Politique de confidentialité

Hello Human est créé et exploité par une seule personne physique – un entrepreneur individuel, et non une société. Cette personne est le « responsable du traitement » de tes données personnelles au sens du RGPD de l’UE et du RGPD britannique (UK GDPR).

• Nom : Stanislav Akinfin
• Adresse : Schmollerstr. 6, 12435 Berlin, Germany
• E-mail : hello@hello-human.world
• Application : Hello Human (identifiant de bundle world.hellohuman.app)
• Site web : https://www.hello-human.world

Représentant dans l’UE/au Royaume-Uni (article 27) : je suis établi en Allemagne, au sein de l’EEE, donc, pour les utilisateurs de l’UE, je dessers directement le marché et je n’ai pas besoin de désigner un représentant au titre de l’article 27. Je n’ai pas de représentant distinct pour le Royaume-Uni ; si tu te trouves au Royaume-Uni et que tu as une question à ce sujet, écris-moi à hello@hello-human.world.

Si tu as la moindre question sur tes données, ou si tu veux faire une demande, l’adresse e-mail ci-dessus te permet de me joindre directement.

Je ne collecte que ce dont l’application a besoin pour fonctionner. En voici la liste complète. Je collecte ces données directement auprès de toi, depuis ton appareil lorsque tu utilises l’application, et auprès d’Apple ou de Google – l’adresse e-mail de connexion et, auprès d’Apple, le relevé d’un achat d’abonnement.

Identité du compte

• Ton adresse e-mail, provenant de Sign in with Apple ou de la connexion avec Google. Si tu utilises « Hide My Email » d’Apple, je reçois une adresse relais privée au lieu de ta véritable adresse – ce n’est pas un problème, l’application fonctionne de la même manière.
• Un identifiant utilisateur (un UUID aléatoire) qui relie tes données entre elles.

Ton profil et tes préférences

• La langue que tu apprends, ta langue maternelle / de support, ton niveau CECRL, tes préférences de notification, et si tu as terminé la configuration initiale.

Le contenu d’apprentissage que tu crées

• Les mots que tu enregistres et leur statut d’apprentissage.
• L’URL ou la phrase source d’où provient un mot, et sa traduction.
• Les phrases d’exemple.
• L’état de planification de la répétition espacée – nombre de révisions, facteur de facilité, dates des prochaines révisions.
• Ton historique de discussion – les questions que tu tapes au sujet d’un mot et les réponses de l’IA.
• Les illustrations générées par IA associées à tes mots enregistrés.

Photos et appareil photo

• Lorsque tu scannes du texte avec l’appareil photo, la photo est envoyée à un fournisseur d’IA (Anthropic) pour lire les mots qu’elle contient.
• Lorsque tu utilises « Regarder autour », la photo que tu prends est envoyée au même fournisseur d’IA pour nommer les choses qu’elle contient dans la langue que tu apprends.
• L’utilisation de l’appareil photo nécessite l’autorisation d’accès à l’appareil photo d’iOS et ton consentement dans l’application avant tout envoi ; tu peux refuser, et tu peux arrêter à tout moment en n’utilisant pas ces fonctionnalités.
• Une photo que tu scannes ou avec laquelle tu regardes autour n’est conservée que si tu enregistres un mot à partir d’elle. Elle est alors stockée avec ce mot, t’est montrée sous « Enregistré depuis », et conservée jusqu’à ce que tu supprimes ce mot ou ton compte. Si tu n’enregistres rien à partir d’une photo, elle n’est pas conservée au-delà du moment du traitement : seuls les mots ou le texte qui en résultent le sont.
• Une photo que tu prends pour illustrer l’un de tes propres mots enregistrés est stockée avec ce mot, et y reste jusqu’à ce que tu la supprimes.

Notifications push et informations sur l’appareil

• Un jeton de notification push Apple, ainsi que ta plateforme, ton fuseau horaire, tes paramètres régionaux et l’heure de ta dernière activité.
• Ces données servent uniquement à envoyer les rappels d’entraînement quotidiens que tu as choisi de recevoir – rien d’autre.

Mesure de l’utilisation

• Pour chaque requête d’IA : le nombre de tokens, le nom du modèle, l’opération et un coût estimé.
• C’est ainsi que je fais respecter les limites quotidiennes d’utilisation gratuite et que j’empêche les abus. Ces données ne sont jamais utilisées à des fins publicitaires.

Achats

• Si tu achètes un abonnement, l’achat passe par le système d’achats intégrés d’Apple. Apple traite le paiement et conserve tes données de paiement ; je ne reçois jamais les données de ta carte ou de ton compte bancaire, ni ton adresse de facturation.
• De la part d’Apple, je reçois le relevé de l’achat : le produit que tu as acheté, ses identifiants de transaction et d’abonnement, les dates, et le statut de ton abonnement – par exemple actif, expiré, résilié ou remboursé. Lorsque tu achètes, l’application rattache ton identifiant utilisateur à l’achat, afin que le relevé d’Apple puisse être associé à ton compte.
• Je conserve ce relevé pour activer la formule sur ton compte et pour répondre à tes questions sur ton abonnement. Il est supprimé avec ton compte ; Apple conserve son propre historique des achats selon sa propre politique.

Journaux techniques

• Des journaux de serveur standard provenant de l’hébergement – par exemple ton adresse IP et des métadonnées de base sur les requêtes – conservés brièvement, à des fins de sécurité et de fiabilité.
• Le pays depuis lequel tu te connectes. Quand l’application communique avec mon serveur, mon hébergeur (Vercel) déduit un pays approximatif de ton adresse IP – par exemple « Allemagne ». Avec ton compte, je ne conserve que ce pays, le premier et le plus récent ; l’adresse IP elle-même n’est jamais conservée avec lui. C’est ainsi que je vois où Hello Human est utilisée. Il ne sert jamais à la publicité ni à te localiser plus précisément, et il est supprimé avec ton compte. Base légale : mon intérêt légitime à comprendre où l’application est utilisée ; tu as le droit de t’y opposer (voir « Tes droits »).

Il vaut la peine de préciser ce qui ne figure pas ici :

• Aucun SDK d’analyse ou de pistage. Il n’y a aucun code d’analyse tiers dans l’application ni sur le site web – ni Vercel Web Analytics, ni Speed Insights, ni rien de comparable. Le seul outil d’analyse que j’utilise, PostHog, ne reçoit que des événements d’utilisation envoyés par mon serveur, comme décrit dans « Avec qui je partage des données ».
• Aucune publicité, et aucun traceur publicitaire tiers.
• Aucun pistage entre applications ou entre sites. Pour cette raison, l’application n’affiche aucune demande App Tracking Transparency – rien ne te piste à travers les applications ou les sites d’autres entreprises.
• Aucune vente ni aucun partage de tes données personnelles contre de l’argent ou à des fins de publicité comportementale intercontextuelle.
• Aucune donnée de paiement. L’abonnement s’achète via le système d’achats intégrés d’Apple ; Apple traite le paiement, et je ne reçois jamais les données de ta carte ou de ton compte bancaire – uniquement le relevé d’achat décrit dans « Les données que je collecte ».

En vertu du RGPD et du RGPD britannique, je dois disposer d’une « base légale » pour chaque utilisation. Le RGPD prévoit six bases au total ; seules quatre s’appliquent ici (les intérêts vitaux et la mission d’intérêt public ne s’appliquent pas). Voici à quelles utilisations correspondent ces quatre bases.

Pour te fournir l’application que tu as demandée – définitions, traductions, entraînement, audio, images, planification de la répétition espacée, enregistrement de mots, et l’abonnement si tu l’achètes – y compris la génération par IA qui a lieu automatiquement dans le cadre de ces fonctionnalités (par exemple, la génération d’une définition lorsque tu recherches ou enregistres un mot). Base légale : exécution d’un contrat (la fourniture du service auquel tu as souscrit). Lorsque la génération par IA n’est pas strictement nécessaire au contrat, je me fonde également sur mes intérêts légitimes liés à l’exploitation des fonctionnalités que tu utilises.

Pour utiliser ton appareil photo et tes photos, et pour t’envoyer des rappels push. L’application te demande ton consentement explicite avant d’utiliser l’appareil photo ou d’envoyer une photo à un fournisseur d’IA, et avant d’envoyer des notifications ; l’appareil photo nécessite aussi l’autorisation d’accès à l’appareil photo d’iOS. Base légale : consentement. Tu peux retirer ton consentement à tout moment – en refusant lorsque la question t’est posée, en n’utilisant pas les fonctionnalités de l’appareil photo, ou en désactivant les notifications dans les Réglages d’iOS. Le retrait du consentement n’affecte rien de ce qui a déjà été fait avant ce retrait.

Pour préserver la sécurité du service, prévenir les abus et faire respecter les limites d’utilisation gratuite. Base légale : mes intérêts légitimes liés à l’exploitation d’une application sûre, fiable et pérenne – mis en balance avec tes droits et libertés. Tu peux me demander le détail de cette mise en balance (une évaluation des intérêts légitimes) en écrivant à hello@hello-human.world, et tu disposes d’un droit d’opposition (voir « Tes droits »).

Pour respecter la loi lorsqu’une obligation légale se présente réellement – par exemple pour répondre à une demande légale valable, ou pour conserver les documents fiscaux et comptables relatifs aux ventes d’abonnements, qu’Apple me communique sous une forme qui ne t’identifie pas. Base légale : obligation légale. Cela ne vaut que lorsqu’une telle obligation s’applique véritablement.

Je garde une liste de destinataires courte, et chacun ne reçoit que ce dont il a besoin pour faire son travail. La plupart sont des prestataires de services (sous-traitants) qui agissent sur mes instructions – et non des acheteurs de tes données. Apple et Google, pour l’étape de connexion, et Apple pour les achats, agissent en tant que responsables du traitement indépendants (voir ci-dessous).

• Supabase – la base de données, l’authentification et le stockage de fichiers. Conserve les données de ton compte et ton contenu enregistré.
• Vercel – héberge le site web et le backend / l’API de l’application. Il traite tes requêtes et conserve des journaux de courte durée.
• PostHog – analyse produit, sur ses serveurs européens à Francfort. Mon serveur lui envoie ton identifiant utilisateur et des événements d’utilisation – par exemple qu’un mot a été recherché ou enregistré, qu’une carte d’entraînement a été révisée, qu’une fonction a été utilisée ou qu’un abonnement a été acheté – avec tes langues, ton niveau, ton pays approximatif et la version de l’application. Jamais ton adresse e-mail, les mots eux-mêmes, ce que tu tapes ni tes réponses. Ces données sont supprimées de PostHog quand tu supprimes ton compte. Base légale : mon intérêt légitime à comprendre comment l’application est utilisée afin de l’améliorer ; tu as le droit de t’y opposer (voir « Tes droits »). Tu peux désactiver cela à tout moment dans l’application, sous Profil › « Partager les statistiques d’utilisation » : l’application cesse alors de noter ce que tu y fais (quelle étape de l’accueil tu atteins, quand une limite ou les formules sont affichées, si un achat a abouti), ce qu’elle avait noté jusque-là est supprimé, plus rien concernant ton compte n’est envoyé à PostHog, et ce que PostHog détient déjà sur toi est effacé.
• Anthropic (API Claude) – reçoit le texte que tu tapes et les images que tu scannes, pour générer des définitions, des traductions, des astuces, des réponses de discussion et des phrases d’exemple, pour lire le texte de tes photos et pour nommer les choses qu’elles contiennent.
• ElevenLabs – reçoit le texte d’un mot pour générer l’audio de sa prononciation.
• Pexels – reçoit un mot comme requête de recherche, pour récupérer une photo de banque d’images correspondante.
• Apple – Sign in with Apple (pour te connecter), l’Apple Push Notification service (pour acheminer tes rappels) et l’App Store (pour traiter ton achat d’abonnement et m’en communiquer le statut ; l’achat porte ton identifiant utilisateur afin de pouvoir être associé à ton compte).
• Google – la connexion avec Google (pour te connecter).

À propos de la connexion avec Apple et Google. Lorsque tu te connectes avec Apple ou Google, ces entreprises traitent l’événement d’authentification en tant que responsables du traitement indépendants, conformément à leurs propres politiques de confidentialité – elles ne sont pas mes sous-traitants pour cette étape. En retour, je ne reçois que ton adresse e-mail (ou une adresse relais Apple) et un identifiant utilisateur. Il en va de même pour Apple lorsque tu achètes un abonnement : Apple traite le paiement en tant que responsable du traitement indépendant, conformément à sa propre politique de confidentialité, et je ne reçois que le relevé d’achat décrit ci-dessus.

À propos des fournisseurs d’IA et de photos de banque d’images (Anthropic, ElevenLabs, Pexels). Ces fournisseurs traitent les contenus que tu leur envoies afin d’assurer la fonctionnalité que tu as demandée, conformément à leurs propres conditions d’utilisation de l’API. Tes contenus peuvent être conservés par eux et peuvent être utilisés par eux conformément à ces conditions ; ce qu’ils conservent, et le fait qu’ils utilisent ou non ces contenus pour améliorer leurs services, sont régis par leurs conditions et non par moi, et je ne peux pas garantir qu’il en soit autrement. Je t’invite à lire la politique de confidentialité propre à chaque fournisseur pour en connaître les détails :

• Anthropic – https://www.anthropic.com/legal/privacy
• Google – https://policies.google.com/privacy
• ElevenLabs – https://elevenlabs.io/privacy
• Pexels – https://www.pexels.com/privacy-policy/
• Supabase – https://supabase.com/privacy
• Vercel – https://vercel.com/legal/privacy-policy
• PostHog – https://posthog.com/privacy
• Apple – https://www.apple.com/legal/privacy/

La plupart de ces fournisseurs sont basés aux États-Unis.

Je ne communique tes données personnelles à aucun tiers à des fins de prospection propres à ce tiers.

Comme la plupart de mes fournisseurs se trouvent aux États-Unis, utiliser l’application signifie que tes données sont transférées en dehors de l’EEE et du Royaume-Uni.

Je suis responsable de ce transfert, c’est pourquoi je m’appuie, pour chaque fournisseur américain, sur un mécanisme de transfert licite, intégré à l’accord de traitement des données que j’ai conclu avec lui :

• les clauses contractuelles types (CCT) de l’UE pour les transferts hors de l’EEE ;
• pour les transferts hors du Royaume-Uni, l’accord britannique de transfert international de données (IDTA) ou l’addendum britannique aux CCT de l’UE ;
• lorsqu’un fournisseur est certifié au titre du cadre de protection des données UE–États-Unis (et de son extension au Royaume-Uni), je peux m’appuyer sur ce mécanisme d’adéquation à la place des CCT, ou en complément de celles-ci.

Le mot envoyé à Pexels comme requête de recherche, ainsi que chacun des autres transferts vers un fournisseur américain mentionnés ci-dessus, est couvert par ces mêmes garanties. Si tu souhaites des précisions sur le mécanisme d’un fournisseur en particulier, écris à hello@hello-human.world et je t’indiquerai où le trouver.

• Les données de ton compte et ton contenu enregistré sont conservés tant que ton compte est actif – je les conserve jusqu’à ce que tu supprimes ton compte ou que tu me demandes de les effacer.
• Les relevés de mesure de l’utilisation sont conservés tant que ton compte est actif et sont effacés lorsque tu supprimes ton compte.
• Ton relevé d’achat est conservé tant que ton compte est actif et est supprimé avec ton compte ; Apple conserve son propre historique des achats selon sa propre politique.
• Les journaux de serveur et de sécurité (y compris les adresses IP) ne sont conservés que brièvement – jusqu’à environ 30 jours – puis sont supprimés par rotation.
• Une photo n’est conservée que lorsque tu enregistres un mot à partir d’elle : elle vit alors avec ce mot, et est supprimée quand tu supprimes le mot ou ton compte. Une photo à partir de laquelle tu n’enregistres rien n’est pas conservée au-delà du moment du traitement (voir « Les données que je collecte »).

Lorsque tu supprimes ton compte, tes données sont retirées immédiatement des systèmes en production. Les sauvegardes détenues par mes fournisseurs d’hébergement font l’objet d’une rotation selon leur propre calendrier, si bien qu’une copie peut subsister dans des sauvegardes chiffrées pendant une courte période – généralement jusqu’à environ 30 jours – avant d’être écrasée. Je ne conserve pas tes données plus longtemps que je n’en ai besoin pour les finalités ci-dessus ou pour remplir une obligation légale.

Si tu te trouves dans l’UE, au Royaume-Uni ou sous un régime similaire, tu as le droit :

• d’accéder aux données personnelles que je détiens à ton sujet,
• de les rectifier si elles sont inexactes ou incomplètes,
• de les effacer (« droit à l’oubli »),
• de limiter la manière dont je les traite,
• d’en obtenir la portabilité – recevoir les données que tu as fournies, que je traite à l’aide de procédés automatisés sur la base du consentement ou d’un contrat, dans un format structuré, couramment utilisé et lisible par machine,
• de t’opposer au traitement fondé sur mes intérêts légitimes – j’y mettrai fin, sauf si j’ai des motifs légitimes impérieux qui prévalent sur tes intérêts, ou si je dois poursuivre le traitement pour constater, exercer ou défendre des droits en justice (il n’y a ici aucun traitement à des fins de prospection auquel t’opposer),
• de retirer ton consentement à tout moment (cela n’affecte rien de ce qui a été fait avant ce retrait), et
• d’introduire une réclamation auprès de ton autorité de contrôle de la protection des données.

Au sujet des réclamations : tu peux introduire une réclamation auprès de l’autorité de contrôle du lieu où tu vis. Mon autorité chef de file est la Commissaire à la protection des données et à la liberté d’information de Berlin (Berliner Beauftragte für Datenschutz und Informationsfreiheit) – https://www.datenschutz-berlin.de. Au Royaume-Uni, c’est l’Information Commissioner's Office (ICO) – https://ico.org.uk. J’apprécierais d’avoir d’abord l’occasion de régler la question avec toi, mais c’est ton droit dans tous les cas.

Comment exercer ces droits :

• La possibilité de tout supprimer est intégrée à l’application. Va dans Profil → Supprimer le compte. Cela efface définitivement toutes tes données (détails dans la section suivante) et supprime ton compte de connexion. Tu n’as pas besoin de m’écrire ni d’attendre que j’intervienne pour cela.
• Pour toute autre demande – accès, rectification, copie portable, limitation, opposition – écris-moi à hello@hello-human.world et je m’en occuperai.
• Il se peut que je doive vérifier ton identité avant de donner suite à une demande d’accès, d’effacement, de rectification ou de portabilité, en confirmant des informations liées à ton compte, afin de ne pas communiquer tes données à la mauvaise personne.
• Je répondrai dans le délai prévu par la loi – en général dans un délai d’un mois, que je peux prolonger de deux mois supplémentaires au maximum pour les demandes complexes ou nombreuses (je te le dirai si je dois le faire).

Je ne te facturerai rien pour l’exercice de tes droits, et je ne te traiterai pas différemment parce que tu les exerces.

Lorsque tu supprimes ton compte dans l’application, j’efface :

• tous tes mots enregistrés,
• ton historique de discussion,
• tes préférences et ton profil,
• tes jetons de notification push,
• tes relevés de mesure de l’utilisation,
• ton relevé d’achat – Apple conserve son propre historique des achats,

et je supprime ensuite le compte de connexion lui-même. Cela se produit immédiatement sur l’ensemble des systèmes en production ; toute copie présente dans les sauvegardes chiffrées soumises à rotation est écrasée dans le délai de conservation des sauvegardes décrit ci-dessus.

Une précision, en toute honnêteté : le contenu de dictionnaire partagé et générique – de simples entrées de mots qui ne sont liées à aucune personne – ne constitue pas « tes » données personnelles et n’est pas supprimé. C’est le même contenu de référence neutre que tout le monde voit, sans rien qui le relie à toi.

Si tu vis en Californie, le CCPA/CPRA te confère des droits spécifiques. Cette section est autonome et reflète dans les grandes lignes ce que je propose à tout le monde.

Les catégories d’informations personnelles que je collecte, leurs sources, et pourquoi :

• Identifiants – adresse e-mail, identifiant utilisateur, jeton push, adresse IP. Sources : directement auprès de toi, depuis ton appareil, et via la connexion avec Apple/Google. Finalité : créer et sécuriser ton compte et faire fonctionner l’application.
• Activité Internet / de l’appareil – métadonnées des requêtes, données de mesure de l’utilisation (nombre de tokens, modèle, opération, coût), paramètres régionaux, fuseau horaire, heure de dernière activité. Sources : ton appareil lorsque tu utilises l’application. Finalité : exploiter les fonctionnalités, sécuriser le service et faire respecter les limites d’utilisation gratuite.
• Contenu utilisateur que tu fournis – mots enregistrés, phrases sources et traductions, phrases d’exemple, messages de discussion, et images que tu scannes (les images sont traitées pour en extraire du texte/des objets et ne sont pas conservées). Sources : directement auprès de toi. Finalité : fournir les fonctionnalités d’apprentissage que tu utilises.
• Inférences / préférences – la langue que tu apprends, ta langue de support, ton niveau CECRL, l’état de la répétition espacée, les réglages de notification. Sources : directement auprès de toi et à partir de ton utilisation de l’application. Finalité : personnaliser ton apprentissage.
• Informations commerciales – le relevé de ton achat d’abonnement : produit, identifiants de transaction et d’abonnement, dates et statut, tels qu’Apple les communique ; jamais les données de ta carte ou de ton compte bancaire. Sources : Apple, ainsi que ton identifiant utilisateur provenant de l’application. Finalité : activer la formule et assurer le suivi de ton abonnement.
• Données de géolocalisation – uniquement le pays approximatif depuis lequel tu te connectes, jamais une position précise. Source : ton adresse IP, lue par mon hébergeur. Finalité : comprendre où l’application est utilisée.

Je les collecte et les utilise aux fins professionnelles décrites – le fonctionnement de l’application, la mise en œuvre de ses fonctionnalités, la sécurité et le respect des limites gratuites – et je ne les utilise pas à des fins substantiellement différentes et incompatibles sans t’en informer au préalable.

Catégories communiquées à des fins professionnelles. Je communique des identifiants et du contenu utilisateur à mes prestataires de services afin qu’ils puissent remplir leur fonction : Supabase (base de données, authentification, stockage), Vercel (hébergement/backend), PostHog (analyse produit), Anthropic (définitions, traductions, discussion, lecture d’images/de texte), ElevenLabs (audio de prononciation), Pexels (recherche de photos de banque d’images) et Apple/Google (connexion et acheminement des notifications push ; pour un achat d’abonnement, l’application transmet aussi ton identifiant utilisateur à Apple). Il s’agit de communications à des fins professionnelles, et non de ventes.

Informations personnelles sensibles (SPI). L’application repose sur une connexion au compte liée à Apple ou à Google, et ton contenu utilisateur pourrait en principe contenir des informations que tu choisis de saisir. Je ne recherche ni n’utilise de SPI pour déduire des caractéristiques te concernant, et je n’utilise les éventuelles informations de ce type qu’aux fins autorisées par le CPRA §1798.121 (fournir le service que tu as demandé et en assurer la sécurité). Comme je n’utilise ni ne communique de SPI au-delà de ces fins autorisées, le « right to limit use of sensitive personal information » (« droit de limiter l’utilisation des informations personnelles sensibles ») ne s’applique pas ici – il n’y a rien de plus à limiter.

Conservation. Je conserve chaque catégorie d’informations personnelles uniquement tant que ton compte est actif et pour les finalités ci-dessus, puis je la supprime lors de la suppression du compte ; les journaux (y compris les adresses IP) sont conservés jusqu’à environ 30 jours. Ce critère s’applique également aux SPI.

Ni vente, ni partage, ni profilage. Au cours des 12 derniers mois, je n’ai vendu ni partagé aucune information personnelle, et je n’en vends ni n’en partage à des fins de publicité comportementale intercontextuelle – il n’y a absolument aucune publicité ici. Pour cette raison, aucun lien « Do Not Sell or Share My Personal Information » (« Ne pas vendre ni partager mes informations personnelles ») n’est nécessaire. Je n’utilise pas non plus tes informations personnelles à des fins de profilage en vue de décisions produisant des effets juridiques ou des effets d’importance similaire te concernant.

Tes droits en Californie :

• Droit de savoir quelles informations personnelles je collecte, leurs sources, leurs finalités et leurs destinataires (cette politique te l’indique ; tu peux aussi demander des précisions).
• Droit de supprimer tes informations personnelles – intégré à l’application dans Profil → Supprimer le compte, ou en m’écrivant par e-mail.
• Droit de rectifier des informations personnelles inexactes.
• Droit de refuser la vente ou le partage d’informations personnelles – il n’y a rien à refuser, car je n’en vends pas et je n’en partage pas.
• Droit de limiter l’utilisation des informations personnelles sensibles – non applicable, comme expliqué ci-dessus.
• Droit à la non-discrimination – je ne te traiterai pas moins bien parce que tu exerces l’un de ces droits.

Comment présenter une demande, et délais. Écris à hello@hello-human.world. Comme Hello Human exerce son activité exclusivement en ligne et est en relation directe avec toi, l’e-mail (ainsi que l’option de suppression dans l’application) est la méthode désignée et aucun numéro gratuit n’est requis. J’accuserai réception de ta demande et y répondrai dans un délai de 45 jours, prolongeable de 45 jours supplémentaires (jusqu’à 90 jours au total) lorsque cela est raisonnablement nécessaire, et je te préviendrai si j’ai besoin de cette prolongation. Il se peut que je doive vérifier que la demande émane bien de toi en confirmant des informations liées à ton compte.

Mandataires autorisés. Tu peux faire appel à un mandataire autorisé pour présenter une demande en ton nom. Le mandataire doit fournir ton autorisation écrite signée (ou la preuve d’une procuration valable), et je peux tout de même te demander de vérifier ta propre identité et de confirmer que tu as autorisé la demande.

Aucune incitation financière. Je ne propose aucune incitation financière, aucune différence de prix ou de service, ni aucun programme de fidélité/de récompenses en échange de tes informations personnelles.

« Shine the Light » (« Faire la lumière ») (Cal. Civ. Code §1798.83). Je ne communique pas tes informations personnelles à des tiers à des fins de prospection qui leur sont propres, il n’y a donc rien à demander au titre de cette loi.

L’application utilise l’IA pour générer du contenu pour toi – définitions, traductions, astuces, phrases d’exemple, audio, et pour lire les mots de tes photos et nommer les choses qu’elles contiennent.

Il s’agit de génération de contenu, et non de prise de décision te concernant. L’IA ne prend aucune décision automatisée produisant des effets juridiques ou des effets d’importance similaire te concernant – rien ici ne décide de ton éligibilité à quoi que ce soit, ne dresse ton profil ni ne t’attribue de note. Elle t’aide simplement à apprendre. Il n’y a donc aucune prise de décision automatisée du type qui ouvrirait un droit à une intervention humaine au titre de l’article 22 du RGPD, ni aucun profilage en vue de décisions importantes au sens du CPRA.

L’application ne s’adresse pas aux enfants.

En vertu du COPPA (États-Unis) : l’application ne s’adresse pas aux enfants de moins de 13 ans, et je ne collecte pas sciemment d’informations personnelles auprès d’enfants de moins de 13 ans. Si j’apprends que je l’ai fait, je les supprimerai.

En vertu du RGPD/RGPD britannique (UE/Royaume-Uni) : je ne collecte pas sciemment de données personnelles auprès de quiconque n’a pas atteint l’âge de 16 ans, ou l’âge inférieur de consentement numérique fixé par ton pays (qui peut descendre jusqu’à 13 ans). La connexion repose sur un compte Apple ou Google existant, et l’application ne comporte aucune fonctionnalité destinée à inscrire des enfants.

En vertu du CCPA : comme je ne vends ni ne partage d’informations personnelles, aucun consentement préalable des moins de 16 ans à la vente/au partage n’est nécessaire. Je ne vends ni ne partage sciemment les informations personnelles de qui que ce soit, y compris des mineurs.

Si tu es un parent ou un tuteur et que tu penses qu’un enfant m’a communiqué ses données, écris-moi à hello@hello-human.world et je les supprimerai.

Je prends des mesures raisonnables pour protéger tes données :

• Chiffrement en transit – tout transite via HTTPS / TLS.
• Chiffrement au repos – tes données sont chiffrées au repos chez le fournisseur de base de données.
• Stockage sécurisé des jetons – tes jetons de connexion et de session sont conservés dans le trousseau sécurisé de l’appareil.

Si une violation de données personnelles susceptible de présenter un risque pour toi se produit, je la notifierai à l’autorité de contrôle compétente dans un délai de 72 heures après en avoir pris connaissance, lorsque la loi l’exige, et j’informerai les utilisateurs concernés dans les meilleurs délais lorsque la violation est susceptible d’engendrer un risque élevé pour tes droits.

Une réserve, en toute honnêteté : aucune méthode de stockage ou de transmission de données n’est jamais parfaitement sûre. Je ne peux pas promettre une sécurité absolue, mais je m’emploie bel et bien à protéger tes données et à corriger les problèmes s’ils surviennent.

L’application elle-même n’est pas un site web rempli de cookies publicitaires – elle n’utilise pas du tout de cookies publicitaires ni de traceurs tiers.

Le site web hello-human.world n’utilise qu’un stockage local minimal et strictement essentiel – par exemple pour maintenir ta connexion ou mémoriser une préférence de base. Ce type de stockage essentiel est dispensé de consentement, c’est pourquoi il n’y a pas de bandeau cookies. Il n’y a aucun cookie publicitaire, d’analyse ou de pistage, et aucun stockage non essentiel.

Do Not Track. Certains navigateurs peuvent envoyer un signal « Do Not Track » (« Ne pas pister »). Comme le site web ne pratique de toute façon aucun pistage et ne diffuse aucune publicité, il ne se comporte pas différemment en fonction d’un signal DNT – il n’y a rien à désactiver.

Je peux mettre à jour cette politique – par exemple si j’ajoute une fonctionnalité ou une formule, ou si un fournisseur change. Tes droits tels que décrits ici – y compris le droit de retirer ton consentement et le droit d’introduire une réclamation auprès d’une autorité de contrôle – restent en vigueur dans toutes les versions.

Lorsque j’apporterai une modification substantielle, je mettrai à jour la date d’entrée en vigueur en haut de la politique et, lorsque c’est important, j’afficherai un avis dans l’application. La version actuelle se trouve toujours à l’adresse https://www.hello-human.world/legal/privacy.

Questions, demandes ou préoccupations – écris-moi à hello@hello-human.world. Ton message me parvient directement, à moi, la personne qui exploite Hello Human.

Cette politique est hébergée à l’adresse https://www.hello-human.world/legal/privacy.