Politique de confidentialité de l'application PikaBear

En vigueur depuis le : 16 septembre 2026

Dernière modification : 22 septembre 2026

Ceci est la traduction de l'original slovène. Le texte slovène fait foi.

Cette politique explique quelles données l'application PikaBear traite, pourquoi, pendant combien de temps et quels droits vous avez. Elle est écrite de manière à pouvoir être lue jusqu'au bout - l'application étant destinée aussi aux enfants, cela fait partie de notre responsabilité et n'est pas une politesse.

En bref : l'application n'a ni compte, ni connexion, ni publicité, ni analyse, ni suivi. La progression de l'enfant reste sur le téléphone. La seule chose qui quitte l'appareil est ce que l'enfant dit à voix haute dans les modes Conversation et Traduction vocale - et seulement si un parent l'autorise.

1. Qui traite les données

Nous n'avons pas désigné de délégué à la protection des données (DPO), car les conditions de l'article 37 du RGPD ne sont pas remplies. Pour toute question sur les données, écrivez à l'adresse e-mail ci-dessus ; nous répondons dans un délai d'un mois, comme l'exige la loi.

2. À qui s'adresse l'application

PikaBear est une application éducative pour apprendre les langues étrangères. Elle comporte quatre groupes d'utilisateurs : enfants (4-8 ans), adolescents, adultes et utilisateurs professionnels.

Comme l'application est aussi destinée aux enfants, des règles plus strictes s'appliquent. Selon la loi slovène sur la protection des données personnelles (ZVOP-2, article 8), le consentement d'un enfant aux services de la société de l'information est valable à partir de 15 ans révolus. Pour les plus jeunes, le consentement doit être donné ou autorisé par un parent ou tuteur.

Pour les utilisateurs d'autres pays, s'applique la limite d'âge fixée par la législation de ce pays (dans les pays de l'UE, entre 13 et 16 ans). Lorsque cette limite est supérieure à 15 ans, le consentement d'un parent est nécessaire jusqu'à cet âge.

C'est pourquoi, au premier lancement, l'application s'adresse à un adulte avant que quoi que ce soit ne soit envoyé depuis l'appareil.

3. Quelles données sont traitées

3.1 Ce qui reste sur l'appareil et ne le quitte jamais

Ces données sont stockées dans la mémoire de l'application sur votre appareil (localStorage). Nous n'y avons pas accès. Nous ne les voyons pas, ne les transférons pas et ne pouvons pas les supprimer à distance - vous les supprimez vous-même, avec le bouton Effacer mes données de l'application ou en désinstallant l'application.

La sauvegarde de ces données dans le cloud est désactivée. Android sait copier les données des applications dans le Google Drive du propriétaire du téléphone et les transférer sur un nouveau téléphone ; dans cette application cela n'est pas autorisé, car ce serait un transfert de données d'enfants à un tiers. Le prix en est que la progression ne suit pas lors d'un changement de téléphone - c'est voulu.

3.2 Ce qui quitte l'appareil - uniquement dans les modes de conversation

Dans les modes Conversation et Traduction vocale, voici ce qui se passe :

1. Le microphone écoute ce que dit la personne.
2. La reconnaissance vocale est effectuée par votre appareil ou par Google. Android utilise pour cela son propre service de reconnaissance vocale ; en règle générale, il envoie l'audio à Google, sauf si un paquet de reconnaissance hors ligne est installé sur l'appareil. Nous n'avons aucune influence là-dessus - c'est un réglage de votre téléphone.
3. Le texte reconnu (et non l'enregistrement de la voix) est envoyé à notre serveur, qui le transmet à Anthropic, l'entreprise qui exploite le modèle de langage.
4. La réponse revient et s'affiche. Ni l'enregistrement ni le texte ne sont conservés chez nous, nulle part.

Ce que cela signifie en pratique :

À propos de l'étiquette de l'appareil. À la première conversation, l'application crée sur votre appareil un nombre aléatoire et l'envoie avec la requête. Elle ne sert qu'à une seule chose : que l'utilisation quotidienne soit comptée par appareil et qu'un utilisateur n'épuise pas la capacité quotidienne de tous les autres.

Ce que cette étiquette n'est pas compte davantage que ce qu'elle est. Ce n'est pas un identifiant d'appareil, pas un identifiant publicitaire et pas une connexion. Elle est créée dans l'application, elle est aléatoire, elle ne dit rien de vous ni de l'appareil, elle n'est liée à rien d'autre, elle n'est transmise à personne d'autre qu'à notre serveur, et le bouton Effacer mes données la supprime. À côté d'elle, nous ne conservons que le montant total d'utilisation en dollars, et cet enregistrement est supprimé au bout de deux jours.

Important au sujet du prénom. Dans le mode Conversation, l'ourson demande à l'enfant comment il s'appelle. Si l'enfant dit son prénom, celui-ci va dans la transcription et avec elle dans le cloud. Nous ne le conservons nulle part et ne le relions à rien - mais il a été envoyé. Si vous ne le souhaitez pas, il n'est pas nécessaire de répondre à cette question ; la conversation continue aussi avec le bouton Suivant.

3.3 Ce que l'application ne fait pas

Nous l'énumérons parce que, pour les applications destinées aux enfants, c'est la partie la plus importante :

• elle n'utilise pas d'outil d'analyse (ni Firebase, ni Google Analytics, ni rien de semblable),
• elle n'affiche pas de publicité et ne contient pas de bibliothèques publicitaires,
• elle n'utilise ni traceurs ni identifiants publicitaires (ni AAID, ni ID d'appareil, ni empreinte d'appareil),
• elle n'a ni comptes utilisateurs ni connexion,
• elle ne détermine pas la position,
• elle n'accède ni aux contacts, ni aux messages, ni à la galerie de photos, ni aux fichiers de l'appareil - dans Mots du quotidien, l'application ne lit pas la galerie, mais reçoit une seule image que l'utilisateur prend ou choisit lui-même ; ce qui en advient est décrit à la section 3.4,
• elle ne vend ni ne partage de données à des fins de marketing - à personne, jamais,
• elle n'utilise pas la voix pour reconnaître une personne (la voix n'est pas une donnée biométrique au sens de l'article 9 du RGPD, car nous n'identifions personne avec elle).

3.4 La photo dans Mots du quotidien

Dans ce mode, l'utilisateur photographie un menu, une enseigne ou un emballage, et l'application extrait de l'image des mots à apprendre.

L'image ne quitte pas l'appareil. Le texte est lu sur l'appareil ; tout ce qui est nécessaire pour cela se trouve dans l'application et la lecture ne nécessite pas internet. Jusqu'au 20 septembre 2026, l'application téléchargeait les composants de lecture lors de la première utilisation de l'appareil photo depuis le réseau jsDelivr, qui voyait alors l'adresse IP - ce n'est plus le cas, et ce réseau n'est donc plus mentionné parmi les destinataires.

L'application ne lit pas la galerie. Elle reçoit un seul fichier, celui que l'utilisateur prend ou choisit dans le sélecteur du système. Elle ne demande pas l'autorisation d'accéder aux photos et ne l'a pas.

Ce qui reste sur l'appareil. Lorsque l'utilisateur photographie avec l'appareil photo, Android écrit l'image dans le dossier de cette application. L'application supprime ces images au lancement suivant ; elles ne restent donc tout au plus que jusque-là, ne sont accessibles qu'à cette application et partent avec elle si vous la désinstallez. Elles ne sont envoyées nulle part et ne sont conservées nulle part chez nous.

Ce qui est enregistré. Uniquement les mots que l'utilisateur choisit et enregistre lui-même - et ceux-ci restent sur l'appareil, comme tout le reste de la section 3.1.

3.5 Abonnement

Le téléchargement de l'application est gratuit. Conversation et Traduction vocale sont gratuites jusqu'à vingt questions par appareil ; celui qui veut discuter davantage peut acheter un abonnement. Tout le reste - jeux, exercices, alphabet, chiffres, vocabulaire, voix de l'ourson et mots d'une photo - reste gratuit et sans limite.

Le paiement est effectué par Google Play, et non par nous. Les numéros de carte, adresses de facturation et autres données de paiement, nous ne les voyons pas et ne pouvons pas les voir ; ces données sont traitées par Google en tant que vendeur, selon ses propres conditions.

Ce que nous recevons. Lors de l'achat, Google Play nous délivre un jeton d'achat - une longue chaîne aléatoire qui indique qu'un abonnement existe. L'application l'envoie à notre serveur, qui pose à Google une seule question : cet abonnement est-il payé et jusqu'à quand. Le jeton ne contient ni nom, ni adresse e-mail, ni compte Google, et il ne permet pas de savoir qui est l'acheteur.

Pourquoi nous le conservons. Pour compter combien de conversations l'abonnement a déjà eues ce mois-ci. L'enregistrement est unique - le jeton et un nombre - et disparaît au plus tard après soixante-dix jours. Sans lui, un abonnement sur trois appareils signifierait trois fois l'utilisation.

L'achat est l'affaire des parents. Avant les prix se trouve un calcul qu'un jeune enfant ne résout pas ; l'écran de l'abonnement est dans les réglages et non parmi les jeux.

La résiliation se fait dans Google Play, où vous avez acheté l'abonnement. L'abonnement est valable jusqu'au jour jusqu'auquel il est payé.

4. Pourquoi nous traitons des données et sur quelle base juridique

Vous pouvez retirer le consentement à tout moment sous ⚙ Confidentialité et données, où on l'active aussi. Par défaut, il est désactivé : tant qu'un parent ne l'active pas, rien ne quitte l'appareil. Le retrait n'affecte pas la licéité du traitement effectué avant le retrait. Après le retrait, les deux modes de conversation ne fonctionnent pas ; tous les jeux, exercices et le vocabulaire continuent de fonctionner, car ils n'ont pas besoin du cloud.

5. À qui les données sont transmises

À personne d'autre qu'à ceux-ci, et à chacun uniquement pour ce qui est décrit ci-dessus :

La lecture du texte d'une photo n'envoie rien nulle part - détails à la section 3.4.

Pour l'abonnement, le chemin va dans l'autre sens : les données de paiement sont reçues par Google et non par nous ; de Google nous recevons seulement la réponse indiquant si l'abonnement est payé. Détails à la section 3.5.

Avec Cloudflare et Anthropic, nous avons conclu un accord de sous-traitance (DPA) au titre de l'article 28 du RGPD.

Transfert vers les États-Unis. Cloudflare et Anthropic sont aux États-Unis. Le transfert a lieu sur la base des clauses contractuelles types de la Commission européenne ou du cadre EU-US Data Privacy Framework, lorsque le prestataire y adhère. Malgré ces garanties, le niveau de protection aux États-Unis n'est pas nécessairement égal à celui de l'Europe - nous le disons franchement, car pour le consentement c'est une information essentielle.

6. Durée de conservation des données

7. Vos droits

Selon le RGPD (articles 15 à 22), vous avez le droit :

• d'accès - de savoir quelles données nous traitons ;
• de rectification des données inexactes ;
• à l'effacement („droit à l'oubli") ;
• à la limitation du traitement ;
• à la portabilité des données ;
• d'opposition au traitement fondé sur l'intérêt légitime ;
• de retirer votre consentement à tout moment.

Comment les exercer en pratique. L'application n'ayant pas de comptes, nous ne pouvons pas vous reconnaître ni retrouver vos données - parce que nous ne les avons pas. Donc :

• les données sur l'appareil, vous les supprimez vous-même : dans l'application sous ⚙ Confidentialité et données → Effacer mes données, ou en désinstallant l'application. L'effacement supprime la progression, les points, les mots enregistrés, les réglages, l'étiquette de l'appareil et le consentement lui-même - après quoi l'application vous le redemande au lancement suivant ;
• les transcriptions de ce qui a été dit ne peuvent pas être supprimées, car elles ne sont pas conservées - il n'y a rien à supprimer ;
• pour tout le reste, écrivez à info@pikabear.app.

Droit d'introduire une réclamation. Si vous estimez que nous traitons les données de manière illicite, vous pouvez introduire une réclamation auprès de l'autorité de contrôle :

Commissaire à l'information de la République de Slovénie Dunajska cesta 22, 1000 Ljubljana gp.ip@ip-rs.si · www.ip-rs.si

Si vous vivez dans un autre pays, vous pouvez aussi introduire une réclamation auprès de l'autorité de contrôle de la protection des données de votre pays.

8. Sécurité

• La clé d'accès au modèle de langage est conservée comme secret sur le serveur et ne se trouve pas dans l'application - on ne peut pas l'obtenir à partir d'une application installée.
• Tout le trafic entre l'application et le serveur passe par une connexion chiffrée (HTTPS).
• Le serveur a une limitation du nombre de requêtes et une limite quotidienne d'utilisation, qui protègent contre les abus.
• Les données sur l'appareil ne sont pas chiffrées en plus, car elles ne contiennent que la progression de jeu et une liste de mots. Elles sont protégées par le verrouillage de votre appareil, comme toutes les autres applications.

9. Intelligence artificielle - ce que vous devez savoir

Les réponses de l'ourson dans les modes Conversation et Traduction vocale sont générées à la volée par un modèle de langage d'intelligence artificielle (Claude, Anthropic PBC).

Cela signifie que les réponses ne sont pas écrites à l'avance et que nous ne pouvons pas les examiner à l'avance. Nous avons donné au modèle des consignes : rester sur des sujets adaptés aux enfants, ne pas demander de données personnelles et ne pas exécuter les instructions contenues dans ce qui est dit. Ces consignes fonctionnent de manière fiable, mais pas avec une certitude de cent pour cent. C'est pourquoi :

• pour les jeunes enfants, nous recommandons qu'un adulte soit à proximité ;
• les réponses ne sont pas un conseil professionnel et ne remplacent pas les cours ;
• si l'ourson dit un jour quelque chose d'inapproprié, signalez-le-nous à info@pikabear.app - chaque signalement de ce type est précieux pour nous.

10. Modifications de cette politique

Nous pouvons modifier la politique. Les modifications substantielles - en particulier celles qui concernent les données des enfants - seront publiées dans l'application avant leur entrée en vigueur, et nous demanderons à nouveau le consentement si nécessaire. La date de la dernière modification figure en haut.

PikaBear est une application éducative et ne remplace ni un enseignant, ni un cours, ni la surveillance d'un adulte.