Politique de confidentialité

Le responsable du traitement (l'organisation responsable de vos données personnelles) est Champion Future International Education Group Limited, société constituée dans la Région administrative spéciale de Hong Kong (Chine), siège social : [adresse du siège social]. Vous pouvez joindre notre équipe confidentialité à page Contact ou via la page Contact.

Cette politique s'applique à l'application CNLingo pour iOS et Android, à l'application web CNLingo (m.cnlingo.cn), au site cnlingo.vvtalker.com et au support client associé. Elle ne s'applique pas aux sites tiers, boutiques d'applications ou services de paiement, qui ont leurs propres politiques de confidentialité.

Nos services s'adressent aux apprenants âgés de 13 ans et plus (ou de l'âge supérieur exigé là où vous vivez). La section « Vie privée des enfants » explique comment nous traitons les données des jeunes apprenants et ce que les parents peuvent faire.

Nous collectons les catégories de données personnelles suivantes. « Vous fournissez » signifie que vous les saisissez vous-même ; « collectées automatiquement » signifie que nos applications ou serveurs les enregistrent pendant que vous utilisez le service.

Nous ne demandons pas, et vous prions de ne pas nous transmettre, de catégories particulières de données telles que la santé, la religion, l'origine ethnique ou les opinions politiques. Les enregistrements vocaux servent uniquement à transcrire et noter votre parole ; nous ne créons pas d'empreinte vocale pour vous identifier.

Nous utilisons les données personnelles uniquement aux fins ci-dessous. Lorsque le RGPD, le RGPD britannique ou une loi similaire s'applique, la base juridique de chaque finalité est indiquée.

Nous ne vendons pas de données personnelles, ne les utilisons pas pour de la publicité comportementale de tiers et ne prenons pas de décisions produisant des effets juridiques ou vous affectant de manière significative sur la seule base d'un traitement automatisé. Les scores et commentaires générés par l'IA sont uniquement des aides à l'apprentissage.

Les fonctions orales sont au cœur de CNLingo ; voici exactement ce qu'il advient de votre voix :

• L'enregistrement est toujours déclenché par vous (appui prolongé ou bouton d'enregistrement) et s'arrête lorsque vous relâchez ou arrêtez. Nous n'enregistrons jamais en arrière-plan.
• L'enregistrement est transmis via une connexion chiffrée à nos serveurs, puis au prestataire vocal nécessaire à la fonction : la notation de la prononciation et des tons est effectuée par SpeechSuper ou Chivox ; la reconnaissance et la synthèse vocales par Volcengine, Alibaba Cloud ou nos propres serveurs ; les commentaires écrits et les réponses de conversation par des fournisseurs de grands modèles de langage (LLM). Ces prestataires sont situés en Chine continentale et agissent comme nos sous-traitants dans le cadre d'un contrat — voir « Avec qui nous partageons vos données » et « Transferts internationaux de données ».
• Vos enregistrements, ainsi que l'audio des réponses orales du professeur IA, sont conservés 30 jours au maximum puis supprimés automatiquement, sauf si vous choisissez de conserver un enregistrement dans votre historique d'apprentissage. Les transcriptions, scores et commentaires restent avec votre historique d'apprentissage (voir « Durée de conservation »).
• Nous n'envoyons aux prestataires que ce dont la fonction a besoin : l'audio (ou un lien temporaire vers celui-ci), le texte de référence et un identifiant pseudonymisé qui ne révèle pas votre identité. Nous n'envoyons ni votre nom, ni votre numéro de téléphone, ni votre adresse e-mail.
• Nous n'utilisons pas vos enregistrements pour entraîner nos propres modèles d'IA ou ceux de tiers, et nos contrats interdisent aux prestataires d'utiliser vos données à leurs propres fins.
• Les résultats de l'IA peuvent être erronés. Les scores, corrections et réponses de conversation sont générés automatiquement, ne sont pas vérifiés par un enseignant et ne constituent pas un résultat officiel HSK, HSKK ou YCT.

Nous partageons des données personnelles uniquement avec les catégories de destinataires ci-dessous, dans la mesure nécessaire à la finalité indiquée et dans le cadre de contrats les obligeant à les protéger. Cette liste peut évoluer avec nos prestataires ; la liste à jour figure toujours sur cette page.

Nous ne vendons pas de données personnelles. Les identifiants d'appareil ne sont transmis à Ocean Engine que pour mesurer nos propres campagnes publicitaires et uniquement avec votre consentement (invite de suivi iOS ou boîte de dialogue de confidentialité dans l'application) ; vous pouvez le retirer à tout moment dans les réglages de votre appareil. Nous ne permettons jamais à des tiers d'utiliser vos données pour vous adresser de la publicité ciblée.

Nos serveurs sont hébergés dans la RAS de Hong Kong et les prestataires vocaux, d'IA, de SMS, de mesure publicitaire et de gestion des commandes listés ci-dessus traitent les données en Chine continentale. Si vous utilisez CNLingo depuis un autre pays, vos données personnelles — y compris vos enregistrements vocaux — sont donc transférées et traitées à Hong Kong et en Chine continentale, dont les lois de protection des données peuvent différer de celles de votre pays.

• Espace économique européen, Royaume-Uni et Suisse : nous nous appuyons sur les clauses contractuelles types de la Commission européenne (et l'addendum britannique de transfert international de données) avec chaque destinataire, complétées par des mesures telles que le chiffrement en transit, la minimisation des données (les prestataires vocaux et d'IA ne reçoivent que des identifiants pseudonymisés) et une conservation courte. Vous pouvez demander une copie des garanties à page Contact.
• Chine continentale : les données des utilisateurs situés en Chine continentale sont traitées conformément à la loi sur la protection des informations personnelles (PIPL). Le stockage à Hong Kong constitue un transfert sortant au sens de la PIPL ; nous recueillons votre consentement distinct lorsque cela est requis et adoptons le contrat type ou les autres mécanismes prescrits par l'Administration chinoise du cyberespace, selon le cas.
• RAS de Hong Kong : nous traitons les données personnelles conformément à l'ordonnance sur les données personnelles (vie privée) (chap. 486) et aux clauses contractuelles types recommandées par le Commissaire à la protection des données personnelles pour les transferts hors de Hong Kong.
• Autres pays : lorsque votre loi locale exige un mécanisme de transfert, un consentement ou une information spécifique, nous l'appliquons. Si un transfert ne peut être effectué légalement, nous ne proposerons pas la fonction concernée dans votre pays.

En utilisant les fonctions orales, vous reconnaissez que vos enregistrements seront traités par les prestataires ci-dessus. Vous pouvez utiliser CNLingo sans ces fonctions : les exercices de vocabulaire, de lecture, d'écoute et d'écriture n'impliquent aucun enregistrement vocal.

Nous conservons les données personnelles uniquement le temps nécessaire aux finalités ci-dessus, puis nous les supprimons ou les anonymisons. Durées par défaut :

Nous pouvons conserver des données plus longtemps lorsque la loi l'exige ou lorsque cela est nécessaire pour résoudre un litige, faire respecter nos Conditions ou prévenir la fraude, et nous pouvons conserver indéfiniment des statistiques anonymisées.

Selon votre lieu de résidence, vous disposez de tout ou partie des droits suivants, que nous respectons pour chaque utilisateur quel que soit son pays :

• Accès : obtenir la confirmation que nous traitons vos données et en recevoir une copie.
• Rectification : faire corriger des données inexactes ou incomplètes (pseudonyme, avatar et profil sont modifiables dans l'application).
• Effacement : faire supprimer vos données — voir « Supprimer votre compte ».
• Portabilité : recevoir les données que vous avez fournies dans un format structuré, couramment utilisé et lisible par machine.
• Limitation et opposition : nous demander de limiter le traitement ou vous opposer à un traitement fondé sur l'intérêt légitime, y compris toute prospection directe.
• Retrait du consentement : à tout moment, pour l'avenir — par exemple en révoquant l'autorisation micro ou de suivi dans les réglages de votre appareil.
• Ne pas faire l'objet de décisions automatisées produisant des effets juridiques ou vous affectant de manière significative.
• Réclamation : saisir une autorité de contrôle — dans l'EEE votre autorité nationale de protection des données (en France, la CNIL), au Royaume-Uni l'Information Commissioner's Office (ICO), à Hong Kong le Privacy Commissioner for Personal Data (PCPD), en Chine continentale l'Administration chinoise du cyberespace ou les autres services compétents.

Pour exercer un droit, écrivez à page Contact ou utilisez la page Contact. Nous pouvons vous demander de vérifier votre identité (par exemple avec le numéro de téléphone du compte). Nous répondons sous 30 jours, ou plus tôt si votre loi locale fixe un délai plus court, et nous ne facturons aucun frais sauf si les demandes sont manifestement infondées ou excessives. Nous ne vous discriminerons pas pour avoir exercé vos droits.

Vous pouvez supprimer votre compte CNLingo à tout moment :

• Dans l'application : ouvrez Mon profil → Paramètres → Supprimer le compte et confirmez avec le code SMS envoyé à votre numéro. La suppression est disponible dans tous les pays.
• Sur le web : envoyez une demande via la page Contact ou à page Contact depuis le numéro de téléphone ou l'e-mail lié au compte ; nous la vérifierons et vous confirmerons la suppression une fois effectuée.

Lorsque vous supprimez votre compte, nous le désactivons immédiatement et cessons tout traitement ; sous 30 jours, nous supprimons définitivement ou anonymisons vos données de compte, votre historique d'apprentissage, vos enregistrements et vos transcriptions. Nous ne conservons que ce que la loi nous impose (par exemple les enregistrements d'achats à des fins comptables) et ce qui est nécessaire pour résoudre des litiges ou prévenir la fraude, comme décrit dans « Durée de conservation ». La suppression du compte n'annule pas un abonnement actif — annulez-le d'abord dans l'App Store ou Google Play (voir la Politique de remboursement et d'annulation).

Nous appliquons des mesures techniques et organisationnelles adaptées au risque : chiffrement en transit (TLS) pour tout le trafic de l'application, du site et des prestataires ; hachage salé des mots de passe ; accès aux systèmes de production réservé au personnel autorisé, avec authentification et journalisation ; stockage des enregistrements sous des noms de fichiers aléatoires et impossibles à deviner, et suppression selon les durées indiquées ci-dessus ; identifiants pseudonymisés dans les données envoyées aux prestataires ; sauvegardes régulières ; et obligations contractuelles de sécurité pour chaque prestataire. Aucun système n'est parfaitement sûr ; en cas de violation affectant vos données, nous vous en informerons ainsi que les autorités compétentes, comme l'exige la loi.

CNLingo est conçu pour les apprenants de 13 ans et plus. Lorsque votre loi locale fixe un âge supérieur pour consentir au traitement des données, cet âge s'applique — par exemple l'âge fixé par votre État membre de l'UE (13 à 16 ans ; 15 ans en France), 14 ans en Chine continentale et en Corée du Sud, et 16 ans dans certains autres pays. Nous ne créons pas sciemment de comptes pour des enfants n'ayant pas cet âge et ne collectons pas sciemment leurs données personnelles.

Nos contenus d'apprentissage YCT (Youth Chinese Test) conviennent aux jeunes apprenants. Ils sont destinés aux apprenants qui remplissent la condition d'âge, ou à des enfants plus jeunes uniquement via le compte et sous la surveillance d'un parent ou tuteur, qui est alors responsable du compte. Nous ne proposons pas actuellement de mode enfant distinct, nous n'affichons pas de publicité comportementale et nous ne vendons les données d'aucun utilisateur.

Parents et tuteurs : si vous pensez qu'un enfant a créé un compte ou nous a fourni des données personnelles sans le consentement requis, contactez-nous à page Contact ou via la page Contact. Nous vérifierons votre demande et supprimerons rapidement le compte et les données de l'enfant. Vous pouvez aussi utiliser la suppression de compte dans l'application décrite ci-dessus.

Site web (cnlingo.vvtalker.com) : nous n'utilisons pas de cookies publicitaires ni d'analyse et ne vous suivons pas sur d'autres sites. Le site enregistre vos préférences de langue et d'affichage dans le stockage local de votre navigateur et ne dépose un cookie de session que lorsqu'un membre de notre personnel se connecte à l'espace d'administration. Les pages, polices et images sont servies depuis nos propres serveurs : consulter le site n'envoie donc pas vos données à d'autres entreprises. Lorsqu'un cours propose une vidéo de présentation, celle-ci n'est chargée depuis le mode de confidentialité renforcée de YouTube (youtube-nocookie.com) que si vous choisissez de la lire ; YouTube reçoit alors votre adresse IP et peut stocker des données dans votre navigateur. Notre serveur web conserve des journaux d'accès standard (adresse IP, page demandée, heure, navigateur) à des fins de sécurité.

Application et application web : l'application stocke sur votre appareil votre jeton de connexion, votre langue et vos préférences d'apprentissage pour que vous restiez connecté ; ils sont supprimés lorsque vous vous déconnectez ou désinstallez l'application. Nous respectons le réglage iOS « Autoriser les demandes de suivi des apps » et les réglages d'identifiant publicitaire d'Android. Comme nous ne pratiquons pas de suivi intersites, nous ne répondons pas autrement, pour l'instant, aux signaux « Do Not Track » ou Global Privacy Control des navigateurs.

Nous envoyons les messages nécessaires au service — codes de vérification, alertes de sécurité, modifications de nos conditions et les rappels d'étude que vous configurez vous-même dans l'application. Nous n'envoyons d'e-mails ou de messages marketing que si vous y consentez, et chaque message marketing contient un lien de désinscription. Les rappels d'étude et les notifications push peuvent être désactivés à tout moment dans l'application ou dans les réglages de votre appareil.

Espace économique européen, Royaume-Uni et Suisse : Champion Future International Education Group Limited est le responsable du traitement. Les bases juridiques sur lesquelles nous nous appuyons figurent dans « Comment et pourquoi nous utilisons vos données ». Nous n'avons pas désigné de représentant dans l'UE ou au Royaume-Uni ; vous pouvez nous contacter directement à page Contact. Vous pouvez introduire une réclamation auprès de votre autorité de contrôle locale.

Californie (CCPA/CPRA) et autres États américains : au cours des 12 derniers mois, nous avons collecté les catégories d'informations personnelles décrites dans « Les informations que nous collectons » (identifiants, dossiers clients, informations commerciales, informations audio, activité Internet, géolocalisation déduite de l'adresse IP et déductions sur le niveau d'apprentissage) aux fins décrites dans « Comment et pourquoi nous utilisons vos données ». Nous ne vendons pas d'informations personnelles. La transmission d'identifiants d'appareil à Ocean Engine pour mesurer nos campagnes peut constituer un « partage » au sens de la loi californienne ; elle n'a lieu qu'avec votre consentement, et vous pouvez vous y opposer à tout moment en refusant ou en retirant ce consentement dans les réglages de votre appareil. Nous n'utilisons pas d'informations personnelles sensibles pour déduire vos caractéristiques et nous ne vendons ni ne partageons sciemment les données de consommateurs de moins de 16 ans. Vous disposez des droits de savoir, de supprimer, de rectifier et de ne pas subir de discrimination ; vous pouvez recourir à un mandataire autorisé. Contactez page Contact ou la page Contact.

Chine continentale (PIPL) : nous traitons vos informations personnelles avec votre consentement et aux fins ci-dessus. Les enregistrements vocaux sont des informations personnelles sensibles ; nous demandons votre consentement distinct avant que vous n'utilisiez les fonctions orales et avant tout transfert de données hors de Chine continentale (vers Hong Kong). Vous avez le droit d'accéder à vos données, de les copier, de les rectifier, de les supprimer, d'en limiter le traitement et de retirer votre consentement, de demander une explication de nos règles de traitement et de faire supprimer votre compte ; pour les exercer, contactez page Contact. Si vous estimez que nous n'avons pas traité correctement votre demande, vous pouvez saisir l'Administration chinoise du cyberespace.

RAS de Hong Kong (PDPO) : la présente politique tient lieu de déclaration de collecte d'informations personnelles. La fourniture des données est volontaire, mais sans les données indiquées comme obligatoires nous ne pouvons pas fournir le service. Nous n'utiliserons pas vos données à des fins de marketing direct sans votre consentement. Vous pouvez adresser une demande d'accès ou de rectification au titre de la PDPO à page Contact ; nous pouvons facturer des frais raisonnables pour les demandes d'accès, comme le permet l'ordonnance.

Autres pays : vous pouvez disposer de droits similaires en vertu de votre loi locale (par exemple la LGPD du Brésil, l'APPI du Japon, la PIPA de Corée du Sud, la PDPA de Thaïlande, le décret 13/2023 du Viêt Nam, la loi PDP d'Indonésie, la KVKK de Türkiye ou la loi fédérale russe 152-FZ). Contactez-nous pour les exercer ; lorsqu'une exigence locale nous empêche de fournir légalement une fonction, nous pouvons la restreindre dans votre pays.

Nous pouvons mettre à jour cette politique lorsque nos services, nos prestataires ou la loi évoluent. Chaque version porte un numéro de version et une date en haut de page. Pour les modifications importantes, nous vous prévenons au moins 30 jours avant leur entrée en vigueur dans l'application, par e-mail ou sur le site et, lorsque la loi l'exige, nous vous demandons à nouveau votre consentement. Les versions antérieures sont disponibles sur demande.

Responsable du traitement : Champion Future International Education Group Limited. Siège social : [adresse du siège social]. Questions sur la confidentialité, demandes d'exercice de droits et demandes des parents : page Contact ou la page Contact. Merci d'indiquer « Confidentialité » dans l'objet afin que nous puissions traiter votre demande rapidement. Si vous préférez écrire, adressez votre courrier à l'attention du Délégué à la protection des données à l'adresse ci-dessus.