Politique de confidentialité

Ce que cela couvre

Cette politique explique ce que Credolay Ltd (« Credolay », « nous ») collecte lorsque vous utilisez l’app, pourquoi, et quels choix vous avez. Elle s’applique au site web et à l’app à l’adresse credolay.com.

Ce que nous collectons

Détails du compte. Votre nom et votre adresse e-mail, via notre fournisseur de connexion (Neon Auth), ainsi que les réglages de langue que vous nous donnez : la langue que vous parlez, celle que vous apprenez, votre objectif avec vos propres mots, et un niveau déclaré.

Ce que vous dites et écrivez. Votre partie de chaque conversation avec le coach, vos réponses dans les leçons et Recall. Elles sont envoyées à un modèle d’IA (Azure OpenAI) pour produire la réponse du coach, le Replay, la leçon ou du coaching linguistique. Elles ne sont pas utilisées pour entraîner ce modèle.

Comment vous répondez. C’est la partie qui rend Credolay différent, donc c’est dit clairement. À chaque tour, tentative de rappel et étape de leçon, nous enregistrons des timings : combien de temps après l’invite vous avez commencé à répondre, combien de temps vous avez pris, combien de mots vous avez produits, combien de pauses le reconnaisseur vocal a détectées, si vous avez été corrigé, et le niveau de confiance que vous vous êtes attribué. Ces signaux servent à estimer votre Profil linguistique. Ils sont stockés sous forme de lignes que vous pouvez consulter et télécharger à tout moment depuis la page Twin.

Votre voix. Quand vous utilisez le micro, la parole est reconnue dans votre navigateur quand il le permet. Quand ce n’est pas le cas, l’audio est envoyé à notre serveur pour transcription et n’est pas conservé ensuite. Nous ne stockons pas d’enregistrements audio.

Activités d’entraînement dans l’app. Credolay n’utilise pas votre caméra pour le suivi des yeux, ne lit pas les appareils portables, et ne collecte aucune donnée biométrique ou de santé.

Activité du produit et surveillance du service. Nous enregistrons les pages consultées en étant connecté et certains événements d’activité avec l’identifiant de votre compte et un chemin de page normalisé. Nous enregistrons aussi les codes d’état et les temps de réponse des API, ainsi que le succès des requêtes IA, la latence et le nombre de tokens. Ces enregistrements de surveillance n’incluent pas les corps de requête, les cookies, les prompts ou le texte des conversations. Les administrateurs autorisés peuvent consulter des rapports, gérer le service et examiner un journal des changements administratifs.

Analyse du site web. Si vous acceptez les cookies d’analyse, nous utilisons Google Analytics pour comprendre les visites et l’utilisation des pages. Google reçoit des informations d’utilisation, notamment les URL des pages visitées ainsi que des informations sur le navigateur et l’appareil, afin de fournir des rapports d’analyse.

À quoi nous l’utilisons

• Faire fonctionner le produit : le coach, Replay, les leçons, Recall et les tests.
• Estimer et mettre à jour votre Profil linguistique, et régler la difficulté et le mix d’exercices à partir de celui-ci.
• Envoyer un récapitulatif d’apprentissage le lundi à 10 h (heure du Royaume-Uni) : ce que vous avez fait la semaine dernière et où reprendre. Vous pouvez le désactiver depuis l’e-mail lui-même ou dans Réglages.
• Vous garder connecté et sécuriser votre compte.
• Améliorer le produit, de façon agrégée. Si nous vous demandons un jour d’utiliser vos données dans une étude de recherche, nous vous le demanderons de manière spécifique et séparée, et vous pourrez dire non sans rien perdre.

Avec qui nous les partageons

Nos fournisseurs d’infrastructure, sous contrat, dans la mesure nécessaire au fonctionnement du service : Neon (base de données et connexion), Microsoft Azure (modèles d’IA et parole), Resend (envoi d’e-mails) et notre hébergeur. Nous ne vendons pas vos données et nous ne partageons pas vos conversations ni vos signaux avec des annonceurs ou des courtiers en données.

Vos droits

Vous pouvez télécharger votre journal de signaux et votre Twin depuis la page Twin. Vous pouvez supprimer des éléments individuels de votre banque. Vous pouvez nous demander d’exporter ou de supprimer l’ensemble en envoyant un e-mail à l’adresse ci-dessous ; nous le ferons sous 30 jours. En vertu du UK GDPR, vous avez aussi le droit de corriger vos données, de vous opposer au traitement et de déposer une plainte auprès de l’ICO.

Combien de temps nous les conservons

Tant que vous avez un compte. Les conversations, éléments et signaux sont conservés parce que le Twin est construit à partir d’eux et n’aurait aucun sens sans eux. Supprimez votre compte et tout disparaît sous 30 jours, sauf ce que la loi nous oblige à conserver.

Les enregistrements d’activité du produit et de surveillance technique sont conservés 90 jours par défaut, avec une période configurable entre 7 et 365 jours. Les enregistrements d’activité liés au compte sont supprimés lorsque le profil de l’application est supprimé. Les enregistrements d’audit administratifs et l’historique des incidents sont conservés pour la sécurité et la traçabilité du service.

Cookies

Nous utilisons un cookie de session pour vous garder connecté(e). Google Analytics et notre compteur de visites utilisent des cookies d’analyse pour mesurer les visites et l’utilisation des pages, mais uniquement si vous les acceptez. Si vous les refusez, ils ne se chargent jamais.

Modifications de cette politique

Si nous changeons ce que nous collectons ou pourquoi, nous mettrons cette page à jour et nous vous préviendrons dans l’app avant l’entrée en vigueur du changement.

Contact

Questions sur vos données : privacy@credolay.com.