Politique de confidentialité

Dernière mise à jour : 15 octobre 2026

Fhemti est une application d'apprentissage des langues. Cette page décrit précisément quelles données nous traitons, pourquoi, pendant combien de temps, et comment les supprimer.

1. Données que nous traitons

Sur nos serveurs :

• Adresse email — utilisée pour l'authentification via Google OAuth.
• Nom d'affichage — fourni par Google, utilisé pour personnaliser l'interface.
• Identifiant de compte — identifiant Google (sub) qui rattache vos crédits à votre compte.
• Crédits et achats — solde, offre achetée, montant, date et identifiant de transaction.
• Adresse IP pseudonymisée — votre IP n'est jamais stockée en clair : elle est transformée en empreinte HMAC-SHA256 à l'aide d'une clé secrète serveur, uniquement pour détecter les abus.
• Usage du service — compteur d'appels du jour et dernière paire de langues utilisée.
• Statistiques agrégées — nombre d'appels et consommation de jetons par route et par paire de langues, sans aucun identifiant utilisateur.

Sur votre appareil :

• Historique des traductions — stocké dans votre navigateur (IndexedDB) ou dans l'application.
• Préférences — langue source, police arabe, vitesse de lecture.

Synchronisation Google Drive optionnelle : si vous l'activez, une copie de votre historique est enregistrée dans le dossier de données applicatives de votre propre Google Drive. Elle reste dans votre compte Google et vous pouvez la désactiver à tout moment. Sans synchronisation, l'historique reste uniquement sur votre appareil.

Ce que nous ne conservons pas : le texte des phrases que vous traduisez n'est jamais enregistré dans notre base de données. Il est transmis au fournisseur d'intelligence artificielle pour être traité, puis oublié. Aucune donnée de traduction ne subsiste sur nos serveurs au-delà du temps nécessaire au traitement de votre requête.

2. Sur quelle base légale

• Exécution du contrat — email, identifiant, crédits et préférences : sans ces données, le compte et la traduction ne peuvent pas fonctionner.
• Intérêt légitime — IP pseudonymisée (prévention des abus) et statistiques agrégées (fonctionnement et financement du service).
• Obligation légale — conservation des justificatifs d'achat pour la comptabilité.
• Aucun consentement n'est requis pour ces traitements, et aucune donnée n'est utilisée à des fins publicitaires ou de profilage.

3. Utilisation des données

• Fournir la traduction, les explications et la vocalisation.
• Gérer votre compte, vos crédits et vos achats.
• Sécuriser le service et prévenir les abus.
• Mesurer l'usage de façon agrégée pour dimensionner le service.
• Aucune donnée n'est vendue, louée ni partagée à des fins commerciales.

4. Durées de conservation

• Compte — jusqu'à sa suppression.
• IP pseudonymisée — tant que le compte existe. La clé de hachage peut être changée, ce qui rend les empreintes précédentes inexploitables.
• Justificatifs d'achat — conservés selon les obligations comptables, et anonymisés si vous supprimez votre compte.
• Statistiques agrégées — conservées sans identifiant utilisateur.
• Historique local — sur votre appareil, jusqu'à ce que vous l'effaciez.

5. Stockage et sécurité

• Serveurs hébergés en France, dans l'Union européenne.
• Chiffrement en transit (HTTPS) pour tous les échanges.
• Le contenu de vos traductions n'est pas journalisé : ni phrase ni traduction ne sont écrites dans les journaux techniques.
• Les clés et secrets serveur ne figurent pas dans le code source.
• Le tableau de bord statistique interne n'affiche que des données agrégées, sans identité d'utilisateur.

6. Services tiers

• Google OAuth — authentification des utilisateurs.
• Google Gemini API — traduction, explications et vocalisation. Les phrases que vous soumettez lui sont transmises pour traitement.
• Stripe — traitement des paiements (crédits).
• Google Drive — uniquement si vous activez la synchronisation optionnelle.

Chacun de ces services applique sa propre politique de confidentialité.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès et de copie de vos données.
• Droit de rectification.
• Droit à l'effacement (droit à l'oubli).
• Droit à la portabilité — export CSV de votre historique depuis les réglages.
• Droit d'opposition et de limitation du traitement.

Supprimer vos données : dans l'application, la section « Supprimer le compte » des réglages efface immédiatement votre email, votre nom d'affichage, votre solde de crédits et votre adresse IP pseudonymisée, et supprime votre historique local ainsi que, si elle existe, la copie de synchronisation dans votre Google Drive. Vous pouvez aussi nous écrire à l'adresse ci-dessous. Vos justificatifs d'achat sont anonymisés lorsque la loi comptable impose de les conserver. Détails : supprimer votre compte.

8. Contact

Pour toute question relative à cette politique ou pour exercer vos droits : info@etavern.fr