@kata-languages.com. Le retrait ne concerne que ces e-mails, et non les e-mails sur les changements techniques ni ceux concernant votre compte ou votre abonnement. Ces e-mails sont envoyés via Resend. L'historique de vos consentements et des e-mails envoyés est supprimé avec votre compte.

3. Utilisation de vos données

• Pour fournir et maintenir le Service
• Pour synchroniser vos données d'apprentissage entre vos appareils via notre infrastructure cloud
• Pour gérer votre abonnement et vos fonctionnalités premium
• Pour améliorer et optimiser le Service grâce aux analyses
• Pour communiquer avec vous au sujet de votre compte ou du Service (par ex. réinitialisation de mot de passe, mises à jour importantes)

Bases juridiques : nous traitons vos données de compte, d'apprentissage, d'achat et d'assistance parce qu'elles sont nécessaires pour vous fournir le Service auquel vous vous êtes inscrit (exécution d'un contrat, art. 6, par. 1, point b) du RGPD). Les statistiques d'utilisation, les rapports de plantage et d'erreur, la localisation approximative et, dans l'application web, les enregistrements de sessions reposent sur notre intérêt légitime à assurer la stabilité du Service et à l'améliorer (art. 6, par. 1, point f) du RGPD) ; vous pouvez vous y opposer à tout moment en désactivant les statistiques d'utilisation dans les Paramètres de l'application ou en nous écrivant par e-mail. Les e-mails sur les changements techniques vous informent sur le Service que vous utilisez ; nous vous les envoyons pour exécuter le contrat (art. 6, par. 1, point b) du RGPD) et sur la base de notre intérêt légitime à vous informer des changements (art. 6, par. 1, point f) du RGPD) ; vous pouvez vous y opposer à tout moment en vous désabonnant. Nous ne vous envoyons des nouveautés, des offres et des rappels d'apprentissage par e-mail qu'avec votre consentement (art. 6, par. 1, point a) du RGPD) ; c'est aussi sur ce consentement que repose l'utilisation, à cet effet, de la date de votre dernière séance d'étude et de la date de fin de votre Kata Pro. Vous pouvez retirer votre consentement à tout moment pour l'avenir ; nous enregistrons les consentements et les retraits parce que nous devons pouvoir prouver le consentement (art. 7, par. 1 du RGPD). Nous conservons les justificatifs d'achat et de facturation lorsque le droit comptable et fiscal l'exige (art. 6, par. 1, point c) du RGPD). Nous traitons les résiliations et les rétractations et en conservons une trace parce que la loi l'exige (art. 6, par. 1, point c) du RGPD, par exemple les §§ 312k et 356a du Code civil allemand).

4. Services tiers

Nous faisons appel aux services tiers suivants :

• Supabase — Base de données cloud, authentification et stockage de données
• RevenueCat — Gestion des abonnements et des achats intégrés ; reçoit votre identifiant de compte, votre adresse e-mail et le statut de votre abonnement et de vos achats (dans l'application iOS, également l'identifiant pour les fournisseurs)
• PostHog (UE) — Analyse produit, rapports de plantage et d'erreurs, et enregistrements de session dans l'application web
• Apple App Store / Paddle — Vente de Kata Pro et traitement des paiements (en tant que vendeurs, responsables de traitement indépendants)
• Resend — Envoi de nos e-mails (par ex. concernant votre compte ou votre abonnement, les changements techniques apportés à Kata et, si vous y avez consenti, les nouveautés, offres et rappels d'apprentissage)
• Google Cloud (API Gemini, Text-to-Speech) — Traductions des mots consultés dans l'extension Chrome (et des lignes de sous-titres si OpenAI n'est pas disponible) et audio de prononciation naturelle. Seul le texte à traduire ou à lire à voix haute est transmis.
• OpenAI — Traduction des lignes de sous-titres dans l'extension Chrome. Seul le texte à traduire est transmis.

Chaque service tiers est régi par sa propre politique de confidentialité. Nous ne partageons que les données strictement nécessaires au fonctionnement de chaque service. Tout prestataire qui traite des données personnelles pour notre compte est lié par un contrat de sous-traitance qui l'oblige à protéger vos données au moins aussi bien que le décrit la présente politique de confidentialité.

Supabase et PostHog stockent vos données sur des serveurs situés dans l'Union européenne (Francfort, Allemagne). RevenueCat, Google, OpenAI et Resend peuvent également traiter des données aux États-Unis. Lorsque des données sont transférées vers un pays n'offrant pas un niveau de protection adéquat, le transfert repose sur le Data Privacy Framework UE–États-Unis et Suisse–États-Unis si le prestataire est certifié, ou sur les clauses contractuelles types de la Commission européenne, également reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT). Apple et Paddle sont eux-mêmes responsables des transferts de vos données de paiement, comme décrit dans leurs politiques de confidentialité.

5. Extension Chrome

L'extension Kata pour Google Chrome fait partie de Kata Pro. Elle ne fonctionne que sur les sites de Netflix, YouTube, Prime Video, Disney+ et Apple TV+. Elle n'accède ni aux autres sites web, ni à votre historique de navigation, ni à ce que vous saisissez. Lorsque vous l'utilisez, elle traite les données suivantes :

• Mots consultés : lorsque vous pointez un mot, ce mot et la ligne de sous-titres dans laquelle il apparaît sont envoyés à notre serveur pour être traduits.
• Double sous-titrage : chaque ligne de sous-titres de la vidéo que vous regardez est envoyée à notre serveur pour être traduite dans votre langue. Les lignes suivantes sont envoyées peu avant leur affichage, afin que leur traduction soit prête à temps.
• Mots enregistrés : le mot, sa traduction et des phrases d'exemple sont ajoutés à votre vocabulaire avec l'adresse de la page vidéo, la plateforme et le titre de la vidéo, afin que vous sachiez où vous avez trouvé le mot.
• Dans votre navigateur : votre session, vos réglages, votre statut Pro, les traductions récentes (jusqu'à 30 jours) et un identifiant aléatoire pour les statistiques d'utilisation sont stockés localement par Chrome. La déconnexion supprime la session et les traductions enregistrées, et remplace l'identifiant par un nouveau.

L'extension envoie des événements d'utilisation à PostHog, sur des serveurs situés dans l'UE, par exemple qu'un mot a été traduit ou enregistré et sur quelle plateforme de streaming, associés à votre identifiant de compte pseudonyme. Ces événements ne contiennent jamais les mots eux-mêmes, les sous-titres, les titres des vidéos ni les adresses des pages, et aucune localisation n'en est déduite. L'extension ne contient aucun code publicitaire et ne vous suit pas sur d'autres sites web. Ces événements d'utilisation ne peuvent pas être désactivés dans l'extension ; vous pouvez vous y opposer à tout moment en écrivant à support@kata-languages.com. Les lignes de sous-titres sont traduites avec l'API d'OpenAI (ou avec l'API Gemini de Google si OpenAI n'est pas disponible), et les mots que vous consultez avec l'API Gemini de Google. Seuls le texte à traduire et les langues concernées sont transmis à ces prestataires, jamais votre nom ni votre adresse e-mail. Les traductions peuvent être conservées dans un cache sur notre serveur afin qu'un même mot ou une même ligne n'ait pas à être retraduit.

6. Stockage et sécurité des données

Vos données sont stockées de manière sécurisée sur les serveurs Supabase. Nous utilisons un chiffrement conforme aux standards de l'industrie pour les données en transit (TLS) et au repos. Les jetons d'authentification sont conservés de manière sécurisée dans le trousseau de votre appareil. Nous ne vendons, ne louons et ne partageons pas vos données personnelles avec des tiers à des fins commerciales.

7. Conservation des données

Nous conservons vos données tant que votre compte est actif. Si vous supprimez votre compte, vos données personnelles seront effacées dans un délai de 30 jours, sauf obligation légale de conservation. Les données d'analyse associées à votre compte sont supprimées lorsque vous supprimez votre compte.

8. Vos droits

Vous avez le droit de :

• Accéder aux données personnelles que nous détenons à votre sujet
• Demander la rectification de données inexactes
• Demander la limitation du traitement de vos données
• Demander la suppression de votre compte et de vos données
• Exporter vos données d'apprentissage
• Vous opposer à tout moment aux statistiques d'utilisation, en les désactivant dans les Paramètres de l'application (sur iOS et sur le web) ou en nous écrivant par e-mail
• Vous opposer à tout moment aux e-mails sur les changements techniques, en vous désabonnant dans les Paramètres de l'application (sur iOS et sur le web) ou avec le lien présent dans chacun de ces e-mails
• Retirer à tout moment, pour l'avenir, votre consentement à l'envoi de nouveautés, d'offres et de rappels d'apprentissage par e-mail, en désactivant l'option dans les Paramètres de l'application (sur iOS et sur le web), en utilisant le bouton de désabonnement de l'un de ces e-mails ou en nous écrivant par e-mail

Pour exercer l'un de ces droits, contactez-nous à l'adresse support@kata-languages.com.

Vous avez également le droit de déposer une plainte auprès d'une autorité de protection des données : en Suisse auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT), dans l'UE/EEE auprès de l'autorité du pays où vous vivez ou travaillez.

9. Protection des mineurs

Notre Service ne s'adresse pas aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 13 ans. Si vous pensez que nous avons collecté des données concernant un enfant de moins de 13 ans, veuillez nous contacter afin que nous les supprimions dans les meilleurs délais.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité périodiquement. Nous vous informerons de tout changement significatif en publiant la nouvelle version sur cette page et en actualisant la date de dernière mise à jour. Votre utilisation continue du Service après toute modification vaut acceptation de la politique mise à jour.

11. Nous contacter

Pour toute question relative à cette politique de confidentialité, contactez-nous à l'adresse support@kata-languages.com ou par courrier : Techsign Solutions GmbH, Aeschengraben 29, 4051 Bâle, Suisse.