Ta voix est une donnée personnelle, et voilà exactement ce qu'elle devient

La voix

Ta voix : le trajet exact, seconde par seconde

La voix est une donnée personnelle : on y reconnaît une personne, son âge approximatif, parfois son état de santé ou son origine. Le règlement européen s'y applique pleinement. Voici ce qui se passe quand tu appuies sur le micro et que tu dis I went to the cinema yesterday.

1. Ton navigateur enregistre

   Le son reste sur ton appareil tant que tu parles. Rien n'est envoyé en continu : il n'y a pas de micro ouvert en permanence, l'enregistrement ne commence qu'à ton geste et s'arrête au suivant.

2. Le fragment sonore part vers notre serveur

   Quand tu relâches, le fragment audio est transmis en une fois, par une connexion chiffrée, à notre propre serveur. Il ne passe par aucune interface de reconnaissance vocale commerciale.

3. Un Whisper qui nous appartient le transcrit

   La transcription est faite par un modèle Whisper installé sur du matériel qui appartient à l'éditeur, dans ses locaux. Ton audio n'est envoyé à aucun sous-traitant : ni OpenAI, ni Google, ni Amazon, ni Microsoft, ni aucun autre fournisseur de reconnaissance vocale. C'est la raison pour laquelle ce paragraphe peut être écrit.

4. L'audio est détruit

   Une fois le texte obtenu, le fragment sonore disparaît. Il n'est pas archivé, pas sauvegardé, pas réécouté, pas utilisé pour entraîner un modèle, et ne sert jamais à créer une empreinte vocale. Il n'existe, dans nos bases, aucun fichier contenant ta voix.

5. Le texte, lui, reste

   Ce qui est conservé, c'est la phrase écrite — I went to the cinema yesterday — et, si tu t'es trompé, la forme fautive, la forme correcte et l'explication. Sans cette trace écrite, la révision espacée n'existe pas : c'est elle qui fait revenir ta faute trois jours plus tard, au lieu d'une liste de règles génériques.

Cette architecture n'est pas un argument marketing ajouté après coup : elle découle du fait que les machines nous appartiennent. Une minute de conversation nous coûte de l'électricité, pas un appel facturé chez un tiers — et personne d'autre n'a de raison de voir passer ce que tu dis.

Synthèse vocale

La voix de la professeure, et le seul tiers de la chaîne

Il y a une exception, et elle doit être dite plutôt que noyée. La voix que tu entends n'est pas synthétisée chez nous : elle est produite par le service de synthèse vocale de Microsoft Edge, celui qui fait la lecture à voix haute dans ce navigateur. C'est le seul prestataire extérieur de toute la chaîne.

Ce qui lui est transmis est précis : uniquement la phrase en anglais que la professeure vient de produire, par exemple Nice, what film did you see?. Ce service reçoit du texte anglais généré par notre modèle et rien d'autre. Il ne reçoit jamais ta voix, ni tes transcriptions, ni ton identifiant de compte, ni ton adresse électronique, ni ta liste d'erreurs. Aucun compte Microsoft n'est associé à la demande.

Une réserve honnête : si tu as donné ton prénom à la professeure, il peut se trouver dans une phrase qu'elle prononce, et donc dans le texte envoyé à ce service. C'est la seule donnée te concernant susceptible de transiter par lui. Le fichier sonore renvoyé est lu puis supprimé de notre serveur immédiatement après.

Collecte

Ce qui est réellement enregistré

La liste complète de ce qui existe dans la base de données, et rien de plus :

• Les tours de parole en texte : ce que tu as dit, et ce que la professeure a répondu.
• Tes erreurs : la forme fautive, la forme correcte, l'explication, le type (grammaire, vocabulaire, prononciation, calque du français) et la date de la prochaine révision.
• Ta progression : les séances terminées, le nombre de mots prononcés, le temps de parole.
• Ton compte : prénom, adresse électronique, état de l'abonnement.
• Tes factures, conservées pour des raisons comptables.
• Les journaux techniques du serveur : adresse IP, date, page appelée, code d'erreur.

Ce qui n'y est pas : aucun fichier audio, aucune empreinte vocale, aucune donnée de carte bancaire — elles restent chez le prestataire de paiement et ne nous parviennent pas —, aucune donnée achetée à un tiers, aucun profil publicitaire. Il n'existe aucune décision automatisée produisant des effets juridiques à ton égard : le repérage de tes erreurs sert à réviser, pas à te noter ni à te classer.

Ton numéro de téléphone, si et seulement si tu règles un rappel quotidien depuis ta page « Mon compte ». Il ne sert qu'à t'envoyer ce SMS de rappel, par l'intermédiaire d'OVH, notre opérateur d'envoi. Il n'est ni revendu, ni cédé, ni utilisé à des fins commerciales. Tu peux le retirer à tout instant en choisissant « Pas de rappel » : il est alors effacé de notre base sur-le-champ, et non simplement désactivé.

Finalités

Pourquoi, et à quel titre

Chaque traitement a une finalité et une base légale au sens de l'article 6 du règlement général sur la protection des données. Une finalité sans base légale nommée ne vaut rien, donc la voici en clair.

Tes données ne sont jamais vendues, jamais louées, jamais échangées, et ne servent pas à te profiler à des fins publicitaires. Elles ne sont pas non plus utilisées pour entraîner nos modèles : le modèle qui joue la professeure ne mémorise rien de ce que tu lui dis d'une séance à l'autre, il relit ton historique écrit au moment où il te répond.

Durées

Combien de temps c'est gardé

• L'enregistrement audio : le temps de la transcription, quelques secondes. Il n'est pas conservé.
• Le fichier sonore de la professeure : supprimé de notre serveur dès qu'il t'a été envoyé.
• Tes transcriptions, tes erreurs, ta progression : tant que ton compte existe, puis douze mois après ta dernière connexion. Passé ce délai, le compte inactif et tout ce qu'il contient sont supprimés, après un courrier électronique d'avertissement.
• Ton compte et ton adresse électronique : la durée de l'abonnement, puis douze mois.
• Les factures et pièces comptables : dix ans, ce que le code de commerce impose. Elles ne contiennent que ce qui est nécessaire à une facture, jamais tes transcriptions.
• Les journaux techniques : six mois.

Ton numéro de téléphone et tes rappels envoyés : tant que le rappel est réglé. Effacés immédiatement si tu le coupes, et supprimés avec le compte dans les mêmes délais que le reste.

Tu peux demander la suppression de ton compte avant ces échéances : elle est effectuée sous trente jours, sauf pour les factures que la loi nous oblige à garder.

Microphone

Le consentement au microphone

L'accès à ton microphone est demandé par ton navigateur, pas par nous : c'est lui qui affiche la demande et lui qui garde ta réponse. Nous ne pouvons pas l'activer sans ton accord, ni le contourner.

Cet accord est révocable à tout instant, dans les réglages de ton navigateur, sans avoir à nous prévenir et sans conséquence sur ton abonnement ni sur les données déjà enregistrées. Le retrait ne vaut évidemment que pour l'avenir.

Le micro n'est ouvert que pendant que tu enregistres. Dès que tu relâches, le flux est fermé — et sur la plupart des appareils, le témoin lumineux du micro s'éteint, ce qui te permet de le vérifier toi-même plutôt que de nous croire sur parole.

Si tu refuses le micro, ou si ton appareil n'en a pas, la séance bascule d'elle-même sur une saisie écrite et se poursuit à l'identique : mêmes exercices, même conversation, mêmes corrections. Le micro reste le mode normal — on apprend à parler en parlant — mais le refuser ne te ferme aucune porte, et aucun enregistrement n'est alors capté du tout.

Cookies

Cookies et traceurs

Il n'y a pas de bandeau de cookies sur ce site, et ce n'est pas un oubli : il n'y a rien à te faire accepter.

Le seul traceur déposé est le cookie qui te maintient connecté d'une page à l'autre. Sans lui, tu devrais te réidentifier à chaque séance et ta progression serait inatteignable. Il est déposé par le site lui-même, lu par lui seul, et son contenu ne sert qu'à reconnaître ta session.

[À COMPLÉTER : nom technique du cookie de session et sa durée exacte, à renseigner lorsque l'authentification sera en place — elle ne l'est pas au 29 septembre 2026.]

Ce cookie relève des traceurs strictement nécessaires à la fourniture d'un service que tu as expressément demandé. À ce titre, l'article 82 de la loi Informatique et Libertés le dispense de consentement préalable : c'est pourquoi aucune fenêtre ne te demande de l'accepter. Tu peux le refuser dans ton navigateur, mais tu ne pourras alors pas rester connecté.

Ce qui n'est pas déposé, et qui l'est presque partout ailleurs : aucun cookie publicitaire, aucun pixel de réseau social, aucun outil de mesure d'audience tiers, aucun traceur de régie, aucun identifiant partagé avec un annonceur. Nous ne savons pas d'où tu viens, et nous ne suivons pas ce que tu fais ailleurs.

Destinataires

Qui y a accès

En interne, seules les personnes qui exploitent le service y accèdent, et uniquement quand c'est nécessaire — une panne à diagnostiquer, une demande de ta part à traiter.

À l'extérieur, la liste des destinataires est courte, et elle est complète :

• Contabo GmbH, en Allemagne, qui héberge le serveur et la base de données, sans y accéder.
• Stripe, qui traite les paiements et reçoit ce qui est nécessaire à une transaction. Il ne reçoit ni tes transcriptions, ni tes erreurs, ni ta voix.
• Le service de synthèse vocale de Microsoft Edge, qui reçoit uniquement le texte anglais prononcé par la professeure, comme expliqué plus haut.

Tes données peuvent en outre être communiquées à une autorité judiciaire ou administrative sur réquisition régulière. Cela n'est jamais arrivé à ce jour ; si la loi le permet, tu en serais informé.

Transferts

Transferts hors Union européenne

Le cœur du service ne quitte pas l'Union européenne : la base de données est hébergée en Allemagne, et la transcription comme le modèle de la professeure tournent sur du matériel situé en France.

Deux prestataires relèvent de groupes américains : Stripe, pour le paiement, et Microsoft, pour la synthèse vocale. Leurs traitements peuvent impliquer un transfert hors de l'Union, encadré par les mécanismes prévus au chapitre V du règlement — décision d'adéquation ou clauses contractuelles types. Rappelons ce qui part réellement de notre côté : des éléments de facturation pour l'un, une phrase anglaise générée pour l'autre. Jamais ta voix, jamais ta liste d'erreurs.

Sécurité

Sécurité

Les échanges entre ton navigateur et le service sont chiffrés. L'accès aux serveurs est restreint et authentifié, la base de données n'est pas exposée sur internet, et le nombre de personnes pouvant y accéder est tenu au minimum. Le fait de ne pas conserver l'audio est en soi la meilleure mesure de sécurité sur ce point : une base qui ne contient aucun enregistrement ne peut pas en laisser fuir.

Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque élevé pour tes droits, tu en serais informé dans les meilleurs délais, et la CNIL notifiée dans les soixante-douze heures.

Tes droits

Tes droits, et comment les exercer

Le règlement européen te donne des droits sur tes données. Ils ne sont pas théoriques : voici ce qu'ils recouvrent concrètement ici.

• Accès : obtenir la copie de tout ce que nous avons sur toi, y compris l'intégralité de tes transcriptions et de ta liste d'erreurs.
• Rectification : faire corriger une donnée inexacte — par exemple une transcription qui t'a fait dire autre chose que ce que tu as prononcé, ou une erreur comptée à tort.
• Effacement : faire supprimer ton compte et son contenu. Tu peux aussi demander l'effacement des seules transcriptions en conservant le compte.
• Portabilité : recevoir tes transcriptions, tes erreurs et ta progression dans un format structuré et lisible par machine, ou demander qu'ils soient transmis à un autre service.
• Limitation : demander le gel d'un traitement le temps qu'une contestation soit tranchée.
• Opposition : t'opposer, pour des raisons tenant à ta situation, aux traitements fondés sur notre intérêt légitime.
• Retrait du consentement : couper l'accès au microphone dans ton navigateur, à tout moment.
• Directives post mortem : définir le sort de tes données après ton décès.

Pour exercer l'un de ces droits, un courriel à l'adresse de contact du site suffit, en indiquant l'adresse électronique de ton compte. La réponse t'est apportée dans un délai d'un mois, porté à trois mois si la demande est complexe — tu en serais alors averti. Une pièce d'identité ne te sera demandée qu'en cas de doute sérieux sur ton identité, et jamais conservée au-delà de la vérification. L'exercice de ces droits est gratuit.

Réclamation

Réclamation auprès de la CNIL

Si notre réponse ne te satisfait pas, ou en l'absence de réponse, tu peux introduire une réclamation auprès de l'autorité de contrôle française. Tu n'as pas à nous avoir écrit d'abord, même si c'est souvent plus rapide.

Commission nationale de l'informatique et des libertés — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr

Âge

Âge des utilisateurs

En France, un mineur peut consentir seul au traitement de ses données à partir de quinze ans. En dessous, l'accord d'un titulaire de l'autorité parentale est nécessaire, et c'est à lui d'ouvrir le compte. Le service n'est pas conçu pour les jeunes enfants et ne leur est pas destiné.

Évolutions

Modifications de cette politique

Cette politique peut être mise à jour, par exemple si un prestataire change. La date en tête de page indique la dernière version. Si une modification touche à ce qui est écrit plus haut sur ta voix — le fait que l'audio ne soit pas conservé, ou qu'il ne parte chez aucun tiers —, tu en serais informé par courriel avant qu'elle ne prenne effet, et non par une mise à jour silencieuse de cette page.

Les conditions contractuelles de l'abonnement figurent quant à elles dans les conditions générales.