Politique de confidentialité

Qui nous sommes

Sevo est fourni par PHONEVOX, société par actions simplifiée unipersonnelle (SASU) de droit français, dont le siège social est au 60 rue François Ier, 75008 Paris, France, immatriculée au Registre du Commerce et des Sociétés de Paris sous le numéro 995 051 638. Numéro de TVA intracommunautaire : FR05 995 051 638.

Au sens du Règlement général sur la protection des données (RGPD) et de la Loi Informatique et Libertés, PHONEVOX est responsable de traitement des données personnelles décrites ci-dessous.

Pour toute question, vous pouvez nous écrire à contact@phonevox.xyz ou par courrier à l'adresse ci-dessus.

Ce que couvre cette politique

Cette politique s'applique à l'application mobile Sevo (iOS et Android) et au site sevo.phonevox.xyz.

Ce que nous collectons

1. Données de compte — lorsque vous créez un compte avec email et mot de passe, nous enregistrons votre adresse email, une version hachée de votre mot de passe et le nom d'affichage que vous choisissez. Si vous vous connectez avec Apple ou Google, nous recevons uniquement l'identifiant et, le cas échéant, le nom et l'email que le fournisseur partage avec nous.
2. Données d'usage — les leçons que vous avez terminées, votre série (streak) en cours, la date de votre dernière utilisation et le temps total approximatif passé à apprendre.
3. Données d'appareil et de plantage — votre version du système d'exploitation, le modèle de l'appareil, la version de l'application et les traces de plantage. Ces données proviennent des systèmes de rapport de plantage intégrés à Apple et Google, jamais de nous directement.
4. Métadonnées d'abonnement — votre niveau d'abonnement (gratuit ou Sevo Plus), l'état de renouvellement et l'identifiant de reçu émis par Apple ou Google. Nous ne voyons ni ne stockons jamais votre carte bancaire — Apple et Google traitent l'intégralité des paiements.
5. Événements d'emails transactionnels — nous conservons la trace de l'envoi de vos emails de réinitialisation de mot de passe ou de vérification, sans leur contenu.

Nous ne collectons rien d'autre. Pas de géolocalisation fine, pas de contacts, pas de micro, pas de caméra, pas d'identifiant publicitaire.

Pourquoi nous collectons ces données, et la base légale

• Données de compte et d'usage — pour fournir le service auquel vous avez souscrit (article 6(1)(b) du RGPD, exécution d'un contrat), et pour notre intérêt légitime à améliorer Sevo (article 6(1)(f)).
• Données d'appareil et de plantage — notre intérêt légitime à maintenir l'application fiable (article 6(1)(f)).
• Métadonnées d'abonnement — exécution du contrat (article 6(1)(b)) et obligations comptables (article 6(1)(c)).
• Emails transactionnels — exécution du contrat (article 6(1)(b)).

Avec qui nous partageons vos données

Nous faisons appel à un nombre restreint de sous-traitants, intégralement listés ci-dessous :

| Sous-traitant | Rôle | Localisation | | ------------- | ----------------------------------------------------------------------------------------------------------- | ---------------------------- | | Apple Inc. | Connexion avec Apple, paiements App Store et renouvellements, rapports de plantage iOS | États-Unis | | Google LLC | Connexion avec Google, Google Play Billing et renouvellements, rapports de plantage Android | États-Unis | | Vercel Inc. | Hébergement du site sevo.phonevox.xyz | Union européenne (Francfort) | | Supabase Inc. | Backend de l'application : authentification, base de données, emails de réinitialisation et de vérification | Union européenne (Francfort) |

Nous n'utilisons ni outil d'analyse tiers, ni réseau publicitaire, ni service d'envoi d'emails marketing. Nous ne vendons ni ne louons vos données à quiconque. Les leçons de Sevo sont rédigées par PHONEVOX ; elles ne sont pas produites par un service d'IA externe.

Transferts internationaux

Apple et Google traitent certaines données aux États-Unis. Pour les transferts de l'UE vers les États-Unis, nous nous appuyons sur les clauses contractuelles types approuvées par la Commission européenne, complétées par les addendums de protection des données d'Apple et de Google. Vercel et Supabase stockent les données des utilisateurs de l'UE dans leurs régions européennes.

Durées de conservation

• Données de compte et d'usage — conservées pendant la durée de vie du compte. Après une demande de suppression : effacement des systèmes actifs sous 30 jours ; les copies de sauvegarde s'éteignent dans un délai supplémentaire de 30 jours.
• Registres d'abonnement et de facturation — 10 ans, conformément à l'article L123-22 du Code de commerce.
• Journaux d'authentification et de sécurité — 12 mois.
• Rapports de plantage — 90 jours.
• Événements d'emails transactionnels — 30 jours.

Vos droits au titre du RGPD

Vous pouvez à tout moment :

• Accéder aux données personnelles que nous détenons sur vous.
• Rectifier toute donnée inexacte.
• Supprimer votre compte et les données qui s'y rapportent (voir Supprimer mon compte).
• Limiter le traitement de vos données.
• Recevoir une copie de vos données dans un format portable.
• Vous opposer à un traitement fondé sur notre intérêt légitime.
• Retirer votre consentement lorsque vous l'avez donné.

Pour exercer ces droits, écrivez à contact@phonevox.xyz depuis l'adresse de votre compte. Nous répondons sous 30 jours.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL, l'autorité française de protection des données, via cnil.fr/fr/plaintes.

Si vous résidez en Californie (CCPA)

Les résidents de Californie disposent de droits supplémentaires : droit de savoir ce que nous détenons, de corriger ou supprimer ces informations, d'en limiter l'usage, et de refuser la vente ou le partage.

Nous ne vendons pas d'informations personnelles et ne les partageons pas à des fins de publicité comportementale inter-contextes. Pour exercer ces droits, écrivez à contact@phonevox.xyz. Nous ne pénalisons pas les utilisateurs qui exercent leurs droits.

Enfants

Sevo est destiné aux utilisateurs âgés d'au moins 13 ans. Si vous avez moins de 18 ans, utilisez Sevo avec un parent ou un tuteur. Si nous apprenons qu'un utilisateur de moins de 13 ans a créé un compte, nous le supprimons rapidement. Parents : si vous pensez que votre enfant de moins de 13 ans a créé un compte, écrivez-nous à contact@phonevox.xyz et nous le supprimerons.

Cookies et technologies similaires

Le site sevo.phonevox.xyz n'utilise que du stockage strictement nécessaire : la police Nunito est chargée via le système intégré de polices de Next.js (aucun cookie déposé). Ni cookies d'analyse, ni cookies publicitaires.

L'application n'utilise pas de cookies web. Elle stocke les jetons d'authentification et vos préférences localement, via le stockage sécurisé standard de la plateforme.

Sécurité

Les mots de passe sont stockés sous forme hachée et salée via Supabase Auth. Toutes les communications entre l'application et nos serveurs utilisent TLS 1.2 ou supérieur. Le chiffrement au repos est assuré par Supabase, Vercel, Apple et Google sur leurs infrastructures respectives.

Modifications de cette politique

Nous pouvons mettre à jour cette politique. La date « Dernière mise à jour » en haut de page changera. Pour toute modification substantielle qui élargirait ce que nous collectons ou l'usage que nous en faisons, nous informerons les utilisateurs enregistrés par email au moins 30 jours avant l'entrée en vigueur.

Nous contacter

Email : contact@phonevox.xyz Courrier : PHONEVOX, 60 rue François Ier, 75008 Paris, France