Español · English · Português · Français · Deutsch · 简体中文
Politique de confidentialité
Ce site et l’app The Steve Academy sont exploités par CleanXpress SG LLC, une société enregistrée en Floride, États-Unis.
Adresse : Homestead, Floride, États-Unis · Contact : support@thesteveacademy.com
Dernière mise à jour: 28 octobre 2026 · En vigueur depuis: 28 octobre 2026
1. Responsable
The Steve Academy est un service pour pratiquer l’anglais. Le site est thesteveacademy.com. Le responsable du traitement est CleanXpress SG LLC, société constituée en Floride, États-Unis, dont le siège est à Homestead, Floride. Cette politique explique quelles informations personnelles le service traite, pourquoi et pendant combien de temps. Elle fait partie des Conditions d’utilisation.
2. Champ
Cette politique couvre le compte, le cours, le chat, les salles, les rappels et, lorsque les paiements sont actifs, la facturation. Elle ne couvre pas les sites tiers que vous ouvrez par un lien.
3. Données que nous collectons
- Compte. Nom d’utilisateur, nom, e-mail et mot de passe sous forme d’empreinte à sens unique, pas en clair. Aussi la langue, le niveau, les réponses du test de niveau et de l’accueil, le progrès, les séries, les points et les badges.
- Apprentissage et communauté. Tentatives de leçon, calendrier de révision, messages de chat, amitiés et communautés que vous rejoignez.
- Naissance. Seulement le mois et l’année, jamais le jour. Si vous avez moins de 16 ans, l’e-mail d’un parent ou d’un tuteur, seulement pour demander le consentement. Cet e-mail n’apparaît pas sur un profil public.
- Paiements, lorsque les paiements sont actifs. Stripe traite la carte. Nous ne gardons pas le numéro. Nous gardons l’identifiant client, celui de l’abonnement et l’historique des factures. Pour éviter les essais gratuits répétés, nous gardons un enregistrement anonymisé (un code irréversible de l’e-mail et de la carte), même après la suppression du compte.
- E-mail. Vérification, mot de passe oublié, changement d’e-mail, avis de sécurité et, s’il le faut, le consentement d’un parent ou tuteur. Nous ne vendons pas votre e-mail.
- Rappels. Si vous activez le rappel quotidien, l’heure, le fuseau horaire et, si vous autorisez les avis du navigateur, l’abonnement de notification.
- Avis push de l’application. Seulement si vous les activez dans Profil : l’identifiant de l’appareil, la plateforme (iOS ou Android), la version de l’application, vos préférences (heure, fuseau horaire et heures de silence), la date du dernier avis et, séparément, si vous acceptez les avis d’offres Premium, avec sa date. Les avis d’offres ne sont envoyés qu’avec ce consentement et seulement aux personnes de plus de 18 ans. Nous envoyons au plus 2 avis par jour et aucun pendant vos heures de silence.
- Voix et texte. Dans la plupart des exercices, la prononciation et la reconnaissance vocale sont assurées par votre navigateur ou votre système (Apple ou Google, selon votre appareil), selon leurs propres règles. Dans les exercices oraux des révisions d’unité, l’application enregistre un court extrait avec le microphone et l’envoie à Google Gemini pour le transformer en texte. Nous ne conservons pas l’audio : nous gardons seulement le texte et le résultat. Dans le jeu de rôle, le texte peut être envoyé à Google Gemini. La voix du personnage est générée par Google Gemini, pas comme un fichier sur notre serveur.
- Application iOS et Android. L’application peut demander l’autorisation d’utiliser le microphone (exercices oraux et salles vocales), l’appareil photo ou la galerie (seulement pour choisir votre photo de profil, si vous avez plus de 18 ans) et les notifications push (avis). Chaque autorisation est facultative, n’est demandée que lorsque vous utilisez cette fonction, et vous pouvez la retirer dans les réglages de votre téléphone. Si vous activez les notifications, le système crée un identifiant d’appareil pour les livrer ; seulement si vous activez les avis dans Profil, cet identifiant est enregistré sur notre serveur et envoyé à Firebase Cloud Messaging (Google) pour les livrer. Nous le supprimons quand vous désactivez les avis, quand vous vous déconnectez ou quand vous supprimez votre compte. Les données que nous collectons sont les mêmes que sur le site : e-mail, nom, nom d’utilisateur, mois et année de naissance, progrès, vos écrits et, si vous l’utilisez, le texte de ce que vous dites à voix haute. Vous pouvez supprimer votre compte et vos données depuis l’application elle-même, dans Profil.
- Écriture et examen oral. Vos écrits d’unité sont conservés dans votre compte avec leur correction. À l’examen oral, votre navigateur transforme votre voix en texte et seul ce texte arrive à notre serveur. Nous gardons la transcription 12 mois ; ensuite nous la supprimons, avec le détail de la correction, et ne gardons que la note. L’enregistrement audio n’est ni envoyé ni conservé.
- Photos de profil. Seuls les utilisateurs de plus de 18 ans peuvent envoyer une photo de profil depuis la galerie ou l’appareil photo de leur téléphone, au format JPG, PNG ou WebP et jusqu’à 5 Mo. Chaque photo est vérifiée automatiquement par un système d’intelligence artificielle (Google Gemini) pour éviter les contenus inappropriés, et elle est conservée de façon sécurisée dans notre stockage en nuage (Cloudflare R2). La photo peut être changée jusqu’à 3 fois tous les 7 jours et elle est supprimée lorsque l’utilisateur la remplace ou supprime son compte. Les mineurs utilisent des avatars.
- Conversations avec l’IA et signalements. Le texte que vous écrivez dans les points de contrôle et dans le jeu de rôle, les réponses du personnage, les corrections et l’évaluation sont enregistrés dans votre compte pour montrer votre progression. Si vous touchez « Signaler un contenu d’IA », nous enregistrons la réponse signalée, le motif, votre note facultative et votre nom d’utilisateur afin qu’une personne de l’équipe l’examine. Tout cela est supprimé quand vous supprimez votre compte.
4. Pourquoi et la base
| Catégorie | Quoi | Pourquoi | Base | Conservation |
|---|---|---|---|---|
| Compte | Utilisateur, nom, e-mail, mot de passe haché | Créer le compte et le cours | Le contrat | Tant que le compte existe |
| Apprentissage | Progrès, chat, amitiés | La pratique et les salles que vous choisissez | Le contrat | Tant que le compte existe |
| Écriture et examen oral | Écrits avec leur correction ; transcription de l’examen oral et sa note | Corriger, noter et montrer votre progrès | Le contrat | Écrits : tant que le compte existe. Transcription orale : 12 mois ; ensuite seulement la note |
| Mineurs | Mois et année ; e-mail d’un parent ou tuteur s’il le faut | L’âge et le consentement | Obligation légale et intérêt légitime | Jusqu’à confirmation ou 7 jours |
| Paiements | Identifiants Stripe et factures, lorsque les paiements sont actifs | L’offre et les reçus | Le contrat et l’obligation légale | Factures : 7 ans |
| E-mail et assistance | Messages que vous nous écrivez | Répondre et la sécurité | Le contrat | Assistance : 24 mois |
| Technique | Courts journaux d’erreur et l’IP un instant, en mémoire | Limiter les abus et corriger les pannes | Intérêt légitime | Journaux : 30 jours |
5. Mineurs
- Âge minimum : 13 ans. Nous ne créons pas de compte pour une personne de moins de 13 ans et nous ne demandons pas l’e-mail d’un parent ou tuteur pour cet âge. Si une personne de moins de 13 ans avait déjà un compte, ou indique un mois et une année qui donnent moins de 13 ans, nous supprimons le compte et ses données.
- Si vous avez moins de 16 ans (de 13 à 15), le consentement d’un parent ou d’un tuteur est nécessaire. Tant qu’il n’a pas confirmé, le compte reste inactif et nous ne collectons pas d’autres données. Sans confirmation, nous supprimons cette inscription après 7 jours.
- Si vous avez moins de 18 ans, vous n’apparaissez pas dans les salles ni dans les classements avec des inconnus, et nous ne montrons pas de chat avec des inconnus. L’achat de Premium, lorsque les paiements sont actifs, demande une case de confirmation d’un adulte.
- Nous demandons seulement le mois et l’année de naissance. Les comptes plus anciens sans ces données le demandent une fois, à la connexion suivante.
- Pour une personne de moins de 16 ans, le jeu de rôle utilise des filtres de sécurité plus stricts et les personnages sont fictifs, sans contact avec d’autres personnes.
- Si vous avez moins de 18 ans, vous ne pouvez pas envoyer une photo de profil et vous gardez un avatar dessiné.
6. Paiements
Lorsque les paiements sont actifs, Stripe traite la carte aux États-Unis. Nous ne gardons pas le numéro de carte. Nous gardons des identifiants et des factures pour afficher l’offre et les reçus. Le Premium qu’un administrateur active, et les jours gratuits d’un coupon, ne créent pas de prélèvement. Il n’y a pas aujourd’hui d’achat dans l’App Store ni sur Google Play.
7. Intelligence artificielle
Dans le jeu de rôle, le texte que vous écrivez, ou celui que le navigateur a reconnu, peut être envoyé à l’API payante Google Gemini pour rédiger la réponse d’un personnage. Selon les conditions du service payant de Google, ce texte n’est pas utilisé pour entraîner des modèles. Des filtres de sécurité s’appliquent. Si vous avez moins de 16 ans, les filtres sont plus stricts. Les personnages sont fictifs, sans contact avec d’autres personnes. Google Gemini génère aussi la voix du personnage.
Nous utilisons l’intelligence artificielle pour corriger les écrits d’unité et pour l’examen oral. Le texte de votre écrit est envoyé à l’API payante Google Gemini pour être corrigé. À l’examen oral, le texte de la conversation (ce que votre navigateur a reconnu) est envoyé à Gemini pour que l’examinateur réponde et pour le noter. À l’examen oral, nous n’envoyons pas votre audio, seulement le texte reconnu par votre navigateur. Dans les exercices oraux des révisions d’unité, nous envoyons bien un court extrait audio à Gemini pour le transformer en texte, et nous ne le conservons pas. La correction et la note viennent de l’IA, sans relecture par une personne, et elle peut se tromper. Selon les conditions du service payant de Google, ce texte n’est pas utilisé pour entraîner des modèles.
Avant d’afficher une photo de profil, nous envoyons une copie à Google Gemini pour vérifier la nudité, la violence graphique et les symboles de haine. Si le contrôle refuse l’image, nous ne la montrons pas et nous vous donnons le motif. Selon les conditions du service payant de Google, cette image n’est pas utilisée pour entraîner des modèles.
8. Salles vocales, vidéo et avis
- Salles vocales. Si vous entrez dans une salle vocale, le microphone sert à un appel en direct avec d’autres personnes. L’audio va de personne à personne. Nous ne gardons pas d’enregistrement. Google STUN aide seulement à trouver le chemin de l’appel.
- Vidéo. Si une leçon comprend une vidéo, elle s’affiche via youtube-nocookie.com. Aujourd’hui aucune leçon publiée ne comprend une vraie vidéo. Lorsqu’une leçon en aura une, YouTube pourra traiter des données selon ses propres règles.
- Avis du navigateur. Le rappel dans l’application et le calendrier fonctionnent sans eux. L’avis du navigateur n’est utilisé que si vous l’autorisez et si cette fonction est activée. Dans l’application, les avis push ne fonctionnent que si vous donnez l’autorisation sur votre téléphone et les activez dans Profil. Vous pouvez les désactiver là à tout moment. Les avis d’offres Premium demandent un consentement distinct et ne sont proposés qu’aux personnes de plus de 18 ans.
9. Cookies
Dans le navigateur, nous utilisons seulement des cookies de session : le navigateur les retire à la fermeture et nous ne leur mettons pas de date d’expiration. Dans l’application iOS et Android, le cookie de connexion (ea_session) est persistant et dure jusqu’à 30 jours, pour que vous n’ayez pas à vous reconnecter à chaque ouverture ; il est supprimé à la déconnexion, à la suppression du compte ou après 30 jours. Nous n’utilisons pas de cookies de publicité ni de suivi.
| Cookie | Rôle | Qui peut le lire |
|---|---|---|
| ea_session | Garde la session. Il est signé, HttpOnly et SameSite=Lax. Dans le navigateur, il est de session ; dans l’application iOS et Android, il est persistant (jusqu’à 30 jours). Sur le serveur, la ligne de session cesse de valoir après 30 jours. | Le serveur seulement |
| ea_locale | Retient la langue pendant la visite. Il est SameSite=Lax. | La page peut le lire |
Sur cet appareil peuvent aussi rester des réglages locaux, comme la langue, le son, si vous avez masqué le rappel du jour et si vous avez fermé l’avis sur les cookies. Ce n’est pas un cookie. L’application utilise votre adresse IP un instant, en mémoire, pour limiter les demandes répétées. Nous ne la vendons pas et nous n’en faisons pas un profil.
10. Sous-traitants
Nous partageons des données seulement avec ceux qui sont nécessaires pour fournir le service. Nous ne vendons pas vos informations.
| Prestataire | Rôle | Où |
|---|---|---|
| Render | Héberge l’application | États-Unis |
| Render PostgreSQL | Base de données, lorsque le service utilise cette base. Une base sur le même serveur est aussi possible. | États-Unis |
| Google (Gmail par SMTP) | E-mail transactionnel, lorsque le courrier part par Gmail | États-Unis |
| Cloudflare | DNS, transfert d’e-mail, audio du cours sur R2 et photos de profil sur R2 | États-Unis et d’autres pays |
| Google Gemini | Texte du jeu de rôle, voix du personnage, le contrôle automatique d’une photo de profil et la transformation en texte de courts extraits de voix | États-Unis et d’autres pays où Google traite ces données |
| Google STUN | Aide à connecter une salle vocale. L’audio n’est pas conservé. | États-Unis |
| Google Firebase Cloud Messaging | Livre les avis push à l’application, seulement si vous les activez. Reçoit l’identifiant de l’appareil et le texte de l’avis. | États-Unis et autres pays |
| Stripe | Paiements, lorsque les paiements sont actifs. Nous ne gardons pas le numéro de carte. | États-Unis |
| YouTube | Seulement si une leçon comprend une vidéo, via youtube-nocookie.com. Aucune leçon ne le fait aujourd’hui. | États-Unis et d’autres pays |
11. Vos droits et une copie
Vous pouvez demander l’accès, la rectification, la limitation ou l’opposition, et une copie de vos données. La copie se télécharge dans Mon compte. Profil n’a pas le bouton de téléchargement ; de là vous pouvez ouvrir la suppression du compte. Écrivez aussi à support@thesteveacademy.com si vous préférez le demander par e-mail.
12. Conservation
- Le compte et le progrès sont conservés tant que le compte existe.
- Si nous conservons un signalement sur un compte, y compris un signalement sur une photo de profil, nous le gardons 12 mois. La photo de profil quitte le stockage lorsque vous la supprimez ou lorsque le compte est supprimé.
- Les factures sont conservées 7 ans. Les journaux techniques, 30 jours. L’assistance, 24 mois. Les sauvegardes, 30 jours.
- Si un compte est inutilisé pendant 24 mois, nous pouvons vous écrire et, sans réponse, le supprimer. Il n’y a pas aujourd’hui de tâche automatique qui envoie cet avis.
- Ces chiffres sont la règle de conservation. Il n’y a pas encore de tâche programmée qui efface les factures à 7 ans, les journaux à 30 jours ou les messages d’assistance à 24 mois.
13. Transferts
Les prestataires de la section 10 traitent des données surtout aux États-Unis, et Cloudflare et Google aussi dans d’autres pays. Si vous utilisez le service depuis la Chine, vous acceptez que vos données soient traitées hors de Chine, comme cette politique le décrit. Si votre pays exige une garantie précise pour ce transfert, nous appliquons celle qui convient lorsque les paiements et l’usage depuis ce pays sont en cours.
14. Supprimer le compte
Dans Profil et dans Mon compte vous pouvez supprimer le compte. Ce n’est pas un seul geste : d’abord vous voyez ce qui est perdu (progrès, XP, série, certificats et Premium) et vous pouvez annuler. Ensuite nous demandons le mot de passe actuel. Si les paiements sont actifs et qu’un abonnement Stripe est actif, nous l’annulons à ce moment, avant de supprimer le compte. Si Stripe n’annule pas, nous ne supprimons pas le compte. Le chat, le progrès, les amitiés, les identifiants d’appareil et les préférences d’avis, et les autres lignes personnelles sont retirés. Les lignes de paiement restent sans votre identifiant d’utilisateur. Nous envoyons un e-mail de confirmation. Vous pouvez aussi écrire à support@thesteveacademy.com. Si vous supprimez le compte, nous retirons aussi la photo de profil du stockage. Les étapes, sans vous connecter, sont sur Comment supprimer votre compte.
15. Sécurité
Nous protégeons le compte avec un mot de passe haché, des cookies de session signés et un accès limité. Aucun service sur internet n’est impossible à forcer. Si vous pensez que quelqu’un est entré sans permission, écrivez à support@thesteveacademy.com et mettez Sécurité dans l’objet.
16. Modifications
Nous pouvons mettre à jour cette politique. La date en haut est celle de la version en vigueur. Si le changement est important, nous vous écrirons au moins 30 jours à l’avance. Il n’affecte pas une période que vous avez déjà payée.
17. Brésil et autres pays
Si votre loi locale vous donne plus de droits, ils s’appliquent. Au Brésil vous pouvez écrire à Steven Galvez à support@thesteveacademy.com.
18. Contact
Écrivez à support@thesteveacademy.com ou utilisez la page Contact. Indiquez votre nom d’utilisateur. Responsable : CleanXpress SG LLC, Homestead, Floride, États-Unis.