Politique de confidentialité

Compte : ton adresse email, ton nom d'affichage et une empreinte de ton mot de passe (bcrypt — le mot de passe lui-même n'est jamais stocké).

Profil : ton objectif principal, ta plus grande difficulté, ta fréquence d’interactions sociales, le temps que tu veux y consacrer, ta langue.

Usage : XP, niveau, série, leçons terminées, défis, badges, quotas d’IA consommés.

Contenu que tu écris : entrées de journal, transcriptions de tes simulations de conversation, éléments sauvegardés, réponses aux quiz.

Facturation : ton identifiant client Stripe et l’état de ton abonnement. Aucune donnée bancaire.

Technique : un cookie de session strictement nécessaire, et les métadonnées de requête vues par l’hébergeur et le CDN.

Exécution du contrat : créer et tenir ton compte, te donner accès au service, gérer ton abonnement.

Intérêt légitime : sécurité du service, limitation d'abus, mesure agrégée de l'usage.

Consentement : les emails non transactionnels (rappels de série, résumé hebdomadaire), que tu peux couper à tout moment dans Paramètres.

Obligation légale : conservation des pièces comptables liées aux paiements.

Nous ne vendons rien et ne faisons pas de publicité. Les sous-traitants suivants interviennent :

—Railway Corporation — hébergement et base PostgreSQL (California, USA (US-West)). Voit tout ce que le service stocke.

—Google (API Gemini) — reçoit le texte d'un message au coach, d'un tour de pratique ou d'une entrée de journal au moment où tu demandes une réponse de l'IA, pour la générer. Traitement aux États-Unis.

—Resend, et Amazon SES en Irlande (eu-west-1) — ton adresse email et le contenu des messages transactionnels : vérification, réinitialisation de mot de passe, rappels de série, résumé hebdomadaire.

—Stripe — ton adresse email et l'état de ton abonnement. Les données bancaires vont directement à Stripe et ne transitent jamais par ce service.

—Cloudflare — relaie le trafic vers shaza.app, et voit donc les métadonnées de requête, dont ton adresse IP.

Transferts hors UE : l'hébergement et la base de données (California, USA (US-West)) traitent l'ensemble des données stockées aux États-Unis, et l'API Gemini y traite le texte concerné au moment où tu déclenches une fonction d'IA. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et par un accord de traitement (DPA) conclu avec chaque sous-traitant. Les emails transactionnels, eux, restent traités dans l'UE (Irlande).

Compte et contenu : tant que ton compte existe.

Suppression : depuis Paramètres → Supprimer mon compte. La suppression est immédiate et irréversible — profil, progression, journal, transcriptions et historique partent avec. L’abonnement Stripe est annulé dans la foulée.

Jetons de session, de vérification et de réinitialisation : quelques jours au plus, puis purgés.

Pièces comptables : conservées le temps imposé par la loi.

Accès, rectification, effacement, limitation, opposition et portabilité. Écris à [email protected].

Tu peux aussi introduire une réclamation auprès de l'autorité de contrôle de ton pays de résidence.

Un seul cookie est posé : celui de ta session, strictement nécessaire au fonctionnement du service. Il est `httpOnly`, `SameSite=Lax` et n’est pas utilisé pour du suivi.

Aucun outil de mesure d’audience n’est actif à ce jour. Si un outil est ajouté, cette page sera mise à jour et, pour tout outil déposant un cookie non essentiel, un consentement sera demandé avant.

Mots de passe hachés avec bcrypt, jetons de session opaques de 256 bits, HSTS, Content-Security-Policy par requête, et une base de données sans point d’entrée public.