1. Qui est responsable de vos données ?
Responsable du traitement : Kerian Luka NKONLACK, à titre personnel, Douala (Cameroun). Contact, y compris pour exercer vos droits sur vos données : nklorion69@gmail.com.
L'application Avanti et le service avanti.devisafx.com sont édités par le responsable ci-dessus. Cette politique applique la loi camerounaise n° 2024/017 du 23 décembre 2024 relative à la protection des données à caractère personnel. Lorsque vous vous trouvez dans un autre pays, la loi de ce pays peut aussi s'appliquer ; les règles de votre pays sont résumées sur la page règles par pays et dans l'application (Réglages → Règles de mon pays).
2. Données collectées et pourquoi
| Données | Finalité | Base légale |
|---|---|---|
| Prénom, nom, âge, e-mail, mot de passe (stocké haché, jamais lisible), niveau, photo facultative, langue d'appui (français ou anglais) | Créer et sécuriser votre compte ; afficher l'application dans votre langue | Exécution du contrat (conditions d'utilisation) |
| Pays où vous vous trouvez (déclaré par vous, jamais déduit de votre position ou de votre adresse IP) | Vous montrer les règles de votre pays ; ouvrir ou non les fonctions d'IA selon les conditions du fournisseur | Exécution du contrat |
| Progression, réponses aux exercices, révisions, résultats d'examens et d'examens blancs, objectif d'apprentissage | Personnaliser l'apprentissage, plan du jour, statistiques | Exécution du contrat |
| Textes écrits (brouillons et versions corrigées), répliques orales transcrites | Correction et conversation par intelligence artificielle | Exécution du contrat |
| Transcriptions des simulations orales (Sprechen IA) | Réponses du partenaire IA et rapport de session | Consentement, demandé avant chaque session |
| Discussions avec le Tutor IA, notes qu'il retient à votre demande, documents et photos que vous lui envoyez | Répondre à vos questions, expliquer un document | Exécution du contrat |
| Formule, dates et montant de l'abonnement, clés d'activation (seule une partie de la clé est conservée lisiblement), code d'ambassadeur saisi | Gérer l'abonnement, envoyer le récapitulatif, verser les commissions des ambassadeurs | Exécution du contrat |
| Code de vérification de l'e-mail (stocké sous forme d'empreinte) | Activer le compte | Exécution du contrat |
| Nom de l'appareil connecté, préférences de notification, jeton de notification | Liste des appareils connectés, rappels et notifications | Exécution du contrat ; consentement pour les notifications (autorisation du téléphone, retirable à tout moment) |
| Nombre d'appels à l'IA par service (sans aucun contenu) | Quotas quotidiens et suivi des coûts | Intérêt légitime |
| Signalements d'erreur de contenu (message saisi et référence de l'exercice) | Corriger les contenus | Intérêt légitime |
| Messages, photos, notes vocales et documents envoyés dans la communauté | Échanger avec d'autres apprenants | Exécution du contrat |
| Adresse IP, journaux techniques, signalements et décisions de modération | Sécurité, prévention des abus, modération | Intérêt légitime |
Voix. Pour les exercices d'oral, votre réponse est enregistrée sur le téléphone puis envoyée à nos serveurs, qui la font transcrire mot à mot par notre prestataire d'IA (Google Gemini). L'audio n'est jamais écrit sur nos serveurs : il est effacé dès la transcription obtenue, et le fichier temporaire est supprimé du téléphone. Si la transcription par le serveur n'est pas disponible, la reconnaissance vocale de votre téléphone (Google sur Android, Apple sur iPhone) prend le relais, selon les règles de ces fabricants, et seul le texte reconnu nous est transmis. Les notes vocales que vous choisissez d'envoyer dans le chat sont, elles, conservées comme des messages.
3. Ce que voient les autres utilisateurs
Uniquement votre prénom suivi de l'initiale de votre nom, votre niveau, votre photo si vous en ajoutez une, votre présentation, et ce que vous publiez selon la visibilité que vous choisissez (tout le monde, vos amis, ou les membres d'une communauté). Vos statuts ne sont visibles que de vos amis et disparaissent après 24 heures. Votre e-mail, votre âge et votre pays ne sont jamais montrés.
Vous pouvez réserver votre profil à vos amis et refuser les demandes d'ami (Mon profil → Confidentialité). Si vous avez saisi le code d'un ambassadeur, celui-ci voit votre nom public et le montant de vos abonnements, rien d'autre.
4. Destinataires et hébergement
| Prestataire | Rôle | Lieu |
|---|---|---|
| Amazon Web Services | Hébergement du serveur, de la base de données et des sauvegardes | France (Paris) |
| Google (Gemini API, offre payante) | Correction des textes, partenaire de conversation, Tutor IA, transcription de la voix | États-Unis et autres pays |
| Google (Firebase Cloud Messaging) | Acheminement des notifications | États-Unis et autres pays |
Hébergeur de la messagerie astra.digital-get.com | Envoi des e-mails (codes, récapitulatifs, rappels) : votre adresse, votre prénom et le contenu du message | Communiqué sur demande |
| WhatsApp (Meta), si vous l'utilisez pour payer | Échange avec l'administrateur pour le paiement : votre numéro et vos messages, traités par Meta selon ses propres conditions | Selon Meta |
Pour l'IA, seuls le contenu à traiter (texte, transcription, audio, document ou photo envoyé au Tutor IA), la consigne, votre niveau et votre langue d'appui sont transmis, sans votre nom, votre e-mail ni votre identifiant de compte. Avanti utilise l'offre payante de l'API Gemini : Google n'utilise pas ces contenus pour améliorer ses produits et ne les conserve que pour une durée limitée, afin de détecter les abus. Évitez tout de même d'y mettre des informations personnelles qui ne sont pas utiles à l'exercice.
Les notifications peuvent contenir le nom public d'un autre apprenant, le nom d'une communauté ou d'un groupe, et un court extrait (120 caractères au plus) d'un message, d'un commentaire ou d'une publication qui vous concerne ; cet extrait transite par Firebase Cloud Messaging. Elles ne contiennent jamais vos résultats d'exercices ni vos données de paiement, et jamais une clé d'activation. Les transferts hors du Cameroun reposent sur les engagements contractuels de ces prestataires.
Nous ne vendons pas vos données et ne les utilisons pas pour de la publicité.
5. Durées de conservation
- Compte inscrit et données associées (progression, textes, discussions avec le Tutor IA, abonnement) : tant que le compte existe ; supprimé automatiquement après 3 ans sans activité.
- Compte d'appareil jamais inscrit : supprimé après 1 an sans activité.
- Fichiers envoyés mais jamais publiés : supprimés après 24 h. Sessions de connexion : expirent après 90 jours d'inactivité.
- Transcriptions des simulations orales : supprimées après 90 jours ; le rapport de session (points, mesures, critères) reste avec votre compte.
- Codes de vérification de l'e-mail : supprimés après 7 jours. Clés techniques anti-double envoi : supprimées après 2 jours.
- Sauvegardes : conservées 30 jours (base de données) et 14 jours (disque), puis effacées.
6. Vos droits
Vous pouvez à tout moment :
- accéder à vos données et les récupérer : Mon profil → Mes données (fichier lisible et fichier JSON) ;
- les rectifier : Réglages → Informations personnelles ;
- les effacer : Mon profil → Supprimer mon compte (suppression immédiate et définitive, sauvegardes effacées sous 30 jours) ;
- vous opposer aux notifications (réglages du téléphone) et retirer votre consentement ;
- supprimer vos discussions avec le Tutor IA, bloquer et signaler un autre utilisateur.
Pour toute autre demande, écrivez à l'adresse indiquée en section 1 : réponse sous 30 jours. Si votre demande n'aboutit pas, vous pouvez vous adresser aux autorités compétentes de votre pays ; elles sont indiquées dans l'application (Réglages → Règles de mon pays).
7. Âge minimum
L'inscription est réservée aux personnes de 18 ans et plus. Les comptes ouverts avant le 20 octobre 2026, lorsque l'âge minimum était de 15 ans, restent actifs.
8. Sécurité
Connexions chiffrées (HTTPS), mots de passe hachés (scrypt), disques et sauvegardes chiffrés, serveur en France, accès administrateur restreint, limitation des tentatives de connexion, sessions à durée limitée, contrôle des fichiers envoyés, suppression automatique des données inutiles. En cas de violation de données présentant un risque, nous informerons l'autorité compétente et les personnes concernées dans les délais légaux.
Voir aussi les conditions d'utilisation et les conditions de vente.