Politique de confidentialité

1. Introduction

La protection de vos données personnelles nous tient à cœur. Dans la présente politique de confidentialité, nous vous informons des données collectées, traitées et utilisées dans l’application « Besser Sprechen » et lors de la visite de ce site web, ainsi que de la manière dont nous protégeons vos données. Les sections 3 à 7 concernent l’application ; ce qui s’y ajoute lors de la visite de ce site web figure à la section 7b. Besser Sprechen s’adresse aux personnes âgées de 16 ans et plus.

2. Responsable du traitement

Le responsable du traitement des données est :

3. Quelles données sont collectées ?

Lors de l’utilisation de l’application, les données suivantes peuvent être traitées :

• Données d’utilisation : interactions avec l’application (p. ex. exercices ouverts, progression).
• Données de compte : adresse e-mail et nom ; en cas de connexion avec Apple ou Google, les informations que vous y partagez.
• Données de profil : ce que vous indiquez volontairement dans votre profil, comme la date de naissance, vos objectifs ou une photo de profil.
• Données de l’appareil : informations sur votre appareil (p. ex. système d’exploitation, version de l’application, adresse IP) ainsi que rapports de plantage et d’erreur, pour une partie des sessions et en cas d’erreur avec un enregistrement d’écran du déroulement de l’application.
• Origine de l’installation : si vous avez téléchargé l’application via une publicité, avec la campagne et l’annonce.
• Demandes d’assistance : votre message, les photos jointes et des informations techniques sur l’appareil et la version de l’application.
• Données de santé (logopédie) : vos réponses à l’anamnèse de l’espace cabinet, comme les troubles, leur cause, les traitements antérieurs et vos objectifs.
• Données d’achat : informations sur les abonnements souscrits et les achats intégrés (p. ex. Besser Sprechen Pro ou Stimmcheck).
• Enregistrements audio (Stimmcheck) : échantillons de voix que vous envoyez dans le cadre de l’offre « Stimmcheck » (bilan vocal), ainsi que les évaluations des coachs.
• Enregistrements de l’enregistreur (exercices) : enregistrements que vous réalisez pendant les exercices pour vous réécouter. Ils sont stockés sur nos serveurs et y restent jusqu’à ce que vous les supprimiez vous-même.
• Données liées à l’accès cabinet : si vous demandez un accès cabinet pour un usage commercial, des données supplémentaires telles que des coordonnées professionnelles peuvent être collectées.

4. À quelles fins les données sont-elles utilisées ?

Vos données sont traitées exclusivement aux fins suivantes :

• Personnalisation des recommandations d’exercices et des contenus.
• Mise à disposition de l’application et amélioration de sa facilité d’utilisation.
• Traitement des achats intégrés (p. ex. via l’App Store).
• Analyse du comportement d’utilisation afin d’optimiser l’application.
• Détection et correction des plantages et des erreurs.
• E-mails concernant votre compte et, si vous l’autorisez, actualités par e-mail et notifications sur votre appareil.
• Réalisation de l’offre « Stimmcheck », y compris le stockage de l’échantillon de voix et sa transmission au coach choisi pour évaluation.
• Analyse automatique de vos enregistrements : analyse de la prononciation, transcription, retours sur les exercices et recommandations d’exercices après un Stimmcheck.
• Contrôle et amélioration de la précision de notre analyse de la prononciation à l’aide des enregistrements et des résultats d’analyse stockés.
• Mesure des publicités qui mènent à des installations et à des achats.
• Réponse à vos demandes d’assistance.
• Logopédie : recommandations d’exercices basées sur votre anamnèse et, uniquement avec votre consentement distinct, recherche dans le domaine de l’orthophonie (section 7).

5. Base juridique du traitement

Les données sont traitées sur la base de :

• Art. 6, par. 1, point b), du RGPD : pour l’exécution du contrat (p. ex. mise à disposition des fonctionnalités de l’application, traitement des achats, réalisation du Stimmcheck).
• Art. 6, par. 1, point f), du RGPD : intérêt légitime du fournisseur (p. ex. analyse et optimisation de l’application, correction des erreurs, contrôle de la précision de notre analyse de la prononciation, mesure de l’efficacité de notre publicité).
• Art. 6, par. 1, point a), du RGPD : votre consentement (p. ex. pour l’utilisation de la fonction d’évaluation vocale « Stimmcheck » le stockage des enregistrements de l’enregistreur, les actualités par e-mail ou les notifications sur votre appareil).
• Art. 9, par. 2, point a), du RGPD : votre consentement explicite pour les données de santé. Les réponses à l’anamnèse sont facultatives ; vous les donnez en remplissant et en enregistrant l’anamnèse et pouvez les supprimer à tout moment dans votre profil, sous « Vos données ».

Pour un compte, nous avons besoin de votre adresse e-mail ; sans elle, nous ne pouvons pas créer de compte. Toutes les autres informations sont facultatives.

6. Conservation et suppression des données

7. Transmission des données

Vos données ne sont transmises à des tiers que si :

• vous avez donné votre consentement exprès (p. ex. transmission de l’échantillon de voix au coach choisi dans le cadre du Stimmcheck) ;
• cela est nécessaire à l’exécution du contrat (p. ex. prestataires de paiement tels que l’Apple App Store ou le Google Play Store lors d’achats intégrés) ;
• cela est nécessaire au respect d’obligations légales (p. ex. renseignements fournis aux autorités).

Les enregistrements de l’enregistreur et les données du Stimmcheck ne sont reçus que par le coach dans le cadre du Stimmcheck (uniquement avec votre accord), par la reconnaissance vocale d’Apple ou d’Android et par nos prestataires d’analyse de la prononciation et d’analyse par IA (section 11).

Reconnaissance vocale de l’appareil

Lorsque vous parlez dans l’application, par exemple pendant les exercices, le test du micro ou la prise en main, l’application transcrit vos paroles en direct, par exemple pour mesurer votre débit. Sur iPhone et iPad, elle utilise pour cela la reconnaissance vocale d’iOS. Selon la version de l’application et selon que le pack de langue est installé ou non sur votre appareil, votre appareil reconnaît lui-même la parole ou iOS envoie le son à Apple pour la reconnaissance. Pour les utilisateurs de l’Espace économique européen, du Royaume-Uni et de la Suisse, le destinataire est Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irlande. Apple traite le son en tant que responsable du traitement distinct, conformément à la politique de confidentialité d’Apple. Apple peut transférer les données à Apple Inc. aux États-Unis et s’appuie pour cela, selon ses propres indications, sur les clauses contractuelles types de l’UE. La base juridique du transfert est l’art. 6, par. 1, point b), du RGPD, car la transcription fait partie de la fonctionnalité. Vous pouvez retirer à l’application l’accès à la reconnaissance vocale dans les réglages d’iOS, sous Confidentialité et sécurité > Reconnaissance vocale.

Sur Android, à partir de la version 6.22, l’application utilise la reconnaissance vocale d’Android. Si aucun pack de langue n’est installé sur votre appareil, Android envoie le son au service de reconnaissance vocale sélectionné dans vos paramètres Android. Ici aussi, la base juridique est l’art. 6, par. 1, point b), du RGPD.

Analyse automatique de vos enregistrements

Afin que l’application puisse évaluer votre prononciation et vous faire des retours, des prestataires d’analyse de la prononciation et d’analyse par IA analysent pour notre compte vos enregistrements ou leurs transcriptions. Ce qu’ils reçoivent figure à la section 11.

Recherche avec la Hochschule Bochum

Uniquement si vous y consentez séparément dans l’espace cabinet, la Hochschule Bochum (haute école de Bochum) analyse vos données d’exercice et vos réponses à l’anamnèse sous forme pseudonymisée pour la recherche dans le domaine de l’orthophonie. La base juridique est votre consentement (art. 6, par. 1, point a), et art. 9, par. 2, point a), du RGPD). Vous pouvez le retirer à tout moment, avec effet pour l’avenir, dans les réglages de l’espace cabinet.

Origine de l’installation

Pour mesurer l’efficacité de nos publicités, l’application demande à Apple, sur iPhone et iPad, si vous l’avez téléchargée via une annonce Apple Ads. L’application Android antérieure à la version 6.22 lit à cette fin auprès de Google Play les informations de campagne de l’installation et, dans l’application Facebook ou Instagram, si l’installation provient d’une annonce sur Meta. Nous enregistrons les informations sur la campagne et l’annonce avec votre compte et chez nos prestataires d’analyse et d’abonnements (section 11). La base juridique est notre intérêt légitime à mesurer l’efficacité de notre publicité (art. 6, par. 1, point f), du RGPD).

Connexion avec Apple ou Google

Si vous vous connectez avec Apple ou Google, le fournisseur nous transmet votre adresse e-mail et votre nom, dans la mesure où vous les y partagez. Apple et Google traitent la connexion elle-même selon leurs propres règles de confidentialité. La base juridique est l’art. 6, par. 1, point b), du RGPD.

Paiement du Stimmcheck et du coaching

Si vous payez un Stimmcheck ou un coaching dans l’application ou sur ce site web, le paiement est traité par Stripe Payments Europe, Limited (Irlande) ; vous saisissez vos données de paiement directement chez Stripe, nous ne les recevons pas. Stripe transmet des données à Stripe, LLC aux États-Unis, certifiée dans le cadre du EU-US Data Privacy Framework. Pour la prévention de la fraude, Stripe est responsable du traitement distinct. La base juridique est l’art. 6, par. 1, point b), du RGPD.

7a. Liste d’attente pour les offres pas encore lancées

Pour les offres encore en préparation (actuellement le coaching de groupe), vous pouvez vous inscrire volontairement sur une liste d’attente. Nous enregistrons pour cela votre adresse e-mail, le thème choisi, la date de l’inscription et de la confirmation ainsi que votre adresse IP chez notre prestataire de base de données et de fonctions serveur (voir section 11).

L’inscription ne prend effet que lorsque vous cliquez sur le lien de confirmation dans notre e-mail (double opt-in). Sans cette confirmation, vous ne recevez aucun autre message. La base juridique est votre consentement (art. 6, par. 1, point a), du RGPD) ; nous traitons en outre l’adresse IP sur la base de notre intérêt légitime à prévenir les inscriptions abusives (art. 6, par. 1, point f), du RGPD).

Nous utilisons votre adresse exclusivement pour vous informer du lancement de l’offre concernée, et non pour d’autres publicités. Vous pouvez retirer votre consentement à tout moment pour l’avenir, sans formalité, par e-mail à coaching@bessersprechen.app.

Nous supprimons votre inscription au plus tard douze mois après le lancement de l’offre, après le retrait de votre consentement ou si vous n’avez pas confirmé l’inscription dans les 72 heures. L’envoi s’effectue par notre prestataire d’e-mails (voir section 11).

7b. Utilisation de ce site web

Les sections 3 à 7 décrivent le traitement dans l’application. Pour la visite de ce site web, les dispositions suivantes s’appliquent en outre.

Mesure d’audience

Pour comprendre quelles pages sont lues et quels renvois vers notre application atteignent leur but, nous utilisons le service d’analyse PostHog (PostHog, Inc., États-Unis). Sont enregistrés les pages consultées, la date et l’heure de la consultation, la profondeur de lecture d’un article ainsi que les clics sur nos liens vers l’App Store et Google Play. Techniquement, votre navigateur transmet également à PostHog votre adresse IP et l’identifiant de votre navigateur. Votre session n’est pas enregistrée, et vos clics ne sont pas tous collectés, seulement aux endroits mentionnés.

Lors de votre première visite, un bandeau en bas de page vous demande si nous pouvons enregistrer dans votre navigateur des données permettant de le reconnaître. La façon dont nous mesurons dépend de votre réponse. Sur cette page, le bandeau et le pied de page s’affichent en allemand ; les boutons sont cités ci-dessous avec leur libellé allemand.

Comme nous n’enregistrons pour ce comptage aucune information sur votre appareil et n’y en lisons aucune, aucun consentement au titre de l’article 25 du TDDDG (loi allemande sur la protection des données dans les télécommunications et les services numériques) n’est requis. La base juridique est notre intérêt légitime à une mesure d’audience économe en données (art. 6, par. 1, point f), du RGPD). Vous pouvez vous opposer à ce traitement conformément à l’art. 21 du RGPD (voir section 9) ; vous pouvez en outre l’empêcher techniquement en bloquant les requêtes vers bessersprechen.app/klang, par lesquelles votre navigateur envoie les données de mesure à PostHog.

Avec votre consentement (« Erlauben », autoriser), PostHog et notre site web enregistrent des données dans votre navigateur, des types suivants : des identifiants générés aléatoirement avec les paramètres de mesure correspondants, qui nous permettent de reconnaître votre navigateur, dans des cookies et dans le stockage local ; des informations sur votre consentement pour PostHog dans le stockage local ; des données de session dans le stockage de session, comme un identifiant de session et, si vous arrivez par un lien de campagne, sa provenance (paramètres utm). Votre navigateur supprime les données de session à la fermeture de l’onglet. Les cookies expirent au plus tard après douze mois ; ce qui se trouve dans le stockage local y reste jusqu’à ce que vous retiriez votre consentement ou effaciez les données de votre navigateur. Lorsque le bandeau parle de cookies, nous entendons toutes ces entrées, y compris celles du stockage local et du stockage de session. Cela nous permet de reconnaître les visites répétées sur plusieurs jours et de voir si quelqu’un revient après quelques jours et télécharge l’application. La base juridique est votre consentement (art. 25, par. 1, du TDDDG, art. 6, par. 1, point a), du RGPD). Vous pouvez le retirer à tout moment pour l’avenir (art. 7, par. 3, du RGPD) : via « Datenschutz-Einstellungen » (paramètres de confidentialité) dans le pied de chaque page, puis « Ablehnen » (refuser). PostHog et notre site web suppriment alors ces entrées de votre navigateur, seul votre choix reste (voir paragraphe suivant), et nous comptons de nouveau sans stockage.

Nous enregistrons votre réponse au bandeau dans le stockage local de votre navigateur (entrée « bessersprechen-consent-v1 »), afin qu’il ne réapparaisse pas sur chaque page. Cet enregistrement est strictement nécessaire au bandeau (art. 25, par. 2, n° 2, du TDDDG) et ne contient que votre choix (« granted » pour autorisé, « denied » pour refusé).

Sur les pages auxquelles vous accédez par un code QR ou en tant que simple redirection vers les stores (/open, /landing, /download), nous n’affichons aucun bandeau et comptons toujours sans stockage, comme décrit ci-dessus.

Sur les pages que vous ouvrez depuis un e-mail de confirmation ou de réservation, aucune mesure d’audience n’a lieu. Le service d’analyse n’y est pas chargé.

Transfert vers les États-Unis

PostHog, Inc. a son siège aux États-Unis, où les données sont traitées. L’entreprise est certifiée dans le cadre du EU-US Data Privacy Framework ; il existe donc pour ce transfert une décision d’adéquation de la Commission européenne (art. 45 du RGPD). En complément, nous avons conclu avec PostHog un contrat de sous-traitance comprenant les clauses contractuelles types de l’UE (art. 28, art. 46 du RGPD).

Hébergement du site web

Ce site web est exploité par un hébergeur aux États-Unis. Lors de la consultation d’une page, le serveur traite des données de connexion techniquement nécessaires telles que l’adresse IP, la date et l’heure, l’adresse consultée et l’identifiant du navigateur. La base juridique est notre intérêt légitime à une exploitation sûre et sans perturbation du site web (art. 6, par. 1, point f), du RGPD). Un contrat de sous-traitance est conclu avec lui ; le transfert repose sur le EU-US Data Privacy Framework et des clauses contractuelles types.

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données contre l’accès non autorisé, la perte ou l’utilisation abusive. Il s’agit notamment de la transmission chiffrée de vos données.

9. Vos droits

Vous disposez des droits suivants concernant vos données personnelles :

• Droit d’accès (art. 15 du RGPD) : vous pouvez obtenir des informations sur les données traitées.
• Droit de rectification (art. 16 du RGPD) : vous pouvez demander la correction de données inexactes.
• Droit à l’effacement (art. 17 du RGPD) : vous pouvez demander la suppression de vos données (p. ex. échantillons de voix ou enregistrements de l’enregistreur).
• Droit à la limitation du traitement (art. 18 du RGPD) : vous pouvez demander la limitation du traitement.
• Droit d’opposition (art. 21 du RGPD) : vous pouvez vous opposer au traitement pour des motifs légitimes.
• Droit à la portabilité des données (art. 20 du RGPD) : vous pouvez demander vos données dans un format structuré.
• Droit d’introduire une réclamation auprès d’une autorité de contrôle (art. 77 du RGPD) : vous pouvez vous plaindre du traitement de vos données auprès d’une autorité de contrôle de la protection des données.

Votre droit d’opposition : lorsque nous traitons vos données sur la base de notre intérêt légitime (art. 6, par. 1, point f), du RGPD), vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière. Vous pouvez vous opposer à tout moment, sans avoir à vous justifier, à l’utilisation de vos données à des fins de prospection ; nous ne les utiliserons alors plus à cette fin (art. 21, par. 2 et 3, du RGPD).

Pour exercer ces droits, veuillez nous contacter à l’adresse : hello@speakzmedia.de.

Sans préjudice de tout autre recours, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle si vous estimez que le traitement de vos données personnelles constitue une violation du règlement général sur la protection des données (art. 77 du RGPD). Vous pouvez vous adresser pour cela à l’autorité de contrôle de votre lieu de résidence, de votre lieu de travail ou du lieu où la violation aurait été commise. L’autorité compétente pour nous est :

10. Modifications de la politique de confidentialité

Nous nous réservons le droit de modifier la présente politique de confidentialité afin de l’adapter aux évolutions juridiques ou techniques. La version en vigueur peut être consultée à tout moment dans l’application.

Nous vous envoyons des actualités sur l’application par e-mail si vous l’autorisez dans l’application (art. 6, par. 1, point a), du RGPD). Si vous avez acheté quelque chose chez nous, nous vous informons en outre par e-mail de nos propres offres similaires (§ 7, al. 3, de la loi allemande contre la concurrence déloyale, UWG ; art. 6, par. 1, point f), du RGPD). Vous pouvez vous y opposer à tout moment, via le lien figurant dans chacun de ces e-mails ou par e-mail à hello@speakzmedia.de, sans frais autres que les coûts de transmission aux tarifs de base.

11. Sous-traitance

Pour fournir nos services, nous faisons appel à des prestataires en tant que sous-traitants au sens de l’art. 28 du RGPD. Ils ne traitent vos données que pour notre compte et pour la finalité indiquée :

• Hébergement, base de données et fonctions serveur : stockage de votre compte, de vos données et enregistrements et exploitation de nos fonctions serveur, ainsi que la réservation de coaching et la liste d’attente (section 7a). À partir de la version 6.22 de l’application, les serveurs se trouvent à Francfort-sur-le-Main (Allemagne) ; dans les versions antérieures, les enregistrements et les fonctions serveur se trouvent aux États-Unis.
• Analyse de la prononciation et analyse par IA : enregistrements vocaux des exercices avec analyse de la prononciation et mots du texte de l’exercice ; pour les retours et les recommandations d’exercices, les transcriptions, c’est-à-dire le texte de vos enregistrements et de la réponse de votre coach, votre texte dans la bibliothèque d’exercices et les valeurs mesurées par l’analyse. Dans les versions de l’application antérieures à 6.22, également la transcription des enregistrements vocaux pour le Stimmcheck et la synthèse vocale des annonces personnelles du Stimmcheck Light avec votre prénom.
• Analyse d’utilisation : utilisation de l’application, y compris l’adresse IP, la localisation approximative qui en est déduite et l’origine de l’installation.
• Rapports de plantage et d’erreur : rapports de l’application, pour une partie des sessions et en cas d’erreur avec un enregistrement d’écran du déroulement de l’application.
• Abonnements et achats intégrés : données d’achat et d’utilisation et origine de l’installation.
• Notifications et mises à jour : à partir de la version 6.22 de l’application, l’identifiant de l’appareil pour les notifications et le texte de la notification, transmis à Apple ou Google pour la livraison, ainsi que la livraison des mises à jour de l’application.
• Envoi d’e-mails : e-mails de l’application, de la liste d’attente (section 7a) et de la réservation de coaching.
• Séances vidéo : réalisation des séances de coaching par vidéo, avec votre nom, votre adresse e-mail et l’enregistrement de la séance.

Certains de ces prestataires traitent des données dans des pays tiers, surtout aux États-Unis. La base est alors la décision d’adéquation de la Commission européenne relative au EU-US Data Privacy Framework (art. 45 du RGPD) ou les clauses contractuelles types de l’UE (art. 46, par. 2, point c), du RGPD) ; vous pouvez obtenir une copie des clauses contractuelles types sur demande à l’adresse hello@speakzmedia.de. Pour un prestataire de notre analyse de la prononciation aux États-Unis, il n’existe pas de décision d’adéquation, et nous ne pouvons pas démontrer à ce jour de garantie au sens de l’art. 46 du RGPD.