Politique de confidentialité

Date d’entrée en vigueur : 19 octobre 2026. Ceci est la version française du document ; en cas de divergence, la version anglaise prévaut.

1. Qui sommes-nous ?

Mnezo (mnezo.com) est une plateforme d’apprentissage du portugais brésilien exploitée par GhTeam, une société immatriculée au Brésil dont les coordonnées légales figurent ci-dessous. Au sens de la loi générale brésilienne sur la protection des données (LGPD, loi nº 13.709/2018) et, lorsqu’il s’applique, du règlement général de l’Union européenne sur la protection des données (RGPD), GhTeam est le responsable du traitement de tes données personnelles.

Pour toute question relative à la confidentialité : support@mnezo.com.

2. Les données que nous collectons

Données de compte. Lors de ton inscription par e-mail, Google, Apple ou Telegram, nous recevons ton adresse e-mail (ou, pour Telegram, un identifiant généré par le service), ainsi que, le cas échéant, ton nom et ton avatar fournis par le prestataire de connexion.
Données d’apprentissage. Ta progression : historique des révisions de vocabulaire et évaluations, tentatives aux exercices et aux examens, progression en écoute et en lecture, statistiques de temps d’étude, objectifs et paramètres d’apprentissage, ainsi que les textes rédigés dans les sections de rédaction et d’examens.
Données de paiement. Les paiements sont traités par Stripe. Nous ne recevons ni ne conservons jamais ton numéro de carte complet ; nous recevons le statut de ton abonnement et les métadonnées de ton historique de facturation. Les abonnements souscrits dans l’application Android sont traités par Google Play ; nous recevons le statut et la période de l’abonnement depuis Google Play via RevenueCat, jamais les données de ta carte.
Données techniques. Adresse IP, informations sur ton navigateur et ton appareil, cookies et identifiants similaires, pages consultées et événements d’utilisation (via Google Analytics 4), diagnostics d’erreurs et de performance (via Sentry).
Application mobile. Si tu utilises l’application Mnezo pour Android, nous recevons aussi : un jeton de notifications push (seulement si tu les autorises), la version de l’application et la plateforme, un identifiant d’installation aléatoire servant à livrer les mises à jour de l’application (Expo) et, si tu t’abonnes dans l’application, les données d’achat Google Play nécessaires pour confirmer ton abonnement (via RevenueCat). L’application ne contient aucun traceur publicitaire ou analytique et n’utilise ni ton identifiant publicitaire ni ta position. Les liens du type mnezo.com/app/… (par exemple dans l’e-mail de réinitialisation du mot de passe) ouvrent l’application Mnezo si elle est installée ; cela repose sur un fichier public de vérification sur notre site et ne collecte aucune donnée supplémentaire.
Communications. Les messages que tu envoies à notre adresse d’assistance.

3. Finalités et bases légales du traitement

Fourniture du service — création de ton compte, conservation de ta progression, personnalisation de ton programme d’étude et évaluation de tes travaux. Base légale : exécution d’un contrat (LGPD, art. 7, V ; RGPD, art. 6, paragraphe 1, point b).
Paiements et comptabilité — gestion des abonnements et respect des obligations fiscales. Bases légales : contrat et obligation légale (LGPD, art. 7, II et V ; RGPD, art. 6, paragraphe 1, points b et c).
Analyse et amélioration du produit — comprendre l’utilisation du service pour l’améliorer (Google Analytics 4). Pour les visiteurs de l’Espace économique européen (EEE) et du Royaume-Uni, la base légale est le consentement (RGPD, art. 6, paragraphe 1, point a ; directive ePrivacy) : les cookies d’analyse ne sont chargés qu’après leur acceptation dans notre bandeau, et tu peux retirer ton consentement à tout moment. Ailleurs, la base légale est l’intérêt légitime (LGPD, art. 7, IX ; RGPD, art. 6, paragraphe 1, point f).
Sécurité et diagnostic des erreurs — protection des comptes et diagnostic des incidents (Sentry). Lorsqu’une erreur survient, nous envoyons un rapport d’erreur (ce qui a échoué dans le code, le navigateur et l’appareil, l’adresse de la page et les étapes techniques qui précèdent : changements de page, bouton touché, requêtes réseau). Nous n’enregistrons ni la session, ni le contenu de l’écran, ni ce que tu saisis. Base légale : intérêt légitime.
Communications de service — e-mails transactionnels et, si tu les acceptes, notifications push de rappel d’étude. Tu peux désactiver les notifications push à tout moment dans ton profil. Dans l’application Android, un rappel arrive au plus une fois par jour, quand des mots sont à réviser, et seulement si tu as autorisé les notifications. Tu peux les couper à tout moment dans le profil de l’application (Rappels) ou dans les réglages d’Android (Applications → Mnezo → Notifications) ; leur désactivation, la déconnexion de l’application ou la suppression de ton compte efface le jeton de notifications de nos serveurs.
Messages de service — après ton inscription, nous pouvons t’envoyer quelques messages de service sur ton essai gratuit et ton abonnement — par exemple la veille de la fin de l’essai — par e-mail ou, si tu t’es connecté avec Telegram, via le bot Mnezo. Chaque message contient un lien qui te désabonne immédiatement ; tu peux aussi écrire à [email protected]. Nous n’envoyons pas ces messages aux abonnés payants ni aux personnes désabonnées. Base légale : intérêt légitime.

4. Traitement de tes textes par l’IA

Les textes que tu soumets à une correction dans les sections de rédaction et d’examens sont traités par un modèle d’IA fourni par Anthropic, ou par OpenAI si le prestataire principal est indisponible, uniquement pour te fournir des commentaires et une estimation de note. Les commentaires automatiques constituent une aide pédagogique, pas un résultat d’examen officiel. Nous n’utilisons pas tes textes pour entraîner des modèles d’IA.

5. Prestataires de services et sous-traitants

Nous partageons des données personnelles uniquement avec les prestataires nécessaires au fonctionnement du service, et dans la seule mesure nécessaire :

Supabase — base de données, authentification et stockage de fichiers.
DigitalOcean — hébergement de l’application aux États-Unis.
Cloudflare — réseau de diffusion de contenu (CDN), DNS et sécurité.
Stripe — traitement des paiements.
Google — Google Play (distribution de l’application et facturation de l’abonnement dans l’application), connexion avec Google et Firebase Cloud Messaging (envoi des notifications push sur Android).
RevenueCat — confirme les achats Google Play et nous indique le statut de l’abonnement ; reçoit l’identifiant de ton compte Mnezo et les données d’achat.
Expo — envoi des notifications push et des mises à jour de l’application.
Google Analytics 4 — analyse de l’utilisation.
Sentry — suivi des erreurs et des performances.
Anthropic — correction par IA des textes soumis à une évaluation (section 4).
OpenAI — correction par IA de secours lorsque le prestataire principal est indisponible (section 4).

Les enregistrements des cours sont produits avec la synthèse vocale d’ElevenLabs ; cela concerne uniquement nos contenus pédagogiques et n’implique aucune donnée personnelle des utilisateurs. Les exercices d’expression orale utilisent la reconnaissance vocale intégrée à ton navigateur (Google sur Chrome/Edge, Apple sur Safari). Leur audio est traité par ce prestataire pour être converti en texte ; nous ne recevons ni ne conservons l’enregistrement. Dans l’application Android, les exercices de prononciation utilisent le service de reconnaissance vocale de ton téléphone (en général celui de Google). Le micro ne s’active que pendant que tu réponds à un tel exercice, et seulement après ton autorisation ; l’audio est traité par ce service pour être converti en texte, et l’application ne nous envoie que le texte reconnu, comme une réponse écrite. Nous ne recevons, ne conservons ni ne partageons jamais l’enregistrement. Tu peux toujours répondre par écrit. Nous ne vendons pas de données personnelles et ne les partageons pas avec des annonceurs.

6. Transferts internationaux

Nos prestataires d’infrastructure stockent les données principalement aux États-Unis. Lorsque des données personnelles sont transférées hors du Brésil ou de l’EEE, nous nous appuyons sur les garanties de nos prestataires, telles que les clauses contractuelles types, conformément au chapitre V de la LGPD et au chapitre V du RGPD.

7. Cookies

Nous utilisons :

Des cookies essentiels — pour maintenir ta connexion (session d’authentification). Le service ne peut pas fonctionner sans eux.
Des préférences — paramètres de l’interface, tels que le thème et les modes d’affichage, conservés dans le stockage local de ton navigateur.
Des cookies d’analyse — identifiants Google Analytics 4 servant à mesurer l’utilisation de manière agrégée. Pour les visiteurs de l’EEE et du Royaume-Uni, ils sont désactivés par défaut et ne sont chargés qu’après leur acceptation dans le bandeau affiché lors de la première visite. Tu peux modifier ou retirer ton choix à tout moment via le bandeau ; leur blocage n’affecte pas le service. Ailleurs, ils sont activés par défaut, et tu peux les refuser dans les paramètres de ton navigateur ou à l’aide d’extensions. Pour les utilisateurs connectés qui acceptent l’analyse, nous associons ces événements à un identifiant de compte pseudonyme pour comprendre l’utilisation du produit entre les sessions et les appareils. Cet identifiant n’est ni ton e-mail ni ton nom ; aucun contenu affiché ni texte de réponse n’est envoyé à Google Analytics. Nous mesurons les identifiants des contenus pédagogiques, les formats et résultats des exercices, le temps actif, les demandes d’aide et les catégories d’erreurs techniques pour comprendre où l’apprentissage s’interrompt et ce qui mène à un abonnement. Un onglet masqué est enregistré comme une pause, sans lui attribuer de motif de départ.

Nous utilisons aussi Sentry pour les rapports d’erreurs, qui ne contiennent pas le contenu de l’écran (section 3). L’analyse et le diagnostic sont regroupés sous Analyse et Télémétrie d’utilisation et d’erreurs dans nos Paramètres des cookies, accessibles à tout moment depuis le pied de page et ton profil. Chaque visiteur, y compris hors de l’EEE et du Royaume-Uni, peut y désactiver l’une ou l’autre catégorie. Nous n’utilisons pas de cookies publicitaires ni de suivi entre sites.

8. Conservation

Nous conservons tes données tant que ton compte est actif. Tu peux supprimer ton compte toi-même à tout moment : Profil → Compte → Supprimer le compte, en confirmant par un mot. La suppression est immédiate : nous résilions tout abonnement actif et effaçons ton profil, ta progression, tes réponses, tes textes, tes réglages et ton identifiant de connexion. Si tu préfères nous le demander (écris à support@mnezo.com), nous supprimons ou anonymisons tes données personnelles sous 30 jours.

Instructions pas à pas, y compris pour l’application Mnezo : Supprimer ton compte Mnezo.

Ce qui subsiste après la suppression : les justificatifs de paiement que Stripe conserve comme l’exige la législation fiscale et comptable (factures et fiche client de facturation ; nous ne détenons jamais de numéro de carte), les copies résiduelles dans les sauvegardes chiffrées, qui expirent selon leur cycle habituel de rotation, et les événements pseudonymes d’analyse et de diagnostic d’erreurs (liés à un identifiant de compte aléatoire, jamais à ton e-mail), qui expirent selon les durées de conservation de ces prestataires. Un abonnement résilié n’est pas remboursé automatiquement ; consulte les conditions de remboursement dans nos Conditions d’utilisation.

Supprimer ton compte n’annule pas un abonnement souscrit via Google Play : annule-le dans Google Play (l’application affiche un lien avant la suppression). Google Play conserve ses enregistrements de cet achat selon ses propres règles ; nous demandons à RevenueCat de supprimer sa fiche client liée à ton compte.

9. Tes droits

En vertu de la LGPD (art. 18), tu peux demander la confirmation du traitement de tes données, leur accès, leur rectification, leur anonymisation, leur blocage ou leur suppression, leur portabilité, des informations sur leur partage et le retrait de ton consentement. Tu as également le droit de déposer une réclamation auprès de l’autorité brésilienne de protection des données (ANPD).

Si tu te trouves dans l’EEE ou au Royaume-Uni, tu disposes des droits équivalents prévus par le RGPD : accès, rectification, effacement, limitation du traitement, portabilité et opposition, ainsi que du droit de déposer une réclamation auprès de ton autorité de contrôle locale.

L’accès, la portabilité et la suppression se font en libre-service : Profil → Compte → Télécharger mes données te fournit un fichier JSON lisible par machine contenant tout ce que nous conservons sur ton compte (données du compte, réglages, historique d’apprentissage, réponses et textes), et la suppression du compte se trouve au même endroit (section 8).

Pour exercer tout autre droit, écris à support@mnezo.com depuis l’adresse e-mail associée à ton compte. Nous répondons dans les délais prévus par la loi.

10. Mineurs

Mnezo s’adresse aux personnes de 16 ans et plus. Nous ne collectons pas sciemment de données personnelles d’enfants de moins de 16 ans. Si tu penses qu’un enfant a créé un compte, contacte-nous et nous le supprimerons.

11. Sécurité

Nous utilisons les mesures habituelles du secteur : connexions chiffrées (TLS), stockage chiffré, contrôles d’accès et programmes de sécurité des prestataires mentionnés ci-dessus. Aucun service en ligne ne peut garantir une sécurité absolue, mais nous protégeons tes données de manière proportionnée aux risques.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique à mesure que le service évolue. La version en vigueur est toujours disponible sur mnezo.com/fr/privacy ; les modifications importantes seront annoncées dans l’application ou par e-mail.