Politique de confidentialité de Giro
Giro est une application pour apprendre l’italien. Elle marche sans compte : dans ce cas, tes données restent sur ton téléphone et nous ne les recevons pas. Cette page dit ce qui change quand tu crées un compte ou que tu appelles Chiara, qui reçoit quoi, combien de temps, et comment exercer tes droits.
1. Qui est responsable de tes données #
- Éditeur et responsable du traitement : Mario Fayolle, entrepreneur individuel (micro-entreprise), nom commercial « Orami Apps ». SIRET : [À remplir dès réception de l’avis INSEE, immatriculation demandée le 24/10/2026].
- Adresse : [À confirmer avant publication : adresse de l’entreprise ou domiciliation].
- Contact pour tes données : contact@oramiapps.com. C’est aussi l’adresse à utiliser pour exercer tes droits (section 8).
- Pas de délégué à la protection des données (DPO) désigné : l’éditeur répond lui-même.
2. Sans compte : tout reste sur ton téléphone #
Ce que l’app enregistre sur ton téléphone, et seulement là :
- ton profil : langue apprise, niveau, rythme, raison et objectif, tranche d’âge (jamais ta date de naissance) et ton prénom si tu l’as donné ;
- ton journal de progression : chaque activité terminée (leçons du Percorso, jeux du jour, Ripasso, quêtes, étoiles du Carnet, dépenses de vapeur et de lire), avec sa date ; la série, les escales, le Carnet, la vapeur et les lire en sont déduits ;
- un identifiant d’installation (
installId) : un nombre tiré au hasard sur le téléphone au premier lancement, qui sert à reconnaître de quel appareil vient chaque activité quand tu en as plusieurs. Il ne sert à rien d’autre : ni publicité, ni mesure d’audience, ni suivi entre apps ; - tes réglages : apparence, sons, haptique, animations, sous-titres ;
- tes rappels, si tu les as acceptés : activés ou non, heure (Auto ou fixe), types de rappels, et tes réponses à la proposition de rappels. L’heure « Auto » est calculée sur ton téléphone à partir de ton journal. Les rappels sont programmés par ton téléphone lui-même : aucun serveur ne les envoie, leur contenu ne quitte pas l’appareil, et ces réglages ne sont pas synchronisés avec ton compte ;
- les bilans de tes appels avec Chiara, si tu en as (section 4).
Ces données ne quittent pas ton téléphone tant que tu n’as pas de compte. Elles disparaissent si tu touches « Effacer ce téléphone » (Profil > Compte) ou si tu supprimes l’app. Elles ne sont pas incluses dans les sauvegardes Android de Google.
3. Avec un compte (facultatif, 15 ans et plus) #
Le compte sert à retrouver ta progression sur un autre téléphone. Il se crée avec ton adresse e-mail et un code à 6 chiffres, valable 10 minutes. Il n’y a pas de mot de passe. Avant 15 ans, il n’y a pas de compte : tout reste sur le téléphone.
Ce que nos serveurs gardent :
- ton adresse e-mail, l’identifiant de ton compte, les dates de création et de dernière connexion (service d’authentification de Supabase) ;
- ton profil : tranche d’âge, langue de l’interface, et une graine aléatoire qui sert aux tirages de contenu. Ton prénom n’est jamais envoyé à nos serveurs : il reste sur le téléphone ;
- tes inscriptions : langue apprise, niveau, rythme, raison, objectif, horizon ;
- une copie de ton journal de progression, avec l’
installIdde l’appareil qui a écrit chaque activité et l’heure de son téléphone ; - des compteurs d’activité par jour, qui empêchent un compte de remplir la base (quotas).
Chaque compte ne peut lire que ses propres données (règles d’accès de la base). La synchronisation se fait toute seule, au plus toutes les quelques secondes après une activité et au retour dans l’app.
Pas de sauvegarde. Nos serveurs utilisent l’offre gratuite de Supabase : nous ne faisons pas de sauvegarde de la base. En cas de panne grave, la copie de ton téléphone reste la référence.
4. Les appels avec Chiara (la Chiamata) #
Chiara est une intelligence artificielle, pas une personne. Les appels sont réservés aux 18 ans et plus qui ont un compte et un droit d’appel. Avant le premier appel, un écran explique ce qui suit ; ton accord est enregistré (date et version du texte).
Pendant l’appel, ta voix est transmise en direct à ElevenLabs (reconnaissance et synthèse de la voix, conduite de la conversation), qui s’appuie sur le modèle de langage Claude d’Anthropic pour écrire les réponses de Chiara. Sont envoyés : ta voix, ton prénom (si tu l’as donné), ton niveau, une phrase de salutation et ce dont Chiara se souvient de toi (ci-dessous).
Ta voix n’est pas enregistrée (enregistrement désactivé chez ElevenLabs). La transcription de l’appel reste chez ElevenLabs le temps de l’analyse de fin d’appel, puis nous la supprimons aussitôt. Si cette suppression échoue, ElevenLabs l’efface d’office au bout de 7 jours.
Ce que nous gardons après l’appel :
- le bilan (appels de 30 secondes ou plus) : une phrase de Chiara, ton moment fort (une phrase que tu as dite), au plus 5 corrections et 8 mots nouveaux. Il est affiché dans l’app et gardé sur ton compte ;
- la mémoire de Chiara : au plus 8 faits courts par appel sur ce que tu lui as raconté (travail, famille, loisirs, projets), en italien avec leur traduction. Elle en garde 12 au plus, les plus récents : ce sont eux qui lui sont redonnés au début de chaque appel, pour qu’elle s’en souvienne ; les plus anciens sont effacés. La consigne donnée à l’IA exclut les données sensibles (santé, religion, opinions politiques, vie sexuelle, adresse exacte) ; une IA peut se tromper : si un fait te gêne, efface-le (ci-dessous) ;
- l’historique technique de l’appel : date, durée, secondes décomptées de tes minutes, offre (essai, pass, testeur).
Tu peux effacer un bilan à tout moment depuis l’app. Effacer un bilan n’efface pas ce que Chiara retient de toi : sa mémoire se gère à part, dans Réglages > Mémoire de Chiara, où tu peux :
- voir chaque fait retenu, avec sa traduction ;
- effacer un fait, ou tout effacer (tes bilans et ton Carnet ne changent pas) ;
- couper la mémoire : Chiara ne retient alors plus rien de nouveau de tes appels ; ce qu’elle sait déjà lui sert encore, tant que tu ne l’effaces pas.
Signaler une réponse. Depuis la fin d’un appel ou son bilan, tu peux nous signaler une réponse de Chiara qui t’a gêné. Nous recevons le motif choisi, ton message s’il y en a un, la référence de l’appel, une copie de son bilan et la date ; jamais ta voix ni la conversation (déjà supprimées). Au plus 20 signalements par 24 heures et un par appel (le dernier remplace le précédent).
5. Ce que Giro ne fait pas #
- Aucune publicité, aucun traceur publicitaire, aucun identifiant publicitaire.
- Aucun pistage : rien n’est croisé avec d’autres apps ou sites, rien n’est vendu ni loué.
- Aucun outil de mesure d’audience ni de rapport de plantage dans cette version : l’app n’envoie aucune statistique d’usage. Si un tel outil est ajouté, il ne démarrera qu’avec ton accord et cette page sera mise à jour avant.
- Aucune notification envoyée depuis un serveur : les rappels sont des notifications locales, programmées sur ton téléphone ; tu peux les couper dans Profil > Réglages > Rappels ou dans les réglages de ton téléphone.
- Rien ne s’achète en euros dans l’app pour l’instant.
6. Pourquoi, et sur quelle base (proposition, à valider) #
| Traitement | Finalité | Base légale proposée (RGPD, art. 6) |
|---|---|---|
| Compte et connexion par code | te permettre de retrouver ta progression | exécution du contrat (conditions d’utilisation), art. 6.1.b |
| Synchronisation (profil, inscriptions, journal) | même progression sur tous tes appareils | exécution du contrat, art. 6.1.b |
| Vérification de l’âge déclaré (tranche) | pas de compte avant 15 ans, pas d’appel avant 18 ans | obligation légale (art. 8 RGPD, art. 45 loi Informatique et Libertés) et exécution du contrat |
| Appels avec Chiara, bilan, décompte des minutes | le service d’appel que tu demandes | exécution du contrat, art. 6.1.b |
| Mémoire de Chiara (que tu peux couper et effacer) | qu’elle se souvienne de toi d’un appel à l’autre | exécution du contrat (à défaut : consentement, à trancher à la relecture) |
| Signalement d’une réponse de Chiara | corriger Chiara, repérer les réponses blessantes ou dangereuses | intérêt légitime, art. 6.1.f |
| Trace de l’accord « Chiara est une IA » | prouver que tu as été informé (transparence de l’IA) | intérêt légitime, art. 6.1.f |
| Quotas et journaux techniques | sécurité, éviter les abus et les coûts | intérêt légitime, art. 6.1.f |
| E-mail d’avertissement avant effacement d’un compte inactif | te laisser garder ton compte | intérêt légitime, art. 6.1.f |
7. Qui reçoit tes données #
Seul l’éditeur a accès aux serveurs. Les prestataires ci-dessous agissent pour notre compte (sous-traitants) et ne peuvent pas utiliser tes données pour eux-mêmes.
| Prestataire | Rôle | Données | Où | Garanties |
|---|---|---|---|---|
| Supabase | base de données, authentification, fonctions serveur | compte, profil, inscriptions, journal, appels, bilans, mémoire, signalements | Union européenne (région du projet : eu-west-1, Irlande) | accord de traitement (DPA) ; transferts éventuels hors UE encadrés par les clauses contractuelles types de la Commission européenne, selon sa politique de confidentialité et son DPA |
| Resend | envoi de l’e-mail contenant ton code | adresse e-mail, contenu de l’e-mail | États-Unis | certifié au Data Privacy Framework UE–États-Unis, DPA mis à jour en conséquence (annonce, politique) |
| ElevenLabs | voix et conduite des appels avec Chiara | voix, transcription, prénom, niveau, mémoire de Chiara | États-Unis | entité américaine certifiée au Data Privacy Framework UE–États-Unis ; clauses contractuelles types pour ses autres entités (politique, sous-traitants) |
| Anthropic (via ElevenLabs) | modèle de langage Claude, qui écrit les réponses de Chiara | texte de la conversation, prénom, niveau, mémoire de Chiara (jamais la voix) | [À vérifier dans la liste des sous-traitants d’ElevenLabs] | sous-traitant d’ElevenLabs ; Anthropic s’appuie sur les décisions d’adéquation et les clauses contractuelles types (politique) |
| Apple, Google | distribution de l’app | ce que les stores collectent eux-mêmes, selon leurs règles | — | hors de notre contrôle |
8. Combien de temps #
| Données | Durée |
|---|---|
| Données du téléphone | jusqu’à « Effacer ce téléphone » ou la suppression de l’app |
| Compte, profil, inscriptions, journal, compteurs | tant que le compte existe ; un compte sans connexion pendant 3 ans est effacé, après un e-mail d’avertissement envoyé au moins un mois avant. Compte comme connexion toute activité du compte vue par nos serveurs : connexion par code, ouverture de l’app connectée, synchronisation, appel avec Chiara |
| Bilans et mémoire de Chiara | tant que le compte existe, ou jusqu’à ce que tu les effaces ; la mémoire garde les 12 faits les plus récents |
| Signalements | 12 mois, ou jusqu’à la suppression du compte |
| Historique technique des appels (dates, durées, minutes) | 12 mois ; ensuite ne reste que le total des secondes d’essai déjà utilisées (un nombre, sans date), pour que l’essai ne recommence pas |
| Trace de l’accord « Chiara est une IA » | tant que le compte existe |
| Date de l’e-mail d’avertissement avant effacement | jusqu’à l’effacement du compte, ou jusqu’à ta prochaine connexion (elle ne sert plus) |
| Conversation chez ElevenLabs (transcription, analyse) | supprimée dès l’analyse de fin d’appel ; 7 jours au plus si la suppression échoue |
| Journaux techniques des serveurs | 30 jours au plus |
| Code de connexion | valable 10 minutes |
Quand tu supprimes ton compte, tout ce qui précède est effacé tout de suite de nos serveurs (il n’y a pas de sauvegarde à purger). Seuls les journaux techniques gardent une trace, 30 jours au plus.
9. Tes droits #
Tu as le droit d’accéder à tes données, de les rectifier, de les effacer, de limiter leur traitement, de t’y opposer, de les récupérer dans un format lisible (portabilité), et de donner des directives sur leur sort après ton décès (art. 15 à 22 RGPD, art. 85 loi Informatique et Libertés).
- Dans l’app, Profil > Compte :
- « Exporter mes données » : un fichier JSON avec tout ce que Giro garde sur ce téléphone (profil, réglages dont les rappels, journal complet, bilans), même sans compte. Avec un compte connecté et du réseau, le fichier ajoute ce que gardent nos serveurs : adresse e-mail et dates du compte, profil, inscriptions, journal, compteurs, droit d’appel et date de l’accord IA, historique des appels, bilans, mémoire de Chiara, signalements. Sans réseau, le fichier le dit et ne contient que le téléphone ;
- « Supprimer mon compte » : compte et données effacés tout de suite de nos serveurs ; tu choisis de garder ou non ta progression sur le téléphone ;
- « Effacer ce téléphone » : efface tout ce qui y est gardé.
- Dans l’app, Profil > Réglages > Mémoire de Chiara : voir, effacer ou couper ce que Chiara retient de toi (avec un compte et un droit d’appel).
- Par e-mail à contact@oramiapps.com (aussi dans Profil > Aide et nous écrire), pour tout le reste, par exemple si tu n’as plus l’app ou plus accès à ton compte, ou pour supprimer ton compte sans l’app (écris depuis l’adresse du compte ; voir aussi oramiapps.com/giro/supprimer-mon-compte). Réponse sous un mois.
- Tu peux aussi adresser une réclamation à la CNIL (cnil.fr/plaintes).
10. L’âge #
- Giro est proposé à partir de 13 ans.
- Moins de 15 ans : pas de compte, aucune donnée ne quitte le téléphone ; pas d’appel avec Chiara.
- 15 à 17 ans : compte possible ; pas d’appel avec Chiara.
- 18 ans et plus : appels avec Chiara, avec un droit d’appel.
L’âge est déclaré par toi à l’onboarding (une tranche d’âge) et n’est pas vérifié autrement. Le serveur revérifie la tranche avant chaque appel.
11. Sécurité #
Connexions chiffrées (HTTPS, WebRTC chiffré pour la voix), pas de mot de passe à voler, code à usage unique de 10 minutes et 5 essais, session chiffrée sur le téléphone (clé dans le trousseau iOS ou le Keystore Android, jamais sauvegardée ailleurs), règles d’accès par compte dans la base, clés des prestataires gardées sur le serveur et jamais dans l’app, appels du webhook d’ElevenLabs signés.
12. Changements #
Nous te prévenons dans l’app avant tout changement important de cette politique. Dernière mise à jour : 24 octobre 2026.