Politique de confidentialité

Version 1.1, en vigueur depuis le 2026-10-06. La version anglaise de cette politique fait foi ; ce texte français en reprend tout le contenu, avec ses propres mots.

L’essentiel

Peroglot fonctionne sans compte. Dès que l’application contacte notre serveur pour la première fois, elle crée un compte anonyme pour sauvegarder votre progression. Vous pourrez y rattacher plus tard une adresse e-mail pour la retrouver sur un autre appareil. Il n’y a pas de mot de passe, et aucune connexion par l’intermédiaire d’autres sociétés.
Nous conservons votre progression : ce que vous avez travaillé, ce que vous avez répondu et ce que l’application doit vous proposer ensuite. C’est le produit lui-même, pas un effet secondaire.
Pas de publicité, pas d’identifiant publicitaire, aucun suivi dans d’autres applications ou sur d’autres sites, aucune vente de données. L’application ne contient aujourd’hui aucun outil de mesure d’audience ni de rapport de plantage ; si nous en ajoutons un, cette politique changera d’abord.
La saisie vocale passe par le service de reconnaissance de votre téléphone (Apple ou Google). Votre voix ne nous parvient jamais.
Les paiements passent par l’App Store ou Google Play. Nous ne voyons jamais de numéro de carte.
Si vous laissez une adresse e-mail sur le site, nous ne l’utilisons que pour le seul message que vous avez demandé, et pour rien d’autre.
Vous pouvez exporter ou supprimer toutes vos données depuis l’application. La suppression efface tout ce qui permet de vous identifier et ne garde que des statistiques d’apprentissage anonymes.

1. Responsable du traitement

Le responsable du traitement pour l’application Peroglot et le site peroglot.com est LEV RIABOV PR BEOGRAD, entrepreneur individuel (preduzetnik) immatriculé en République de Serbie, Kneza Miloša 15, Beograd, numéro d’immatriculation 68551366, numéro d’identification fiscale 115681569. Contact : support@peroglot.com. Toutes les informations figurent dans les mentions légales.

2. Ce que l’application collecte, et pourquoi

2.1 Appareil et compte

À l’installation, l’application génère un identifiant d’appareil aléatoire et l’enregistre dans le stockage sécurisé du système. À la première connexion à notre serveur, elle crée un compte anonyme : un identifiant opaque, sans nom, sans e-mail, sans numéro de téléphone. Le serveur conserve l’identifiant d’appareil, la plateforme (iOS ou Android), le jeton de session qui autorise l’appareil, ainsi que la date de création du compte et celle de sa dernière synchronisation.

Finalité : sauvegarder votre progression avant même que vous ayez vu un écran de connexion, et permettre d’utiliser le même compte sur plusieurs appareils. Base légale : l’exécution du contrat (article 6, paragraphe 1, point b), du RGPD, et la disposition équivalente de la loi serbe sur la protection des données personnelles).

2.2 Votre adresse e-mail

Si vous choisissez « Sauvegarder ma progression », l’application rattache votre adresse e-mail au compte anonyme. Nous la vérifions par un code à six chiffres que nous vous envoyons ; ce code est valable dix minutes. Il n’y a pas de mot de passe, et nous ne proposons aucune connexion par l’intermédiaire d’Apple, de Google ou de toute autre société : personne d’autre n’apprend ainsi que vous utilisez Peroglot.

Finalité : retrouver le compte sur un nouveau téléphone et se connecter sur un second appareil. Base légale : l’exécution du contrat.

2.3 Progression

Chaque exercice que vous faites est enregistré sur votre téléphone, puis synchronisé avec notre serveur : l’état de chaque mot, phrase, règle, texte et examen (niveau, date de la prochaine révision, série en cours), un journal des révisions et des étapes de leçon (quel élément, à quel moment, ce que vous avez répondu, si la réponse a été acceptée), les « plumes » gagnées et dépensées, et votre profil de départ (le cours choisi, votre objectif, votre rythme quotidien).

Finalité : ces données existent pour la synchronisation et la sauvegarde. Nous agrégeons en outre les révisions de tous les apprenants, élément par élément, pour repérer une phrase que presque tout le monde rate : c’est souvent le signe d’une erreur dans le cours. Ces agrégats ne contiennent aucun identifiant de compte. Base légale : l’exécution du contrat pour la synchronisation ; notre intérêt légitime à maintenir un cours exact pour les agrégats (article 6, paragraphe 1, point f), du RGPD).

2.4 Vos signalements

L’application comporte un bouton « ⚑ Signaler un problème ». Un signalement contient l’élément sur lequel vous étiez, la réponse que vous avez tapée et le texte que vous y avez éventuellement ajouté. Il est enregistré avec votre compte pour que notre réponse puisse vous parvenir, et il est lu par les personnes qui rédigent le cours. Base légale : l’exécution du contrat.

2.5 Achats

Les abonnements sont vendus par Apple et Google dans leurs boutiques. L’application contient la bibliothèque de facturation de notre prestataire d’abonnements, RevenueCat, qui lui transmet votre identifiant de compte et quelques données de base sur l’appareil (plateforme, version de l’application, un identifiant d’appareil qui lui est propre), afin qu’un achat puisse être associé à votre compte. Lorsque vous vous abonnez, la boutique informe RevenueCat que votre compte dispose d’un droit d’accès actif, et RevenueCat en informe notre serveur. Nous recevons les identifiants de transaction et de produit de la boutique ainsi que les dates de début et de fin de ce droit. Nous ne recevons jamais votre nom, votre adresse ni votre carte bancaire. L’achat lui-même relève des politiques de confidentialité d’Apple et de Google. Base légale : l’exécution du contrat.

2.6 Saisie vocale

Si vous autorisez le micro, l’application confie ce que vous dites au service de reconnaissance vocale intégré à votre téléphone (celui d’Apple sur iOS, celui de Google sur Android) et en reçoit le texte. Le son n’arrive jamais sur nos serveurs. Ce que ces services en font relève des conditions d’Apple et de Google ; sur la plupart des appareils, la reconnaissance se fait sur le téléphone même. Vous pouvez retirer l’autorisation à tout moment dans les réglages du téléphone et continuer à taper vos réponses.

2.7 Rappels

Les rappels d’entraînement sont des notifications locales, programmées sur votre téléphone. Aucun serveur de notifications n’intervient, et rien les concernant ne quitte l’appareil.

2.8 Mises à jour et diffusion du contenu

L’application télécharge les cours depuis notre réseau de diffusion de contenu (Cloudflare) et vérifie les mises à jour de l’application par le service d’Expo. Comme pour tout téléchargement, l’un et l’autre voient votre adresse IP et la version de l’application. Nous ne relions pas ces requêtes à votre compte.

2.9 Journaux des serveurs

Notre API et notre réseau de diffusion tiennent des journaux techniques de courte durée (adresse IP, heure, chemin demandé, code de réponse), pour la sécurité et pour diagnostiquer les pannes. Ils sont supprimés ou écrasés par rotation dans un délai de 30 jours. Base légale : notre intérêt légitime à exploiter un service sûr.

3. Ce que le site collecte

peroglot.com est un site statique. Il ne dépose aucun cookie et n’exécute aucun script de mesure d’audience ni de publicité. Notre hébergeur, Cloudflare, tient les mêmes journaux techniques que n’importe quel serveur web. Si nous ajoutons un jour un compteur de visites respectueux de la vie privée et sans cookie, cette section le dira.

Le site comporte deux formulaires. Le formulaire de lancement demande une adresse e-mail, pour que nous puissions vous prévenir une seule fois lorsque l’application sera disponible. Le formulaire de demande de cours demande les deux langues que vous souhaitez et, si vous choisissez de la laisser, une adresse e-mail, pour que nous puissions vous prévenir une seule fois lorsque ce cours ouvrira. Nous enregistrons l’adresse, les langues et l’heure de la demande ; l’adresse IP n’est comptée que pendant quelques heures, pour limiter les abus. Rien d’autre n’y est rattaché, et l’adresse ne sert jamais à une lettre d’information ni n’est transmise à quiconque. Base légale : votre demande (article 6, paragraphe 1, point b), du RGPD) pour le message ; notre intérêt légitime à savoir quels cours sont attendus pour le décompte des langues. Nous conservons l’adresse jusqu’à l’envoi du message et la supprimons dans les 30 jours qui suivent ; écrivez à support@peroglot.com pour être retiré plus tôt. Le site retient par ailleurs, dans le stockage local de votre navigateur, que vous avez déjà envoyé un formulaire, afin de ne pas vous le redemander ; cette note ne quitte jamais votre navigateur.

4. Avec qui nous partageons des données

Nous faisons appel aux prestataires suivants :

Prestataire	Rôle	Localisation
Amazon Web Services	Base de données, serveur de l’API et envoi des e-mails (codes de connexion)	Stockholm, Suède (UE)
Cloudflare	Diffusion du contenu, hébergement du site, sécurité du réseau, sauvegardes chiffrées de la base de données hors site	Réseau mondial ; points d’entrée dans l’UE pour les utilisateurs européens
RevenueCat	État des abonnements, reçus d’achat	États-Unis
Google Workspace	Notre messagerie : chaque e-mail que vous envoyez à support@peroglot.com et nos réponses	Selon les politiques de Google
Expo (EAS)	Diffusion des mises à jour de l’application	États-Unis
Apple, Google	Distribution de l’application, paiement, reconnaissance vocale sur l’appareil	Selon leurs propres politiques

Les cinq premiers traitent les données pour notre compte, en qualité de sous-traitants liés par un contrat de traitement des données. Apple et Google agissent selon leurs propres conditions, en tant que boutiques d’applications et éditeurs de systèmes d’exploitation. Nous ne vendons pas de données personnelles et n’en transmettons pas aux annonceurs. Nous ne communiquons de données aux autorités que lorsque la loi nous y oblige.

5. Lieu de stockage et transferts internationaux

Votre compte et votre progression sont stockés dans une base de données à Stockholm, en Suède. La Serbie n’est pas membre de l’Union européenne ; sa loi sur la protection des données s’inspire du RGPD, et nous appliquons ce niveau d’exigence à tout le monde, où que vous viviez. En droit serbe, les transferts vers les États membres de l’UE sont autorisés sans garantie supplémentaire. Les transferts vers des prestataires établis aux États-Unis reposent sur des clauses contractuelles types (celles de l’UE pour les données des résidents de l’UE, celles adoptées par le Commissaire serbe pour tout le monde) ou sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y est certifié.

6. Durées de conservation

Compte et progression : tant que le compte existe.
Comptes anonymes qui n’ont jamais rien synchronisé : supprimés par un nettoyage mensuel.
Journaux de révisions et d’étapes : regroupés en statistiques par élément au bout de 90 jours ; les lignes détaillées sont alors supprimées.
Sessions et codes de connexion : jusqu’à leur expiration ou leur révocation ; un code de connexion ne vit que dix minutes.
Signalements : jusqu’à la suppression de votre compte.
Adresses laissées dans les formulaires du site : jusqu’à l’envoi du message demandé, puis supprimées dans les 30 jours.
Journaux des serveurs : 30 jours au plus.
Sauvegardes : notre fournisseur de base de données conserve des sauvegardes chiffrées pendant 35 jours au plus. En outre, une copie chiffrée de la base est écrite chaque nuit dans un espace de sauvegarde distinct et conservée 400 jours au plus, afin de pouvoir reconstruire le service après un sinistre. Les données supprimées subsistent dans ces copies jusqu’à leur expiration ; les sauvegardes ne servent qu’à rétablir le service dans son ensemble, jamais à restaurer un compte individuel.

7. Vos droits

Vous pouvez à tout moment :

Exporter tout ce que nous détenons sur vous, depuis l’application (Réglages → Compte → Exporter mes données), sous la forme d’un fichier lisible par machine.
Supprimer votre compte depuis l’application ou par e-mail ; la page Supprimer son compte détaille ce qui est effacé et ce qui reste sous forme de statistiques anonymes.
Rectifier votre adresse e-mail en rattachant la nouvelle dans l’application.
Vous opposer à l’utilisation agrégée de vos révisions, ou demander la limitation du traitement, en écrivant à support@peroglot.com.
Introduire une réclamation auprès d’une autorité de contrôle : en Serbie, le Commissaire à l’information d’intérêt public et à la protection des données personnelles (Poverenik) ; dans l’Union européenne, l’autorité de votre État membre, par exemple la CNIL en France.

Nous répondons à toute demande sous 30 jours, et gratuitement.

8. Enfants

Peroglot s’adresse aux personnes âgées de 16 ans ou plus. Nous ne créons pas sciemment de compte pour des enfants plus jeunes ; si vous pensez qu’un tel compte existe, écrivez-nous et nous le supprimerons.

9. Résidents de Californie

Nous ne vendons ni ne partageons d’informations personnelles au sens du California Consumer Privacy Act, et nous ne les utilisons pas pour de la publicité comportementale ciblée d’un service à l’autre (cross-context behavioral advertising). Les droits décrits à la section 7 (accès, suppression, rectification) vous sont ouverts dans les mêmes conditions, sans aucune discrimination.

10. Sécurité

Les jetons de session sont stockés sous forme hachée sur notre serveur, et dans le stockage sécurisé de votre téléphone. Les données sont chiffrées en transit et au repos. Seules les personnes qui exploitent le service ont accès aux données de production.

11. Modifications

Lorsque nous modifions cette politique, nous mettons à jour le numéro de version et la date en tête de page et, pour tout changement important, nous vous en informons dans l’application avant qu’il ne s’applique. Les versions antérieures sont disponibles sur demande.

12. Contact

support@peroglot.com, ou par courrier à l’adresse indiquée dans les mentions légales.