Politique de confidentialité

1. Qui sommes-nous

Dara est un tuteur d'anglais propulsé par l'IA (le « Service »). Le Service est aujourd'hui principalement disponible sous forme de bot Telegram et de Mini App ; des applications mobiles natives et une interface web sont en cours de développement. La présente politique s'applique à l'ensemble de ces canaux. Elle explique quelles données personnelles nous collectons lorsque vous utilisez le Service, comment nous les utilisons et les choix qui s'offrent à vous.

Le responsable du traitement est Dara (« nous », « notre »). Vous pouvez nous contacter à l'adresse hello@daratutor.app.

2. Ce que nous collectons

Lorsque vous utilisez Dara, nous collectons les catégories de données suivantes :

2.1 Données de compte

• Un identifiant de compte (votre identifiant utilisateur Telegram, prénom et nom d'utilisateur lorsque vous accédez au Service via Telegram ; un e-mail ou un identifiant d'inscription lorsque vous accédez aux futures applications web ou mobiles)
• La langue maternelle (langue des leçons) et la langue d'étude que vous avez choisies
• Votre pays, déduit de vos paramètres régionaux ou de votre adresse IP au moment où vous ouvrez le Service

2.2 Données de leçon

• Enregistrements vocaux de votre côté de la conversation, capturés pendant que vous êtes en appel avec Dara
• Transcriptions de vos paroles et des réponses de Dara
• Votre progression dans les exercices, les erreurs que vous faites et les corrections apportées par Dara
• Une « mémoire » persistante que Dara maintient sur vos points forts, vos faiblesses, vos centres d'intérêt et vos erreurs récurrentes, afin de mieux vous enseigner
• Les métadonnées de chaque leçon : durée, horodatages, niveau, sujet

2.3 Données de paiement

• Nous ne stockons pas l'intégralité de vos données de carte bancaire. Les paiements sont traités par l'un des prestataires suivants : Stripe (paiements par carte internationaux), YooKassa (paiements par carte et moyens de paiement locaux en Russie et dans la CEI) ou Telegram Payments / Telegram Stars (pour les paiements effectués dans le client Telegram). Chaque prestataire reçoit vos informations de carte ou de moyen de paiement directement, en vertu de sa propre politique de confidentialité
• Nous conservons le statut de l'abonnement, le montant payé, la période couverte, le prestataire utilisé et un identifiant de référence de paiement

2.4 Données techniques

• Type d'appareil, système d'exploitation et version du client
• Adresse IP (uniquement au moment où vous appelez un point d'accès serveur — utilisée pour le routage et la prévention des abus, non conservée à long terme)
• Journaux d'erreurs et rapports de plantage collectés via notre outil de suivi d'erreurs auto-hébergé (GlitchTip)
• Analyses produit anonymes (quels écrans vous consultez, quelles fonctionnalités vous utilisez)

3. Comment nous utilisons vos données

Nous traitons vos données aux fins suivantes :

Finalité	Base juridique (RGPD)
Dispenser la leçon en temps réel — convertir votre parole en texte, générer les réponses de Dara, générer la voix de Dara	Exécution du contrat
Mémoriser votre progression, votre niveau et vos points faibles afin de personnaliser les leçons suivantes	Exécution du contrat
Traiter votre abonnement et gérer les remboursements	Exécution du contrat
Améliorer Dara — entraîner et affiner nos propres modèles de tutorat (voir Section 4 ci-dessous)	Intérêt légitime, avec possibilité de refus
Vous envoyer des rappels, des alertes de solde et des mises à jour produit via le canal par lequel vous vous êtes inscrit (e) (bot Telegram, e-mail ou notification push)	Intérêt légitime, avec possibilité de refus
Détecter les abus, la fraude et les violations des conditions d'utilisation	Intérêt légitime
Respecter les obligations légales (fiscalité, comptabilité, autorités réglementaires)	Obligation légale

4. Entraînement de nos modèles

Ce point est suffisamment important pour être explicité :

• Nous utilisons les enregistrements vocaux, les transcriptions et les données de leçon décrites à la Section 2.2 pour entraîner, affiner et évaluer nos propres modèles de tutorat. C'est ce qui permet à Dara de repérer les erreurs typiques des vrais apprenants, de comprendre l'anglais avec accent et de s'améliorer au fil du temps.
• Avant toute utilisation à des fins d'entraînement, nous supprimons les identifiants directs (votre identifiant de compte, votre nom, votre nom d'utilisateur, votre e-mail) et agrégeons les données. Les extraits vocaux et les transcriptions peuvent encore contenir un contexte personnel mentionné pendant une leçon (votre métier, votre famille, votre lieu de résidence) ; nous traitons ces données de manière confidentielle et ne les publions jamais.
• Nous ne vendons pas, ne concédons pas sous licence et ne partageons pas vos enregistrements vocaux bruts, vos transcriptions ou toute donnée d'entraînement personnellement identifiable avec des tiers.
• Nous n'utilisons pas vos données pour entraîner des modèles pour le compte de tiers.
• Vous pouvez refuser que vos données soient utilisées pour l'amélioration des modèles à tout moment en écrivant à hello@daratutor.app. Ce refus n'affecte pas votre capacité à utiliser le Service.
• Si vous supprimez votre compte (Section 7), vos données sont retirées des cycles d'entraînement futurs. Les données déjà intégrées à un modèle déployé ne peuvent pas en être retirées rétroactivement, mais elles ne sont pas réutilisées dans les cycles d'entraînement suivants.

5. Avec qui nous partageons vos données

Nous faisons appel à un nombre restreint de prestataires d'infrastructure de confiance (« sous-traitants ») pour exploiter le Service. Ils traitent les données en notre nom, dans le cadre d'un contrat, uniquement aux fins décrites ci-dessous, et ne peuvent pas les utiliser à leurs propres fins :

Prestataire	Données reçues	Finalité
Telegram (Telegram FZ-LLC)	Données utilisateur Telegram ; messages de chat ; informations de paiement en cas de paiement par Stars	Hébergement du bot et de la Mini App ; paiements
Stripe, Inc.	Données de carte, adresse de facturation, métadonnées de paiement	Traitement des paiements par carte internationaux
NKO YooMoney LLC (YooKassa)	Données de carte, adresse de facturation, métadonnées de paiement	Traitement des paiements par carte et moyens de paiement locaux en Russie et dans la CEI
Soniox, Inc.	Flux audio de votre appel ; texte des réponses de Dara (non conservé par eux)	Transcription parole-texte et génération vocale texte-parole
Google LLC (Google Cloud / Vertex AI / Gemini)	Texte de la transcription + contexte de la leçon	Génération des réponses de Dara (LLM)
Supabase, Inc.	Données de compte et de leçon au repos	Base de données et stockage de fichiers
DigitalOcean, LLC	Tout le trafic serveur et les données en transit	Hébergement des serveurs
GlitchTip (auto-hébergé)	Journaux d'erreurs, traces de pile, extraits de charge utile	Débogage et surveillance des plantages

Nous ne vendons pas vos données personnelles. Nous ne les partageons pas avec des annonceurs, des courtiers en données, ni à des fins de marketing par des tiers.

Nous pouvons divulguer des données si la loi l'exige, sur décision de justice, ou pour protéger les droits, les biens ou la sécurité de Dara, de nos utilisateurs ou de tiers.

6. Transferts d'entreprise

Si Dara fait l'objet d'une fusion, d'une acquisition, d'une réorganisation, d'une vente de la totalité ou de la quasi-totalité de ses actifs, d'un financement ou, dans le cas improbable, d'une faillite ou d'une procédure d'insolvabilité, vos données personnelles peuvent être transférées à l'entité successeur dans le cadre de cette opération. C'est une pratique courante : vos données font partie de ce qui fait de Dara ce qu'elle est, et elles suivent l'entreprise en cas de changement de propriétaire.

Il ne s'agit pas d'une vente de vos données à un tiers (voir Section 5 — nous ne le faisons pas). Dans le cadre d'un transfert d'entreprise, l'acquéreur devient le nouvel opérateur du même service, lié par les engagements de la présente Politique de confidentialité.

En cas de transfert d'entreprise :

• L'entité successeur hérite automatiquement de toutes nos obligations au titre de la présente Politique, y compris les restrictions relatives à l'utilisation de vos données (par exemple, l'interdiction de les vendre à des tiers à des fins marketing).
• Si le successeur souhaite utiliser vos données à de nouvelles fins non décrites dans la présente Politique, il devra vous en informer au préalable et vous offrir une possibilité effective de refuser avant toute utilisation de ce type.
• Nous vous informerons du changement de propriétaire via le Service (chat Telegram, e-mail ou notification dans l'application, selon le canal que vous utilisez) et sur ce site au moins 30 jours avant la finalisation du transfert (dans la mesure du possible légalement), afin que vous puissiez supprimer votre compte au préalable si vous préférez ne pas participer à la transition.
• Tous les enregistrements vocaux, transcriptions et modèles entraînés à partir de vos données restent soumis aux protections des Sections 4 et 5.

7. Conservation

Nous conservons vos données tant que votre compte est actif. Plus précisément :

• Données de compte, mémoire de leçon, transcriptions et enregistrements vocaux — conservés indéfiniment tant que votre compte est actif, afin que Dara puisse se souvenir de vous, s'améliorer au fil du temps et reconstruire toute fonctionnalité à partir de données historiques ultérieurement.
• Justificatifs de paiement — au moins 7 ans, selon les exigences de la législation fiscale et comptable.
• Journaux d'erreurs et d'analyses — 90 jours.

Nous ne supprimons pas automatiquement vos données selon un calendrier prédéfini. Vous gardez le contrôle : à tout moment, vous pouvez nous demander de supprimer votre compte et les données associées, ou de supprimer un sous-ensemble spécifique (une leçon, un enregistrement ou une transcription en particulier). Consultez la Section 9 (Vos droits) pour savoir comment effectuer cette demande. Nous traitons les demandes de suppression dans un délai de 30 jours, à l'exception des données que la loi nous oblige à conserver (par exemple, les justificatifs de paiement).

8. Cookies et suivi

Ce site marketing, la page de paiement, la Mini App Telegram et nos futures applications web et mobiles utilisent un nombre limité de cookies et de technologies similaires :

• Cookies strictement nécessaires — déposés par Stripe ou YooKassa lorsque vous lancez un paiement, pour maintenir la session de paiement sécurisée et prévenir la fraude. Indispensables au fonctionnement des paiements.
• Stockage de session — lorsque vous ouvrez la Mini App ou une application web/mobile, votre jeton d'authentification est stocké dans le stockage de session de l'application afin que vous n'ayez pas à vous réauthentifier pendant une leçon. Effacé à la fermeture de l'application.
• Analyses produit anonymes — nous comptabilisons les visites de pages et les sections que vous consultez sur ce site ou dans l'application, sous forme anonymisée, afin d'améliorer le produit. Nous n'utilisons pas de suivi inter-sites, de cookies publicitaires comportementaux ni de pixels publicitaires tiers (pas de Facebook Pixel, pas de Google Ads, pas de TikTok Pixel, pas d'AdRoll).

Do Not Track. Certains navigateurs envoient un signal « Do Not Track » (DNT). Il n'existe actuellement aucun consensus sectoriel sur la manière de respecter ce signal, et nous ne modifions pas notre comportement en fonction de celui-ci. Nous ne pratiquons pas le suivi inter-sites en tout état de cause.

9. Vos droits

Si vous résidez dans l'UE/EEE, au Royaume-Uni ou dans toute autre juridiction dotée de lois similaires, vous avez le droit de :

• Accès — demander une copie des données personnelles que nous détenons à votre sujet
• Rectification — nous demander de corriger des données inexactes
• Suppression — nous demander de supprimer vos données (« droit à l'oubli »)
• Limitation — restreindre la manière dont nous traitons vos données
• Opposition — vous opposer au traitement fondé sur l'intérêt légitime, y compris l'utilisation à des fins d'entraînement
• Portabilité — recevoir vos données dans un format portable
• Retrait du consentement — lorsque nous nous appuyons sur le consentement, vous pouvez le retirer à tout moment
• Réclamation — déposer une plainte auprès de votre autorité de protection des données

Pour exercer l'un de ces droits, écrivez à hello@daratutor.app. Nous répondons sous 30 jours.

10. Droits des résidents californiens (CCPA / CPRA)

Si vous résidez en Californie, le California Consumer Privacy Act (« CCPA »), tel que modifié par le California Privacy Rights Act (« CPRA »), vous confère les droits suivants :

• Droit à l'information — savoir quelles catégories de données personnelles nous collectons à votre sujet, les sources, les finalités commerciales et les tiers avec qui nous les partageons. Les Sections 2 et 5 ci-dessus détaillent déjà ces informations.
• Droit d'accès — demander une copie des données personnelles spécifiques que nous détenons à votre sujet.
• Droit à la suppression — demander la suppression de vos données personnelles, sous réserve de certaines exceptions légales (par exemple, les justificatifs de transaction que nous devons conserver à des fins fiscales).
• Droit à la rectification — demander la correction de données personnelles inexactes.
• Droit de refuser la vente ou le partage — non applicable. Nous ne vendons pas de données personnelles et ne les partageons pas à des fins de publicité comportementale inter-contextes.
• Droit de limiter l'utilisation de données personnelles sensibles — les enregistrements vocaux constituent des données personnelles sensibles. Nous ne les utilisons que pour fournir le Service et entraîner nos propres modèles de tutorat (comme décrit à la Section 4) ; vous pouvez refuser l'utilisation à des fins d'entraînement à tout moment en nous écrivant.
• Droit à la non-discrimination — nous ne vous refuserons pas le service, ne vous facturerons pas un prix différent et ne diminuerons pas la qualité du service parce que vous avez exercé l'un de ces droits.

Pour exercer un droit en tant que résident californien, écrivez à hello@daratutor.app depuis l'adresse associée à votre compte ou incluez votre identifiant de compte (nom d'utilisateur Telegram, e-mail, etc.) afin que nous puissions vérifier votre identité. Les agents autorisés peuvent soumettre des demandes en votre nom avec une autorisation écrite.

Au cours des 12 derniers mois, nous n'avons pas vendu de données personnelles et n'avons pas partagé de données personnelles à des fins de publicité comportementale inter-contextes.

11. Traitement par l'IA, contrôle humain et protection vocale

Dara est un service d'IA. Certaines informations ici sont spécifiques à ce contexte et méritent d'être explicitées.

11.1 La voix comme donnée à protection renforcée

Votre voix transporte bien plus que des mots — elle peut révéler votre accent, votre humeur, votre âge et d'autres caractéristiques personnelles. En vertu du RGPD et de régimes similaires, les données vocales traitées de cette manière font l'objet de précautions supplémentaires. Nous appliquons les garanties suivantes à toutes les données vocales, quel que soit votre lieu de résidence :

• L'accès aux enregistrements audio bruts au sein de notre équipe est limité à un nombre restreint d'ingénieurs autorisés et nécessite une authentification multifacteur.
• Les données vocales ne sont jamais combinées avec des profils publicitaires.
• Les données vocales ne sont jamais partagées avec des courtiers en données, des partenaires analytiques ou tout tiers en dehors des sous-traitants techniques listés à la Section 5.

11.2 Nous ne clonons pas et ne synthétisons pas votre voix

Nous n'utilisons pas vos enregistrements vocaux pour entraîner, générer ou faire fonctionner une voix synthétique qui vous ressemble. La voix de Dara est une voix fixe unique produite par notre prestataire de synthèse vocale (voir Section 5) — elle n'est pas dérivée de votre voix et n'est pas personnalisée pour ressembler à un quelconque utilisateur. Le clonage vocal ne fait pas partie de notre Service.

11.3 Traitement automatisé et contrôle humain

Dara étant une tutrice IA, la quasi-totalité de ses actions est automatisée — elle choisit la prochaine question, évalue si votre réponse est correcte, sélectionne l'exercice suivant et met à jour sa mémoire de votre progression. Ce traitement est nécessaire au fonctionnement du Service ; vous ne pouvez pas utiliser Dara de manière significative sans consentir à ce traitement automatisé (article 22, paragraphe 2, point a) du RGPD — nécessaire à l'exécution du contrat).

Aucune des décisions automatisées de Dara ne produit d'effets juridiques à votre égard et ne vous affecte de manière significative sur le plan juridique. Elle n'attribue pas de certificats, de qualifications ou de notes ayant une portée en dehors de notre Service.

Si vous êtes en désaccord avec quelque chose que Dara a fait — une correction que vous estimez erronée, un niveau qu'elle a attribué, un exercice qu'elle a choisi — vous pouvez demander un réexamen humain en écrivant à hello@daratutor.app. Un membre de notre équipe examinera la leçon concernée et vous répondra.

11.4 Dara peut se tromper

Dara est une IA ; ses réponses sont générées automatiquement. Malgré tout notre soin, elle peut occasionnellement produire des réponses incorrectes, obsolètes ou surprenantes. Ne vous fiez pas à Dara en lieu et place d'un avis professionnel (pédagogique, juridique, médical, financier ou autre).

11.5 Modération du contenu

Pour faire respecter les règles de nos Conditions d'utilisation et garantir la sécurité du Service, nous nous réservons le droit d'examiner des enregistrements vocaux, des transcriptions ou d'autres contenus spécifiques lorsqu'il existe un signal crédible d'abus (par exemple, des tentatives répétées d'obtenir du contenu interdit, ou un trafic automatisé suggérant un usage abusif). Ces examens sont ciblés, non systématiques, et nous ne filtrons pas les leçons normales.

11.6 Positionnement au regard du Règlement européen sur l'IA

Au titre du Règlement européen sur l'intelligence artificielle (AI Act), Dara est un système d'IA interactif à usage général relevant de la catégorie à risque limité. Le Service n'est pas utilisé pour l'identification biométrique, la notation sociale, les décisions en matière d'emploi ou de crédit, ni pour aucune des pratiques interdites ou à haut risque énumérées aux articles 5 et 6 du Règlement. Nous respectons les obligations de transparence du Règlement : vous êtes informé (e) d'emblée que vous interagissez avec une IA (la présente Politique constitue l'un de ces avis), et vous pouvez à tout moment demander à parler à un humain à l'adresse hello@daratutor.app.

12. Sécurité

Nous prenons des mesures raisonnables pour protéger vos données :

• Toutes les données en transit sont chiffrées via TLS 1.2+
• Les données au repos sont chiffrées sur disque par nos prestataires d'infrastructure
• L'accès aux systèmes de production est limité à un nombre restreint de personnes autorisées et nécessite une authentification multifacteur
• Les données de paiement sont gérées par Stripe, YooKassa et Telegram via leur propre infrastructure conforme PCI — nous ne voyons jamais votre numéro de carte brut

Aucun système n'est sûr à 100 %. Si nous prenons connaissance d'une violation de données personnelles, nous informerons les utilisateurs concernés et les autorités compétentes dans un délai de 72 heures, conformément à la loi.

13. Enfants

Dara ne s'adresse pas aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données personnelles — et en particulier, ne recueillons pas sciemment d'enregistrements vocaux — d'enfants de moins de 13 ans.

Il vous est formellement interdit d'utiliser le Service pour capter, transmettre ou mettre autrement à la disposition de Dara la voix d'un enfant de moins de 13 ans, y compris un enfant qui n'est pas le titulaire du compte (par exemple, un enfant parlant en arrière-plan pendant que vous êtes en appel avec Dara). Si nous détectons ou sommes informés que de telles données ont été collectées, nous les supprimerons sans préavis.

Les utilisateurs âgés de 13 à 18 ans (ou l'âge de la majorité dans leur pays) doivent obtenir l'autorisation d'un parent ou d'un tuteur avant d'utiliser le Service. Si vous êtes un parent ou un tuteur et pensez qu'un enfant nous a fourni des données personnelles sans votre consentement, veuillez contacter hello@daratutor.app et nous supprimerons ces données.

14. Transferts internationaux

Dara est exploité depuis des serveurs situés dans l'Union européenne. Nos sous-traitants peuvent opérer dans d'autres juridictions, y compris les États-Unis. Lorsque des données personnelles sont transférées en dehors de votre pays de résidence, nous nous appuyons sur les garanties requises par la loi applicable (telles que les Clauses Contractuelles Types de la Commission européenne) pour assurer la protection de vos données.

15. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps en temps. En cas de modification substantielle, nous vous informerons via le Service avant l'entrée en vigueur de la modification et mettrons à jour la date de « Dernière mise à jour » en haut de cette page. Votre utilisation continue du Service après la modification vaut acceptation de la nouvelle politique.

16. Contact

Questions ou demandes relatives à la présente Politique de confidentialité :

• E-mail — hello@daratutor.app
• Telegram — @DaraTutorBot