法律 · hōritsu
Quelles données te concernant sont enregistrées, pour quoi, et comment en demander la suppression.
| Donnée | Valeur |
|---|---|
| Titulaire | Jordi Salord Font |
| NIF | 41744039M |
| Adresse | Terrassa 08221 (Barcelone), Espagne |
| E-mail de contact | konnichiwa@hanasuka.com |
| Activité | Plateforme web pour l'apprentissage du japonais |
Aucun délégué à la protection des données n'a été désigné, parce que le traitement ne relève d'aucun des cas de l'article 37 du règlement (UE) 2016/679 (RGPD).
| Donnée | D'où elle vient | Pour quoi |
|---|---|---|
| Nom et adresse e-mail | De ton compte Google, si tu te connectes avec | Te saluer par ton nom et pouvoir te contacter |
| Identifiant Google (sub) | Reconnaître ton compte même si tu changes d'e-mail. C'est l'identifiant réel : l'e-mail peut changer, celui-ci non | |
| Nom, adresse e-mail et identifiant Apple (sub) | De ton compte Apple, si tu te connectes avec. Tu peux ne pas partager ton e-mail : Apple fournit alors une adresse qui te fait suivre les messages | Te saluer, pouvoir te contacter et reconnaître ton compte |
| Un code d'accès fourni par Apple à la connexion | Apple | Demander à Apple de retirer l'accès de Hanasuka à ton compte Apple quand tu supprimes le tien |
| Identifiant | Tu le choisis, si tu te connectes avec un mot de passe | T'identifier |
| Mot de passe | Tu le choisis, si tu te connectes avec un mot de passe | Vérifier que c'est toi. Il est enregistré sous forme de hachage cryptographique et ne peut être ni lu ni récupéré |
| Progression d'étude | Générée en utilisant l'application : unités faites, réussites et erreurs par caractère et par phrase, série et révisions en attente | Enregistrer où tu en es et ce qui te résiste |
| Préférences | Toi : voix, taille du texte et si tu veux voir le romaji | Que l'application se comporte pareil sur tous tes appareils |
| Date et version des conditions acceptées | Enregistrée automatiquement à la création du compte | Pouvoir prouver quel texte tu as accepté et quand. Sans cela, « tu as accepté » ne serait pas démontrable |
| Adresse IP | Ta connexion | Les journaux du serveur et la limitation des tentatives de connexion échouées. La limitation n'enregistre pas l'IP, mais un hachage cryptographique de celle-ci |
| Journal des e-mails qui te sont envoyés | Enregistré automatiquement quand on t'en envoie un, comme le code d'inscription | Pouvoir vérifier s'il est parti et le renvoyer si nécessaire. Sont enregistrés l'adresse, l'heure et s'il est parti ou non ; jamais le contenu de l'e-mail ni le code qu'il contenait |
| Adresse e-mail d'une inscription non terminée | Toi, en demandant le code pour créer un compte qui n'existe pas encore | Pour qu'une adresse mal écrite ne se perde pas : la personne qui administre le serveur la voit et peut la corriger et te renvoyer le code, t'en donner un par un autre moyen ou la supprimer. Elle est supprimée à la création du compte |
| Ce que tu écris dans le formulaire de contact | Toi : le motif, ton nom, ton e-mail et le message | Lire ta demande et te répondre. Elle arrive comme un e-mail dans la boîte du titulaire et n'est enregistrée nulle part ailleurs ; pas besoin de compte pour écrire |
| Adresse IP depuis laquelle tu écris via le formulaire de contact | Ta connexion, à l'envoi du formulaire | Voir depuis quel pays et avec quel opérateur on a écrit, pour repérer le spam et les abus. Elle figure dans l'e-mail qui arrive dans la boîte du titulaire, avec un lien pour la consulter dans le service de géolocalisation de MaxMind, et elle est supprimée avec lui |
| Données du navigateur collectées par reCAPTCHA | Google, en utilisant le formulaire de contact : ton adresse IP et des signaux sur la façon dont tu interagis avec la page. C'est Google qui les collecte et les traite, pas Hanasuka, qui ne reçoit en retour qu'un score de 0 à 1 | Distinguer une personne d'un programme automatique et éviter que le formulaire serve à envoyer du spam |
| Données de navigation collectées par Google Analytics | Google, uniquement si tu l'acceptes dans le bandeau de cookies du site public : les pages du site que tu visites, d'où tu arrives, le type d'appareil et de navigateur, la langue, la ville approximative et un identifiant aléatoire enregistré dans un cookie. L'adresse IP sert à déduire cette ville et Google ne la conserve pas. Rien n'est collecté dans l'application | Savoir combien de personnes visitent le site de Hanasuka et quelles pages sont lues, pour décider quoi améliorer. On les consulte sous forme de chiffres agrégés : elles ne sont associées ni à ton compte, ni à ton nom, ni à ton e-mail |
| Marque indiquant que tu utilises l'application | Enregistrée automatiquement pendant que tu l'utilises | Montrer combien de personnes étudient en ce moment. Seules l'heure et une référence courte de ton compte sont enregistrées ; ni ce que tu faisais, ni depuis où |
| Abonnement aux notifications | Ton navigateur, seulement si tu les actives : une adresse de son service de notifications et deux clés pour chiffrer ce qu'on t'envoie, avec la langue de l'application et ton fuseau horaire | T'envoyer les notifications que tu as choisies, dans ta langue et à une heure raisonnable. On en garde un par appareil, séparément de la progression |
Aucune donnée de catégorie particulière n'est collectée, ni ta localisation précise, ni aucune donnée de carte bancaire —s'il y avait des paiements, c'est le prestataire de paiement qui les traiterait—. Aucun profil n'est établi à des fins publicitaires et aucune décision automatisée ayant des effets juridiques à ton égard n'est prise.
Les exercices de parole utilisent la reconnaissance vocale intégrée à ton propre navigateur. Il est bon de savoir comment elle fonctionne : dans la plupart des navigateurs (Chrome, Edge et d'autres basés sur le même moteur), cette reconnaissance ne se fait pas sur ton appareil ; le navigateur envoie l'audio aux serveurs de son fabricant et renvoie le texte reconnu.
Hanasuka ne reçoit, n'écoute ni ne stocke cet audio à aucun moment. Il compare seulement le texte renvoyé par le navigateur avec la phrase de l'exercice, et cette comparaison se fait dans ton navigateur. Le traitement de l'audio relève du fabricant du navigateur et est régi par sa propre politique de confidentialité.
L'autorisation du micro est demandée et gérée par le navigateur : tu peux la retirer quand tu veux depuis ses réglages. La voix qui lit les phrases en japonais est la synthèse vocale de ton système et n'envoie rien à Hanasuka.
| Finalité | Base juridique |
|---|---|
| Créer ton compte, te donner accès et enregistrer ta progression | Exécution du contrat d'utilisation que tu acceptes en t'inscrivant (art. 6.1.b RGPD) |
| Répondre à tes demandes et à l'exercice de tes droits | Exécution du contrat et respect d'une obligation légale (art. 6.1.b et 6.1.c RGPD) |
| Maintenir le service sécurisé : limitation des tentatives de connexion échouées et journaux du serveur | Intérêt légitime du titulaire à protéger les comptes contre les accès non autorisés (art. 6.1.f RGPD) |
| Filtrer le spam du formulaire de contact avec reCAPTCHA | Intérêt légitime du titulaire à ce que le seul formulaire ouvert à tous ne devienne pas un canal d'envoi massif (art. 6.1.f RGPD) |
| Voir depuis quel pays et avec quel opérateur on a écrit via le formulaire de contact, à partir de l'adresse IP | Intérêt légitime du titulaire à ce que le seul formulaire ouvert à tous ne devienne pas un canal d'envoi massif (art. 6.1.f RGPD) |
| Mesurer les visites du site public avec Google Analytics | Ton consentement, que tu donnes dans le bandeau de cookies et que tu retires quand tu veux depuis « Préférences de cookies », en bas de chaque page du site public (art. 6.1.a RGPD) |
| Vérifier que les e-mails du service partent et les renvoyer s'ils ne sont pas partis | Intérêt légitime du titulaire à ce que l'inscription et les notifications fonctionnent : un e-mail qui ne part pas empêche quelqu'un de créer son compte (art. 6.1.f RGPD) |
| Montrer combien de personnes utilisent l'application en ce moment | Intérêt légitime du titulaire à montrer que le service est vivant (art. 6.1.f RGPD) |
| T'envoyer les notifications que tu actives | Ton consentement, que tu donnes en les activant dans ton navigateur et que tu retires quand tu veux en les désactivant, en te déconnectant sur cet appareil ou en retirant l'autorisation au navigateur (art. 6.1.a RGPD) |
| Facturation et obligations comptables et fiscales, si tu souscris une formule payante | Respect d'une obligation légale (art. 6.1.c RGPD) |
Fournir les données demandées est nécessaire pour utiliser le service : sans compte il n'y a nulle part où enregistrer la progression, et donc pas de service.
| Destinataire | Pourquoi | Où |
|---|---|---|
| Google Ireland Ltd. / Google LLC | Trois services distincts, et aucun d'usage obligatoire. Si tu te connectes avec Google, c'est lui qui vérifie ton identité et confirme ton nom et ton e-mail. Si tu écris via le formulaire de contact, son antispam reCAPTCHA reçoit ton IP et la façon dont ton navigateur se comporte sur cette page. Et si tu acceptes la mesure des visites sur le site public, Google Analytics reçoit, en tant que sous-traitant, les pages du site que tu visites et les données du navigateur indiquées plus haut. En dehors de ces trois cas —et du service de notifications de Chrome, si tu les actives dans ce navigateur, qui a sa propre ligne—, ton navigateur ne communique pas avec Google pour le compte de Hanasuka | Union européenne et États-Unis |
| Apple Distribution International Ltd. / Apple Inc. | Seulement si tu te connectes avec Apple : il vérifie ton identité et confirme ton nom et ton e-mail, ou l'adresse de relais. Si tu supprimes ton compte, on lui demande de retirer l'accès | Union européenne et États-Unis |
| MaxMind, Inc. | Seulement si tu écris via le formulaire de contact et que le titulaire consulte depuis quel pays et avec quel opérateur arrive ton message : il reçoit l'adresse IP et rien d'autre, ni ton nom, ni ton e-mail, ni ce que tu écris | Les États-Unis |
| Le service de notifications de ton navigateur : Google pour Chrome et Android, Mozilla pour Firefox, Apple pour Safari, Microsoft pour Edge | Seulement si tu actives les notifications : c'est lui qui les remet à ton appareil. Leur contenu est chiffré avec des clés que seul ton navigateur possède, donc ce service sait qu'une notification t'arrive et quand, mais pas ce qu'elle dit | Selon l'éditeur de ton navigateur ; peut se trouver hors de l'Espace économique européen |
| Hébergeur | Héberge le serveur où vivent l'application et le fichier avec ta progression | Union européenne / Espace économique européen |
| Prestataire de paiement | Seulement si tu souscris une formule : il encaisse et facture. C'est lui qui traite les données de carte, jamais Hanasuka | Selon sa propre politique |
En dehors de cela, tes données ne sont ni vendues, ni cédées, ni partagées avec qui que ce soit, sauf obligation légale. Il n'y a ni publicité ni pistage entre sites : la mesure des visites, si tu l'acceptes, n'est pas utilisée pour des annonces, et les signaux Google pour la publicité sont désactivés.
Le traducteur par sélection fonctionne entièrement dans ton navigateur, avec le dictionnaire intégré à l'application. Le texte que tu sélectionnes n'est envoyé nulle part : si une expression n'est pas dans le dictionnaire, l'application te dit qu'elle ne peut pas la traduire au lieu de la demander à un tiers.
Le serveur où sont enregistrés les comptes et la progression se trouve dans l'Espace économique européen, il n'y a donc pas de transfert international à ce niveau.
Si tu te connectes avec Google, si tu écris via le formulaire de contact —dont l'antispam est de Google— ou si tu acceptes la mesure des visites avec Google Analytics, il peut y avoir communication de données à Google LLC aux États-Unis. Ce transfert s'appuie sur la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis, du 10 juillet 2023, et subsidiairement sur les clauses contractuelles types approuvées par la Commission.
Si tu te connectes avec Apple, des données peuvent être communiquées à Apple Inc. aux États-Unis, sur la base de la même décision d'adéquation et, à titre subsidiaire, des clauses contractuelles types approuvées par la Commission.
Si tu écris via le formulaire de contact, le titulaire peut consulter ton adresse IP auprès de MaxMind, Inc., aux États-Unis, pour savoir depuis quel pays et avec quel opérateur arrive le message. Ce transfert s'appuie sur la même décision d'adéquation : MaxMind adhère au cadre de protection des données UE-États-Unis.
Si ton navigateur envoie l'audio du micro à son fabricant pour le reconnaître, ce transfert est effectué par le navigateur et est régi par la politique de ce fabricant, pas par celle-ci.
Si tu actives les notifications, ce qu'on t'envoie passe par le service de notifications de l'éditeur de ton navigateur, qui peut se trouver hors de l'Espace économique européen. Cela voyage chiffré de bout en bout et ce service ne peut pas le lire ; ce qu'il voit —qu'une notification arrive sur ton appareil, et quand—, il le traite selon sa propre politique.
Tu peux exercer à tout moment les droits que te reconnaissent les articles 15 à 22 du RGPD :
Deux d'entre eux n'ont pas besoin d'être demandés : dans « Ton compte », dans le menu de ton avatar, tu peux télécharger toutes tes données dans un fichier (portabilité) et supprimer ton compte et ta progression toi-même, sur-le-champ et sans intermédiaire (effacement). Ce qui est supprimé là ne peut pas être récupéré. La seule exception concerne les comptes qui administrent le serveur : ceux-là ne peuvent pas se supprimer seuls —ils laisseraient la plateforme sans personne pour la gérer— et le même écran leur propose de demander la suppression, qui est traitée à la main dans un délai d'un mois.
Pour les autres, ou si tu préfères le demander par écrit, écris à konnichiwa@hanasuka.com depuis l'e-mail de ton compte ou en justifiant ton identité autrement, ou utilise le formulaire de contact du site public en choisissant le motif « Mes données personnelles ». C'est gratuit et la réponse est donnée dans un délai d'un mois, prolongeable à deux si la demande est complexe, en te prévenant avant l'expiration du premier.
Écrire via le formulaire de contact
Si tu penses que tes données ne sont pas traitées correctement, tu peux introduire une réclamation auprès de l'Agence espagnole de protection des données (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es), même si nous te serions reconnaissants d'écrire d'abord au titulaire pour tenter de résoudre le problème.
Pour ouvrir un compte, il faut avoir au moins quatorze ans, conformément à l'article 7 de la loi organique espagnole 3/2018 sur la protection des données personnelles et la garantie des droits numériques. En dessous de cet âge, le consentement du titulaire de l'autorité parentale ou de la tutelle est nécessaire. Si un compte d'un mineur de moins de quatorze ans est détecté sans ce consentement, il sera supprimé et ses données effacées.
Des mesures techniques et organisationnelles adaptées au risque du traitement sont appliquées :
Cette politique peut être mise à jour pour refléter des changements de la loi ou du service lui-même. La version en vigueur est celle publiée sur cette page, avec sa date en bas ; les changements substantiels seront annoncés dans l'application.
Dernière mise à jour : 17 octobre 2026.
