Politique de confidentialité
Version 5 · mise à jour le 13 octobre 2026
Responsable du traitement
Le responsable du traitement de vos données est Maxime Guégnon EI, éditeur de Hankoba. Ses coordonnées complètes figurent dans les mentions légales.
Mentions légales
Pour toute question sur vos données ou pour exercer vos droits, écrivez à :
contact@hankoba.com
Données traitées
Hankoba ne traite que les données nécessaires au service :
• Compte : votre adresse e-mail et votre mot de passe, que Supabase Auth conserve uniquement sous forme d'empreinte (hachage), jamais en clair ; les dates de création du compte et de dernière connexion.
• Consentement : à la création du compte, la date de votre acceptation des conditions d'utilisation et de la présente politique, la version de ces textes et votre confirmation d'avoir 16 ans ou plus sont enregistrées avec les données de votre compte.
• Connexion avec Google, si vous la choisissez : Google transmet à Supabase Auth votre identifiant de compte Google et votre adresse e-mail, ainsi que, selon votre compte, votre nom et votre photo de profil. L'application n'affiche ni n'utilise ce nom ni cette photo. Nous n'avons jamais accès à votre mot de passe Google.
• Progression d'apprentissage : pour chaque mot et chaque compétence, l'état de vos révisions (facilité, intervalle, prochaine échéance, nombre d'oublis) ; l'historique de vos réponses (mot, compétence, réponse juste ou fausse, temps de réponse, date) ; vos badges et les étapes du parcours terminées, avec leur date.
• Conversation avec le tuteur : le tuteur est désactivé et aucun nouveau message n'est enregistré. Un éventuel historique antérieur reste rattaché à votre compte, avec la date de son dernier effacement, et disparaît avec lui.
• Données techniques : comme tout service en ligne, notre hébergeur Supabase enregistre des journaux techniques (notamment adresse IP, date et nature des requêtes) pour faire fonctionner et sécuriser le service ; l'hébergeur du site web enregistre aussi des journaux techniques lorsque vous consultez le site : Cloudflare, qui le diffuse, traite les données techniques de la requête (adresse IP, date et heure, URL demandée, type de navigateur) pour délivrer les pages et sécuriser le service.
Hankoba ne demande ni votre nom, ni votre adresse postale, ni votre numéro de téléphone, ni votre localisation, et ne traite aucun moyen de paiement.
Finalités et bases légales
• Créer et gérer votre compte, vous connecter et vous envoyer les e-mails liés au compte (par exemple la confirmation de votre adresse) : exécution du contrat que constituent les conditions d'utilisation (article 6.1.b du RGPD).
• Enregistrer votre progression, la synchroniser entre vos appareils et calculer vos révisions, badges et statistiques : exécution du contrat (article 6.1.b du RGPD).
• Assurer la sécurité du service (contrôle d'accès, limites de stockage par compte, journaux techniques) : intérêt légitime de l'éditeur à protéger le service et ses utilisateurs (article 6.1.f du RGPD).
• Répondre à vos messages : intérêt légitime (article 6.1.f du RGPD) ; traiter vos demandes d'exercice de droits : obligation légale (article 6.1.c du RGPD).
Vos données ne servent à aucune publicité ni à aucun profilage commercial, et ne sont jamais vendues.
Microphone (exercices de prononciation)
Les exercices de prononciation utilisent le microphone, seulement après votre autorisation. Le son est confié au service de reconnaissance vocale de votre appareil ou de votre navigateur (par exemple celui de Google sur Android), qui peut le traiter sur ses propres serveurs, selon ses propres règles. Sur le web, la reconnaissance vocale dépend de votre navigateur et donc de son fournisseur : cette politique ne nomme pas un fournisseur unique. L'application reçoit seulement le texte reconnu, le compare à la réponse attendue et ne conserve que le résultat (réponse juste ou fausse) : elle n'enregistre ni ne transmet elle-même aucun son.
Stockage sur votre appareil, sans cookies de suivi
L'application enregistre sur votre appareil (dans le stockage local du navigateur sur le web) : votre session de connexion, vos préférences (thème, aide à la lecture, objectif du jour), une copie de votre progression pour fonctionner hors ligne, les modifications pas encore synchronisées et l'historique de vos réponses récentes (les réponses de plus de 90 jours sont effacées à chaque nouvelle réponse enregistrée), la liste des jours où vous avez pratiqué et l'historique de votre conversation avec le tuteur s'il en existe un. Ces deux dernières données n'ont pas de limite de durée : elles restent jusqu'à la suppression de votre compte, la désinstallation de l'application ou l'effacement des données du navigateur.
Ce stockage est strictement nécessaire au service que vous demandez : il ne requiert pas votre consentement. L'application n'utilise aucun cookie ni traceur publicitaire ou de mesure d'audience ; c'est pourquoi aucune bannière de cookies ne s'affiche.
Destinataires et sous-traitants
Seul l'éditeur administre le service. Vos données sont confiées aux prestataires suivants, uniquement pour les besoins décrits ici :
• Supabase Pte. Ltd. (sous-traitant) : hébergement de la base de données et authentification, dans la région eu-west-2 (Londres, Royaume-Uni), et envoi des e-mails liés au compte.
• Google : si vous choisissez « Continuer avec Google », pour vous authentifier, et pour la reconnaissance vocale sur Android ; Google agit alors selon ses propres règles de confidentialité.
• Cloudflare (société américaine) : redirection des messages que vous envoyez à contact@hankoba.com vers la messagerie personnelle de l'éditeur.
• Fournisseur de la messagerie de l'éditeur, qui reçoit ces messages : Google (États-Unis).
• Le fournisseur de votre navigateur, pour la reconnaissance vocale sur le web.
• Cloudflare, Inc. (hébergeur du site web hankoba.com et de la version web de l'application), société américaine : diffusion des pages et sécurisation du service ; en tant qu'hébergeur et fournisseur de réseau, Cloudflare traite les données techniques de la requête (adresse IP, date et heure, URL demandée, type de navigateur) et peut en conserver des journaux. Il ne reçoit pas les données de votre compte ni de votre progression. Hankoba n'utilise ni mesure d'audience, ni publicité, ni cookie de suivi : Cloudflare Web Analytics n'est pas activé. Ses coordonnées figurent dans les mentions légales.
Anthropic n'est pas destinataire de vos données : le tuteur de conversation, qui transmettrait vos messages à l'API Claude d'Anthropic (États-Unis), est désactivé. S'il est un jour réactivé, cette politique sera mise à jour avant.
Transferts hors de l'Union européenne
Vos données sont hébergées au Royaume-Uni, qui ne fait pas partie de l'Union européenne. La Commission européenne a reconnu au Royaume-Uni un niveau de protection des données adéquat (décision d'adéquation) : ce transfert ne nécessite pas de garantie supplémentaire.
Supabase Pte. Ltd. est une société de droit singapourien : un accès technique depuis Singapour ou un autre pays hors de l'Union européenne, par ses équipes ou ses propres sous-traitants, ne peut être exclu. Il est encadré par l'accord de traitement des données de Supabase, fondé sur les clauses contractuelles types de la Commission européenne et, pour le Royaume-Uni, sur l'addendum britannique.
Si vous utilisez la connexion Google ou la reconnaissance vocale de Google, Google peut traiter vos données aux États-Unis, selon ses propres garanties.
Lorsque vous consultez hankoba.com, Cloudflare, société américaine, traite les données techniques de la requête, y compris hors de l'Union européenne, notamment aux États-Unis, dans des conditions encadrées par le cadre de protection des données UE-États-Unis, auquel Cloudflare déclare adhérer, ou, à défaut, par les clauses contractuelles types de la Commission européenne.
Cloudflare est une société américaine : les messages que vous envoyez à contact@hankoba.com transitent par ses services, selon ses propres garanties. Le pays du fournisseur de messagerie de l'éditeur est indiqué dans la section précédente.
Durées de conservation
• Compte et progression : tant que votre compte existe. Quand vous supprimez votre compte, ils sont effacés immédiatement de nos bases.
• Données d'apprentissage enregistrées sur l'appareil qui sert à supprimer le compte : effacées en même temps. Sur vos autres appareils, elles restent jusqu'à la désinstallation de l'application ou l'effacement des données du navigateur.
• Historique local des réponses : les réponses de plus de 90 jours sont effacées de votre appareil à chaque nouvelle réponse enregistrée.
• Liste locale des jours pratiqués et historique local de conversation : sur votre appareil, jusqu'à la suppression de votre compte, la désinstallation de l'application ou l'effacement des données du navigateur.
• Messages envoyés à contact@hankoba.com : le temps de traiter votre demande, puis au plus un an après notre dernier échange.
• Journaux techniques de Supabase : pour la durée limitée fixée par Supabase.
• Journaux techniques de Cloudflare : pour la durée limitée fixée par Cloudflare.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité de vos données, ainsi que d'un droit d'opposition aux traitements fondés sur l'intérêt légitime. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
• Effacement : bouton « Supprimer mon compte » dans les Réglages. La suppression est immédiate et définitive.
• Accès et portabilité : bouton « Exporter mes données » dans les Réglages, qui produit à tout moment un fichier JSON structuré et lisible par machine, dont le format est versionné (export_version). Vous pouvez aussi en faire la demande par e-mail.
• Tous les autres droits : par e-mail, de préférence depuis l'adresse de votre compte, pour que nous puissions vérifier que la demande vient bien de vous.
Le fichier exporté (hankoba-export-AAAA-MM-JJ.json) contient, tel que stocké :
• Votre progression : pour chaque mot ou phrase et chaque compétence, l'état de mémorisation et les dates de révision.
• Vos réponses : le journal daté de chaque réponse donnée dans les révisions et les exercices.
• Vos badges obtenus et leur date.
• Vos étapes de parcours terminées dans la progression guidée, avec leur date.
• Vos conversations : les messages échangés dans l'écran Conversation.
• Un repère de synchronisation : la date du dernier vidage de votre conversation.
• L'adresse e-mail de votre compte. Il ne contient ni votre mot de passe ni aucun jeton de connexion.
Une réponse vous est apportée dans un délai d'un mois au plus.
Suppression de compte
contact@hankoba.com
Âge minimum
Hankoba est réservé aux personnes de 16 ans et plus. L'éditeur ne collecte pas sciemment de données de personnes plus jeunes ; si vous pensez qu'un compte appartient à une personne de moins de 16 ans, écrivez à contact@hankoba.com pour qu'il soit supprimé.
Sécurité
Les échanges avec nos serveurs sont chiffrés (HTTPS). Chaque compte n'accède qu'à ses propres données : ce contrôle est appliqué par la base de données elle-même. Les mots de passe ne sont jamais stockés en clair et les clés secrètes ne quittent pas nos serveurs.
Réclamation auprès de la CNIL
Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), l'autorité française de protection des données.
Déposer une plainte auprès de la CNIL
Modifications de cette politique
Le numéro de version et la date de mise à jour figurent en haut de cette page. En cas de changement important (nouveau prestataire, nouvelle donnée traitée), vous en êtes informé dans l'application avant son entrée en vigueur.