Politique de confidentialité
Dernière mise à jour : 29 septembre 2026
1. Responsable du traitement
Le responsable du traitement de vos données personnelles est :
- Lorelingo, société par actions simplifiée unipersonnelle (SASU)
- Capital social : 1 000 €
- RCS Paris 985 186 907
- Siège social : 78, Avenue des Champs-Élysées, Bureau 326, 75008 Paris, France
- Contact : francaissansfautes.fr/nous-contacter
2. Données collectées
Nous collectons les catégories de données suivantes dans le cadre de l'utilisation de notre application mobile et de notre site web :
2.1 Données fournies par l'utilisateur
- Adresse e-mail
- Prénom et nom (si renseignés)
- Données de connexion via services tiers (Google, Apple)
- Informations de profil que vous choisissez de renseigner (pseudo, avatar, tranche d'âge, niveau de français, région)
- Textes et photos de textes que vous soumettez à la correction
2.2 Données collectées automatiquement
- Données d'utilisation : pages visitées, fonctionnalités utilisées, progression dans les exercices
- Données techniques : adresse IP (anonymisée pour Google Analytics), type d'appareil, système d'exploitation, version de l'application
- Identifiants d'appareil : identifiant de notification (si vous acceptez les notifications) et identifiant publicitaire de l'appareil (voir la section 4)
- Rapports d'erreur techniques en cas de dysfonctionnement de l'application ou du site
- Cookies et traceurs : voir notre Politique de cookies
2.3 Données collectées via les stores
Lors du téléchargement de l'application via l'App Store (Apple) ou le Google Play Store, ces plateformes peuvent collecter des données conformément à leurs propres politiques de confidentialité. Les données d'abonnement et de paiement sont traitées directement par Apple ou Google. Pour un abonnement souscrit sur notre site, le paiement est traité par notre prestataire de paiement (voir la section 5) : nous n'avons jamais accès à vos données bancaires.
3. Finalités et bases légales du traitement
Conformément à l'article 6 du Règlement Général sur la Protection des Données (RGPD), nous traitons vos données sur les bases légales suivantes :
| Finalité | Base légale |
|---|---|
| Création et gestion de votre compte | Exécution du contrat (Art. 6.1.b) |
| Fourniture du service (exercices, progression, etc.) | Exécution du contrat (Art. 6.1.b) |
| Gestion des abonnements et paiements | Exécution du contrat (Art. 6.1.b) |
| Mesure d'audience et amélioration du service (Google Analytics) | Consentement (Art. 6.1.a) |
| Correction de vos textes par intelligence artificielle (OpenAI) | Consentement (Art. 6.1.a), demandé avant la première correction |
| Mesure de l'efficacité de nos campagnes publicitaires (Meta, TikTok, Google Ads) | Consentement (Art. 6.1.a) sur le site et sur iOS ; intérêt légitime (Art. 6.1.f) sur Android, avec la possibilité de vous y opposer (voir la section 4) |
| Suivi des erreurs et stabilité de l'application (Sentry) | Intérêt légitime (Art. 6.1.f) |
| Tests de nouvelles fonctionnalités et amélioration du service (Statsig) | Intérêt légitime (Art. 6.1.f) |
| Envoi de notifications et d'e-mails liés au service (rappels, récapitulatifs, offres) | Intérêt légitime (Art. 6.1.f) ; les notifications push nécessitent votre autorisation, et chaque e-mail contient un lien de désinscription |
| Communication et réponse à vos demandes | Intérêt légitime (Art. 6.1.f) |
| Respect des obligations légales (conservation, fiscalité) | Obligation légale (Art. 6.1.c) |
4. Cookies, traceurs et identifiants publicitaires
4.1 Sur nos sites web
Notre site utilise Google Analytics 4 (GA4), un service d'analyse web fourni par Google LLC, pour mesurer l'audience et comprendre l'utilisation du site. Google Analytics utilise des cookies qui génèrent des informations sur votre utilisation du site (y compris votre adresse IP anonymisée).
La version web de l'application (app.francaissansfautes.fr) peut également utiliser les traceurs publicitaires de Google Ads, Meta et TikTok pour mesurer l'efficacité de nos publicités. Lorsque vous créez un compte ou souscrivez un abonnement, ces événements peuvent aussi être transmis directement par nos serveurs à Meta et à TikTok, accompagnés de votre adresse e-mail sous forme chiffrée (hachée), afin de les rattacher à une publicité.
Ces traceurs ne sont activés qu'après votre consentement explicite via le bandeau de cookies, qui distingue la mesure d'audience et la publicité. Vous pouvez retirer votre consentement à tout moment en supprimant vos cookies ou, sur la version web de l'application, depuis « Gérer les cookies » dans les réglages.
Pour plus de détails, consultez notre Politique de cookies.
4.2 Dans l'application mobile
L'application intègre les kits de développement (SDK) de Meta et de TikTok. Ils transmettent à ces sociétés l'installation de l'application, son ouverture, la fin de votre inscription et le démarrage d'un essai ou d'un abonnement, afin de mesurer l'efficacité de nos campagnes publicitaires. Ils ne reçoivent ni vos textes, ni vos réponses aux exercices, ni votre adresse e-mail.
- Sur iOS, l'application vous demande votre autorisation au premier lancement. Si vous refusez, votre identifiant publicitaire n'est pas transmis. Vous pouvez modifier ce choix à tout moment dans Réglages > Confidentialité et sécurité > Suivi.
- Sur Android, ces kits utilisent l'identifiant publicitaire de votre appareil. Vous pouvez vous y opposer à tout moment en le supprimant dans Paramètres > Google > Tous les services > Annonces > Supprimer l'identifiant publicitaire.
5. Destinataires et sous-traitants
Vos données personnelles peuvent être communiquées aux destinataires suivants, dans le strict cadre des finalités décrites ci-dessus :
| Destinataire | Rôle | Pays |
|---|---|---|
| Vercel Inc. | Hébergement du site web | États-Unis |
| Google LLC | Mesure d'audience (Google Analytics), authentification (Google Sign-In) | États-Unis |
| Apple Inc. | Distribution de l'application (App Store), authentification (Sign in with Apple), gestion des abonnements | États-Unis |
| RevenueCat Inc. | Gestion des abonnements in-app | États-Unis |
| Supabase Inc. | Hébergement de la base de données et des comptes | Union européenne |
| OpenAI, L.L.C. | Correction des textes par intelligence artificielle (textes transmis sans identifiant, non conservés par OpenAI) | États-Unis |
| Paddle.com Market Ltd, Stripe Payments Europe Ltd | Paiement des abonnements souscrits sur le site | Royaume-Uni, Irlande |
| Functional Software, Inc. (Sentry) | Suivi des erreurs techniques | États-Unis |
| Statsig, Inc. | Tests de fonctionnalités et statistiques d'utilisation | États-Unis |
| Sendinblue SAS (Brevo) | Envoi des e-mails | France |
| Amazon Web Services EMEA SARL | Envoi des e-mails transactionnels | Union européenne |
| 650 Industries, Inc. (Expo) | Acheminement des notifications push | États-Unis |
| Meta Platforms Ireland Ltd | Mesure de l'efficacité des publicités | Irlande (transferts possibles vers les États-Unis) |
| TikTok Technology Limited | Mesure de l'efficacité des publicités | Irlande (transferts possibles hors de l'Union européenne) |
6. Transferts hors Union européenne
Certains de nos sous-traitants sont situés aux États-Unis (Vercel, Google, Apple, RevenueCat, OpenAI, Sentry, Statsig, Expo). Ces transferts reposent sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) lorsque le destinataire y adhère, et à défaut sur des clauses contractuelles types adoptées par la Commission européenne (Art. 46.2.c du RGPD). Il en va de même pour Paddle, établi au Royaume-Uni, pays reconnu comme offrant un niveau de protection adéquat.
Meta et TikTok peuvent transférer les données qu'ils reçoivent en dehors de l'Union européenne, notamment vers les États-Unis et, pour TikTok, vers d'autres pays où son groupe est présent. Ces transferts relèvent de leur propre responsabilité et sont décrits dans leurs politiques de confidentialité respectives.
7. Durées de conservation
Nous conservons vos données personnelles pendant les durées suivantes :
| Type de données | Durée de conservation |
|---|---|
| Données du compte utilisateur | Durée du compte + 3 ans après la suppression du compte |
| Données de progression (exercices, scores) | Durée du compte |
| Données d'abonnement et de facturation | 10 ans (obligations comptables et fiscales) |
| Logs de connexion et données techniques | 13 mois |
| Cookies analytiques (Google Analytics) | 14 mois maximum |
| Cookie de consentement | 1 an |
8. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès (Art. 15 RGPD) : obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie.
- Droit de rectification (Art. 16 RGPD) : demander la correction de données inexactes ou incomplètes.
- Droit à l'effacement (Art. 17 RGPD) : demander la suppression de vos données dans les conditions prévues par la loi.
- Droit à la portabilité (Art. 20 RGPD) : recevoir vos données dans un format structuré et les transmettre à un autre responsable de traitement.
- Droit d'opposition (Art. 21 RGPD) : vous opposer au traitement de vos données pour des motifs légitimes.
- Droit à la limitation du traitement (Art. 18 RGPD) : demander la limitation du traitement dans certains cas.
- Droit de retrait du consentement : retirer votre consentement à tout moment pour les traitements fondés sur celui-ci, sans affecter la licéité du traitement effectué avant le retrait.
- Droit de définir des directives post-mortem : définir des directives relatives à la conservation, l'effacement et la communication de vos données après votre décès.
Pour exercer ces droits, contactez-nous via notre page de contact. Nous nous engageons à répondre à votre demande dans un délai d'un mois.
9. Réclamation auprès de la CNIL
Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
- CNIL – 3, Place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07
- Site web : www.cnil.fr
10. Protection des mineurs
Notre Service ne s'adresse pas aux personnes de moins de 15 ans. Conformément à l'article 8 du RGPD et à l'article 45 de la loi Informatique et Libertés, nous ne collectons pas sciemment de données personnelles auprès de mineurs de moins de 15 ans sans le consentement de leur représentant légal.
Si vous êtes parent ou tuteur et que vous avez connaissance du fait que votre enfant de moins de 15 ans nous a fourni des données personnelles, veuillez nous contacter afin que nous puissions prendre les mesures nécessaires.
11. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre l'accès non autorisé, la perte, la destruction ou l'altération. Toutefois, aucune méthode de transmission sur Internet ou de stockage électronique n'est totalement sécurisée, et nous ne pouvons garantir une sécurité absolue.
12. Modifications de cette politique
Nous pouvons mettre à jour cette Politique de Confidentialité périodiquement. En cas de modification substantielle, nous vous en informerons via un avis sur notre site ou par e-mail avant que le changement ne devienne effectif. La date de dernière mise à jour est indiquée en haut de cette page.
13. Nous contacter
Pour toute question relative à cette Politique de Confidentialité ou pour exercer vos droits, vous pouvez nous contacter :
- Via notre page de contact
- Sur l'application (« profil » puis « contacter »)