Dernière mise à jour : 8 août 2026
Cette politique explique quelles données personnelles l'application Voc'iz traite, pourquoi, pendant combien de temps, et ce que vous pouvez exiger à leur sujet. Elle décrit le fonctionnement réel de l'application, pas un modèle générique.
La version française de ce document fait foi.
NL-Development, SARL au capital de 5 000 €, dont le siège social est situé 41 rue Rémy Sevestre, 76230 Bois-Guillaume, France, immatriculée au RCS de 981 011 315 R.C.S. Rouen (SIREN 981 011 315) — ci-après « nous » — édite Voc'iz et est responsable du traitement au sens du Règlement (UE) 2016/679 (RGPD) et de la loi n° 78-17 du 6 janvier 1978 modifiée.
Pour toute question ou pour exercer vos droits : [email protected].
Nous n'avons pas désigné de délégué à la protection des données. Aucune des trois conditions de l'article 37 du RGPD n'est remplie : nous ne sommes pas un organisme public, notre activité de base ne consiste pas en un suivi régulier et systématique à grande échelle, et nous ne traitons aucune donnée sensible au sens de l'article 9.
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Adresse email (enregistrée en minuscules), mot de passe (empreinte bcrypt — jamais en clair) | Créer et sécuriser votre compte | Exécution du contrat | Durée de vie du compte |
| Nom et photo, uniquement si vous vous connectez avec Google et que votre compte Google les fournit | Vous identifier auprès de vos amis dans l'application | Exécution du contrat | Durée de vie du compte |
| Langue que vous parlez, langues que vous apprenez | Configurer l'application et les sessions | Exécution du contrat | Durée de vie du compte |
| Le nom d'affichage que vous choisissez, si vous en saisissez un | Vous identifier auprès de vos amis dans l'application | Exécution du contrat | Durée de vie du compte |
| Votre préférence d'accord grammatical (féminin, masculin ou neutre), si vous en choisissez une. Il s'agit d'un réglage de formulation, et non d'une déclaration d'identité : il ne sert qu'à accorder les titres et les phrases qui vous concernent, il n'est jamais demandé à l'inscription, et vous pouvez le modifier ou le retirer à tout moment | Accorder correctement les titres et les messages qui parlent de vous, en français et en espagnol | Exécution du contrat | Durée de vie du compte, ou jusqu'à ce que vous le retiriez |
| Code de confirmation à 6 chiffres : seule une empreinte salée est stockée, avec un compteur de tentatives | Vérifier que l'adresse vous appartient | Intérêt légitime (sécurité) | 15 minutes, puis effacé ; entièrement effacé dès la confirmation |
| Demande de réinitialisation de mot de passe : seule une empreinte SHA-256 du lien est stockée, avec la date d'usage | Vous permettre de choisir un nouveau mot de passe lorsque vous l'avez oublié | Exécution du contrat | Le lien expire au bout d'1 heure et ne sert qu'une fois ; la trace de la demande est conservée 24 heures pour appliquer les limites d'envoi |
| Jetons de session : le jeton de rafraîchissement n'est stocké que sous forme d'empreinte SHA-256 | Vous maintenir connecté sans redemander votre mot de passe | Exécution du contrat | 30 jours au maximum, renouvelé à chaque usage, révoqué à la déconnexion |
| Votre progression par mot : nombre de réussites et d'échecs, mot marqué comme connu, date de dernière révision | Mesurer ce que vous savez et choisir les mots à vous proposer | Exécution du contrat | Durée de vie du compte |
| Vos sessions : configuration, score, durée, date | Afficher vos statistiques et l'historique de vos défis | Exécution du contrat | Durée de vie du compte |
| Vos listes de mots : le nom que vous leur donnez et les mots que vous y placez | Vous permettre de réviser une sélection que vous avez faite vous-même | Exécution du contrat | Durée de vie de la liste, puis de la vie du compte |
| Vos amis, vos groupes, le nom des groupes que vous créez, vos défis et leurs résultats | Faire fonctionner les fonctions sociales | Exécution du contrat | Voir la section 7 |
| Le lien d'invitation que vous créez pour un groupe : le code du lien, le groupe qu'il ouvre et votre identifiant en tant que créateur | Permettre à une personne à qui vous envoyez le lien de rejoindre ce groupe | Exécution du contrat | Le lien cesse de fonctionner au bout de 7 jours ; la ligne est supprimée lorsque vous le désactivez, lorsqu'un membre le remplace par un nouveau, ou avec le groupe |
| Les mots que vous proposez et les erreurs que vous signalez : le texte, le domaine, le niveau, votre commentaire éventuel | Corriger et enrichir le contenu de l'application | Intérêt légitime (qualité du service) | Durée de vie de la proposition, puis conservation de la correction apportée au contenu |
| L'adresse email d'une personne que vous invitez | Lui transmettre votre invitation | Intérêt légitime — voir la section 3 | Voir la section 3 |
Nom et adresse email transmis par Apple si vous vous connectez avec « Se connecter avec Apple ». Si vous choisissez de masquer votre adresse, nous ne recevons qu'une adresse relais @privaterelay.appleid.com, jamais votre adresse réelle |
Créer votre compte et vous identifier auprès de vos amis | Exécution du contrat | Durée de vie du compte |
| Les personnes que vous bloquez : l'identifiant de la personne bloquée et la date du blocage | Empêcher qu'elle vous adresse une invitation ou un défi | Exécution du contrat | Jusqu'à ce que vous la débloquiez, ou la suppression de l'un des deux comptes |
| Votre adresse IP et la date de votre dernière connexion, enregistrées lors d'une connexion, d'un renouvellement de session ou d'une réinitialisation de mot de passe, jamais à chaque requête | Détecter et faire cesser les abus : limiter le nombre de requêtes, et bloquer un compte ou une adresse lorsque c'est nécessaire | Intérêt légitime (sécurité) | Seule la dernière valeur connue est conservée, pendant la durée de vie du compte. Si un compte est banni, l'adresse constatée à ce moment-là est conservée avec la décision, afin de pouvoir la réexaminer |
| Jeton de notification de votre appareil, et le système d'exploitation utilisé | Vous prévenir d'une invitation en amitié ou d'un nouveau défi | Consentement, donné lors de l'autorisation demandée par votre téléphone et révocable à tout moment dans ses réglages | Jusqu'à la déconnexion, la désinstallation ou la suppression du compte |
Le jeton d'accès qui authentifie chaque requête est un JWT valable 30 minutes ; il n'est jamais enregistré sur nos serveurs.
Nous ne collectons rien d'autre. L'application n'embarque aucun outil de mesure d'audience, aucun traceur publicitaire, aucun kit de rapport de plantage. Nous ne constituons pas de profil publicitaire, ne prenons aucune décision automatisée produisant des effets juridiques à votre égard, et ne vendons ni ne louons aucune donnée.
C'est le seul cas où Voc'iz écrit à quelqu'un qui ne l'utilise pas, et il mérite d'être décrit précisément.
Lorsque vous invitez un ami en saisissant son adresse email :
Ce traitement repose sur notre intérêt légitime (article 6.1.f du RGPD) à vous permettre de retrouver vos proches sur l'application. Nous avons mis en balance cet intérêt et les droits de la personne invitée, et l'avons encadré techniquement :
L'email d'invitation constitue l'information prévue à l'article 14 du RGPD. La personne invitée peut à tout moment s'opposer au traitement, ou en demander l'effacement, en écrivant à [email protected].
Si elle utilise le lien de désinscription, son adresse est inscrite sur une liste de suppression conservée sans limite de durée : c'est précisément ce qui permet de continuer à honorer sa demande. Cette liste ne sert à rien d'autre.
Nous faisons appel aux sous-traitants suivants, et à aucun autre :
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Railway Corporation | Hébergement de l'application et de la base de données | L'ensemble des données décrites ci-dessus |
| Cloudflare, Inc. | Diffusion du site web, protection du service contre les abus, et hébergement des enregistrements audio des mots | Les requêtes adressées à nos serveurs, dont votre adresse IP. Aucune donnée de compte n'y est conservée |
| Resend | Envoi des emails transactionnels | Adresse du destinataire et contenu du message |
| Google Ireland Ltd. | Connexion « Se connecter avec Google », si vous l'utilisez | Adresse email, nom et photo transmis par Google |
| Anthropic PBC | Génération assistée d'une fiche de vocabulaire lorsqu'un administrateur traite une proposition de mot | Le mot proposé uniquement. L'identité de la personne qui l'a proposé n'est jamais transmise |
| Expo / EAS (650 Industries, Inc.) | Compilation et distribution des versions de l'application, et acheminement des notifications | Pour les notifications : le jeton de votre appareil et le texte du message. Aucune autre donnée |
| Apple Distribution International Ltd. | Connexion « Se connecter avec Apple », si vous l'utilisez, et remise des notifications à votre appareil | Identifiant Apple et adresse email (réelle ou relais) transmis par Apple ; jeton d'appareil et texte du message |
Les autres utilisateurs de Voc'iz. Vos amis, ainsi que les membres des groupes que
vous avez rejoints, voient votre nom d'affichage, votre photo si vous en avez une, les
langues que vous parlez et apprenez, votre progression d'apprentissage (nombre de
trophées, mots vus, mots en cours et à revoir, par langue), les badges et les titres que vous avez obtenus, vos défis communs et leurs
résultats. Votre adresse email n'est jamais communiquée à un autre utilisateur : à
défaut de nom, nous affichons la partie de votre adresse située avant le @, jamais
l'adresse elle-même. Vos listes de mots personnelles, les personnes que vous avez
bloquées et vos réglages restent privés. Une personne que vous avez bloquée n'a plus
accès à ces informations.
Un seul de vos réglages est visible des autres, et uniquement si vous portez un titre. Lorsque vous choisissez d'afficher un titre sous votre nom, votre préférence d'accord grammatical accompagne ce titre, car il est affiché sur l'appareil de la personne qui vous lit et dans sa langue : c'est la seule façon pour que « Confirmée en animaux » s'accorde avec vous plutôt qu'avec elle. Si vous ne portez aucun titre, ou si vous n'avez pas choisi de préférence, rien n'est transmis.
Nos administrateurs accèdent aux données par une interface d'administration protégée, dans la seule mesure nécessaire au support et à la correction du contenu.
Vos données peuvent par ailleurs être communiquées à une autorité judiciaire ou administrative lorsque la loi nous y oblige.
Les données sont hébergées par Railway Corporation, région europe-west4 (Amsterdam, Pays-Bas).
Certains de nos prestataires sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, et le cas échéant par l'adhésion du prestataire au EU–US Data Privacy Framework, conformément au chapitre V du RGPD. Vous pouvez nous demander une copie des garanties applicables.
Voc'iz n'utilise aucun cookie publicitaire ni aucun traceur d'audience, et n'affiche donc pas de bandeau de consentement.
Sont uniquement utilisés des éléments strictement nécessaires au fonctionnement du service, exemptés de consentement au titre de l'article 82 de la loi Informatique et Libertés :
httpOnly contenant le jeton de rafraîchissement,
restreint à la seule adresse qui sert à renouveler votre session ;Vous pouvez supprimer votre compte à tout moment depuis l'onglet Profil. La suppression est immédiate et irréversible ; elle ne passe par aucune demande écrite.
Sont effacés définitivement : votre adresse email, votre mot de passe, votre nom et votre photo, vos préférences de langue et d'accord grammatical, l'intégralité de votre progression et de vos sessions, vos listes de mots, vos jetons de connexion, les jetons de notification de vos appareils, vos amitiés, vos appartenances à des groupes et les invitations que vous avez envoyées. Si vous vous êtes connecté avec Apple, nous demandons également à Apple de révoquer l'autorisation que vous nous aviez donnée.
Un lien d'invitation que vous aviez créé pour un groupe cesse simplement de vous être rattaché : le groupe appartient aussi à ses autres membres, et supprimer le lien leur retirerait un accès qu'ils utilisent peut-être. Il ne porte alors plus aucune information vous concernant, et n'importe lequel d'entre eux peut le désactiver.
Une chose subsiste, et nous préférons le dire clairement. Lorsque vous avez participé à un défi, votre ligne de participation est conservée avec votre identité retirée : elle n'est plus rattachée à aucun compte et n'affiche plus ni nom, ni email, ni photo. La raison est que ce défi appartient aussi aux autres participants : effacer la ligne réécrirait un classement qu'ils ont terminé et fausserait leurs statistiques. Ce qui subsiste n'est donc plus une donnée personnelle vous concernant, mais le résultat d'une partie jouée à plusieurs.
De la même façon, les corrections de contenu issues d'un mot que vous avez proposé ou d'une erreur que vous avez signalée restent dans l'application : elles font désormais partie du vocabulaire, indépendamment de vous.
Vous disposez, sur vos données, des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).
Pour les exercer, écrivez à [email protected]. Nous répondons dans un délai d'un mois, prolongeable de deux mois si la demande est complexe ; nous pouvons vous demander un justificatif d'identité en cas de doute raisonnable.
Le droit d'effacement s'exerce le plus directement en supprimant votre compte depuis l'application (section 7).
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
Les échanges entre l'application et nos serveurs sont chiffrés (HTTPS). Les mots de passe sont stockés sous forme d'empreinte bcrypt et ne sont jamais consultables, y compris par nous. Les jetons de rafraîchissement ne sont conservés que sous forme d'empreinte, sont renouvelés à chaque usage, et la réutilisation d'un jeton déjà consommé entraîne la révocation de l'ensemble de la session concernée. Les codes de confirmation sont limités en nombre de tentatives et dans le temps.
Aucun système n'est infaillible : en cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous en informerons conformément à l'article 34 du RGPD.
Voc'iz est réservée aux personnes âgées de 15 ans ou plus, seuil fixé par l'article 45 de la loi Informatique et Libertés pour le consentement d'un mineur aux services numériques. Nous ne collectons pas sciemment de données concernant une personne plus jeune ; si vous constatez qu'un tel compte existe, écrivez-nous et il sera supprimé.
Nous pouvons faire évoluer cette politique, notamment si l'application traite de nouvelles données. La date de dernière mise à jour figure en haut de cette page, et toute modification substantielle vous sera signalée dans l'application avant son entrée en vigueur.