Politique de confidentialité

Dernière mise à jour : 30/05/2026

La présente politique de confidentialité décrit la manière dont IA FRANCE LLC (« nous », « notre ») collecte, utilise, stocke et partage vos données personnelles dans le cadre du service Thai Gratuit (site web thai-gratuit.com et application mobile Android associée). Elle est conforme au Règlement Général sur la Protection des Données (RGPD - UE 2016/679) et aux Règles du programme Google Play.

Sommaire

Responsable du traitement
Données collectées
Finalités et bases légales
Partage avec des tiers
Transferts hors UE
Durée de conservation
Vos droits
Sécurité
Cookies et stockage local
Public et enfants
Notifications push
Modifications
Contact

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

IA FRANCE LLC
131 Continental Dr, Suite 305
Newark, DE 19713, États-Unis
EIN : 36-5105757
Contact privacy : contact@thai-gratuit.com

2. Données collectées

Nous limitons strictement la collecte aux données nécessaires au fonctionnement et à l'amélioration du service.

Catégorie	Données	Origine
Identification	Email, prénom, mot de passe (haché bcrypt), genre (optionnel pour la voix de prononciation)	Fournies par vous lors de l'inscription
Activité d'apprentissage	XP, niveau, série quotidienne (streak), cœurs, leçons complétées, mots favoris, dernière activité, sujets de leçons IA générées	Calculées au fil de l'utilisation
Paiement (Premium)	Identifiant client Stripe, identifiant d'abonnement, plan choisi, date d'expiration — nous ne stockons ni votre numéro de carte ni vos données bancaires	Fournies par Stripe après paiement
Communication	Préférence d'email de relance (opt-out), horaire de rappel quotidien, jeton de vérification email	Réglée par vous, traitée par notre serveur
Technique	Cookie de session (`tg_session`), token d'authentification (`auth_token`), adresse IP (logs serveur, conservés 30 jours), user-agent	Générées automatiquement par votre navigateur
Notifications push	Endpoint, clés p256dh et auth (si vous activez les notifications)	Fournies par votre navigateur après votre consentement explicite

Nous ne collectons pas : votre géolocalisation précise, votre carnet de contacts, votre microphone (la synthèse vocale est en sortie uniquement), vos photos ni aucune donnée biométrique.

3. Finalités et bases légales

Finalité	Base légale (RGPD)
Fournir l'accès au service (compte, leçons, suivi de progression)	Exécution du contrat (art. 6.1.b)
Traiter les paiements et facturation Premium	Exécution du contrat (art. 6.1.b)
Envoyer les emails transactionnels (vérification, reset mot de passe, reçu Stripe)	Exécution du contrat (art. 6.1.b)
Envoyer les emails de rappel et de relance d'apprentissage	Intérêt légitime ; opt-out à tout moment (art. 6.1.f)
Générer des leçons personnalisées via IA	Exécution du contrat (art. 6.1.b)
Notifications push de rappel quotidien	Consentement explicite (art. 6.1.a)
Sécurité, prévention de la fraude, conservation des logs	Intérêt légitime (art. 6.1.f)
Respect des obligations légales (comptabilité, demandes des autorités)	Obligation légale (art. 6.1.c)

4. Partage avec des tiers

Nous partageons strictement le minimum nécessaire avec des sous-traitants soigneusement sélectionnés. Nous ne vendons jamais vos données.

Sous-traitant	Finalité	Données transmises	Pays
Stripe, Inc.	Traitement des paiements Premium	Email, nom, données de carte (collectées directement par Stripe sur leurs serveurs PCI-DSS)	États-Unis
Brevo (Sendinblue SAS)	Envoi d'emails transactionnels et de rappel	Email, prénom, contenu des messages	France / UE
OpenAI, L.L.C.	Génération de leçons IA personnalisées et décodeur de phrases	Sujet ou phrase saisis (ne contient pas d'identifiant utilisateur)	États-Unis
ElevenLabs, Inc.	Synthèse vocale des mots et expressions thaïes	Texte à vocaliser (mots ou phrases pédagogiques uniquement)	États-Unis
Hostinger International Ltd	Hébergement web et base de données	Toutes les données stockées par le service	UE (Chypre)
Google LLC	Distribution de l'application Android via Google Play (si applicable)	Aucune donnée applicative — uniquement les statistiques d'installation agrégées	États-Unis / UE

5. Transferts hors Union européenne

Certains de nos sous-traitants sont établis aux États-Unis (Stripe, OpenAI, ElevenLabs, Google). Ces transferts sont encadrés par :

Le Data Privacy Framework UE-USA pour les sous-traitants certifiés (Stripe, Google) ;
Les Clauses Contractuelles Types de la Commission européenne pour les autres ;
Des mesures techniques supplémentaires (chiffrement TLS en transit, accès restreint par clé API).

6. Durée de conservation

Donnée	Durée
Compte utilisateur actif	Tant que le compte existe
Compte inactif (aucune connexion)	3 ans, puis suppression automatique après notification
Données de facturation (obligation comptable)	10 ans après la dernière transaction
Logs serveur (IP, user-agent)	30 jours
Cache vocal (fichiers MP3 anonymisés)	Indéfini (clé = hash du texte, aucune donnée personnelle)
Données après suppression de compte	30 jours de rétention technique (sauvegardes), puis effacement définitif

7. Vos droits (RGPD)

Vous disposez à tout moment des droits suivants sur vos données :

Droit d'accès : obtenir une copie de toutes les données vous concernant ;
Droit de rectification : corriger des informations inexactes ;
Droit à l'effacement (« droit à l'oubli ») : supprimer votre compte et l'ensemble de vos données ;
Droit à la portabilité : recevoir vos données dans un format structuré (JSON) ;
Droit à la limitation du traitement ;
Droit d'opposition au traitement (notamment aux emails de relance) ;
Droit de retirer votre consentement à tout moment (notifications push, par exemple).

Pour exercer l'un de ces droits, écrivez-nous à contact@thai-gratuit.com. Nous répondons sous 30 jours maximum. La suppression de votre compte est également possible à tout moment depuis votre tableau de bord.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL en France ou de l'autorité de contrôle de votre pays de résidence dans l'UE.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

Connexion HTTPS/TLS obligatoire pour toutes les communications ;
Mots de passe hachés avec bcrypt (jamais stockés en clair) ;
Tokens d'authentification cryptographiquement sécurisés ;
Accès à la base de données restreint au serveur d'application uniquement ;
Sauvegardes chiffrées et rotation régulière des secrets API ;
Aucun stockage de données bancaires sur nos serveurs (délégation totale à Stripe certifié PCI-DSS niveau 1).

9. Cookies et stockage local

Thai Gratuit utilise un nombre minimal de cookies et n'emploie aucun cookie publicitaire ou de tracking tiers. Aucun consentement n'est requis car nos cookies sont strictement nécessaires au service.

Nom	Type	Finalité	Durée
`tg_session`	Cookie technique	Maintien de votre session connectée	Durée de la session
`auth_token`	Cookie technique	« Se souvenir de moi » après fermeture du navigateur	30 jours
Stockage local (localStorage / IndexedDB)	PWA	Cache hors-ligne des assets de l'app et préférences UI	Jusqu'à désinstallation ou nettoyage manuel

10. Public visé et protection des mineurs

Thai Gratuit n'est pas destiné aux enfants de moins de 13 ans et nous ne collectons sciemment aucune donnée personnelle auprès de cette tranche d'âge. Si vous êtes parent et que vous découvrez que votre enfant de moins de 13 ans a créé un compte sans votre consentement, contactez-nous à contact@thai-gratuit.com et nous supprimerons immédiatement le compte et les données associées.

Conformément à nos CGU, l'utilisateur doit avoir au moins 16 ans ou disposer du consentement parental explicite pour utiliser le service. La fiche Google Play indique également une classification d'audience adolescente/adulte.

11. Notifications push

Les notifications push (rappels quotidiens d'apprentissage) sont strictement optionnelles et nécessitent votre consentement explicite via le prompt natif de votre navigateur ou de votre appareil. Vous pouvez les désactiver à tout moment :

Sur Android : Paramètres de l'application → Notifications ;
Sur navigateur : Paramètres du site → Notifications → Bloquer.

En cas de retrait du consentement, l'abonnement push correspondant est supprimé de nos serveurs.

12. Modifications de la politique

Nous pouvons mettre à jour la présente politique pour refléter des évolutions du service ou des obligations légales. La date en haut de cette page est toujours actualisée. En cas de modification substantielle (nouvelle finalité, nouveau sous-traitant majeur), nous vous en informerons par email au moins 15 jours avant l'entrée en vigueur.

13. Contact

Pour toute question relative à la protection de vos données ou à cette politique :

📧 contact@thai-gratuit.com
📮 IA FRANCE LLC — Privacy — 131 Continental Dr, Suite 305, Newark, DE 19713, USA

Documents liés : Conditions Générales d'Utilisation et de Vente · Mentions légales