Politique de confidentialité

Dernière mise à jour : 29 septembre 2026

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

  • Lorelingo, société par actions simplifiée unipersonnelle (SASU)
  • Capital social : 1 000 €
  • RCS Paris 985 186 907
  • Siège social : 78, Avenue des Champs-Élysées, Bureau 326, 75008 Paris, France
  • Contact : francaissansfautes.fr/nous-contacter

2. Données collectées

Nous collectons les catégories de données suivantes dans le cadre de l'utilisation de notre application mobile et de notre site web :

2.1 Données fournies par l'utilisateur

  • Adresse e-mail
  • Prénom et nom (si renseignés)
  • Données de connexion via services tiers (Google, Apple)
  • Informations de profil que vous choisissez de renseigner (pseudo, avatar, tranche d'âge, niveau de français, région)
  • Textes et photos de textes que vous soumettez à la correction

2.2 Données collectées automatiquement

  • Données d'utilisation : pages visitées, fonctionnalités utilisées, progression dans les exercices
  • Données techniques : adresse IP (anonymisée pour Google Analytics), type d'appareil, système d'exploitation, version de l'application
  • Identifiants d'appareil : identifiant de notification (si vous acceptez les notifications) et identifiant publicitaire de l'appareil (voir la section 4)
  • Rapports d'erreur techniques en cas de dysfonctionnement de l'application ou du site
  • Cookies et traceurs : voir notre Politique de cookies

2.3 Données collectées via les stores

Lors du téléchargement de l'application via l'App Store (Apple) ou le Google Play Store, ces plateformes peuvent collecter des données conformément à leurs propres politiques de confidentialité. Les données d'abonnement et de paiement sont traitées directement par Apple ou Google. Pour un abonnement souscrit sur notre site, le paiement est traité par notre prestataire de paiement (voir la section 5) : nous n'avons jamais accès à vos données bancaires.

3. Finalités et bases légales du traitement

Conformément à l'article 6 du Règlement Général sur la Protection des Données (RGPD), nous traitons vos données sur les bases légales suivantes :

FinalitéBase légale
Création et gestion de votre compteExécution du contrat (Art. 6.1.b)
Fourniture du service (exercices, progression, etc.)Exécution du contrat (Art. 6.1.b)
Gestion des abonnements et paiementsExécution du contrat (Art. 6.1.b)
Mesure d'audience et amélioration du service (Google Analytics)Consentement (Art. 6.1.a)
Correction de vos textes par intelligence artificielle (OpenAI)Consentement (Art. 6.1.a), demandé avant la première correction
Mesure de l'efficacité de nos campagnes publicitaires (Meta, TikTok, Google Ads)Consentement (Art. 6.1.a) sur le site et sur iOS ; intérêt légitime (Art. 6.1.f) sur Android, avec la possibilité de vous y opposer (voir la section 4)
Suivi des erreurs et stabilité de l'application (Sentry)Intérêt légitime (Art. 6.1.f)
Tests de nouvelles fonctionnalités et amélioration du service (Statsig)Intérêt légitime (Art. 6.1.f)
Envoi de notifications et d'e-mails liés au service (rappels, récapitulatifs, offres)Intérêt légitime (Art. 6.1.f) ; les notifications push nécessitent votre autorisation, et chaque e-mail contient un lien de désinscription
Communication et réponse à vos demandesIntérêt légitime (Art. 6.1.f)
Respect des obligations légales (conservation, fiscalité)Obligation légale (Art. 6.1.c)

4. Cookies, traceurs et identifiants publicitaires

4.1 Sur nos sites web

Notre site utilise Google Analytics 4 (GA4), un service d'analyse web fourni par Google LLC, pour mesurer l'audience et comprendre l'utilisation du site. Google Analytics utilise des cookies qui génèrent des informations sur votre utilisation du site (y compris votre adresse IP anonymisée).

La version web de l'application (app.francaissansfautes.fr) peut également utiliser les traceurs publicitaires de Google Ads, Meta et TikTok pour mesurer l'efficacité de nos publicités. Lorsque vous créez un compte ou souscrivez un abonnement, ces événements peuvent aussi être transmis directement par nos serveurs à Meta et à TikTok, accompagnés de votre adresse e-mail sous forme chiffrée (hachée), afin de les rattacher à une publicité.

Ces traceurs ne sont activés qu'après votre consentement explicite via le bandeau de cookies, qui distingue la mesure d'audience et la publicité. Vous pouvez retirer votre consentement à tout moment en supprimant vos cookies ou, sur la version web de l'application, depuis « Gérer les cookies » dans les réglages.

Pour plus de détails, consultez notre Politique de cookies.

4.2 Dans l'application mobile

L'application intègre les kits de développement (SDK) de Meta et de TikTok. Ils transmettent à ces sociétés l'installation de l'application, son ouverture, la fin de votre inscription et le démarrage d'un essai ou d'un abonnement, afin de mesurer l'efficacité de nos campagnes publicitaires. Ils ne reçoivent ni vos textes, ni vos réponses aux exercices, ni votre adresse e-mail.

  • Sur iOS, l'application vous demande votre autorisation au premier lancement. Si vous refusez, votre identifiant publicitaire n'est pas transmis. Vous pouvez modifier ce choix à tout moment dans Réglages > Confidentialité et sécurité > Suivi.
  • Sur Android, ces kits utilisent l'identifiant publicitaire de votre appareil. Vous pouvez vous y opposer à tout moment en le supprimant dans Paramètres > Google > Tous les services > Annonces > Supprimer l'identifiant publicitaire.

5. Destinataires et sous-traitants

Vos données personnelles peuvent être communiquées aux destinataires suivants, dans le strict cadre des finalités décrites ci-dessus :

DestinataireRôlePays
Vercel Inc.Hébergement du site webÉtats-Unis
Google LLCMesure d'audience (Google Analytics), authentification (Google Sign-In)États-Unis
Apple Inc.Distribution de l'application (App Store), authentification (Sign in with Apple), gestion des abonnementsÉtats-Unis
RevenueCat Inc.Gestion des abonnements in-appÉtats-Unis
Supabase Inc.Hébergement de la base de données et des comptesUnion européenne
OpenAI, L.L.C.Correction des textes par intelligence artificielle (textes transmis sans identifiant, non conservés par OpenAI)États-Unis
Paddle.com Market Ltd, Stripe Payments Europe LtdPaiement des abonnements souscrits sur le siteRoyaume-Uni, Irlande
Functional Software, Inc. (Sentry)Suivi des erreurs techniquesÉtats-Unis
Statsig, Inc.Tests de fonctionnalités et statistiques d'utilisationÉtats-Unis
Sendinblue SAS (Brevo)Envoi des e-mailsFrance
Amazon Web Services EMEA SARLEnvoi des e-mails transactionnelsUnion européenne
650 Industries, Inc. (Expo)Acheminement des notifications pushÉtats-Unis
Meta Platforms Ireland LtdMesure de l'efficacité des publicitésIrlande (transferts possibles vers les États-Unis)
TikTok Technology LimitedMesure de l'efficacité des publicitésIrlande (transferts possibles hors de l'Union européenne)

6. Transferts hors Union européenne

Certains de nos sous-traitants sont situés aux États-Unis (Vercel, Google, Apple, RevenueCat, OpenAI, Sentry, Statsig, Expo). Ces transferts reposent sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) lorsque le destinataire y adhère, et à défaut sur des clauses contractuelles types adoptées par la Commission européenne (Art. 46.2.c du RGPD). Il en va de même pour Paddle, établi au Royaume-Uni, pays reconnu comme offrant un niveau de protection adéquat.

Meta et TikTok peuvent transférer les données qu'ils reçoivent en dehors de l'Union européenne, notamment vers les États-Unis et, pour TikTok, vers d'autres pays où son groupe est présent. Ces transferts relèvent de leur propre responsabilité et sont décrits dans leurs politiques de confidentialité respectives.

7. Durées de conservation

Nous conservons vos données personnelles pendant les durées suivantes :

Type de donnéesDurée de conservation
Données du compte utilisateurDurée du compte + 3 ans après la suppression du compte
Données de progression (exercices, scores)Durée du compte
Données d'abonnement et de facturation10 ans (obligations comptables et fiscales)
Logs de connexion et données techniques13 mois
Cookies analytiques (Google Analytics)14 mois maximum
Cookie de consentement1 an

8. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

  • Droit d'accès (Art. 15 RGPD) : obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie.
  • Droit de rectification (Art. 16 RGPD) : demander la correction de données inexactes ou incomplètes.
  • Droit à l'effacement (Art. 17 RGPD) : demander la suppression de vos données dans les conditions prévues par la loi.
  • Droit à la portabilité (Art. 20 RGPD) : recevoir vos données dans un format structuré et les transmettre à un autre responsable de traitement.
  • Droit d'opposition (Art. 21 RGPD) : vous opposer au traitement de vos données pour des motifs légitimes.
  • Droit à la limitation du traitement (Art. 18 RGPD) : demander la limitation du traitement dans certains cas.
  • Droit de retrait du consentement : retirer votre consentement à tout moment pour les traitements fondés sur celui-ci, sans affecter la licéité du traitement effectué avant le retrait.
  • Droit de définir des directives post-mortem : définir des directives relatives à la conservation, l'effacement et la communication de vos données après votre décès.

Pour exercer ces droits, contactez-nous via notre page de contact. Nous nous engageons à répondre à votre demande dans un délai d'un mois.

9. Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

  • CNIL – 3, Place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07
  • Site web : www.cnil.fr

10. Protection des mineurs

Notre Service ne s'adresse pas aux personnes de moins de 15 ans. Conformément à l'article 8 du RGPD et à l'article 45 de la loi Informatique et Libertés, nous ne collectons pas sciemment de données personnelles auprès de mineurs de moins de 15 ans sans le consentement de leur représentant légal.

Si vous êtes parent ou tuteur et que vous avez connaissance du fait que votre enfant de moins de 15 ans nous a fourni des données personnelles, veuillez nous contacter afin que nous puissions prendre les mesures nécessaires.

11. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre l'accès non autorisé, la perte, la destruction ou l'altération. Toutefois, aucune méthode de transmission sur Internet ou de stockage électronique n'est totalement sécurisée, et nous ne pouvons garantir une sécurité absolue.

12. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de Confidentialité périodiquement. En cas de modification substantielle, nous vous en informerons via un avis sur notre site ou par e-mail avant que le changement ne devienne effectif. La date de dernière mise à jour est indiquée en haut de cette page.

13. Nous contacter

Pour toute question relative à cette Politique de Confidentialité ou pour exercer vos droits, vous pouvez nous contacter :

  • Via notre page de contact
  • Sur l'application (« profil » puis « contacter »)