Confidentialité chez Loquala

Dernière mise à jour : 29 septembre 2026

Cette page dit clairement ce que Loquala recueille — sur ce site et dans l’application —, ce que nous en faisons, qui d’autre y a accès et comment nous faire arrêter. Elle est écrite pour être lue, pas pour être endurée.

Qui nous sommes

Vortas LLC, opérant sous le nom de Loquala, est le responsable du traitement des données pour tout ce qui est décrit ici. Écris-nous à l'adresse 265 Chelmsford St STE 7 PMB 1147, Chelmsford, MA 01824, USA, ou contacte-nous à hello@loquala.com pour toute question. Nous sommes une petite organisation indépendante, pas une entreprise avec un service de confidentialité, donc cette adresse atteint la personne qui construit réellement le produit. Nous n'avons pas encore nommé de représentant dans l'UE ou au Royaume-Uni en vertu de l'article 27 ; en attendant, écris à la même adresse et nous te répondrons.

Ce que nous recueillons

Sur ce site : rien, sauf si vous nous demandez de vous prévenir à l’ouverture d’une nouvelle ville — nous conservons alors votre adresse e-mail, la langue de la page depuis laquelle vous vous êtes inscrit et le fait que vous avez coché la case de consentement. Nous envoyons un e-mail pour confirmer que l’adresse est bien la vôtre, et rien d’autre n’y est envoyé avant. Dans l’application, vous avez un compte : une adresse e-mail si vous vous êtes connecté par lien, ou le nom et l’adresse que nous transmet votre connexion Google ou Apple ; les comptes invités ne comportent aucune donnée. À côté, nous conservons ce que produit votre pratique : les mots enregistrés dans votre carnet, les notes de vos sessions et les retours qui les accompagnaient, les sons qui vous résistent, votre niveau estimé, votre série et les minutes utilisées, ainsi qu’une courte note que chaque personnage garde sur vous pour se rappeler votre prénom et votre commande habituelle. Pour votre répertoire, nous conservons aussi un décompte des mots que vous avez prononcés, un par un, dans les conversations et les chats — chaque mot, combien de fois vous l’avez dit, quand vous l’avez dit pour la première et la dernière fois et, pour un verbe, la forme employée —, mais jamais les phrases où ils figuraient ; ce décompte est conservé avec votre compte pour vous suivre d’un appareil à l’autre. Si vous souscrivez un abonnement, nous conservons son statut et l’identifiant client Stripe qui le relie à vous. Si vous nous envoyez un retour, nous conservons ce que vous avez écrit et, si vous étiez connecté, l’adresse e-mail de votre compte. Si vous activez les notifications, nous conservons un identifiant de votre appareil. Pour éviter que l’offre gratuite soit épuisée, nous comptabilisons l’usage par compte, par un identifiant aléatoire conservé dans un cookie de votre navigateur (lt_uid, déposé au lancement de votre première session vocale et conservé un an) et par adresse IP — ces deux derniers, que vous soyez connecté ou non. Lorsque vous commencez une session vocale, nous enregistrons, indépendamment de votre choix en matière de mesure d’audience, un journal de service de cette session — quelle activité vous avez ouverte, sa langue et son niveau, quand elle a commencé et terminé, comment elle s’est terminée, combien de minutes ont été utilisées et combien de tours ont été parlés — lié à votre identifiant de compte. Il ne contient jamais ce que vous ou le personnage avez dit. Nous l’utilisons pour faire fonctionner le service et pour voir où les apprenants se bloquent ; il est conservé avec vos autres données de compte et supprimé avec votre compte.

Ce qui se passe quand vous parlez

Une conversation est de l’audio en direct, pas un enregistrement. Votre micro transite par LiveKit jusqu’à Google Gemini, qui écoute et répond en temps réel ; nous avons volontairement désactivé l’option qui permettrait à Google de conserver cette session pour plus tard, donc rien n’y subsiste une fois terminé. Pendant que vous parlez, l’application envoie aussi chaque chose que vous dites, sous forme de court extrait, à Microsoft Azure, qui renvoie les mots entendus et la clarté avec laquelle vous les avez prononcés ; c’est aussi le cas quand vous travaillez un son. Dans le mode plus lent où l’on appuie pour parler, là où il est proposé, votre extrait part chez Azure pour être converti en texte, Google écrit la réponse du personnage et Azure la prononce. Nous gardons les chiffres, jamais les extraits. La transcription écrite complète d’une conversation n’est stockée que sur votre propre appareil et s’efface au bout de sept jours. Elle passe par OpenAI pour que nous puissions évaluer l’échange, rédiger vos retours et mettre à jour la note du personnage sur vous ; OpenAI peut conserver ce que nous lui envoyons jusqu’à 30 jours pour détecter les abus, puis le supprime. Ce que nous gardons de notre côté, c’est le résultat : vos notes, les retours qui vous ont été montrés — qui peuvent citer quelques-uns de vos propres mots à côté d’une formulation plus naturelle — et la courte note de chaque personnage sur vous. En dehors de cela, la seule chose que nous gardons de ce que vous dites est un décompte des mots que vous avez employés, un par un, pour votre répertoire — jamais les phrases où ils figuraient. Nous ne conservons jamais d’enregistrement de votre voix ; aucun audio de vous n’est stocké dans nos systèmes.

Sur quelle base nous le faisons

Faire fonctionner l’application est ce que vous nous avez demandé : votre compte et tout ce que produit votre pratique sont traités pour fournir le service auquel vous avez souscrit. La mesure d’audience ne fonctionne qu’avec votre consentement — la bannière est un vrai choix, rien n’est mesuré avant votre accord, et vous pouvez le retirer à tout moment dans les Réglages. Les rapports d’erreur et les vérifications qui bloquent le spam et les abus reposent sur notre intérêt légitime à garder l’application en état de marche ; les rapports d’erreur sont dépouillés de vos mots, de votre adresse et de vos identifiants avant envoi. Les e-mails de la liste d’attente reposent sur le consentement donné en cochant la case. Nous ne vendons, ne louons et ne partageons rien à des fins de marketing, nous ne vous profilons pas pour la publicité, et rien ici ne prend de décision automatisée à votre sujet. Si vous avez un compte, nous pouvons aussi vous écrire au sujet de vos minutes de conversation et de votre formule — par exemple quand vos minutes gratuites sont épuisées. Cela repose sur notre intérêt légitime à vous informer d’un service que vous utilisez, et vous pouvez le désactiver dans les Réglages ou via le lien de désinscription de chacun de ces e-mails.

Combien de temps nous conservons

Votre compte et vos données de pratique restent jusqu’à ce que vous supprimiez votre compte, ce que vous pouvez faire vous-même dans les Réglages une fois connecté. La suppression efface immédiatement votre compte et tout ce que votre pratique a produit, à une exception près : le relevé des minutes utilisées par le compte, et des minutes que nous avons remboursées, est conservé sous l’identifiant aléatoire du compte — jamais sous votre nom ni votre e-mail — pour que supprimer son compte et se réinscrire ne permette pas de remettre à zéro un quota gratuit. Le décompte de mots de votre répertoire est supprimé avec votre compte, comme tout le reste. Si vous payez un abonnement, la suppression du compte l’annule immédiatement, et la partie non utilisée de la période payée n’est pas remboursée. Les invités ne peuvent pas supprimer leur compte dans les Réglages ; un compte invité est supprimé automatiquement dès qu’il a plus de trente jours et n’a pas eu d’activité récente. Les transcriptions sur votre appareil expirent après sept jours. Les adresses de la liste d’attente restent jusqu’à votre désinscription. Les événements de mesure d’audience expirent après un an. Les retours que vous nous envoyez sont conservés après la suppression du compte, adresse comprise — dans notre base de données et dans leur ticket privé —, parce qu’il s’agit d’une conversation avec nous et non d’une partie de votre compte ; demandez-le et nous les supprimerons aussi. Les compteurs d’usage associés aux adresses IP et aux identifiants de navigateur ne sont pas liés à votre compte : sa suppression ne les efface donc pas, et pour l’instant ils ne sont pas non plus supprimés automatiquement ; ils n’existent que pour empêcher les abus de l’offre gratuite.

Qui d’autre y a accès

Toutes ces sociétés sont établies aux États-Unis et traitent les données sur nos instructions, sous contrat, encadrées par les clauses contractuelles types de la Commission européenne ou par leur certification au Data Privacy Framework — à l’exception de Stripe, qui agit pour son propre compte, comme expliqué plus bas. Google, pour la conversation en direct, pour les réponses du personnage dans le mode plus lent où l’on appuie pour parler, pour certains retours écrits et pour l’acheminement des notifications sur Android. Microsoft Azure, pour la notation de la prononciation, pour transcrire ce que vous dites pendant une conversation et pour la voix qui vous lit des textes à haute voix. OpenAI, pour évaluer une conversation et rédiger vos retours, pour écrire la courte note que chaque personnage garde sur vous, pour chercher des mots pour votre carnet et pour traduire en anglais les messages que vous nous envoyez. LiveKit, qui transporte l’audio. Supabase, notre base de données, et Vercel, qui sert le site et l’application. Cloudflare Turnstile, qui vérifie que vous êtes une personne à la connexion ou à l’inscription, et peut déposer un cookie retenant que votre navigateur a réussi le test ; il ne sert pas à vous suivre d’un site à l’autre. Sentry, qui reçoit les rapports d’erreur. Resend, qui envoie nos e-mails. Apple, pour l’acheminement des notifications sur iPhone. GitHub, où un message que vous nous envoyez est recopié, avec votre adresse e-mail si vous étiez connecté, dans un ticket privé pour que nous puissions y répondre. Stripe, uniquement si vous souscrivez un abonnement : au paiement, nous lui transmettons votre adresse e-mail et votre identifiant de compte, et Stripe collecte et traite lui-même vos données de paiement, en tant que responsable de traitement indépendant, selon sa propre politique de confidentialité — nous ne voyons jamais votre numéro de carte. Les abonnements sont vendus par l’intermédiaire de Sold through Link, LLC, revendeur de Stripe, qui est le vendeur officiel (merchant of record) de la vente et apparaît au paiement sous la mention « Sold through Link ». Et, uniquement si vous l’autorisez, PostHog pour la mesure d’audience. Nos polices, images et fichiers audio sont servis depuis notre propre site : personne d’autre ne vous voit charger une page.

La mesure d’audience, et le choix qui vous revient

Si vous l’autorisez, nous utilisons PostHog pour voir quelles pages et quels écrans sont ouverts, sur quoi on appuie et où les gens abandonnent — et, dans l’application, pour enregistrer un rejeu de votre écran avec tout le texte masqué, afin d’observer la forme d’un blocage sans lire un seul mot de ce que vous avez écrit ou dit. C’est rattaché à un identifiant aléatoire de votre compte, jamais à votre nom, et ce même identifiant relie votre visite sur loquala.com à votre usage de l’application, pour savoir si les deux se rejoignent. Si vous refusez, ou si vous ignorez simplement la bannière, rien ne se charge : ni script, ni cookie, ni événement. Nous utilisons aussi Vercel Web Analytics, qui compte les visites sans rien stocker sur votre appareil ni identifier personne.

Vos droits

Vous pouvez nous demander une copie de ce que nous détenons sur vous, le corriger, l’effacer, l’emporter ailleurs, en limiter l’usage ou vous y opposer — nous répondons sous un mois. Supprimer votre compte dans les Réglages fait l’essentiel immédiatement ; pour le reste, écrivez à hello@loquala.com. Chaque e-mail que nous envoyons contient un lien de désinscription. Pour retirer votre consentement à la mesure d’audience, désactivez-la dans les Réglages ou choisissez Non merci à la prochaine apparition de la bannière ; retirer est exactement aussi simple qu’accepter, et ne vous coûte rien dans l’application. Si vous estimez que nous avons mal fait, vous pouvez saisir votre autorité de protection des données — dans l’UE celle de votre pays de résidence, au Royaume-Uni l’Information Commissioner’s Office. Nous préférerions que vous nous en parliez d’abord.

Enfants

Loquala ne s’adresse pas aux enfants de moins de 16 ans et nous ne recueillons pas sciemment leurs données. Si vous pensez qu’un enfant possède un compte, écrivez à hello@loquala.com et nous le supprimerons.