Politique de confidentialité

Date d’entrée en vigueur : [YYYY-MM-DD]

Ceci est une traduction. En cas de divergence, la version anglaise prévaut.

1. Qui sommes-nous

Sheraa est une app d’apprentissage de l’arabe. Elle est exploitée par Ebanah (إبانة), Muscat, Sultanate of Oman (« nous »). Nous sommes responsables du traitement des données personnelles décrites dans la présente politique.

Questions ou demandes concernant votre vie privée : support@ebanah.com.

2. Utiliser Sheraa sans compte

Vous pouvez utiliser Sheraa sans créer de compte. Dans ce cas, tout ce que vous faites dans l’app est enregistré uniquement dans votre navigateur, sur cet appareil, dans son stockage local (localStorage et IndexedDB, sous des clés commençant par shiraa.). Cela comprend :

• le nom que vous vous donnez et celui de votre compagnon, la langue de l’app, votre objectif quotidien et vos réglages ;
• vos leçons, scores, XP, pièces, série, badges et calendrier de révision ;
• l’état de votre compagnon et vos résultats aux jeux.

Nous ne recevons pas ces données. Pour les supprimer, utilisez Paramètres → Réinitialiser la progression ou effacez les données de ce site dans votre navigateur.

L’app conserve également une copie de ses propres fichiers (code, images, extraits audio) dans le cache du navigateur afin de fonctionner hors ligne. Ces fichiers sont identiques pour tout le monde et ne contiennent aucune donnée personnelle.

3. Ce que nous collectons lorsque vous créez un compte

Un compte sauvegarde votre progression et vous permet d’acheter un pass. Si vous en avez un, nous conservons les éléments suivants sur nos serveurs :

Nous ne demandons ni votre numéro de téléphone ni votre adresse postale.

4. Comment nous utilisons vos données, et sur quelle base

Nous utilisons vos données uniquement pour faire fonctionner Sheraa :

• Pour fournir le service que vous avez demandé (notre contrat avec vous) : votre compte, la connexion, la sauvegarde de la progression et les pass que vous achetez.
• Pour assurer la sécurité de Sheraa (notre intérêt légitime) : limitation du nombre de requêtes, verrouillage temporaire du compte après de nombreux échecs de connexion, journaux de sécurité, prévention de la fraude.
• Pour respecter nos obligations légales : conservation des documents financiers et réponse aux demandes légitimes des autorités.
• Avec votre autorisation (consentement) : accès au micro pour les exercices d’expression orale et autorisation des notifications du navigateur. Vous pouvez retirer cette autorisation à tout moment dans les réglages de votre navigateur.

Nous ne vendons pas vos données personnelles. Nous ne les utilisons pas à des fins publicitaires. Nous ne prenons à votre sujet aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets similaires significatifs.

5. Paiements

Les pass sont vendus par l’intermédiaire de Paymob, un prestataire de paiement. Lorsque vous achetez un pass, vous êtes redirigé vers la page de paiement sécurisée de Paymob. Pour créer le paiement, nous transmettons à Paymob votre e-mail, votre nom (si vous en avez indiqué un), la formule et le prix. Le formulaire de Paymob n’a pas besoin d’un numéro de téléphone ni d’une adresse ; nous envoyons donc la valeur de remplacement « NA » pour ces champs.

Vous saisissez les informations de votre carte sur la page de Paymob, et non dans Sheraa. Nous ne recevons ni ne conservons jamais votre numéro de carte complet ni votre cryptogramme. Après le paiement, Paymob nous envoie une notification indiquant le résultat. Nous conservons cette notification en tant que document financier. Elle peut contenir des informations incluses par Paymob, comme un numéro de carte masqué (par exemple les quatre derniers chiffres), le type de carte, le nom et l’e-mail de facturation, et le montant.

Paymob traite vos données de paiement conformément à sa propre politique de confidentialité.

6. Micro et fonctions vocales

Exercices d’expression orale. Lorsque vous lancez un exercice d’expression orale, l’app demande à votre navigateur l’accès au micro.

• L’anneau animé qui réagit à votre voix est calculé sur votre appareil. Sheraa n’enregistre pas votre voix, ne sauvegarde aucun audio et n’envoie aucun audio à nos serveurs.
• Pour comprendre ce que vous avez dit, Sheraa utilise la reconnaissance vocale intégrée à votre navigateur (la Web Speech API). Ce service est fourni par l’éditeur de votre navigateur, et non par nous. Certains navigateurs traitent la parole sur l’appareil. D’autres envoient l’audio à leurs propres serveurs : par exemple, Google Chrome utilise les serveurs de Google. La politique de confidentialité de l’éditeur de votre navigateur s’applique à ce traitement.
• L’app reçoit uniquement le texte reconnu par le navigateur. Elle compare ce texte à la phrase attendue sur votre appareil pour vous attribuer un score. Le texte ne nous est pas envoyé et n’est pas conservé.
• Si votre navigateur ne prend pas en charge la reconnaissance vocale, les exercices d’expression orale sont masqués. Vous pouvez refuser l’accès au micro. Le reste de l’app fonctionne normalement.

Arabe parlé. La plupart des mots sont lus à partir d’enregistrements fournis avec l’app. Lorsqu’un enregistrement n’est pas encore disponible, l’app peut utiliser la voix de synthèse vocale de votre appareil. Certains navigateurs utilisent un service vocal en ligne, qui reçoit le texte à prononcer.

7. Cookies, analyse d’audience et traceurs

• Un seul cookie essentiel. Lorsque vous vous connectez, nous déposons un cookie nommé shiraa_sid. Il contient un jeton de connexion aléatoire et il est protégé (HttpOnly, et Secure sur les connexions HTTPS) afin que les scripts de la page ne puissent pas le lire. Il expire 30 jours après votre dernière visite ou lorsque vous vous déconnectez. L’app ne peut pas fonctionner en mode connecté sans lui ; nous ne demandons donc pas votre consentement pour ce cookie.
• Aucun service d’analyse d’audience, aucune publicité, aucun traceur. Sheraa ne contient aucun code tiers d’analyse d’audience, de publicité ou de suivi. L’app se connecte uniquement à nos propres serveurs, et à Paymob lorsque vous choisissez de payer. Sheraa comptabilise certains événements de l’app en mémoire (par exemple « leçon terminée ») à des fins de débogage, mais ces décomptes ne sont envoyés nulle part.
• Le stockage local sur votre appareil est décrit à la section 2.

Si nous ajoutons un jour un outil d’analyse d’audience, nous mettrons d’abord à jour la présente politique et vous demanderons votre consentement lorsque la loi l’exige.

8. E-mails

Nous envoyons des e-mails uniquement au sujet de votre compte : pour confirmer votre adresse e-mail, réinitialiser votre mot de passe et vous prévenir si quelqu’un tente de s’inscrire avec une adresse déjà associée à un compte. Nous n’envoyons pas d’e-mails marketing. Les e-mails sont acheminés par [Email delivery provider].

9. Avec qui nous partageons vos données

Nous partageons des données personnelles uniquement avec les prestataires qui nous aident à faire fonctionner Sheraa, et seulement ce dont ils ont besoin :

• Hébergement : [Hosting provider and server country] fait fonctionner nos serveurs et notre base de données.
• Envoi d’e-mails : [Email delivery provider] achemine les e-mails liés au compte.
• Paiements : Paymob traite les paiements (voir la section 5).

Nous pouvons également divulguer des données si la loi l’exige, pour protéger les droits et la sécurité de nos utilisateurs ou du public, ou dans le cadre d’une fusion ou d’une cession de notre activité (dans ce cas, nous vous en informerons au préalable).

L’éditeur de votre navigateur peut traiter la parole comme décrit à la section 6. Cela fait partie de votre navigateur ; ce n’est pas un service que nous choisissons ou payons.

10. Journaux des serveurs et sauvegardes

• Journaux. Nos serveurs enregistrent des informations techniques sur les requêtes : l’heure, le type de requête, la page ou l’adresse demandée (sans aucune chaîne de requête), le code de réponse et la durée. Le journal d’accès de notre serveur web enregistre également votre adresse IP et l’agent utilisateur (user-agent) de votre navigateur. Les mots de passe, adresses e-mail, cookies et codes sont retirés des journaux de notre application. Les journaux sont conservés pendant [N days].
• Limitation des requêtes. Pour bloquer les abus, nous comptons les requêtes par adresse IP dans la mémoire de notre serveur pendant une minute. Ces décomptes ne sont jamais enregistrés.
• Sauvegardes. Nous sauvegardons la base de données chaque nuit et conservons chaque sauvegarde pendant 14 jours. Les données que vous supprimez disparaissent donc de nos sauvegardes sous 14 jours.

11. Supprimer votre compte et vos données

• Supprimer votre compte : allez dans Paramètres → Supprimer compte et données et confirmez avec votre mot de passe. Nous supprimons immédiatement de notre base de données votre compte, votre profil, la sauvegarde de votre progression, vos sessions, vos codes, le statut de votre pass et votre historique d’achats. L’app efface ensuite les données stockées dans ce navigateur.
• Ce que nous conservons : les notifications de paiement de Paymob (section 5) sont conservées en tant que documents financiers pendant [N years, as required by accounting law]. Le lien avec votre compte est supprimé. Les données supprimées subsistent également dans les sauvegardes pendant 14 jours au maximum (section 10).
• Autres appareils : les données enregistrées sur d’autres appareils y restent jusqu’à ce que vous vous déconnectiez et réinitialisiez la progression sur cet appareil, ou que vous effaciez les données du site dans le navigateur.
• Sans compte : utilisez Paramètres → Réinitialiser la progression, ou effacez les données de ce site dans votre navigateur.

12. Vos droits

Selon votre lieu de résidence, vous pouvez disposer des droits suivants :

• droit d’accès à vos données personnelles et d’en obtenir une copie ;
• droit de rectification des données inexactes ;
• droit à l’effacement de vos données ;
• droit à la portabilité, pour recevoir vos données dans un format portable (nous fournissons les informations de votre compte et la sauvegarde de votre progression sous forme de fichier JSON) ;
• droit d’opposition à certaines utilisations de vos données ou droit à la limitation de celles-ci ;
• droit de retirer votre consentement à tout moment, par exemple pour l’accès au micro, sans que cela remette en cause ce qui a eu lieu auparavant ;
• droit d’introduire une réclamation auprès de votre autorité de protection des données locale.

Pour exercer l’un de ces droits, écrivez à support@ebanah.com depuis l’adresse e-mail de votre compte. Nous pouvons vous demander de confirmer que le compte vous appartient. Nous répondons dans un délai d’un mois. Si une demande est complexe, ce délai peut être prolongé ; nous vous en informerons le cas échéant. L’exercice de vos droits est gratuit.

13. Enfants

Sheraa s’adresse aux apprenants âgés de 13 ans et plus. Vous devez avoir au moins 13 ans pour créer un compte, ou davantage si la loi de votre pays l’exige.

Les enfants peuvent utiliser Sheraa sans compte. Leur progression reste alors sur leur appareil et nous ne recevons rien. Nous ne collectons pas sciemment de données personnelles auprès d’enfants de moins de 13 ans. Si vous êtes parent ou tuteur et pensez que votre enfant de moins de 13 ans a créé un compte, écrivez à support@ebanah.com et nous le supprimerons.

14. Sécurité

Nous protégeons vos données grâce à des mesures qui comprennent notamment :

• des connexions chiffrées (HTTPS) et des règles de sécurité strictes dans le navigateur ;
• des mots de passe conservés uniquement sous forme de hachages argon2id ;
• des codes de connexion et d’e-mail conservés uniquement sous forme hachée ;
• un cookie de connexion protégé que les scripts de la page ne peuvent pas lire ;
• une limitation des requêtes, et un verrouillage temporaire après 10 tentatives de connexion échouées ;
• la saisie de votre mot de passe est à nouveau exigée avant la suppression de votre compte ;
• des données personnelles retirées des journaux de l’application, et un accès restreint aux sauvegardes.

Aucun système n’est parfaitement sécurisé. Si une violation de données vous concerne, nous vous en informerons, ainsi que les autorités, comme l’exige la loi.

15. Utilisateurs internationaux

Nos serveurs sont situés : [Hosting provider and server country]. Si vous utilisez Sheraa depuis un autre pays, vos données seront transférées vers ce lieu et y seront traitées. Paymob peut traiter les données de paiement dans d’autres pays. Lorsque la loi l’exige, nous encadrons ces transferts par des garanties appropriées, telles que des clauses contractuelles types.

16. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique lorsque Sheraa ou la loi évolue. La date d’entrée en vigueur indiquée en haut correspond à la version la plus récente. Si une modification est importante, nous vous en informerons dans l’app ou par e-mail avant son entrée en vigueur.

17. Contact

• Ebanah (إبانة)
• Muscat, Sultanate of Oman
• E-mail : support@ebanah.com