Politique de confidentialité

La version française est fournie sur un pied d'égalité à l'intention des utilisateurs et utilisatrices francophones et du Québec. Pour les résidents et résidentes du Québec, la version française prévaut. Le présent choix linguistique ne restreint pas les droits que vous confèrent la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (« Loi 25 ») et la Loi sur la protection des renseignements personnels et les documents électroniques du Canada (LPRPDE / PIPEDA).

En vigueur : 16 juin 2026

1. Responsable du traitement

VinLihs Digital Services
Propriétaire : Vincent Leinhos
Mainzer Landstr. 148
60327 Frankfurt am Main
Allemagne

Courriel : [email protected]
Téléphone : +49 (0) 15679 78 34 08

L'entité indiquée ci-dessus est responsable du traitement des renseignements personnels dans l'application LingoShu Translator et sur ce site Web. Pour toute question relative à la protection de la vie privée et pour exercer vos droits, vous pouvez la joindre à l'adresse [email protected]. Compte tenu de la taille de notre exploitation, nous n'avons pas désigné de responsable distinct de la protection des renseignements personnels : c'est le propriétaire mentionné ci-dessus qui assume cette responsabilité, joignable au moyen de l'adresse [email protected].

2. Renseignements généraux

La présente politique de confidentialité décrit comment les renseignements personnels sont traités lorsque vous utilisez l'application iOS « LingoShu Translator » (ci-après « l'application ») ou que vous visitez ce site Web. Un renseignement personnel est tout renseignement qui permet de vous identifier, directement ou indirectement. LingoShu Translator est une application de traduction de la parole conçue pour les conversations en personne entre deux personnes.

L'application est bâtie sur le principe de la minimisation des données : nous ne recueillons que les renseignements strictement nécessaires à l'exploitation du service de traduction. Nous n'utilisons aucun outil d'analyse ou de pistage, aucun identifiant publicitaire et aucune trousse de développement (SDK) tierce servant à dresser un profil comportemental. La protection de votre vie privée est au cœur de notre produit : nous faisons de la traduction, pas du pistage.

3. Hébergement de ce site Web

Ce site Web est hébergé par Cloudflare, Inc. (Cloudflare Pages). Lorsque vous visitez notre site, Cloudflare enregistre automatiquement des renseignements dans des fichiers journaux de serveur que votre navigateur transmet automatiquement. Il s'agit des éléments suivants :

Le fournisseur est Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis. Pour en savoir plus, consultez la politique de confidentialité de Cloudflare : https://www.cloudflare.com/privacypolicy/.

Le recours à Cloudflare repose sur notre intérêt légitime à offrir notre site Web de la manière la plus fiable et la plus sécuritaire possible. Ces données journalisées sont traitées aux seules fins d'acheminement et de sécurité.

4. Chiffrement SSL/TLS

Pour des raisons de sécurité, tant ce site Web que l'ensemble des communications entre l'application et notre serveur dorsal utilisent un chiffrement SSL/TLS. Vous reconnaissez une connexion chiffrée au fait que la barre d'adresse du navigateur passe de « http:// » à « https:// » et à l'icône de cadenas dans la barre du navigateur. Ce chiffrement contribue à protéger les données que vous transmettez contre toute lecture par des tiers pendant leur transit.

5. Fonctionnement de l'application

LingoShu Translator est une application de traduction de la parole pour des conversations en personne entre deux personnes. L'application offre deux modes de fonctionnement :

Remarque : en mode en ligne, vos enregistrements vocaux sont transmis à OpenAI aux fins de traitement. Veuillez ne pas communiquer, par le mode en ligne, de renseignements particulièrement sensibles que vous ne souhaiteriez pas divulguer à des tiers — par exemple des mots de passe, des données de paiement ou de compte, ou des renseignements de santé. Pour les conversations particulièrement confidentielles, utilisez le mode hors ligne, où aucune donnée ne quitte votre appareil.

6. Renseignements recueillis dans l'application

6.1 Identifiant de compte Apple

Lorsque vous vous connectez avec « Se connecter avec Apple » (Sign in with Apple), Apple nous transmet un identifiant d'utilisateur stable et opaque (pseudonyme) — la valeur sub tirée du jeton JWT. Nous utilisons cet identifiant ainsi que des horodatages techniques connexes (p. ex. le moment de la création du compte et de son utilisation) pour gérer votre compte et fournir le service — en particulier pour associer vos achats et votre solde de crédits à votre compte d'une session et d'un appareil à l'autre. Nous ne recevons ni votre nom ni votre adresse courriel par l'intermédiaire de « Se connecter avec Apple », et nous ne les demandons pas non plus séparément.

Fin et fondement : exécution du contrat (fourniture du service que vous avez demandé).

6.2 Enregistrements vocaux et transcriptions (mode en ligne)

En mode en ligne, vos enregistrements vocaux sont transmis à notre serveur dorsal, qui les achemine à OpenAI aux fins de transcription. Le texte transcrit et la traduction qui en découle sont renvoyés à votre appareil et affichés dans l'écran de conversation. L'audio et les transcriptions ne sont pas conservés sur nos serveurs : ils sont traités uniquement en mémoire vive et supprimés une fois la requête terminée. Nous transmettons à OpenAI les données audio et textuelles à traiter (y compris votre liste de vocabulaire personnalisée, le cas échéant — voir l'article 6.4); nous n'ajoutons aux requêtes ni votre identifiant de compte ou d'utilisateur, ni votre nom, ni votre adresse IP — à l'égard d'OpenAI, seul notre serveur agit comme demandeur technique.

En mode hors ligne, aucune donnée audio ou textuelle ne quitte votre appareil.

Fin et fondement : exécution du contrat.

6.3 Contexte de traduction

Afin de produire des traductions plus naturelles, l'application peut transmettre, avec chaque requête de traduction en ligne, quelques phrases précédentes de la conversation en cours à titre de contexte. Ce contexte est traité de la même manière transitoire que le reste du contenu de la requête et n'est pas non plus conservé sur nos serveurs.

6.4 Liste de vocabulaire personnalisée

Si vous saisissez dans les réglages vos propres noms, lieux ou termes spécialisés, ceux-ci sont enregistrés localement sur votre appareil et transmis avec les requêtes en ligne afin d'améliorer la précision de la reconnaissance. Ils ne sont pas conservés séparément sur nos serveurs.

6.5 Historique des conversations

Si vous êtes abonné(e) Pro et que vous avez activé l'option « Save Chats » (enregistrer les conversations), votre historique de conversations est enregistré localement sur votre appareil au moyen du cadre logiciel SwiftData d'Apple. Il n'est à aucun moment transmis à nos serveurs ni stocké chez nous, et nous n'y avons aucun accès. Le stockage local est protégé par la protection des données d'iOS (classe de protection de fichier completeUnlessOpen) et est donc chiffré au repos sur votre appareil. Si vous avez activé la sauvegarde iCloud, ce stockage local peut faire partie de votre propre sauvegarde d'appareil chiffrée par Apple; Apple traite cette sauvegarde en tant que votre sous-traitant — et non pour notre compte — et nous n'y avons aucun accès. Comme ce stockage est exclusivement local sur votre appareil, nous ne traitons pas ces données; le fait d'offrir la fonction « Save Chats » s'inscrit dans l'exécution du contrat.

6.6 Données d'achat

Lorsque vous effectuez un achat dans l'application (abonnement Pro ou forfait de minutes ponctuel), nous recevons d'Apple un reçu de transaction signé et conservons : l'identifiant de transaction, l'identifiant de produit, la date d'achat, le solde de crédits courant ainsi que, pour les abonnements, les dates de renouvellement et d'expiration. Ces données sont nécessaires pour attribuer les achats, prévenir un double traitement et permettre les remboursements. Si vous demandez un remboursement par l'intermédiaire d'Apple, nous transmettons à Apple, à sa demande, des données d'utilisation et de facturation relatives à l'achat concerné — en particulier la mesure dans laquelle les crédits achetés ont déjà été consommés, l'état de livraison ainsi que notre recommandation de remboursement — afin qu'Apple puisse statuer sur votre demande. Le contenu de vos conversations, vos transcriptions et vos enregistrements audio ne sont pas transmis dans ce cadre.

Fins et fondements : exécution du contrat, traitement de la demande de remboursement que vous avez initiée, intérêt légitime à une évaluation équitable des remboursements et à la prévention des abus, ainsi que respect d'obligations légales de conservation (obligations fiscales et commerciales).

6.7 Région

À la réception d'une requête, notre serveur dorsal lit le pays d'origine à partir de la requête réseau (fourni par Cloudflare). Nous utilisons cette information uniquement pour appliquer une liste des pays autorisés — l'application n'est offerte que dans certains pays, et les requêtes provenant d'autres régions sont refusées. Le code de pays n'est pas associé à votre compte et n'est pas conservé au-delà de la requête.

Fin et fondement : intérêt légitime au respect des restrictions de disponibilité régionale.

6.8 Diagnostic d'erreurs

En cas d'erreurs côté serveur (p. ex. des requêtes OpenAI échouées), nous consignons le type d'erreur, le point d'accès (endpoint) concerné et des détails techniques (un bref message d'erreur et, le cas échéant, une trace d'appels au sein de notre propre code) dans notre journal d'erreurs système. Ces entrées ne contiennent ni votre identifiant de compte, ni aucun contenu de conversation que vous avez transmis (audio, transcriptions, traductions). Les éventuels messages d'erreur de services externes (p. ex. Apple ou OpenAI) ne sont conservés que tronqués et expurgés de leurs longs identifiants numériques. Ces données sont conservées 30 jours à des fins de surveillance opérationnelle, puis supprimées automatiquement.

Fin et fondement : intérêt légitime à la stabilité et à la sécurité de l'exploitation.

6.9 Aucune décision automatisée

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé qui produirait des effets juridiques à votre endroit ou vous affecterait de manière importante. Nous ne dressons aucun profil et n'évaluons pas votre comportement. Pour assurer la disponibilité régionale et prévenir les abus, nous n'utilisons que de simples vérifications techniques fondées sur des règles (p. ex. une liste des pays autorisés).

7. Ce que nous ne recueillons pas

8. Sous-traitants et fournisseurs de services

Nous faisons appel aux fournisseurs de services ci-dessous pour exploiter l'application. Nous avons conclu des ententes de protection des renseignements personnels (ententes de sous-traitance comportant des clauses contractuelles appropriées) avec OpenAI, Cloudflare et mailbox.org (Heinlein Hosting GmbH); à l'égard d'Apple s'appliquent les conditions pertinentes pour les développeurs et les conditions de confidentialité d'Apple. Certains de ces fournisseurs traitent des renseignements à l'extérieur du Québec et du Canada, notamment aux États-Unis (voir l'article 8.1 ci-dessous). Avant de procéder à de tels transferts, nous évaluons que les renseignements bénéficieront d'une protection adéquate et nous encadrons les transferts par des mesures contractuelles appropriées (notamment des clauses contractuelles types et des ententes de sous-traitance).

Nous pourrions à l'avenir faire appel à d'autres fournisseurs d'IA, ou remplacer OpenAI, afin d'améliorer la qualité, la disponibilité ou la protection de la vie privée. En pareil cas, nous mettrons cette liste à jour et veillerons au respect des exigences applicables en matière de protection des renseignements personnels — notamment une entente de sous-traitance et un fondement valable pour tout transfert hors du Québec ou du Canada.

8.1 Transferts à l'extérieur du Québec et du Canada

Pour fournir le service, certains renseignements peuvent être communiqués à l'extérieur du Québec et du Canada, notamment aux États-Unis, aux fournisseurs suivants : OpenAI (États-Unis; reconnaissance vocale et traduction en mode en ligne), Cloudflare, Inc. (États-Unis; infrastructure dorsale et hébergement du site Web) et Apple Inc. (États-Unis; connexion, vérification des achats et distribution). Notre boîte de courriel est par ailleurs hébergée chez mailbox.org en Allemagne. Avant de procéder à une telle communication hors Québec, nous avons évalué que les renseignements bénéficieront d'une protection adéquate dans le territoire de destination, compte tenu notamment de leur sensibilité, des fins du traitement et des mesures de protection convenues. Ces transferts sont encadrés par des mesures contractuelles, dont des clauses contractuelles types et des ententes de sous-traitance imposant à nos fournisseurs un niveau de protection comparable. Nous tenons à le rappeler : seul un strict minimum de données est concerné, et le contenu de vos conversations n'est jamais conservé sur nos serveurs.

9. Durée de conservation

10. Témoins (cookies) et stockage local

Ni l'application ni ce site Web n'utilisent de témoins (cookies) à des fins de pistage ou de publicité. L'application enregistre localement sur votre appareil, au moyen des mécanismes iOS (Keychain, UserDefaults, SwiftData), les données nécessaires à son fonctionnement — par exemple votre jeton d'authentification, vos réglages linguistiques, votre liste de vocabulaire personnalisée et (pour les abonnés Pro ayant activé l'option Save Chats) votre historique de conversations. Ces données demeurent sur votre appareil et ne sont pas transmises à nos serveurs; si vous avez activé la sauvegarde iCloud, elles peuvent faire partie de votre propre sauvegarde d'appareil chiffrée par Apple (voir l'article 6.5). Le site Web lui-même ne dépose une valeur dans le stockage local (Local Storage) de votre navigateur que si vous utilisez le sélecteur de mode clair/sombre : l'apparence choisie est enregistrée sous la clé « lingoshu-theme » (fonctionnellement nécessaire au sens de l'art. 25, par. 2, no 2 de la loi allemande TDDDG). Cette valeur ne contient aucune donnée personnelle, n'est transmise à aucun serveur et peut être supprimée à tout moment dans les réglages des données de sites Web de votre navigateur.

11. Suppression du compte et empreintes de prévention des abus

Vous pouvez supprimer votre compte vous-même, à tout moment, dans l'application (Réglages → « Delete Account »). Si l'application ne vous est pas accessible, vous pouvez aussi demander la suppression par courriel à [email protected] en indiquant votre identifiant de soutien (Support ID) affiché dans l'application. L'identifiant de soutien sert uniquement à associer votre compte de façon non équivoque et à empêcher la suppression non autorisée du compte d'autrui — puisque nous ne conservons ni votre nom ni votre adresse courriel, c'est notre seul point de rattachement.

À la suppression, nous retirons irrévocablement de nos serveurs votre identifiant de compte pseudonyme, votre solde de crédits, l'état de votre abonnement et votre jeton de connexion. Nous ne supprimons pas les reçus de transaction pertinents sur le plan comptable (achats et remboursements); nous les anonymisons (en les dissociant de votre identifiant) et les conservons uniquement pour satisfaire aux obligations légales de conservation fiscales et commerciales (jusqu'à 10 ans). Veuillez résilier séparément tout abonnement Apple en cours dans les réglages iOS (identifiant Apple → Abonnements).

Par intérêt légitime à la prévention des abus, nous conservons après la suppression une valeur de contrôle cryptographiquement irréversible (un hachage HMAC-SHA-256) dérivée de votre ancien identifiant de compte. Ce hachage n'est pas réversible, ne contient aucune donnée personnelle en clair et ne permet aucune déduction quant à votre identité. Il sert exclusivement à empêcher l'obtention répétée de crédits de bienvenue gratuits par suppression et recréation successives de comptes. Pour les comptes bannis pour abus, le hachage est en outre utilisé pour faire respecter le bannissement même après une demande de suppression.

Fin et fondement : intérêt légitime à la prévention des abus, combiné à la conservation nécessaire à l'établissement, à l'exercice ou à la défense de droits. Durée de conservation du hachage : 12 mois après une suppression volontaire du compte, 24 mois après un bannissement pour abus. À l'expiration de ce délai, le hachage est supprimé automatiquement et irrévocablement.

12. Communication avec nous

Lorsque vous communiquez avec nous par courriel ou par téléphone, votre demande, y compris tous les renseignements personnels qui en découlent (nom, contenu de la demande, adresse courriel, numéro de téléphone), est conservée et traitée par nous aux fins du traitement de votre demande.

Si vous utilisez la fonction de soutien intégrée à l'application, le courriel est, pour accélérer le diagnostic, prérempli avec un identifiant de soutien et des renseignements techniques relatifs à votre appareil (version de l'application, modèle d'appareil et version d'iOS); vous pouvez consulter et modifier ces renseignements avant l'envoi. Par ailleurs, comme pour tout courriel, votre adresse d'expéditeur nous est visible. Nous traitons cette correspondance de soutien uniquement aux fins du traitement de votre demande; le fondement et la durée de conservation indiqués ci-après s'appliquent.

Le traitement de ces données repose sur l'exécution du contrat lorsque votre demande s'y rapporte ou est nécessaire à des mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées.

Les données que vous nous transmettez demeurent chez nous jusqu'à ce que vous nous en demandiez la suppression, que vous retiriez votre consentement à la conservation, ou que la fin de la conservation cesse d'exister. Les dispositions légales impératives — notamment les délais légaux de conservation — demeurent réservées.

Les courriels entrants adressés à nos adresses @lingoshu.com sont reçus au moyen de Cloudflare Email Routing et acheminés vers notre boîte hébergée chez mailbox.org (Heinlein Hosting GmbH, Schwedter Straße 8/9A, 10119 Berlin, Allemagne), où ils sont traités et conservés. Des ententes de sous-traitance, ou des garanties contractuelles comparables, sont en place avec les deux fournisseurs.

13. Liens externes

Ce site Web et l'application contiennent des liens vers des sites externes (p. ex. vers les politiques de confidentialité de nos fournisseurs, vers l'App Store d'Apple, vers des documents de soutien). Nous n'avons aucune influence sur leur contenu ni sur leurs pratiques en matière de protection de la vie privée. Veuillez vous renseigner sur les sites respectifs quant à leurs politiques de confidentialité.

14. Vos droits

Dans le cadre des lois applicables — en particulier la Loi 25 du Québec et la LPRPDE (PIPEDA) —, vous disposez en tout temps des droits suivants à l'égard des renseignements personnels que nous détenons sur vous :

La voie la plus rapide pour supprimer les données de votre compte se trouve dans l'application elle-même (Réglages → « Delete Account »). Si l'application ne vous est pas accessible, vous pouvez demander la suppression par courriel à [email protected] en indiquant votre identifiant de soutien (voir l'article 11). Pour toute autre demande — notamment pour exercer vos droits d'accès et de rectification —, joignez-nous à [email protected]. Nous répondons dans un délai de 30 jours.

Nous ne vendons pas vos renseignements personnels. Nous ne vendons, ne louons ni n'échangeons aucun renseignement personnel à des tiers à des fins de marketing. Les seules communications de renseignements ont lieu auprès des fournisseurs de services décrits à l'article 8, aux seules fins de l'exploitation du service, et dans le cadre des obligations légales qui pourraient nous être imposées.

Droit de déposer une plainte

Si vous estimez que le traitement de vos renseignements personnels contrevient à la loi, vous avez le droit de déposer une plainte auprès de l'autorité de surveillance compétente. Pour les résidents et résidentes du Québec, l'autorité compétente est la Commission d'accès à l'information du Québec (CAI) :

Commission d'accès à l'information du Québec (CAI)
cai.gouv.qc.ca

Vous pouvez également déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada (CPVP / OPC) :

Commissariat à la protection de la vie privée du Canada (CPVP)
priv.gc.ca

Si vous résidez à l'extérieur du Canada, vous pouvez en outre vous adresser à l'autorité de protection des données compétente dans votre pays.

15. Enfants

LingoShu Translator est destiné aux personnes de 13 ans et plus et ne s'adresse pas aux enfants. Si le droit de votre lieu de résidence prévoit un âge minimal plus élevé pour l'utilisation autonome du service ou pour consentir au traitement des renseignements personnels, c'est cet âge plus élevé qui s'applique. Nous ne recueillons pas sciemment de données auprès d'enfants n'ayant pas atteint l'âge minimal applicable. Si vous croyez qu'un enfant nous a transmis des renseignements personnels sans le consentement requis, veuillez communiquer avec nous — nous les supprimerons sans délai.

16. Actualité de la présente politique de confidentialité

La présente politique de confidentialité est en vigueur et porte la mention du 16 juin 2026.

En raison de l'évolution de l'application ou de modifications des exigences légales ou réglementaires, il pourrait devenir nécessaire de modifier la présente politique. Nous signalerons les modifications importantes en mettant à jour la date indiquée ci-dessus; en cas de modifications substantielles, nous vous en informerons en outre au sein de l'application.