Politique de confidentialité
Dernière mise à jour : novembre 2026
Cette traduction a été réalisée avec l'IA et n'a pas encore été vérifiée par un locuteur natif. En cas de différence avec la version anglaise, c'est la version anglaise qui s'applique.
Introduction
Loqu, Inc. (« nous », « notre » ou « nos ») exploite l'application et le site web Elyxs. La présente politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre service.
Informations que nous collectons
Nous collectons les informations que vous nous fournissez directement, notamment votre adresse e-mail, vos préférences de langue, les questions que vous posez et les données de vos flashcards. Nous collectons aussi automatiquement des informations sur l'appareil, des données d'utilisation et des données d'analyse pour améliorer notre service.
Utiliser Elyxs depuis ChatGPT, Claude ou Gemini
Si vous connectez Elyxs à ChatGPT, Claude ou Gemini, vous vous connectez avec votre compte Elyxs. L'assistant ne nous envoie alors que ce dont un outil a besoin : le texte d'une carte (une expression, sa signification, les langues, une courte note sur le moment où on l'emploie, ses phrases d'exemple et, si vous avez rencontré l'expression dans une phrase, cette phrase telle qu'elle est écrite, avec sa traduction) et les cartes à afficher. En dehors de cette phrase, nous ne recevons pas votre conversation. Nous renvoyons vos cartes, votre progression et votre nombre de cartes du mois. Les cartes que l'assistant enregistre sont traitées comme celles que vous enregistrez dans l'application : leurs expressions et leurs significations sont envoyées à OpenAI pour créer et vérifier vos cartes (voir « Qui traite vos données pour nous »). Nous enregistrons aussi auquel de ces services vous avez connecté Elyxs, quand vous l'avez connecté pour la première fois et quand vous y avez utilisé Elyxs pour la dernière fois, afin que l'application puisse l'afficher. Nous conservons ces informations jusqu'à la suppression de votre compte. OpenAI, Anthropic et Google traitent votre conversation selon leurs propres politiques de confidentialité.
Poser une question dans l'application web Elyxs sans compte. Vos questions et les réponses d'Elyxs sont conservées par Guuey, notre plateforme d'agents, aux États-Unis (Amazon Web Services), pour que le chat puisse se poursuivre. Commencer un nouveau chat, ou vous inscrire ou vous connecter sur ce navigateur, supprime le chat précédent ; lorsque vous vous inscrivez, votre accord pour l'IA passe à votre compte. À ce jour (novembre 2026), un chat invité que vous laissez ouvert, ou auquel vous ne pouvez plus accéder après avoir effacé les données de votre navigateur, n'a pas encore de date de fin fixée chez Guuey ; écrivez à privacy@loqu.co et nous le ferons effacer. Votre navigateur conserve deux valeurs aléatoires dans son stockage local, l'une pour votre chat invité et l'autre qui mémorise votre accord pour l'IA ; effacer les données du site les supprime toutes les deux.
Comment nous utilisons vos informations
Nous utilisons vos informations pour fournir et améliorer Elyxs, personnaliser votre apprentissage, vous envoyer des notifications sur les révisions de vos flashcards et communiquer avec vous au sujet des nouveautés et de l'assistance. Nous n'utilisons pas vos données pour entraîner nos modèles d'IA. La façon dont vous répondez à chaque carte détermine quand cette carte revient, pour vous uniquement.
Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos informations personnelles. Cependant, aucune transmission sur Internet n'est sûre à 100 %, et nous ne pouvons pas garantir une sécurité absolue.
Qui traite vos données pour nous
- Amazon Web Services : hébergement, connexion, stockage et traitement par IA (Amazon Bedrock) ; ce qu'il calcule à partir de vos cartes et de vos chats est supprimé avec eux.
- OpenAI : pour créer, vérifier et choisir du contenu dans Elyxs, les expressions et significations de vos cartes, avec la langue que vous apprenez, sont envoyées à l'API d'OpenAI. Cela inclut les langues de chaque carte, sa note sur le moment où on l'emploie et les phrases qu'elle contient déjà. Pour une carte venue de ChatGPT, Claude ou Gemini, celles-ci comprennent les phrases d'exemple fournies avec elle et la phrase dans laquelle vous avez rencontré l'expression. Selon les conditions de l'API d'OpenAI, les données de l'API ne sont pas utilisées pour l'entraînement par défaut. OpenAI peut les conserver jusqu'à 30 jours pour détecter les abus, et plus longtemps si la loi l'exige ou pour prévenir un préjudice.
- Avec Elyxs Plus et Pro, nous préparons aussi une image pour chaque phrase d'exemple de vos cartes. Pour cela, l'expression, la signification et les phrases d'exemple de la carte, ainsi que sa note sur le moment où on l'emploie, sont envoyées à l'API d'OpenAI pour produire les images. Rien de tout cela n'inclut votre nom, votre adresse e-mail ni votre compte. Avec Plus, une image d'une phrase écrite par Elyxs est partagée par tous les apprenants ayant la même phrase et conservée sans date de fin fixée ; pour en faire supprimer une, indiquez-nous sa phrase à privacy@loqu.co. Avec Pro, chaque image n'appartient qu'à vous : elle est conservée avec votre carte et supprimée avec la carte ou votre compte. Une image d'une phrase que vous avez écrite est conservée avec votre carte et supprimée lorsque vous supprimez la carte ou votre compte. Les phrases fournies avec une carte venue de ChatGPT, Claude ou Gemini (ses phrases d'exemple et la phrase dans laquelle vous avez rencontré l'expression) reçoivent aussi une image, conservée de la même façon.
- Avec Elyxs Plus et Pro, le chat d'Elyxs peut aussi répondre par une image. Pour la produire, seule une courte description rédigée à partir de votre question, qui peut reprendre vos propres mots, est envoyée à l'API d'OpenAI. Rien de tout cela n'inclut votre nom, votre adresse e-mail ni votre compte. L'image est à vous : nous la conservons dans notre stockage aux États-Unis (Amazon Web Services) jusqu'à ce que vous supprimiez tous vos chats ou supprimiez votre compte.
- Lorsque vous révisez une carte, votre réponse, vos cartes et leur historique de révision, ainsi que des questions posées dans le chat d'Elyxs, sont aussi envoyés à l'API d'OpenAI, sans votre nom, votre adresse e-mail ni votre compte.
- Des parties des réponses du chat d'Elyxs sont aussi envoyées à l'API d'OpenAI ou de TypeSafe, avec le mot sur lequel vous avez posé la question, vos deux langues et le sens affiché. Pour cette vérification, votre question, vos photos, votre nom, votre adresse e-mail et votre compte ne sont pas envoyés.
- ElevenLabs : pour lire à voix haute des mots et des phrases lorsque vous touchez pour les écouter dans l'application (dans le chat d'Elyxs, sur vos cartes et dans l'exercice d'écoute), le texte à lire, avec sa langue, sa voix et sa vitesse, est envoyé à l'API d'ElevenLabs, qui le traite aux États-Unis. Le même texte peut aussi être envoyé à l'API d'OpenAI. Rien qui permette de vous identifier n'est envoyé avec. Un extrait audio d'un mot ou d'une phrase écrite par Elyxs est partagé par tous les apprenants qui écoutent le même texte, et nous le conservons dans notre stockage aux États-Unis (Amazon Web Services) sans date de fin fixée, pour le réutiliser ; pour en faire supprimer un, indiquez-nous son mot ou sa phrase à privacy@loqu.co. Un extrait de vos propres mots, comme une phrase que vous avez écrite ou une ligne de votre photo, est conservé uniquement pour vous et supprimé lorsque vous supprimez la carte d'où il vient, supprimez tous vos chats ou supprimez votre compte. ElevenLabs traite le texte selon ses propres conditions et, à notre demande, ne l'utilise pas pour entraîner ses modèles.
- Anthropic : les questions que vous posez dans le chat de l'application Elyxs reçoivent une réponse de Claude, d'Anthropic, via Guuey, notre propre plateforme d'agents (Loqu, Inc.). Guuey conserve aussi l'historique du chat, vos messages et ses réponses, chez Amazon Web Services aux États-Unis, pour qu'une conversation puisse se poursuivre. Lorsque vous posez une question en étant connecté, l'application envoie également à Guuey votre jeton de connexion, qui contient l'identifiant de votre compte, votre adresse e-mail et votre nom, pour que Guuey puisse confirmer que c'est bien vous et que le chat d'Elyxs puisse voir votre forfait et accéder à vos cartes ; ce jeton n'est pas envoyé à Anthropic.
- Anthropic, pour les suggestions : pendant que vous écrivez dans le chat de l'application, ce qui se trouve déjà dans votre zone de message est transmis à l'API d'Anthropic, avant même que vous l'envoyiez, pour que Claude puisse suggérer des questions. Rien qui permette de vous identifier n'y est joint. Ce contenu n'est pas utilisé pour entraîner les modèles d'Anthropic (conditions commerciales d'Anthropic), et Anthropic le supprime sous 30 jours et ne le conserve plus longtemps que s'il est signalé pour abus ou si la loi l'exige. Anthropic peut le traiter aux États-Unis, en Europe, en Asie ou en Australie, et le stocke aux États-Unis.
- OpenAI et TypeSafe, pour reconnaître la langue que vous utilisez : la question que vous envoyez dans le chat de l'application et toute photo que vous envoyez sont transmises à l'API d'OpenAI pour qu'Elyxs puisse reconnaître dans quelle langue une question est posée. Une question que vous posez à voix haute est vérifiée de la même manière, à partir de son texte. Avec le texte sont transmis vos langues et, de l'échange précédent du chat, sa question, les langues dans lesquelles elle a reçu une réponse et les mots sur lesquels elle portait. Une photo est envoyée sous forme de lien à courte durée de validité. Le texte et ces informations peuvent être envoyés à la place à l'API de TypeSafe, jamais de photo. Votre nom, votre adresse e-mail et votre compte ne sont pas envoyés, mais tout ce que vous tapez ou dites vous-même figure dans le texte. Elyxs ne conserve aucun texte ni aucune photo de ce traitement, seulement la langue détectée : dans nos journaux serveur pendant 30 jours, et avec le chat jusqu'à ce que vous le supprimiez. OpenAI n'utilise pas ces données pour l'entraînement, les supprime sous 30 jours et ne les conserve plus longtemps que si elles sont signalées pour abus ou si la loi l'exige ; TypeSafe les conserve aussi longtemps que raisonnablement nécessaire pour fournir son service, plus longtemps seulement pour prévenir la fraude ou les abus ou si la loi l'exige, et ne les utilise pas pour l'entraînement.
- Dans le chat d'Elyxs, vous pouvez aussi poser une question sur une photo. Avant de l'envoyer, l'application en enregistre une nouvelle copie sans sa localisation ni les informations de l'appareil photo. Elle est envoyée à l'API d'OpenAI et, via Guuey, à Claude, d'Anthropic, pour répondre. Votre nom, votre adresse e-mail et votre compte ne sont envoyés avec la photo ni à OpenAI ni à Anthropic. La photo reste avec ce chat dans notre stockage aux États-Unis (Amazon Web Services) et est supprimée avec lui : lorsque vous supprimez le chat ou tous vos chats, ou supprimez votre compte.
- Votre navigateur, si vous utilisez la voix dans l'application web Elyxs : lorsque vous touchez le micro, votre navigateur transforme votre parole en texte avec son propre service vocal (dans Chrome, celui de Google ; dans Edge, celui de Microsoft ; dans Safari, celui d'Apple ou celui de votre appareil ; les autres navigateurs utilisent celui de leur éditeur). Votre voix est traitée par ce service selon sa propre politique de confidentialité. Si vous êtes connecté à votre compte, lorsque vous cessez de parler, l'enregistrement (jusqu'à 60 secondes) est aussi envoyé, via notre serveur, à l'API d'OpenAI, pour transcrire ce que vous avez dit ; son texte peut remplacer le texte de votre navigateur dans la zone de message, si bien que vous pouvez le vérifier avant de l'envoyer. L'enregistrement est envoyé lorsque vous vous arrêtez, même si vous n'envoyez pas la question ; si vous annulez, l'enregistrement n'est pas envoyé. Rien d'autre ne l'accompagne : ni votre nom, ni votre adresse e-mail, ni votre compte. OpenAI ne conserve pas l'enregistrement et ne l'utilise pas pour l'entraînement, et Elyxs ne le conserve pas non plus : il n'existe que pendant qu'OpenAI le transcrit. Le chat et la vérification de la langue décrite plus haut ne reçoivent que les mots, jamais l'enregistrement.
- Votre téléphone, si vous utilisez la voix dans l'application Elyxs sur iPhone ou Android : lorsque vous touchez le micro, votre téléphone transforme votre parole en texte avec son propre service vocal (sur iPhone, celui d'Apple, sur l'appareil lorsque votre langue y est installée et sinon sur les serveurs d'Apple ; sur Android, le service vocal de votre téléphone, généralement celui de Google, sur l'appareil quand c'est possible). Votre voix est traitée par ce service selon sa propre politique de confidentialité. Lorsque vous cessez de parler, l'enregistrement (jusqu'à 60 secondes) est aussi envoyé, via notre serveur, à l'API d'OpenAI, pour transcrire ce que vous avez dit ; son texte peut remplacer le texte de votre téléphone dans la zone de message, si bien que vous pouvez le vérifier avant de l'envoyer. L'enregistrement est envoyé lorsque vous vous arrêtez, même si vous n'envoyez pas la question ; si vous annulez, l'enregistrement n'est pas envoyé. Rien d'autre ne l'accompagne : ni votre nom, ni votre adresse e-mail, ni votre compte. Sur Android, l'enregistrement n'est envoyé qu'à partir d'Android 13 ; sur les versions antérieures, seul le texte de votre téléphone est utilisé. OpenAI ne conserve pas l'enregistrement et ne l'utilise pas pour l'entraînement, et Elyxs ne le conserve pas non plus : sur votre téléphone, il disparaît dès qu'il est envoyé (ou au prochain démarrage de l'application, si l'application s'est fermée pendant que vous parliez), et sur notre serveur, il n'existe que pendant qu'OpenAI le transcrit. Le chat et la vérification de la langue décrite plus haut ne reçoivent que les mots, jamais l'enregistrement.
- RevenueCat : abonnements, sous l'identifiant de votre compte. Sur le web, nous transmettons l'adresse e-mail de votre compte à la page de paiement de RevenueCat pour que vous n'ayez pas à la saisir, et Stripe reçoit les données de votre carte bancaire et de facturation ; le numéro de votre carte bancaire ne nous parvient jamais. Dans les applications mobiles, Apple ou Google encaissent le paiement, et RevenueCat reçoit l'identifiant de votre compte et le reçu de la boutique. Si vous autorisez la mesure des publicités dans l'application, RevenueCat transmet aussi vos achats à notre partenaire d'attribution, afin que nous puissions voir quelles publicités mènent à une offre payante ; sinon, il ne lui transmet rien.
- AppsFlyer, notre partenaire d'attribution, dans les applications iPhone et Android : décompte des installations et mesure de nos publicités. Lorsque vous installez et ouvrez l'application, AppsFlyer reçoit son propre identifiant de l'application sur votre appareil (sur iPhone, aussi l'identifiant fournisseur de l'application), votre adresse IP, à partir de laquelle il détermine votre pays, le modèle, la version du système et le réglage de langue de votre appareil, ainsi que la version de l'application. Que vous autorisiez ou non la mesure des publicités, il peut utiliser votre adresse IP et des informations sur votre appareil pour comptabiliser votre installation dans les résultats de l'une de nos publicités dont il estime que vous l'avez vue ou touchée avant d'installer l'application. Il ne reçoit aucun identifiant publicitaire et ne transmet rien de tout cela à un réseau publicitaire. Si vous venez d'une publicité Apple, le jeton d'attribution qu'Apple a créé lorsque vous l'avez touchée est échangé auprès d'Apple pour qu'Apple puisse nous indiquer de quelle publicité il s'agit, sans aucun identifiant publicitaire. Sur Android, l'application transmet aussi le référent d'installation du Play Store, qui indique, le cas échéant, quel lien ou quelle publicité vous a conduit vers la page de l'application dans la boutique, là encore sans aucun identifiant publicitaire. Si vous autorisez la mesure des publicités lorsque l'application vous le demande, AppsFlyer reçoit aussi l'identifiant publicitaire de votre appareil, quatre événements de l'application (votre inscription, la fin de la configuration initiale, votre première révision et votre première offre payante) et, de la part de RevenueCat, vos achats, et les partage avec le réseau publicitaire qui vous a fait découvrir Elyxs, afin que nous puissions voir quelles publicités fonctionnent. Si vous refusez, ces événements sont supprimés sur votre téléphone et ne sont jamais envoyés.
- PostHog : analyse produit : l'identifiant de votre compte et votre forfait, vos langues et vos réglages d'apprentissage, si vous utilisez le widget, votre date d'inscription, l'application utilisée, les écrans que vous ouvrez et les boutons que vous touchez (jamais le texte qui y figure), et des décomptes. PostHog reçoit aussi le type, le réglage de langue et le fuseau horaire de votre appareil ou de votre navigateur, ainsi que votre adresse IP, à partir de laquelle PostHog détermine votre localisation approximative. PostHog reçoit aussi des rapports d'erreur et, dans les applications iPhone et Android, enregistre votre parcours dans l'application (session replay), pour nous aider à corriger les problèmes ; tout le texte et les images sont masqués, de sorte qu'un enregistrement ne montre pas ce que disent vos chats ou vos cartes. L'application web et notre site n'enregistrent pas les sessions. Pour vous opposer à l'analyse, écrivez à privacy@loqu.co. Une fois votre opposition enregistrée, nos serveurs cessent en moins de 30 secondes d'envoyer à PostHog quoi que ce soit de lié à votre compte, et nous supprimons ce que PostHog conserve sous votre compte. Une application peut encore envoyer des données d'analyse ensuite ; écrivez-nous et nous les supprimerons aussi. Pour lever votre opposition, écrivez-nous à nouveau.
- Google Firebase Analytics, dans les applications iPhone et Android : des événements automatiques comme la première ouverture, les sessions et les écrans.
- Le service de notifications push d'Expo, avec Apple et Google, pour envoyer les rappels de révision : le jeton push de votre appareil et le texte du rappel.
- Google et Apple, si vous vous connectez avec eux : ils confirment qu'il s'agit bien de vous et nous envoient votre adresse e-mail et votre nom (pour Apple, seulement si vous le partagez), que nous conservons avec votre compte.
- Tally (en Belgique) : notre formulaire d'assistance, dans l'application et sur la page de contact de notre site : ce que vous y écrivez et les coordonnées que vous indiquez.
L'application Elyxs demande votre accord avant d'envoyer quoi que ce soit aux entreprises d'IA ci-dessus (Anthropic, OpenAI, ElevenLabs et TypeSafe), et vous ne pouvez pas utiliser ses fonctionnalités sans cet accord. Vous pouvez le retirer dans « Settings → AI data » (Paramètres → Données d'IA) : les fonctionnalités de l'application s'arrêtent alors jusqu'à ce que vous donniez de nouveau votre accord, et les données que nous conservons restent jusqu'à ce que vous les supprimiez.
Nous ne vendons pas vos informations personnelles. Vos données sont stockées principalement aux États-Unis, chez Amazon Web Services ; les services cités plus haut stockent ou traitent ce qu'ils reçoivent aux endroits indiqués dans la section « Transferts à l'étranger ».
Notre partenaire d'attribution traite pour nous les installations et ouvertures de l'application, sans aucun identifiant publicitaire, afin que nous puissions les compter. En outre, quelle que soit votre réponse lorsque la question vous est posée, il peut utiliser votre adresse réseau et des informations sur votre appareil pour comptabiliser une installation dans les résultats de l'une de nos publicités dont il estime qu'elle a été vue ou touchée avant l'installation. Si vous venez d'une publicité Apple, il échange aussi auprès d'Apple le jeton d'attribution qu'Apple a créé lorsque vous l'avez touchée, pour qu'Apple puisse nous indiquer de quelle publicité il s'agit, sans aucun identifiant publicitaire. Sur Android, il reçoit aussi le référent d'installation du Play Store, qui indique, le cas échéant, quel lien ou quelle publicité a mené à l'installation, sans aucun identifiant publicitaire. Si vous autorisez la mesure des publicités dans l'application, nous partageons aussi l'identifiant publicitaire de votre appareil, quelques événements de l'application (votre inscription, la fin de la configuration initiale, votre première révision et votre première offre payante), vos achats, la publicité qui vous a fait découvrir Elyxs et des informations de base sur votre appareil (votre pays, déduit de votre adresse réseau ; le modèle et le système de votre appareil ; le réglage de langue de votre appareil) avec ce partenaire et les réseaux publicitaires sur lesquels nous faisons de la publicité, afin de mesurer nos publicités. Rien d'autre : jamais vos cartes, vos langues ni votre adresse e-mail. Vous pouvez refuser lorsque la question vous est posée et changer d'avis plus tard dans Settings (Paramètres) (sur iPhone, dans le réglage de suivi d'Apple, accessible depuis Settings (Paramètres) de l'application).
Transferts à l'étranger
Elyxs est exploité par Loqu, Inc. (États-Unis), et les entreprises ci-dessous traitent vos informations, la plupart aux États-Unis. Pour la Corée, nous nous fondons sur l'article 28-8, paragraphe 1, 3°, a), de la loi coréenne sur la protection des informations personnelles : le transfert est nécessaire pour mettre en place et fournir le service auquel vous vous êtes inscrit, et nous l'indiquons ici. Pour le Japon, nous communiquons vos données personnelles aux entreprises ci-dessous, établies hors du Japon, avec votre consentement, conformément à l'article 28 de la loi japonaise sur la protection des informations personnelles ; avant que vous ne donniez votre consentement, cette section vous indique, pour chaque entreprise, son pays, un aperçu du système de protection des informations personnelles de ce pays et les mesures qu'elle prend. Chacune reçoit vos informations par une connexion chiffrée lorsque vous utilisez la fonctionnalité correspondante, ou lorsque nous l'exécutons pour vous (par exemple pour envoyer des rappels ou préparer vos cartes). Pour toute question, réclamation ou tout litige concernant l'un de ces transferts, écrivez à privacy@loqu.co : nous le traitons nous-mêmes, quelle que soit l'entreprise concernée.
À propos des États-Unis, où se trouvent la plupart des entreprises ci-dessous : les États-Unis n'ont pas de loi fédérale générale sur la protection de la vie privée. Les informations personnelles y sont protégées par des lois propres à certains secteurs (comme la finance et la santé), par la Federal Trade Commission, qui agit contre les pratiques déloyales ou trompeuses, et par des lois des États, dont certaines sont générales, comme le Consumer Privacy Act de Californie. Les États-Unis participent au système de règles transfrontalières de protection de la vie privée (Cross-Border Privacy Rules) de l'APEC ; selon la Commission japonaise de protection des informations personnelles, on peut s'attendre, dans une économie participante, à une protection dans le secteur privé globalement équivalente à celle du Japon. La loi américaine permet aussi aux autorités d'exiger des entreprises qu'elles communiquent des données dans certains cas, par exemple en vertu du FISA, sous le contrôle des tribunaux et d'organismes publics ; la synthèse par pays de la Commission ne le signale pas comme un système susceptible d'affecter gravement les droits des personnes. (Source : synthèse de la Commission pour les États-Unis, mise à jour en janvier 2022.)
À propos d'Israël, où est établi notre partenaire d'attribution : Israël dispose d'une loi générale sur la protection de la vie privée, la Protection of Privacy Law, 5741-1981, qui couvre à la fois le secteur public et le secteur privé. La Commission européenne reconnaît Israël comme offrant une protection adéquate depuis 2011 ; c'est pourquoi, selon la Commission japonaise de protection des informations personnelles (PPC), une comparaison avec les règles du Japon n'est pas nécessairement requise. La PPC ne relève en Israël aucune obligation de conserver les données dans le pays, ni aucune obligation pour les entreprises d'aider le gouvernement à recueillir des informations susceptibles d'affecter gravement les droits des personnes. (Source : synthèse de la PPC pour Israël, à jour au 15 février 2022.)
À propos de Singapour, où se trouve TikTok Pte. Ltd. : à Singapour, le Personal Data Protection Act 2012 couvre le secteur privé, et le Public Sector (Governance) Act 2018 le secteur public. Singapour ne bénéficie d'aucune décision d'adéquation de la Commission européenne. Le pays participe depuis février 2018 au système de règles transfrontalières de protection de la vie privée (Cross-Border Privacy Rules) de l'APEC ; c'est pourquoi, pour le secteur privé, selon la Commission japonaise de protection des informations personnelles (PPC), une comparaison avec les règles du Japon n'est pas nécessairement requise. Il n'existe aucune obligation de conserver les données dans le pays. En vertu du code de procédure pénale de Singapour (Criminal Procedure Code), des officiers de police d'un certain grade peuvent ordonner à une entreprise de communiquer des informations pour une enquête, sans l'approbation d'un organisme indépendant ; la PPC le signale comme un système susceptible d'affecter gravement les droits des personnes. (Source : synthèse de la PPC pour Singapour, à jour au 15 février 2022.)
Pour les personnes qui se trouvent dans l'Union européenne (UE), dans l'Espace économique européen (EEE), en Suisse ou au Royaume-Uni : Amazon Web Services, ElevenLabs, PostHog, Stripe, Google et AppsFlyer sont certifiés au titre du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) et de ses équivalents pour le Royaume-Uni et la Suisse ; pour Anthropic, TypeSafe, RevenueCat et Expo, les clauses contractuelles types de la Commission européenne s'appliquent, avec des conditions pour le Royaume-Uni et la Suisse lorsque ces entreprises en proposent ; OpenAI traite les données provenant de l'EEE et de Suisse par l'intermédiaire d'OpenAI Ireland Ltd., et celles provenant du Royaume-Uni en vertu de ces clauses. Pour la mesure des publicités, Meta est certifié au titre du cadre de protection des données UE-États-Unis, comme Google ; pour TikTok et pour le jeton d'attribution d'Apple, les clauses contractuelles types prévues dans leurs conditions s'appliquent. Tally est établi dans l'UE. Demandez une copie des clauses à privacy@loqu.co.
- Amazon Web Services, Inc. (serveurs exploités par Amazon Data Services, Inc.) · États-Unis · aws-korea-privacy@amazon.com · tout ce qu'Elyxs conserve : votre compte, vos cartes, votre historique de révision, vos chats (y compris ceux que Guuey conserve pour nous) et vos réglages, ainsi que nos journaux serveur · hébergement, connexion au compte, stockage et traitement par IA sur Amazon Bedrock, ainsi que l'envoi de nos e-mails · aussi longtemps que l'indique « Ce que nous conservons et pendant combien de temps » · mesures de protection : en vertu de son avenant relatif au traitement des données, AWS ne traite les données que sur nos instructions, n'y accède que pour fournir le service ou si la loi l'exige, en assure la sécurité (ISO/IEC 27001, SOC 2) et n'utilise pas ce que traite Amazon Bedrock pour entraîner quelque modèle que ce soit ; pour le seul stockage, AWS ne traite pas les données, qui restent dans notre propre compte.
- Anthropic, PBC · États-Unis, ainsi que, pour le traitement, l'Europe, l'Asie ou l'Australie · privacy@anthropic.com (représentant local en Corée : Anthropic Korea Ltd., anthropic_privacy@kimchang.com) · ce que « Qui traite vos données pour nous » indique pour Anthropic · réponses dans le chat d'Elyxs et suggestion de questions · ce que vous tapez pour les suggestions est supprimé sous 30 jours et n'est conservé plus longtemps que s'il est signalé pour abus (jusqu'à 2 ans) ou si la loi l'exige ; vos chats selon les conditions commerciales d'Anthropic : par défaut supprimés sous 30 jours, ou conservés jusqu'à 2 ans s'ils sont signalés pour abus · mesures de protection : en vertu de son avenant relatif au traitement des données, qui couvre aussi les appels de notre chat effectués via Guuey, Anthropic ne traite les données que sur nos instructions, en assure la confidentialité et la sécurité (SOC 2 Type II, ISO 27001), impose à ses sous-traitants ultérieurs des conditions tout aussi protectrices et n'utilise pas les données pour entraîner ses modèles.
- OpenAI OpCo, LLC · États-Unis et autres pays où ses fournisseurs de cloud opèrent · privacy@openai.com (représentant local en Corée : OpenAI Korea Ltd., privacykorea@openai.com) · ce que « Qui traite vos données pour nous » indique pour OpenAI · les usages qui y figurent · jusqu'à 30 jours pour détecter les abus, plus longtemps si la loi l'exige ou pour prévenir un préjudice ; OpenAI ne conserve aucun enregistrement vocal · mesures de protection : en vertu de son avenant relatif au traitement des données, OpenAI ne traite les données que sur nos instructions, en assure la confidentialité et la sécurité (SOC 2 Type 2, ISO/IEC 27001), ne fait appel à des sous-traitants ultérieurs qu'à des conditions tout aussi protectrices et n'utilise pas les données pour entraîner ses modèles.
- Eleven Labs Inc. · États-Unis · dpo@elevenlabs.io · le texte que vous choisissez d'écouter, avec sa langue, sa voix et sa vitesse (rien qui permette de vous identifier) · lecture à voix haute · conservé dans son historique de requêtes selon ses propres conditions (à notre demande, il ne l'utilise pas pour l'entraînement) · mesures de protection : en vertu de son avenant relatif au traitement des données, ElevenLabs ne traite les données que sur nos instructions, en assure la sécurité (SOC 2 Type II, ISO/IEC 27001) et impose à ses sous-traitants ultérieurs des conditions tout aussi protectrices.
- TypeSafe AI, Inc. · États-Unis · privacy@typesafe.ai · les parties d'une réponse qu'il vérifie, avec le mot sur lequel vous avez posé la question, son sens et vos deux langues ; et, pour reconnaître la langue d'une question, le texte d'une question dans le chat de l'application, tapée ou posée à voix haute (au moment de l'envoyer), avec vos langues et, de l'échange précédent du chat, sa question (jusqu'à 200 caractères), les langues dans lesquelles elle a reçu une réponse et les mots sur lesquels elle portait (jamais vos photos, vos enregistrements, votre nom, votre adresse e-mail ni votre compte) · vérification du contenu dans Elyxs · aussi longtemps que raisonnablement nécessaire pour fournir son service, plus longtemps seulement pour prévenir la fraude ou les abus ou si la loi l'exige ; non utilisé pour entraîner ses modèles · mesures de protection : en vertu de son avenant relatif au traitement des données, TypeSafe ne traite les données que sur nos instructions, en assure la sécurité, nous informe de toute violation de données dans les 72 heures et impose à ses sous-traitants ultérieurs des conditions tout aussi protectrices.
- PostHog, Inc. · États-Unis (Virginie) · privacy@posthog.com · ce que « Qui traite vos données pour nous » indique pour PostHog · analyse produit et session replay · événements jusqu'à 7 ans et enregistrements de session 30 jours · mesures de protection : il reçoit l'identifiant de votre compte, jamais votre adresse e-mail ni votre nom ; en vertu de son accord de traitement des données, PostHog ne traite les données que sur nos instructions, en assure la confidentialité et la sécurité (SOC 2 Type 2), impose des obligations équivalentes à ses sous-traitants ultérieurs et ne permet pas à des tiers d'utiliser les données pour entraîner une IA ; il est certifié au titre du cadre de protection des données UE-États-Unis.
- RevenueCat, Inc. · États-Unis · compliance@revenuecat.com · l'identifiant de votre compte (un identifiant aléatoire avant votre connexion), vos achats et vos reçus de la boutique, et sur le web votre adresse e-mail · gestion des abonnements · tant que vous avez un compte ; un identifiant aléatoire jamais associé à un compte est conservé selon les propres conditions de RevenueCat · mesures de protection : il reçoit un identifiant aléatoire et l'historique de vos achats, jamais votre nom, et votre adresse e-mail seulement sur le web ; selon ses conditions, RevenueCat garde les données confidentielles, ne les utilise que pour fournir son service et dispose d'un rapport SOC 2 Type II ; l'avenant relatif au traitement des données qu'il publie (conditions relatives à la sécurité, aux sous-traitants ultérieurs et aux audits) est rédigé pour les données provenant de l'EEE, du Royaume-Uni, du Brésil et de Californie, et ne couvre pas les données provenant du Japon ou de Corée.
- AppsFlyer Ltd., avec sa société affiliée AppsFlyer Inc. (États-Unis) · Israël, les données étant stockées dans l'Union européenne et aux États-Unis · privacy@appsflyer.com · ce que « Qui traite vos données pour nous » indique pour AppsFlyer : pour tout le monde, les installations et ouvertures de l'application, avec son propre identifiant de l'application sur votre appareil (sur iPhone, aussi l'identifiant fournisseur de l'application), votre adresse IP et des informations sur votre appareil et, si vous venez d'une publicité Apple, le jeton d'attribution d'Apple et, sur Android, le référent d'installation du Play Store, mais aucun identifiant publicitaire ; si vous autorisez la mesure des publicités, aussi votre identifiant publicitaire, quatre événements de l'application et vos achats · décompte des installations et mesure de nos publicités, y compris, pour tout le monde, la comptabilisation d'une installation dans les résultats de l'une de nos publicités dont on estime qu'elle a été vue ou touchée avant l'installation, à partir de l'adresse IP et des informations sur l'appareil · 24 mois au maximum · mesures de protection : en vertu de son accord de traitement des données, AppsFlyer ne traite les données que sur nos instructions, ne transmet rien à un réseau publicitaire sauf si vous autorisez la mesure des publicités, et en assure la sécurité (ISO/IEC 27001, SOC 2) ; AppsFlyer Inc. est certifié au titre du cadre de protection des données UE-États-Unis et de ses équivalents pour le Royaume-Uni et la Suisse, et la Commission européenne reconnaît Israël comme offrant une protection adéquate. Les sociétés affiliées d'AppsFlyer dans d'autres pays peuvent accéder aux données pour fournir une assistance, en vertu du même accord ; AppsFlyer les liste sur appsflyer.com/legal/subprocessors.
- Stripe, LLC · États-Unis · privacy@stripe.com · sur le web, votre adresse e-mail et les données de carte bancaire et de facturation que vous saisissez lors du paiement · encaissement des paiements sur le web · aussi longtemps que l'exigent les lois sur les paiements et la fiscalité · mesures de protection : Stripe traite les paiements pour notre compte et, pour son propre compte, utilise les données de paiement pour prévenir la fraude et respecter ses obligations légales, ce qui peut inclure l'entraînement de ses modèles de détection de la fraude ; son accord de traitement des données décrit son programme de sécurité (PCI DSS niveau 1, SOC 2), et il est certifié au titre du cadre de protection des données UE-États-Unis.
- 650 Industries, Inc. (Expo) · États-Unis · expo.dev/contact · le jeton push de votre appareil, l'identifiant de votre compte et la notification · remise des notifications · jusqu'à leur remise, selon les conditions d'Expo · mesures de protection : Expo chiffre les données en transit et au repos et dispose d'un rapport SOC 2 Type 2 ; il ne publie des conditions applicables aux sous-traitants que pour les données relevant du droit de l'UE, et non pour les données provenant du Japon ou de Corée.
- Google LLC · États-Unis et autres pays où Google exploite des centres de données · googlekrsupport@google.com (représentant local en Corée : Google Korea LLC, data-access-requests@google.com) · si vous vous connectez avec Google, votre adresse e-mail et votre nom ; sur Android, le jeton push de votre appareil et la notification ; dans les applications iPhone et Android, les événements de Firebase Analytics avec l'identifiant de l'application sur votre appareil (sur iPhone, aussi son identifiant fournisseur) et, sur Android, l'identifiant publicitaire · connexion, remise des notifications et analyse · événements d'analyse jusqu'à 14 mois ; le reste selon les conditions de Google · mesures de protection : en vertu de ses conditions relatives au traitement et à la sécurité des données pour Firebase, Google ne traite les données que sur nos instructions, en assure la confidentialité et la sécurité (ISO/IEC 27001, SOC 2) et impose des conditions équivalentes à ses sous-traitants ultérieurs, et il est certifié au titre du cadre de protection des données UE-États-Unis ; la connexion avec Google est un service propre à Google, régi par sa politique de confidentialité.
- Apple Inc. · États-Unis · apple.com/legal/privacy/contact · si vous vous connectez avec Apple, votre adresse e-mail et le nom que vous partagez ; sur iPhone, le jeton push de votre appareil et la notification · connexion et remise des notifications · les notifications sont supprimées après leur remise ; les données transmises lors de la connexion avec Apple, selon les conditions d'Apple · mesures de protection : Apple est certifié au titre du système mondial de règles transfrontalières de protection de la vie privée (Global Cross-Border Privacy Rules, CBPR), et son service de notifications push entre dans le périmètre de ses certifications ISO/IEC 27001 et 27018 ; la connexion avec Apple est un service propre à Apple, régi par sa politique de confidentialité.
- Les réseaux publicitaires sur lesquels nous faisons de la publicité : Meta Platforms, Inc., Google LLC et Apple Inc. (États-Unis), et TikTok Pte. Ltd. (Singapour ; pour les personnes aux États-Unis, TikTok USDS Joint Venture LLC) · États-Unis et Singapour · Meta : facebook.com/privacy/policy ; Google : googlekrsupport@google.com ; TikTok : tiktok.com/legal/report/privacy ; Apple : apple.com/legal/privacy/contact · Meta, Google et TikTok, seulement si vous autorisez la mesure des publicités dans l'application : l'identifiant publicitaire de votre appareil, quatre événements de l'application (votre inscription, la fin de la configuration initiale, votre première révision et votre première offre payante), vos achats, la publicité qui vous a fait découvrir Elyxs, votre pays, le modèle et le système de votre appareil, et le réglage de langue de votre appareil ; Apple, si vous venez d'une publicité Apple : uniquement le jeton d'attribution qu'Apple a lui-même créé lorsque vous avez touché notre publicité sur l'App Store, pour qu'Apple puisse nous indiquer de quelle publicité il s'agissait · mesure de nos publicités ; les données passent par notre partenaire d'attribution au fur et à mesure de chaque événement · selon la politique de confidentialité de chaque réseau ; votre identifiant publicitaire ne leur est transmis que jusqu'au retrait de votre consentement · mesures de protection : Meta, Google et TikTok ne reçoivent les données qu'avec votre consentement, lorsque l'application vous le demande, et chaque réseau les traite conformément à sa propre politique de confidentialité et aux conditions publicitaires qu'il a conclues avec nous ; Meta et Google sont certifiés au titre du cadre de protection des données UE-États-Unis, et Apple au titre du système mondial de règles transfrontalières de protection de la vie privée (Global Cross-Border Privacy Rules, CBPR).
- Tally BV · Belgique (Union européenne) · hello@tally.so · ce que vous écrivez dans notre formulaire d'assistance (dans l'application ou sur la page de contact de notre site) et les coordonnées que vous indiquez · réponse aux demandes d'assistance · jusqu'à ce que nous ayons répondu et que vous nous demandiez de le supprimer · mesures de protection : la Belgique fait partie de l'Union européenne, que le Japon désigne comme offrant une protection équivalente à la sienne.
Si vous connectez Elyxs à ChatGPT, Claude ou Gemini, nous envoyons, à votre demande, vos cartes, votre progression et votre nombre de cartes du mois à OpenAI, Anthropic ou Google (États-Unis) lorsque vous les demandez à cet assistant ; chacun les traite selon sa propre politique de confidentialité. Déconnecter Elyxs dans cet assistant met fin à ces envois.
Vous pouvez refuser ces transferts. Retirer votre accord pour l'IA dans « Settings → AI data » (Paramètres → Données d'IA) met fin aux transferts vers Anthropic, OpenAI, ElevenLabs et TypeSafe, et les fonctionnalités d'Elyxs ne peuvent pas être utilisées sans eux. Désactiver les notifications sur votre téléphone met fin à ceux vers Expo, Apple et Google pour les notifications. Vous pouvez refuser les autres en n'utilisant pas la fonctionnalité qui en a besoin, comme le paiement sur le web (Stripe) ou la connexion avec Google ou Apple ; cette fonctionnalité ne fonctionnera alors pas pour vous. L'application transmet un identifiant aléatoire à RevenueCat dès que vous l'ouvrez ; refuser ce transfert implique donc de ne pas utiliser Elyxs. Cette version de l'application ne peut pas désactiver ses propres analyses ; le seul moyen d'arrêter les transferts vers PostHog et Google Firebase Analytics est donc de ne plus l'utiliser. Écrivez ensuite à privacy@loqu.co et nous supprimerons ce que PostHog conserve sous l'identifiant de votre compte. Nous écrire par e-mail plutôt que par notre formulaire d'assistance évite le transfert vers Tally. Supprimer votre compte les arrête tous. Elyxs ne peut pas fonctionner sans Amazon Web Services, donc refuser ce transfert implique de supprimer votre compte. Pour refuser la mesure des publicités, répondez non lorsque l'application vous le demande, une seule fois, après votre première révision. Votre identifiant publicitaire, les événements de l'application et vos achats ne sont alors jamais transmis à notre partenaire d'attribution ni à aucun réseau publicitaire. Vous pouvez changer d'avis plus tard dans Settings (Paramètres) (sur iPhone, dans le réglage de suivi d'Apple, accessible depuis Settings (Paramètres) de l'application). L'application continue d'indiquer à notre partenaire d'attribution quand elle est installée et ouverte (sur Android, avec le référent d'installation du Play Store), sans votre identifiant publicitaire, et ce partenaire peut toujours utiliser votre adresse IP et des informations sur votre appareil pour comptabiliser votre installation dans les résultats de l'une de nos publicités dont il estime que vous l'avez vue ou touchée avant d'installer l'application ; supprimer votre compte n'y met pas fin tant que l'application est sur votre téléphone, donc refuser ce transfert implique de désinstaller l'application.
Ce que nous conservons et pendant combien de temps
Votre adresse e-mail, vos cartes, votre historique de révision et vos chats dans l'application, tant que vous avez un compte (les copies de vos chats chez Guuey suivent ses propres règles de suppression : voir « Supprimer votre compte »). Supprimer un chat le retire aussitôt de votre compte ; pour que la copie chez Guuey soit aussi effacée, écrivez à privacy@loqu.co. Nous conservons aussi notre propre copie de vos chats dans l'application, dans notre base de données aux États-Unis (Amazon Web Services) : ce que vous avez demandé et si vous l'avez tapé ou dit à voix haute (nous gardons les mots, jamais un enregistrement, et une photo seulement sous forme de référence à celle-ci), ce qu'Elyxs a répondu et vous a montré, les cartes enregistrées à partir de cette réponse, ainsi que quand, dans quelles langues, avec quels outils et en combien de temps. Pour chaque réponse, nous notons aussi de quel type de question il s'agissait (un sens, comment dire quelque chose, une prononciation, une différence, des exemples), sur quels mots elle portait, et si vous avez demandé comment les prononcer, les avez comparés à un autre mot ou avez demandé plus d'exemples. Nous la conservons pour que vous puissiez retrouver vos chats et les reprendre, et pour vous aider à apprendre : vous montrer sur quoi vous avez posé des questions et, une fois qu'Elyxs offrira ces fonctionnalités, vous montrer ce que vous avez trouvé difficile et vous proposer des plans d'étude ou un tutorat adaptés. Elle est conservée jusqu'à ce que vous la supprimiez : un chat à la fois, tous à la fois dans Settings (Paramètres), ou avec votre compte. Si vous les supprimez tous à la fois, vos cartes restent. Pour faire fonctionner le chat d'Elyxs, nous conservons aussi, pour chaque réponse, des statistiques d'utilisation qui ne contiennent jamais ce que vous ou Elyxs avez écrit : quand elle a eu lieu, les langues, les outils utilisés et s'ils ont fonctionné, le modèle, le temps qu'elle a pris et la longueur de la question et de la réponse. Elles portent un identifiant aléatoire au lieu de votre compte et, une fois votre compte supprimé, elles ne peuvent plus être reliées à vous. Nos journaux serveur enregistrent quelle application a fait chaque requête (par exemple ChatGPT ou Claude) et sont conservés jusqu'à 30 jours. Les journaux d'Elyxs ne contiennent jamais ce que vous avez saisi ; la seule exception concerne les journaux des versions de l'application antérieures à la 1.0, qui peuvent contenir des parties de vos chats et de vos cartes ainsi que les informations de votre compte, et ces journaux sont supprimés d'ici le 31 décembre 2026. Les journaux chez Guuey, notre plateforme d'agents, peuvent contenir vos messages de chat. Les images préparées pour les phrases d'exemple écrites par Elyxs (Plus) sont partagées et conservées sans date de fin fixée ; les images des phrases que vous avez écrites sont conservées avec leur carte et supprimées avec la carte ou votre compte. Il en va de même pour les images des phrases fournies avec une carte venue de ChatGPT, Claude ou Gemini. Avec Pro, chaque image est conservée avec sa carte et supprimée avec la carte ou votre compte. Les extraits audio d'un mot ou d'une phrase écrite par Elyxs sont partagés et conservés sans date de fin fixée ; ceux de vos propres mots sont supprimés lorsque vous supprimez la carte d'où ils viennent, supprimez tous vos chats ou supprimez votre compte. Les images envoyées en réponse dans le chat d'Elyxs (Plus et Pro) sont conservées jusqu'à ce que vous supprimiez tous vos chats ou supprimiez votre compte. Les photos que vous envoyez avec une question restent avec ce chat et sont supprimées avec lui. Une photo que vous joignez sans l'envoyer est supprimée automatiquement, généralement dans un délai de trois jours. Nous conservons des sauvegardes de récupération pendant 35 jours. Une fois vos données effacées, elles disparaissent de ces sauvegardes dans un délai de 35 jours.
Supprimer votre compte
Lorsque vous supprimez votre compte (« Settings → Delete account » (Paramètres → Supprimer le compte), ou privacy@loqu.co), nous effaçons définitivement votre compte et ses données (votre adresse e-mail, vos flashcards, votre historique de révision, vos réglages, vos appareils, vos rappels et vos applications connectées) dans les 35 jours suivant votre demande. Ce que nous avons déjà envoyé à l'une des entreprises d'IA ci-dessus pour faire fonctionner une fonctionnalité peut rester chez elle selon ses propres règles après la suppression de votre compte : jusqu'à 30 jours chez OpenAI et Anthropic, plus longtemps seulement s'il est signalé pour abus ou si la loi l'exige ; ElevenLabs et TypeSafe le conservent selon leurs propres conditions. Si des images pour vos cartes attendent encore d'être dessinées lorsque vous supprimez votre compte, nous annulons cette demande en quelques minutes et ne conservons rien de ce qu'elle renvoie.
Vos chats dans l'application sont aussi conservés par Guuey, notre plateforme d'agents, qui suit ses propres règles de suppression : supprimer votre compte ne les y efface pas encore. Écrivez à privacy@loqu.co et nous les ferons effacer.
Les chats que vous avez eus avant de créer un compte n'y sont pas liés : supprimer votre compte ne les concerne donc pas. Déconnecter Elyxs dans ChatGPT, Claude ou Gemini met fin à son accès ; cela ne supprime pas vos cartes.
Vos droits
Vous avez le droit d'accéder à vos informations personnelles, de les corriger ou de les supprimer. Vous pouvez voir et retirer vos cartes dans l'application et supprimer votre compte dans Settings (Paramètres). Pour obtenir une copie de vos données ou les corriger, écrivez à privacy@loqu.co.
Enfants
Elyxs s'adresse aux personnes de 14 ans et plus. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 14 ans. Si vous pensez qu'un enfant de moins de 14 ans a un compte, écrivez à privacy@loqu.co et nous le supprimerons.
Modifications de cette politique
Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre. Nous vous informerons de tout changement en publiant la nouvelle politique sur cette page et en mettant à jour la date de « Dernière mise à jour ».
Nous contacter
Pour toute question sur la présente politique de confidentialité, contactez-nous à privacy@loqu.co.