Cette Politique explique comment Gloop traite vos données personnelles, conformément à la Loi générale brésilienne sur la protection des données (LGPD, loi 13.709/2018). En utilisant Gloop, vous acceptez les pratiques décrites ici.
1. Qui traite vos données
Le responsable du traitement des données personnelles traitées sur la plateforme est Raven Soluções Digitais LTDA, immatriculée au CNPJ (registre des entreprises du Brésil) sous le n° 65.808.728/0001-90, dont l’adresse est Avenida Fermino Maltarollo, 455, Parque Gabriel, Hortolândia/SP, CEP 13186-598.
Contact du délégué à la protection des données : legal@gloop.br.com.
2. Les données que nous collectons
- Compte : nom d’affichage, e-mail, numéro de téléphone et mot de passe (conservé de façon que personne ne puisse le voir, pas même nous). Le numéro de téléphone sert à vérifier votre compte par code et à empêcher la création de comptes en masse.
- Voix et transcriptions : l’audio de votre parole et sa transcription pendant les sessions. Les données vocales peuvent être considérées comme sensibles ; nous les traitons uniquement pour fournir le service et générer votre retour.
- Utilisation et progression : profil d’apprentissage, lacunes identifiées, historique des sessions et performances.
- CV (facultatif) : si vous importez votre CV pour générer des entretiens simulés, nous traitons le texte envoyé uniquement à cette fin. Le CV est inclus dans l’export et dans la suppression de vos données.
- Achats : les abonnements sont vendus par les boutiques d’applications (App Store et Google Play). Nous ne recevons ni ne conservons les données de votre carte : la boutique nous transmet l’identifiant de l’achat, l’offre et l’état de l’abonnement, pour activer l’accès payant sur votre compte.
- Ce que voient les autres : dans le quiz entre amis, l’enregistrement que vous faites est écouté par les personnes qui jouent avec vous, et votre nom d’affichage et votre score apparaissent à vos amis sur le podium. N’y mettez rien que vous ne voudriez pas leur montrer.
- Signalements et blocages : si vous signalez quelque chose, nous conservons le signalement (le motif, ce que vous avez vu et quand) pour l’examen ; si quelqu’un signale l’un de vos enregistrements, il est masqué et conservé jusqu’à la décision, et un nom signalé n’est masqué que si le signalement est fondé. Si vous bloquez quelqu’un, nous conservons le blocage jusqu’à ce que vous l’annuliez. Le signalement est supprimé avec le compte signalé, et si la personne qui a signalé supprime son compte, son nom est retiré du signalement.
- Vérification de l’appareil : lorsque vous créez un compte et lorsque vous commencez une session, l’application demande à Apple ou à Google d’attester qu’elle fonctionne sur un appareil et une application authentiques. Un identifiant technique de l’appareil accompagne cette demande, et la réponse sert uniquement à bloquer l’automatisation et la fraude.
- Contacts (facultatif, uniquement dans le quiz entre amis) : si vous choisissez de chercher des amis dans votre carnet d’adresses, l’application ouvre le sélecteur de contacts de votre appareil et les numéros choisis sont transformés en code brouillé sur l’appareil lui-même. Seul ce code quitte l’appareil ; nous ne recevons aucun nom ni aucun numéro de votre carnet, et nous ne conservons pas la liste. L’invitation par lien fonctionne sans accéder à aucun contact.
- Appareil et notifications : si vous autorisez les notifications, nous conservons le jeton d’envoi et un identifiant de l’appareil, pour que l’avis arrive sur le bon appareil sans doublon. Vous pouvez les désactiver dans les Réglages, et l’enregistrement de l’appareil est supprimé lorsque vous vous déconnectez.
- Données techniques : adresse IP, journaux d’accès et votre fuseau horaire (pour programmer les rappels à votre heure locale), pour la sécurité et comme preuve du consentement. Nous utilisons un cookie d’authentification essentiel (pour maintenir votre session) ; nous n’utilisons ni cookies publicitaires ni traceurs de tiers.
- Mesures d’utilisation : événements internes du produit (par exemple, inscription terminée, session évaluée) pour faire fonctionner et améliorer le service ; ils ne sont ni vendus ni partagés à des fins publicitaires.
3. Pourquoi nous les utilisons et sur quelle base légale
Nous traitons vos données pour : créer et gérer votre compte ; fournir les sessions et générer le retour ; reconnaître l’abonnement que vous avez acheté dans la boutique ; envoyer des communications liées au service ; et respecter nos obligations légales. Les bases légales sont l’exécution du contrat (la fourniture du service), votre consentement (y compris pour le traitement des données vocales) et le respect d’obligations légales.
4. Partage et sous-traitants
Pour fonctionner, Gloop fait appel à des prestataires qui agissent comme sous-traitants et traitent les données selon nos instructions :
- reconnaissance vocale : Deepgram, qui reçoit l’audio de votre parole pendant que vous parlez ;
- évaluation de la prononciation et synthèse vocale : Microsoft Azure Speech, qui reçoit l’audio et la transcription ;
- modèles de langage qui génèrent le retour : Anthropic, qui reçoit les transcriptions, le texte envoyé et, le cas échéant, le CV ;
- hébergement de l’application, base de données et stockage de l’audio des sessions : Fly.io ;
- vente des abonnements et vérification de l’appareil : Apple et Google, via les boutiques d’applications ;
- envoi des e-mails transactionnels : Resend ;
- vérification du téléphone par code, lorsqu’elle est demandée : Twilio ;
- notifications : Google Firebase ;
- connexion facultative via Google ou Apple : si vous choisissez de vous connecter par ces plateformes, nous recevons d’elles votre e-mail et votre nom ; nous ne recevons pas votre mot de passe.
Chaque sous-traitant avec lequel nous partageons des données est tenu de les protéger à un niveau égal ou supérieur à celui décrit dans cette Politique, de ne les traiter que selon nos instructions et uniquement pour la finalité convenue. Aucun d’eux n’est autorisé à utiliser vos données à ses propres fins ni à les transmettre.
Certains sous-traitants peuvent traiter des données hors du Brésil. Dans ce cas, nous adoptons des garanties pour le transfert international, comme l’exige la LGPD. Nous ne vendons pas vos données personnelles. La liste ci-dessus est tenue à jour : si un prestataire change, cette Politique change avec lui.
5. Conservation
Nous conservons vos données tant que votre compte existe et aussi longtemps que nécessaire aux finalités ci-dessus ou à nos obligations légales. L’audio des sessions est conservé moins longtemps, selon l’offre : 7 jours avec l’offre gratuite, 45 jours en Standard et 90 jours en Pro ; il est ensuite supprimé automatiquement. Les transcriptions et les indicateurs de progression sont conservés tant que le compte existe. Lorsque vous demandez la suppression du compte, elle prend effet après 7 jours (délai pour changer d’avis) et nous effaçons alors vos données, y compris l’audio et le lien entre le compte et l’achat effectué dans la boutique, sauf ce que la loi nous oblige à conserver (comme les documents fiscaux).
6. Vos droits
Vous pouvez accéder à vos données, les corriger, les exporter et les supprimer. Dans l’application, dans les Réglages, vous pouvez exporter vos données et demander la suppression du compte. La marche à suivre pour la suppression, y compris si vous ne pouvez pas vous connecter, se trouve dans Supprimer votre compte.
Comment retirer votre consentement : le traitement de votre voix est la base du service ; retirer ce consentement revient donc à fermer le compte, par le chemin ci-dessus. L’accès aux contacts et l’envoi de notifications sont facultatifs et peuvent être désactivés à tout moment, dans les autorisations de l’appareil et dans les Réglages, sans effet sur le reste.
Pour toute autre demande, écrivez à legal@gloop.br.com.
7. Sécurité
Nous protégeons vos données par des mesures techniques et organisationnelles. La connexion entre l’application et nos serveurs est protégée, votre mot de passe est conservé de façon que personne ne puisse le lire, pas même nous, et seules les personnes qui ont besoin des données pour faire fonctionner le service y ont accès. Nous ne détaillons pas ici les techniques employées, car les décrire aiderait ceux qui cherchent à les contourner. Aucun système n’est parfaitement sûr, mais nous travaillons à réduire les risques.
8. Mineurs
Le droit brésilien distingue l’enfant (moins de 12 ans) de l’adolescent (de 12 à 18 ans). Gloop s’adresse aux personnes de 13 ans et plus et ne s’adresse pas aux enfants : pour eux, la LGPD exige le consentement spécifique et explicite d’un parent, que nous ne recueillons pas et ne pouvons pas vérifier. Si nous apprenons qu’un compte appartient à une personne de moins de 13 ans, il est supprimé et les données sont effacées, et la personne responsable du mineur peut le demander à tout moment via le contact de la section 10.
Toute personne âgée de 13 à 18 ans déclare, à l’inscription, avoir l’autorisation de la personne qui en est responsable, et cette déclaration est enregistrée avec la date et la version des documents acceptés. Nous ne demandons pas la date de naissance : la déclaration est ce dont nous disposons. L’abonnement est acheté dans la boutique ; le compte de la boutique appartient donc à une personne en âge de contracter. Le traitement des données des adolescents respecte leur intérêt supérieur, comme l’exige la LGPD.
9. Modifications de cette Politique
Nous pouvons mettre à jour cette Politique. Les modifications importantes seront communiquées et, si nécessaire, nous vous demanderons à nouveau votre consentement.
10. Contact
Questions sur la confidentialité et demandes relatives à vos droits : legal@gloop.br.com. Voir aussi les Conditions d’utilisation.