Politique de confidentialité
Cette politique explique quelles données l'application Hellodict et le site hellodict.fr traitent, pourquoi, pendant combien de temps, et comment exercer tes droits. Hellodict ne contient ni publicité, ni pistage publicitaire, et nous ne vendons aucune donnée.
1. Qui est responsable
MadiFlow SAS, 66 avenue des Champs-Élysées, 75008 Paris, RCS de Paris 104 362 090, est responsable du traitement de tes données. Contact : dev@madiflow.com.
2. Ta voix
Pendant un exercice, l'app enregistre ta voix sur ton téléphone. La reconnaissance vocale du téléphone (celle d'Apple sur iPhone, celle de Google sur Android) transforme tes paroles en texte hors ligne : l'app l'exige, et si ton téléphone ne sait pas le faire, elle te demande d'activer la dictée en français plutôt que d'envoyer le son. L'app mesure ensuite le son sur le téléphone (silences, hésitations), puis supprime l'enregistrement.
L'audio n'est donc jamais envoyé, ni à nous, ni à un prestataire. Ce qui part sur nos serveurs : le texte reconnu, l'heure de chaque mot et les mesures.
3. Les données traitées
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Compte : un identifiant créé pour ton téléphone, ton prénom si tu le donnes, et, si tu lies ton compte, ton adresse e-mail ou ton identifiant Apple ou Google ; ton fuseau horaire | Créer ton compte, le retrouver sur un autre téléphone | Exécution du contrat | Jusqu'à la suppression du compte |
| Réponses au quiz : ton objectif, ce qui te stresse, ta fréquence de prise de parole, tes tics, ton temps par jour, l'heure de ton rappel | Choisir ton parcours, régler ton entraînement | Exécution du contrat | Jusqu'à la suppression du compte |
| Enregistrements : le texte reconnu, l'heure de chaque mot, la durée, les mesures (débit, silences, hésitations, tics), le score et les conseils. Jamais l'audio | Calculer ton score, valider tes niveaux, te montrer tes progrès | Exécution du contrat | Jusqu'à la suppression du compte |
| Progression : niveaux, étoiles, XP, série, badges et missions | Faire avancer ton parcours | Exécution du contrat | Jusqu'à la suppression du compte |
| Abonnement : son statut et son échéance, transmis par RevenueCat | Ouvrir l'accès à l'app | Exécution du contrat | Jusqu'à la suppression du compte (l'historique d'achat reste chez Apple, Google et RevenueCat) |
| Téléphone : une empreinte de son identifiant (on ne garde pas l'identifiant lui-même), son système, la version de l'app, la date du test gratuit | N'offrir qu'un test gratuit par téléphone | Intérêt légitime (éviter les abus) | L'empreinte et la date du test restent après la suppression du compte, sans lien avec lui ; le reste est effacé |
| Lien de connexion par e-mail : ton adresse e-mail et un lien à usage unique | Te connecter sans mot de passe | Exécution du contrat | Le lien expire au bout de 30 minutes |
| Statistiques d'usage : les grandes étapes (quiz, test vocal, choix du parcours, défis réussis, écran d'abonnement, erreurs), avec l'identifiant du compte. Ni audio, ni texte de tes enregistrements | Comprendre ce qui marche et améliorer l'app | Intérêt légitime | 1 an au plus |
| Échanges avec l'assistance | Te répondre | Intérêt légitime | 3 ans après le dernier échange |
Les rappels, leur ton et les sons de l'app restent réglés sur ton téléphone. Nous ne collectons ni ta localisation, ni tes contacts, ni tes données bancaires : le paiement passe par Apple ou Google.
4. Qui y a accès
Seules les personnes de MadiFlow SAS qui en ont besoin pour faire fonctionner le service, et les prestataires ci-dessous, chacun pour sa seule mission. Aucun ne reçoit ta voix.
| Prestataire | Rôle | Localisation |
|---|---|---|
| Hostinger International Ltd | Hébergement de l'app et des données | France |
| Resend, Inc. | Envoi des e-mails (lien de connexion) | États-Unis |
| Apple, Google | Connexion avec Apple ou Google, vente et facturation de l'abonnement, notifications | Union européenne et États-Unis |
| RevenueCat, Inc. | Gestion des abonnements | États-Unis |
| PostHog Inc. | Statistiques d'usage | Union européenne |
| Google Fonts | Polices du site (ton navigateur les télécharge chez Google) | États-Unis |
Les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis, selon le prestataire.
5. Sécurité
Connexions chiffrées, jeton de connexion conservé dans le trousseau sécurisé de ton téléphone, identifiant du téléphone gardé seulement sous forme d'empreinte, et chaque enregistrement rattaché à un jeton court délivré par nos serveurs.
6. Tes droits
Tu peux accéder à tes données, les rectifier, les effacer, en obtenir une copie, t'opposer à un traitement fondé sur l'intérêt légitime ou en demander la limitation. La suppression se fait directement dans l'app (voir Supprimer mon compte). Pour le reste, écris à dev@madiflow.com ; nous répondons dans un délai d'un mois.
Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).
7. Cookies
Le site n'utilise aucun cookie publicitaire ni de mesure d'audience. Seuls des cookies techniques, indispensables à son fonctionnement et à sa sécurité, peuvent être déposés ; ils ne demandent pas de consentement. L'app n'utilise pas de cookies.
8. Mineurs
Hellodict s'adresse aux personnes de 18 ans et plus et n'est pas destiné aux mineurs.
9. Modifications
Nous pouvons mettre à jour cette politique. La date en haut de page indique la dernière version ; toute modification importante est signalée dans l'app.