← Parle !

Politique de confidentialité

Parle ! — GoodVibesLab

Version du 10 novembre 2026 · en vigueur à cette date

1. Qui sommes-nous

Parle ! est un jeu de prononciation pour les enfants de 3 à 8 ans. La même application existe dans d’autres langues sous les noms ¡Habla!, Fala! et Birdsay ; cette politique s’applique à toutes ces versions, ainsi qu’aux pages goodvibeslab.app/habla.

Le responsable du traitement est GoodVibesLab, EURL immatriculée au RCS de Paris sous le numéro 952 035 566, dont le siège est situé 1 rue de Stockholm, 75008 Paris, France (« nous »). Pour toute question relative à vos données : contact@goodvibeslab.app. Nous n’avons pas désigné de délégué à la protection des données : cette adresse est le point de contact pour toute demande.

2. L’essentiel

  • Aucun compte, aucune adresse e-mail demandée, aucune publicité.
  • L’application n’enregistre jamais la voix de l’enfant : aucun fichier audio n’est créé, ni sur l’appareil ni sur nos serveurs. Pour reconnaître les mots, le son passe par le service de reconnaissance vocale du téléphone (Apple ou Google), qui peut le traiter sur l’appareil ou sur ses propres serveurs (point 3.a).
  • La progression et le journal de jeu (mots joués, texte reconnu, scores) restent sur l’appareil.
  • Si vous êtes abonné et demandez l’analyse pour les parents, un résumé des essais de votre enfant (au plus 100 tentatives, avec le texte reconnu, sans son prénom) est envoyé à OpenAI, dont l’intelligence artificielle rédige l’analyse (point 3.d).
  • Si vous saisissez le prénom de l’enfant, il est envoyé à ElevenLabs pour créer les salutations vocales (point 3.c).
  • Les statistiques d’usage, les rapports de plantage et les données d’abonnement sont liés à des identifiants aléatoires, sans nom ni coordonnées : ce sont des données pseudonymes, et non anonymes.
  • Aucun identifiant publicitaire n’est collecté, et nous ne vendons ni ne louons aucune donnée.

3. Ce que nous traitons, pourquoi et combien de temps

Les identifiants décrits ci-dessous sont aléatoires et ne contiennent ni nom ni coordonnées. Ils restent toutefois des données personnelles au sens du RGPD (des données « pseudonymes »), et nous les traitons comme telles.

a. Reconnaissance vocale

Données :
le son capté par le micro pendant que l’enfant parle, puis le texte que le service de reconnaissance en tire.
Pourquoi :
comparer ce que dit l’enfant au mot attendu et lui attribuer des étoiles.
Base légale :
l’exécution du service que vous utilisez (art. 6.1.b RGPD).
Qui les reçoit :
le service de reconnaissance vocale du téléphone, auquel l’application transmet le son en direct, sans le conserver. Sur iPhone et iPad, iOS décide de traiter le son sur l’appareil ou sur les serveurs d’Apple, selon le modèle et la langue. Sur Android, l’application demande d’abord la reconnaissance en ligne du service vocal du téléphone (en général celui de Google) ; elle passe à la reconnaissance intégrée au téléphone quand le réseau fait défaut et que le pack de langue est installé (Android 13 et versions ultérieures). Apple et Google traitent ce son selon leurs propres règles de confidentialité, et non pour notre compte. L’application ne reçoit que le texte.
Durée :
le son n’est conservé ni par l’application ni par nous. Le texte reconnu est gardé sur l’appareil, dans le journal de jeu (point b).

Certains jeux de l’atelier (rythme, voix) mesurent seulement le volume de la voix, sur l’appareil : rien n’y est enregistré ni envoyé.

b. Progression et journal de jeu (sur l’appareil)

Données :
étoiles, badges, scores, jours joués, réglages, prénom s’il est saisi, et un journal des dernières tentatives : mot attendu, texte reconnu, score, étoiles, date et heure. Le journal garde au plus 500 tentatives et 500 manches de l’atelier par langue ; au-delà, les plus anciennes s’effacent.
Pourquoi :
faire progresser l’enfant dans le jeu et établir le bilan de l’espace parents.
Base légale :
l’exécution du service (art. 6.1.b RGPD).
Qui les reçoit :
personne : ces données restent sur l’appareil et ne sont synchronisées avec aucun serveur. Seul le résumé envoyé pour l’analyse en sort, et uniquement si vous la demandez (point d).
Durée :
jusqu’à ce que vous les effaciez. Dans l’espace parents, « Réinitialiser les progrès » efface la progression et le journal de la langue en cours ; le prénom se retire séparément (point c). Désinstaller l’application efface tout.

c. Prénom et salutations personnalisées (facultatif)

Données :
le prénom de l’enfant, proposé dans une fenêtre qui s’ouvre après la première partie ou saisi dans l’espace parents, et la langue de l’application.
Pourquoi :
faire prononcer le prénom de l’enfant par la voix de l’application.
Base légale :
votre consentement (art. 6.1.a RGPD), que vous pouvez retirer à tout moment en supprimant le prénom dans l’espace parents.
Qui les reçoit :
notre fonction serveur (Google Cloud, États-Unis), qui fait générer les phrases par ElevenLabs (synthèse vocale, États-Unis). Seuls le prénom, la langue et le choix des phrases sont transmis, sans identifiant d’appareil ni d’utilisateur. L’audio produit est rangé dans notre stockage (Firebase Storage, Google, États-Unis), dans un dossier commun classé par prénom et réutilisé pour tous les enfants qui portent le même prénom, puis téléchargé sur l’appareil.
Durée :
sur l’appareil, jusqu’à ce que vous retiriez le prénom. Les fichiers audio du dossier commun sont conservés tant que le service existe ; nous supprimons sur demande ceux d’un prénom. ElevenLabs garde aussi ces phrases dans l’historique de notre compte, sans lien avec un appareil ni une personne, jusqu’à ce que nous les supprimions, ce que nous faisons pour un prénom en même temps que ses fichiers audio.

d. Analyse pour les parents (abonnés)

Données :
uniquement lorsqu’un parent abonné touche le bouton d’analyse dans le bilan de l’espace parents, l’application envoie un résumé de jeu : la langue ; au plus les 100 dernières tentatives évaluées, chacune avec le mot attendu, le texte reconnu, le score, l’indice de confiance de la reconnaissance, les étoiles, le numéro d’essai, le monde, la difficulté, la date et l’heure ; des totaux (nombre de tentatives et de mots, période couverte, score moyen) ; les mots difficiles, avec l’erreur la plus fréquente, et les mots en progrès ; un résumé de l’atelier (manches jouées, quelques mots avec ce qui a été entendu et, pour le jeu d’écoute, les images confondues). Ni prénom, ni identifiant de compte ou d’appareil.
Pourquoi :
rédiger pour vous un commentaire sur les progrès de l’enfant et des idées de jeux à faire à la maison. Ce commentaire est rédigé automatiquement par une intelligence artificielle : ce n’est ni un diagnostic ni un avis médical ou orthophonique.
Base légale :
l’exécution du service souscrit, à votre demande (art. 6.1.b RGPD).
Qui les reçoit :
notre fonction serveur (Google Cloud, États-Unis), qui reconstruit le résumé champ par champ et le transmet à OpenAI (modèle gpt-4o-mini, États-Unis) par son interface de programmation. Selon ses conditions, OpenAI n’utilise pas les données reçues par cette interface pour entraîner ses modèles.
Durée :
nous ne conservons ni le résumé ni l’analyse sur nos serveurs, et l’application affiche l’analyse sans l’enregistrer sur l’appareil. OpenAI conserve les échanges au plus 30 jours pour détecter les abus, puis les supprime.

e. Statistiques d’usage

Données :
des événements de jeu (écrans vus, parties commencées et terminées, mot joué, étoiles, durées, issue technique de la reconnaissance vocale — jamais le texte reconnu ni le prénom), le modèle et le système de l’appareil, la version de l’application, la langue, une localisation approximative (pays, région, ville) que Google déduit de l’adresse IP, et un identifiant aléatoire propre à l’installation (Firebase). La collecte de l’identifiant publicitaire et de l’identifiant de l’appareil, ainsi que la personnalisation publicitaire, sont désactivées dans l’application.
Pourquoi :
comprendre ce qui fonctionne ou bloque dans le jeu, l’améliorer et mesurer l’effet d’une nouvelle version.
Base légale :
notre intérêt légitime à améliorer l’application (art. 6.1.f RGPD).
Qui les reçoit :
Google (Firebase Analytics, et la copie des événements dans notre base Google BigQuery, États-Unis), notre sous-traitant.
Durée :
14 mois au plus dans Firebase Analytics ; 25 mois dans BigQuery, puis suppression automatique.

f. Réglages à distance et tests de versions

Données :
l’identifiant aléatoire d’installation (Firebase), la version de l’application, la langue, le pays et le fuseau horaire de l’appareil.
Pourquoi :
ajuster une fonction sans publier de nouvelle version de l’application, et comparer deux variantes d’un écran (test A/B) sur des installations tirées au hasard.
Base légale :
notre intérêt légitime (art. 6.1.f RGPD).
Qui les reçoit :
Google (Firebase Remote Config, Firebase A/B Testing), notre sous-traitant.
Durée :
Firebase conserve l’identifiant d’installation jusqu’à ce que nous demandions sa suppression (il est alors effacé sous 180 jours). Une réinstallation de l’application crée un nouvel identifiant.

g. Rapports de plantage

Données :
la trace technique de l’erreur, le modèle et le système de l’appareil, la version de l’application, la langue, l’écran et le monde en cours, les derniers événements de statistiques qui ont précédé l’erreur, et des identifiants aléatoires d’installation (Crashlytics et Firebase). Jamais le prénom.
Pourquoi :
détecter et corriger les erreurs.
Base légale :
notre intérêt légitime (art. 6.1.f RGPD).
Qui les reçoit :
Google (Firebase Crashlytics, et la copie des rapports dans notre base Google BigQuery, États-Unis), notre sous-traitant.
Durée :
90 jours dans Crashlytics ; 25 mois dans BigQuery, puis suppression automatique.

h. Protection de nos serveurs

Données :
un jeton d’attestation fourni par le système (DeviceCheck sur iOS, Play Integrity sur Android) et, pour chaque requête adressée à nos fonctions serveur (salutations, analyse), l’adresse IP, la date et des informations techniques sur la requête.
Pourquoi :
vérifier que les requêtes adressées à nos fonctions serveur proviennent bien de l’application, diagnostiquer les erreurs et protéger ces fonctions, qui déclenchent des services payants.
Base légale :
notre intérêt légitime à sécuriser le service (art. 6.1.f RGPD).
Qui les reçoit :
Google (Firebase App Check, Google Cloud), notre sous-traitant.
Durée :
Firebase ne conserve pas l’élément d’attestation, et le jeton n’est valable que peu de temps. Les journaux de nos fonctions serveur sont effacés au bout de 30 jours.

i. Abonnements

Données :
un identifiant d’achat aléatoire (RevenueCat), les transactions transmises par la boutique (offre, prix, devise, pays, dates d’achat, d’essai et de renouvellement), le modèle et le système de l’appareil, la version de l’application et l’adresse IP lors des échanges.
Pourquoi :
savoir quelles langues sont débloquées, gérer l’essai, les renouvellements et la restauration des achats.
Base légale :
l’exécution du contrat d’abonnement (art. 6.1.b RGPD).
Qui les reçoit :
RevenueCat (États-Unis), notre sous-traitant. Le paiement est traité par l’App Store (Apple) ou Google Play, sous leur propre responsabilité : nous n’avons jamais accès à vos moyens de paiement, ni à votre nom ou à votre adresse e-mail.
Durée :
pendant l’abonnement, puis 3 ans après sa fin.

j. Contenus téléchargés

Données :
l’adresse IP de l’appareil et les informations techniques de la requête.
Pourquoi :
télécharger l’audio des mots et le contenu du jeu.
Base légale :
l’exécution du service (art. 6.1.b RGPD).
Qui les reçoit :
Google (Firebase Storage, États-Unis), notre sous-traitant.
Durée :
nous ne conservons pas de journal de ces téléchargements.

k. Messages au support

Données :
votre adresse e-mail, votre message et ce que l’application ajoute sous votre texte quand vous écrivez depuis l’espace parents : nom et version de l’application, système et version, langue. Rien sur l’enfant.
Pourquoi :
vous répondre.
Base légale :
notre intérêt légitime à répondre aux demandes (art. 6.1.f RGPD).
Qui les reçoit :
Mailgun (Sinch, États-Unis), qui reçoit les messages adressés à contact@goodvibeslab.app, et Google (Gmail), où nous les lisons.
Durée :
3 ans après notre dernier échange.

l. Le site goodvibeslab.app/habla

Données :
l’adresse IP, le navigateur et le système, la page visitée, la page d’origine et une localisation approximative. Aucun cookie de mesure ni de publicité.
Pourquoi :
afficher les pages et compter les visites de façon agrégée.
Base légale :
notre intérêt légitime (art. 6.1.f RGPD).
Qui les reçoit :
Vercel (hébergement et Vercel Web Analytics, États-Unis), notre sous-traitant.
Durée :
la mesure d’audience reconnaît une visite grâce à une empreinte calculée à partir de la requête, effacée au bout de 24 heures, et ne garde ensuite que des données sans identifiant. Les journaux techniques de l’hébergeur sont effacés au bout de 3 jours au plus.

Les notifications de rappel sont programmées sur l’appareil lui-même : elles ne passent par aucun serveur.

4. Ce que nous ne faisons pas

  • enregistrer ou conserver la voix de l’enfant ;
  • afficher de la publicité, collecter l’identifiant publicitaire ou suivre l’enfant dans d’autres applications ou sites ;
  • vendre ou louer des données, ou les partager à des fins commerciales ;
  • demander un compte, une adresse e-mail ou un numéro de téléphone ;
  • accéder à la localisation de l’appareil (seule une localisation approximative est déduite de l’adresse IP, pour les statistiques) ;
  • prendre une décision automatisée produisant des effets juridiques à votre égard ou vous affectant de manière significative : les étoiles et l’analyse sont des retours de jeu, sans autre conséquence.

5. Enfants et contrôle parental

Parle ! est conçu pour les enfants et s’utilise sous la responsabilité d’un parent. L’abonnement, l’analyse pour les parents, l’envoi d’un message au support et les réglages se trouvent derrière une vérification parentale (un calcul à résoudre). Le prénom peut être saisi dans la fenêtre qui s’ouvre après la première partie ou dans l’espace parents ; vous pouvez le modifier ou le retirer à tout moment depuis l’espace parents. Si vous pensez qu’un enfant nous a transmis des données sans votre accord, écrivez-nous : nous les supprimerons.

6. Sous-traitants et transferts hors de l’Union européenne

Les prestataires suivants traitent des données pour notre compte, selon nos instructions :

  • Google (Firebase, Google Cloud, BigQuery) — États-Unis ;
  • RevenueCat, Inc. (abonnements) — États-Unis ;
  • OpenAI (analyse pour les parents) — États-Unis ;
  • ElevenLabs (salutations personnalisées) — États-Unis ;
  • Vercel Inc. (site web) — États-Unis ;
  • Mailgun / Sinch et Google (Gmail) (messagerie du support) — États-Unis.

Agissent sous leur propre responsabilité : Apple et Google pour la reconnaissance vocale du téléphone, l’App Store et Google Play pour les achats.

Ces transferts vers les États-Unis reposent sur la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les prestataires certifiés et, à défaut, sur les clauses contractuelles types adoptées par la Commission européenne. Vous pouvez nous demander une copie de ces garanties.

7. Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité, vous opposer à un traitement fondé sur notre intérêt légitime, retirer votre consentement à tout moment, et définir des directives relatives au sort de vos données après votre décès. Écrivez à contact@goodvibeslab.app ; nous vous répondons dans un délai d’un mois.

Comme nous ne connaissons ni votre nom ni votre adresse e-mail (sauf si vous nous écrivez), nous ne pouvons retrouver certaines données que si vous nous aidez à les identifier, par exemple le prénom saisi pour les salutations. Les statistiques et les rapports de plantage sont liés à un identifiant d’installation que l’application n’affiche pas : sans lui, nous ne pouvons pas les rattacher à une demande. Désinstaller l’application coupe le lien entre l’appareil et ces données. Les données restées sur l’appareil, vous les effacez vous-même (point 3.b). Le détail pratique figure sur goodvibeslab.app/habla/fr/delete-data.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr. Si vous résidez hors de France, vous pouvez aussi saisir l’autorité de protection des données de votre pays.

8. Sécurité

Les échanges avec nos serveurs sont chiffrés (HTTPS). Les clés des services payants restent sur nos serveurs, jamais dans l’application. Nous ne collectons que ce qui sert au jeu ou à son amélioration.

9. Modifications

Nous publierons toute modification sur cette page, avec sa nouvelle date de version.

10. Contact

GoodVibesLab, 1 rue de Stockholm, 75008 Paris, France
contact@goodvibeslab.app

ConditionsSupport

GoodVibesLab · contact@goodvibeslab.app