Politique de Confidentialité

Dernière mise à jour : 24 mars 2026

La présente Politique de Confidentialité décrit la manière dont Deutsch Exam (ci-après « nous », « notre » ou « l'Éditeur ») collecte, utilise, stocke et protège les données personnelles des utilisateurs (ci-après « vous » ou « l'Utilisateur ») de l'application mobile Deutsch Exam (ci-après « l'Application »).

En utilisant l'Application, vous acceptez les pratiques décrites dans la présente politique.

1. Données collectées

1.1 Données fournies par l'Utilisateur

• Données d'inscription — Nom, prénom, adresse email, photo de profil (optionnelle), mot de passe (si inscription par email)
• Données de profil — Niveau CECR choisi (A1–C2), centre d'examen cible (Goethe, ÖSD, TELC, ECL, TestDaF), date d'examen prévue (optionnelle), ville
• Productions écrites — Textes rédigés dans le cadre des exercices d'expression écrite (Schreiben)
• Productions orales — Enregistrements audio réalisés dans le cadre des exercices d'expression orale (Sprechen)
• Messages à Frau Roos — Textes et messages vocaux envoyés à la tutrice IA
• Vocabulaire — Mots ajoutés manuellement au carnet de vocabulaire

1.2 Données collectées automatiquement

• Données d'usage — Exercices réalisés, réponses données, scores obtenus, temps passé par exercice, progression par module et compétence
• Données de classement — Points hebdomadaires, position dans le classement, séries consécutives, badges débloqués
• Données techniques — Type d'appareil, système d'exploitation, version de l'application, identifiant unique de l'appareil, adresse IP, langue du système
• Données de vocabulaire — Résultats des révisions (réussite/échec), intervalles de répétition espacée, dates de prochaine révision
• Données de notification — Jeton de notification push (FCM token), préférences de notification

1.3 Données provenant de tiers

• Google Sign-In / Apple Sign-In — Nom, adresse email et photo de profil fournis par le service d'authentification tiers, si l'Utilisateur choisit cette méthode d'inscription

2. Finalités du traitement

Vos données sont utilisées pour les finalités suivantes :

2.1 Fonctionnement de l'Application

• Créer et gérer votre compte utilisateur
• Adapter les exercices à votre niveau et centre d'examen
• Enregistrer votre progression et vos résultats
• Gérer le carnet de vocabulaire et les révisions espacées
• Calculer et afficher le classement hebdomadaire
• Attribuer les badges et récompenses

2.2 Correction par intelligence artificielle

• Transmettre vos productions écrites et orales au service d'IA (Google Gemini) pour analyse et évaluation
• Générer des corrections, notes et suggestions personnalisées
• Identifier vos erreurs récurrentes pour des recommandations ciblées

2.3 Tutrice virtuelle Frau Roos

• Transmettre vos messages au service d'IA pour générer des réponses contextuelles
• Adapter les explications à votre niveau CECR
• Générer des exercices personnalisés basés sur vos faiblesses identifiées

2.5 Communication

• Envoyer des notifications push (rappels de révision, classement, encouragements)
• Envoyer des emails de service (confirmation d'inscription, réinitialisation de mot de passe)

2.6 Amélioration du service

• Analyser les données d'usage agrégées pour améliorer les exercices et les fonctionnalités
• Détecter et corriger les bugs techniques

3. Base légale du traitement

Le traitement de vos données repose sur les bases légales suivantes :

• Exécution du contrat — Le traitement est nécessaire à la fourniture du service (gestion du compte, exercices, correction, classement)
• Consentement — Pour l'envoi de notifications push et d'emails promotionnels. Vous pouvez retirer votre consentement à tout moment depuis les paramètres de l'Application
• Intérêt légitime — Pour l'amélioration du service basée sur les données d'usage agrégées et anonymisées

4. Partage des données

Vos données peuvent être partagées avec les tiers suivants, exclusivement dans le cadre des finalités décrites ci-dessus :

4.1 Sous-traitants techniques

• Google Firebase (Google LLC, États-Unis) — Hébergement de la base de données, authentification, stockage de fichiers, notifications push, analytics. Politique de confidentialité Firebase
• Google Gemini (Google LLC, États-Unis) — Traitement IA des corrections écrites/orales et des conversations avec Frau Roos. Les productions sont envoyées à l'API Gemini pour analyse ; Google ne les utilise pas pour entraîner ses modèles dans le cadre de l'API payante

4.2 Données publiques

Les informations suivantes sont visibles par les autres utilisateurs de l'Application :

• Pseudo ou prénom affiché
• Photo de profil (si renseignée)
• Position dans le classement hebdomadaire et points
• Badges débloqués
• Niveau et centre d'examen (sur le profil public)

4.3 Aucune vente de données

Nous ne vendons, ne louons et ne partageons pas vos données personnelles à des fins publicitaires ou commerciales avec des tiers.

5. Transfert international de données

Vos données sont hébergées sur les serveurs de Google Firebase, situés en Europe (région europe-west1) ou aux États-Unis. Les productions envoyées à Google Gemini sont traitées sur les serveurs de Google.

Ces transferts sont encadrés par les clauses contractuelles types de Google et les garanties prévues par les réglementations applicables en matière de protection des données.

6. Durée de conservation

• Données de compte et de progression — Conservées pendant toute la durée d'existence du compte, puis supprimées dans un délai de 30 jours après la demande de suppression
• Productions écrites et orales — Conservées pendant la durée du compte pour permettre l'affichage de l'historique de correction. Supprimées avec le compte
• Conversations avec Frau Roos — Conservées pendant 12 mois glissants, puis automatiquement supprimées
• Données techniques et analytics — Conservées sous forme agrégée et anonymisée pendant 24 mois
• Enregistrements audio (Sprechen) — Conservés pendant 90 jours après la correction, puis supprimés automatiquement

7. Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles pour protéger vos données :

• Chiffrement des données en transit (TLS/SSL) et au repos (chiffrement Firebase)
• Authentification sécurisée (Firebase Authentication, tokens JWT)
• Règles de sécurité Firestore limitant l'accès aux données de chaque utilisateur
• Accès restreint aux données de production (principe du moindre privilège)
• Aucun stockage de mots de passe en clair (hachage côté Firebase)

Malgré ces mesures, aucun système n'est totalement invulnérable. En cas de violation de données, nous vous en informerons dans les meilleurs délais conformément à la réglementation applicable.

8. Droits de l'Utilisateur

Conformément à la législation camerounaise en matière de protection des données personnelles et, le cas échéant, au Règlement Général sur la Protection des Données (RGPD) pour les utilisateurs résidant dans l'Union européenne, vous disposez des droits suivants :

• Droit d'accès — Obtenir une copie de vos données personnelles
• Droit de rectification — Corriger vos données inexactes ou incomplètes
• Droit de suppression — Demander la suppression de votre compte et de vos données
• Droit de portabilité — Recevoir vos données dans un format structuré et lisible par machine
• Droit d'opposition — Vous opposer au traitement de vos données pour des motifs légitimes
• Droit de retrait du consentement — Retirer votre consentement aux notifications push et emails promotionnels à tout moment

Pour exercer ces droits, contactez-nous à l'adresse : privacy@deutschexam.app. Nous répondrons dans un délai de 30 jours.

La suppression du compte peut être effectuée directement depuis les paramètres de l'Application (Profil → Paramètres → Supprimer mon compte).

9. Cookies et technologies similaires

L'Application mobile n'utilise pas de cookies. Pour le site web (landing page), nous utilisons :

• Cookies essentiels — Nécessaires au fonctionnement du site (pas de consentement requis)
• Analytics — Si activés, des cookies de mesure d'audience peuvent être déposés (avec votre consentement)

10. Protection des mineurs

L'Application est destinée aux personnes âgées de 13 ans et plus. Nous ne collectons pas sciemment les données de mineurs de moins de 13 ans. Si vous êtes parent ou tuteur et que vous pensez que votre enfant de moins de 13 ans nous a fourni des données, contactez-nous pour que nous procédions à leur suppression.

Pour les mineurs de 13 à 17 ans, l'utilisation de l'Application est soumise à l'autorisation du représentant légal.

11. Modifications de la politique

Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment. Les modifications substantielles seront communiquées par notification dans l'Application. La date de dernière mise à jour est indiquée en haut de cette page.

La poursuite de l'utilisation de l'Application après notification des modifications vaut acceptation de la politique modifiée.

12. Contact

Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, vous pouvez nous contacter :

• Email général : contact@deutschexam.app
• Email données personnelles : privacy@deutschexam.app