Politique de confidentialité de l'application KanjiKaku

Données stockées et emplacement

Toutes les données d'apprentissage — les kanjis consultés, le niveau de maîtrise enregistré pour chacun d'eux, les paquets et les séries, les paramètres de l'application et l'historique des sessions — sont enregistrées dans un fichier au sein même de l'application, sur l'appareil de l'utilisateur.

Ces données y demeurent. Elles ne sont copiées sur aucun serveur et ne sont accessibles ni au développeur ni à des tiers, sous la seule réserve décrite à la section « Rapports de plantage ». La désinstallation de l'application les supprime.

L'application conserve en outre un journal local de la pratique de l'écriture : les traits tracés lors des tentatives infructueuses et une ligne de données chiffrées pour chaque tentative. Ce journal est limité à 100 caractères et 500 tentatives, les entrées les plus anciennes étant écrasées. Son unique finalité est de permettre à l'utilisateur de le transmettre volontairement au développeur ; il n'est jamais transmis automatiquement et peut être supprimé depuis les Paramètres.

Ce que l'application ne fait pas

• Elle ne requiert aucun compte ni aucune inscription. Elle ne demande aucun nom, aucune adresse e-mail ni aucun âge.
• Le développeur n'exploite aucun serveur hébergeant la progression des utilisateurs.
• Elle n'affiche aucune publicité et n'intègre aucune régie publicitaire.
• Le développeur n'effectue aucune analyse ni aucun suivi de l'utilisation, et l'application n'utilise aucun identifiant publicitaire. Les composants tiers qui transmettent de leur propre chef des données techniques sont identifiés à la section « Connexions réseau ».
• Aucune donnée n'est vendue ni cédée à des tiers à des fins publicitaires ou commerciales.

Connexions réseau

L'application établit des connexions réseau uniquement dans les cas énumérés ci-dessous. Pour chacun d'eux sont indiqués le moment où il se produit, les données qui quittent l'appareil, leur destinataire, leur finalité et son caractère facultatif ou non. En l'absence de connexion, la fonction concernée n'est pas exécutée et l'étude n'en est pas affectée.

1 · Recherche de mises à jour

• Quand. À chaque lancement de l'application et, tant qu'elle reste ouverte, à chaque retour au premier plan, avec un intervalle minimal de dix minutes.
• Données quittant l'appareil. L'adresse IP ; la plateforme (Android ou iOS) ; la version native de l'application, le canal de publication et l'identifiant de la mise à jour installée ; ainsi qu'un identifiant d'installation aléatoire généré par le composant de mise à jour lui-même. Aucune donnée d'étude n'est transmise.
• Destinataire. Expo Application Services, exploité par 650 Industries, Inc. (États-Unis). Sa politique de confidentialité est disponible à l'adresse expo.dev/privacy.
• Finalité. Déterminer s'il existe une version plus récente de l'application et, le cas échéant, la télécharger.
• Caractère. Automatique ; ne peut pas être désactivé depuis l'application. Sans connexion, la vérification n'a pas lieu et l'application fonctionne avec la version installée.

2 · Achats intégrés

• Quand. À chaque lancement de l'application, afin de vérifier si l'achat existe ; à l'ouverture de l'écran d'achat, afin d'obtenir le prix ; et lors de l'achat ou de la restauration de l'achat.
• Données quittant l'appareil. La requête et, le cas échéant, la demande d'achat sont adressées au système d'achat de la boutique (App Store sous iOS, Google Play sous Android), qui les traite au moyen du compte de la boutique connecté sur l'appareil et de l'identifiant du produit. Le paiement est saisi et traité entièrement dans la boutique.
• Destinataire. Apple Inc. ou Google LLC, selon l'appareil, qui traitent ces données conformément à leurs propres conditions et politiques de confidentialité. Le développeur ne reçoit ni données de paiement, ni nom, ni adresse électronique ; il ne reçoit de la boutique que les rapports de ventes qu'elle met à disposition.
• Finalité. Traiter l'achat et débloquer sur l'appareil le contenu acquis.
• Caractère. La vérification au lancement est automatique. L'achat est facultatif ; sans achat, l'application propose le contenu gratuit.

3 · Offres en cours et avis de nouvelle version

• Quand. Au démarrage de l'application, pour l'avis de nouvelle version, et à l'ouverture de l'écran d'achat, pour les offres.
• Données quittant l'appareil. Une demande de téléchargement des fichiers publics kanjikaku.com/version.json et kanjikaku.com/ofertas.json, qui permet au serveur d'observer l'adresse IP et les données techniques ordinaires de toute connexion. Aucune autre donnée n'est transmise : la comparaison avec la version installée est effectuée sur l'appareil.
• Destinataire. GitHub Pages, exploité par GitHub, Inc. (États-Unis), qui héberge le site web kanjikaku.com.
• Finalité. Signaler qu'une version plus récente de l'application est disponible dans la boutique et afficher les offres en cours.
• Caractère. La vérification au démarrage est automatique ; l'avis n'oblige pas à mettre à jour et peut être ignoré. La demande des offres n'a lieu que si l'utilisateur ouvre l'écran d'achat.

4 · Rapports de plantage

Uniquement si l'utilisateur les active. Leur contenu, leur destinataire et leur durée de conservation sont décrits à la section « Rapports de plantage ».

5 · Reconnaissance vocale

• Quand. Uniquement si l'utilisateur active la reconnaissance vocale, désactivée par défaut, dans les réglages de l'exercice de lecture ; dans ce cas, tant que le microphone est ouvert dans cet exercice.
• Données quittant l'appareil. Sous iOS, et sous Android lorsque l'appareil dispose de la reconnaissance du japonais hors connexion, aucune : la reconnaissance s'effectue sur l'appareil. Sur les appareils Android qui en sont dépourvus, le module de reconnaissance vocale du système transmet l'audio capté pendant l'écoute, accompagné du mot attendu et de sa lecture, que l'application fournit à titre d'indication.
• Destinataire. Dans ce dernier cas, Google LLC, en tant que fournisseur du service de reconnaissance vocale du système, conformément à ses propres conditions.
• Finalité. Transcrire la lecture prononcée afin de la comparer à la lecture attendue.
• Caractère. Facultatif : la reconnaissance vocale est désactivée par défaut, peut être suspendue ou désactivée à tout moment, et l'exercice peut être réalisé sans elle.

6 · Synthèse vocale

• Quand. Lorsque l'application lit à voix haute un texte japonais au moyen de la voix du système.
• Données quittant l'appareil. Sous iOS, aucune. Sous Android, si la voix sélectionnée est l'une de celles que les Réglages signalent comme « par internet », ou si la voix par défaut du système fonctionne en ligne, le moteur de synthèse vocale du système transmet le texte à lire.
• Destinataire. Google LLC, en tant que fournisseur du moteur de synthèse vocale du système, conformément à ses propres conditions.
• Finalité. Générer l'audio de la lecture.
• Caractère. Facultatif : les Réglages permettent de choisir une voix hors connexion, ce qui est recommandé.

7 · Lecture du texte dans les photos

• Quand. Lors de l'utilisation de la fonction « Depuis une photo ».
• Données quittant l'appareil. Ni la photo ni le texte reconnu : la reconnaissance est effectuée sur l'appareil par le composant ML Kit de Google. Ce composant peut transmettre de son propre chef à Google des données techniques de fonctionnement : fabricant et modèle de l'appareil, version du système d'exploitation, nom et version de l'application, identifiants d'installation, mesures de performance, configuration du composant et codes d'erreur.
• Destinataire. Google LLC. La liste des données est publiée à l'adresse developers.google.com/ml-kit/android-data-disclosure.
• Finalité. Selon Google, le diagnostic du composant et la mesure de son utilisation.
• Caractère. Facultatif : ne se produit que si l'utilisateur utilise cette fonction.

8 · Liens externes

Lorsque l'utilisateur touche un lien vers ce site web ou vers une adresse électronique, l'application l'ouvre dans le navigateur ou dans l'application de messagerie de l'appareil. La suite est régie par les conditions de ces applications et du site consulté.

Base juridique. L'intérêt légitime du développeur à maintenir l'application à jour et opérationnelle et à vérifier les achats (cas 1 à 3) ; le consentement de l'utilisateur, pour les rapports de plantage (cas 4) ; et la demande de l'utilisateur lui-même lorsqu'il utilise la fonction concernée (cas 5 à 8).

Exportation et importation d'une copie

L'utilisateur peut exporter une copie de ses données d'apprentissage à tout moment. L'application génère un fichier et le transmet à la boîte de dialogue de partage du système d'exploitation ; sa destination ultérieure est déterminée exclusivement par l'utilisateur et, à compter de ce moment, le fichier est régi par les conditions du service auquel il est envoyé. L'application ne le téléverse nulle part.

L'importation fonctionne en sens inverse : l'utilisateur sélectionne un fichier, puis l'application le lit et remplace les données d'apprentissage actuelles par son contenu. Seul le fichier expressément sélectionné est lu.

Rappels

Si le rappel quotidien est activé, il est programmé sur l'appareil lui-même. Il n'existe aucun serveur de notifications ni jeton push : l'application ne peut pas déterminer si un rappel a été vu, et aucune notification ne provient de l'extérieur de l'appareil.

Autorisations

• Notifications — demandées uniquement si le rappel quotidien est activé.
• Fichiers — demandés uniquement lors de l'exportation ou de l'importation, et limités au fichier sélectionné.
• Microphone et reconnaissance vocale — demandés uniquement si l'utilisateur active la reconnaissance vocale dans les réglages de l'exercice de lecture, option désactivée par défaut. Voir la section ci-dessous et le cas 5 de la section « Connexions réseau ».
• Appareil photo et photos — demandés uniquement lors de l'utilisation de la fonction « Depuis une photo », et limités à la photo prise ou sélectionnée. Le texte est reconnu sur l'appareil et la photo ne le quitte pas. L'application ne conserve pas la photo ; le système peut en garder une copie temporaire dans le cache de l'application jusqu'à ce qu'il la supprime.
• L'application n'accède ni aux données de localisation ni aux contacts.

Lecture à voix haute et microphone

L'exercice de lecture permet de dire la lecture à voix haute au lieu de la saisir, si l'utilisateur active l'option « Reconnaissance vocale (expérimentale) » dans les réglages de l'exercice ; cette option est désactivée par défaut. Une fois l'option activée et l'autorisation accordée, le microphone s'ouvre automatiquement à l'affichage de chaque mot et se ferme lorsque l'utilisateur touche le bouton correspondant, passe à un autre mot ou quitte l'exercice. L'option « Je ne peux pas parler » le suspend pendant trente minutes.

Lieu de la reconnaissance. Sous iOS, et sous Android lorsque l'appareil dispose de la reconnaissance du japonais hors connexion, l'application exige que la reconnaissance soit effectuée sur l'appareil. Sur les appareils Android dépourvus de cette capacité, l'application demande d'abord une reconnaissance hors connexion et, si le module de reconnaissance du système indique qu'il ne peut pas reconnaître le japonais de cette manière, recourt à la reconnaissance en ligne de Google pour le reste de la session. Dans ce cas, l'audio capté pendant l'écoute est transmis à Google conformément au cas 5 de la section « Connexions réseau ».

L'application n'enregistre ni ne conserve aucun audio. Elle reçoit le texte reconnu, le compare à la lecture attendue et le supprime. Aucun fichier audio n'est écrit.

Rapports de plantage

L'application est en mesure de transmettre un rapport lorsqu'elle se ferme de manière inattendue, afin de permettre la correction de l'anomalie. Cette fonctionnalité est désactivée par défaut. Le consentement est demandé lors du premier lancement, et rien n'est transmis tant qu'il n'a pas été accordé.

S'il est activé, le rapport est transmis à Sentry (Functional Software, Inc.), qui le stocke dans sa région de données de l'Union européenne (Allemagne). Il contient : le type d'erreur, son emplacement dans le code et la pile d'appels ; la version de l'application ; le modèle de l'appareil et la version du système d'exploitation ; les dernières étapes enregistrées par l'application, telles que les écrans ouverts, dans la limite de vingt ; et l'élément affiché à l'écran au moment de la défaillance, tel que le kanji, le mot ou l'exercice en cours. Il ne contient ni le texte saisi dans la recherche ni aucun identifiant de l'appareil ou de l'installation.

Le rapport ne contient ni la progression d'étude, ni les paquets, ni l'historique, ni aucune information identifiant directement l'utilisateur, telle que son nom ou son adresse électronique : l'option qui joindrait des données personnelles, y compris l'adresse IP, est désactivée dans le code. Les rapports sont conservés pendant 30 jours au maximum, puis supprimés. La fonction peut être désactivée de nouveau à tout moment depuis les Réglages.

La politique de confidentialité de Sentry est disponible sur sentry.io/privacy.

Mineurs

L'application ne demande à aucun utilisateur, quel que soit son âge, ni nom, ni adresse électronique, ni date de naissance, et le développeur ne dispose d'aucune donnée permettant d'identifier un mineur. Les données techniques décrites à la section « Connexions réseau » sont traitées de la même manière quel que soit l'âge de l'utilisateur.

Assistance par e-mail

Lorsque l'utilisateur écrit pour signaler un problème ou transmet l'historique d'écriture depuis les Paramètres, le développeur reçoit le contenu transmis ainsi que l'adresse e-mail depuis laquelle il a été envoyé.

• Données reçues. L'adresse e-mail, le message et le fichier joint le cas échéant. Le fichier contient des tracés, des statistiques chiffrées, la version de l'application et les paramètres de l'application ; il ne contient aucun élément identifiant l'utilisateur.
• Finalité. Évaluer l'incident signalé, y répondre et déterminer sur quels points l'application rend l'écriture manuscrite plus difficile que prévu.
• Base juridique. Le consentement de l'utilisateur, accordé par l'envoi du message. Aucun traitement n'a lieu en l'absence de cette démarche.
• Durée de conservation. Jusqu'à la résolution de la demande et, en aucun cas, plus de six mois.

L'utilisateur peut demander à tout moment la suppression de son adresse électronique et de tout élément transmis, à l'adresse indiquée ci-dessous.

Droits de la personne concernée

Les données d'étude se trouvent sur l'appareil de l'utilisateur et sous son contrôle : elles peuvent être consultées en exportant une copie et supprimées depuis les réglages de l'application ou en la désinstallant. En ce qui concerne les rapports de plantage et la correspondance, l'utilisateur peut exercer ses droits d'accès, de rectification, d'effacement, d'opposition et de limitation du traitement en écrivant à l'adresse de contact ; les rapports ne contenant aucune donnée identifiante, il peut être nécessaire d'indiquer la date approximative de la défaillance afin de les retrouver. En ce qui concerne les données qu'Apple et Google traitent conformément à leurs propres conditions, ces droits s'exercent auprès de ces entités. L'utilisateur dispose en outre du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente en matière de protection des données.

Modifications de la présente politique

En cas de modification de l'un des points précédents, la présente page sera modifiée et la date figurant ci-dessus sera mise à jour en conséquence. Il n'existe aucune liste de diffusion pour le notifier ; la date constitue le moyen de vérification.

Versions linguistiques

La présente politique est publiée en plusieurs langues. En cas de divergence entre les versions, la version anglaise prévaut.

Contact

Questions relatives à la présente politique : kanjikakuapp@gmail.com.