Confidentialité chez Loquala

Dernière mise à jour : 3 septembre 2026

Cette page dit clairement ce que Loquala recueille — sur ce site et dans l’application —, ce que nous en faisons, qui d’autre y a accès et comment nous faire arrêter. Elle est écrite pour être lue, pas pour être endurée.

Qui nous sommes

Loquala est le responsable du traitement pour tout ce qui est décrit ici, et vous pouvez nous écrire à hello@loquala.com à ce sujet. Nous sommes une petite structure indépendante, pas une entreprise dotée d’un service juridique : cette adresse arrive chez la personne qui construit réellement l’application. Nous n’avons pas encore désigné de représentant dans l’UE ni au Royaume-Uni au titre de l’article 27 ; en attendant, écrivez à la même adresse et nous répondrons.

Ce que nous recueillons

Sur ce site : rien, sauf si vous nous demandez de vous prévenir à l’ouverture d’une nouvelle ville — nous conservons alors votre adresse e-mail, la langue de la page depuis laquelle vous vous êtes inscrit et le fait que vous avez coché la case de consentement. Nous envoyons un e-mail pour confirmer que l’adresse est bien la vôtre, et rien d’autre n’y est envoyé avant. Dans l’application, vous avez un compte : une adresse e-mail si vous vous êtes connecté par lien, ou le nom et l’adresse que nous transmet votre connexion Google ou Apple ; les comptes invités ne comportent aucune donnée. À côté, nous conservons ce que produit votre pratique : les mots enregistrés dans votre carnet, les notes de vos sessions, les sons qui vous résistent, votre niveau estimé, votre série et les minutes utilisées, ainsi qu’une courte note que chaque personnage garde sur vous pour se rappeler votre prénom et votre commande habituelle. Si vous nous envoyez un retour, nous conservons ce que vous avez écrit et l’adresse d’envoi. Si vous activez les notifications, nous conservons un identifiant de votre appareil.

Ce qui se passe quand vous parlez

Une conversation est de l’audio en direct, pas un enregistrement. Votre micro transite par LiveKit jusqu’à Google Gemini, qui écoute et répond en temps réel ; nous avons volontairement désactivé l’option qui permettrait à Google de conserver cette session pour plus tard, donc rien n’y subsiste une fois terminé. Quand vous travaillez un son, ce court extrait part chez Microsoft Azure pour être noté et revient sous forme de chiffres. Nous gardons les chiffres, jamais l’extrait. La transcription écrite d’une conversation n’est stockée que sur votre propre appareil et s’efface au bout de sept jours ; elle passe par OpenAI pendant la session pour évaluer l’échange et rédiger vos retours, et personne ne la conserve ensuite. Nous n’enregistrons jamais votre voix, et il n’existe aucun audio de vous dans nos systèmes.

Sur quelle base nous le faisons

Faire fonctionner l’application est ce que vous nous avez demandé : votre compte et tout ce que produit votre pratique sont traités pour fournir le service auquel vous avez souscrit. La mesure d’audience ne fonctionne qu’avec votre consentement — la bannière est un vrai choix, rien n’est mesuré avant votre accord, et vous pouvez le retirer à tout moment dans les Réglages. Les rapports d’erreur et les vérifications qui bloquent le spam et les abus reposent sur notre intérêt légitime à garder l’application en état de marche ; les rapports d’erreur sont dépouillés de vos mots, de votre adresse et de vos identifiants avant envoi. Les e-mails de la liste d’attente reposent sur le consentement donné en cochant la case. Nous ne vendons, ne louons et ne partageons rien à des fins de marketing, nous ne vous profilons pas pour la publicité, et rien ici ne prend de décision automatisée à votre sujet.

Combien de temps nous conservons

Votre compte et vos données de pratique restent jusqu’à ce que vous supprimiez votre compte, ce que vous pouvez faire vous-même dans les Réglages : tout ce qui vous est rattaché disparaît immédiatement. Un compte invité sans activité est supprimé automatiquement au bout de trente jours. Les transcriptions sur votre appareil expirent après sept jours. Les adresses de la liste d’attente restent jusqu’à votre désinscription. Les événements de mesure d’audience expirent après un an. Les retours que vous nous envoyez sont conservés après la suppression du compte, adresse comprise, parce qu’il s’agit d’une conversation avec nous et non d’une partie de votre compte — demandez-le et nous les supprimerons aussi. Pour les visiteurs non connectés, nous conservons brièvement une adresse IP à côté des relevés d’usage, afin d’empêcher les abus de l’offre gratuite ; c’est la seule chose que la suppression du compte n’efface pas, et c’est précisément sa raison d’être.

Qui d’autre y a accès

Toutes ces sociétés sont établies aux États-Unis et traitent les données sur nos instructions, sous contrat, encadrées par les clauses contractuelles types de la Commission européenne ou par leur certification au Data Privacy Framework. Google, pour la conversation en direct et pour l’acheminement des notifications sur Android. Microsoft Azure, pour la notation de la prononciation. OpenAI, pour évaluer une conversation et rédiger vos retours. LiveKit, qui transporte l’audio. Supabase, notre base de données, et Vercel, qui sert le site et l’application. Cloudflare Turnstile, qui vérifie que vous êtes une personne à la connexion ou à l’inscription, et peut déposer un cookie retenant que votre navigateur a réussi le test ; il ne sert pas à vous suivre d’un site à l’autre. Sentry, qui reçoit les rapports d’erreur. Resend, qui envoie nos e-mails. Apple, pour l’acheminement des notifications sur iPhone. GitHub, où un message de support que vous nous envoyez est recopié dans un ticket privé pour que nous puissions y répondre. Et, uniquement si vous l’autorisez, PostHog pour la mesure d’audience. Nos polices, images et fichiers audio sont servis depuis notre propre site : personne d’autre ne vous voit charger une page.

La mesure d’audience, et le choix qui vous revient

Si vous l’autorisez, nous utilisons PostHog pour voir quelles pages et quels écrans sont ouverts, sur quoi on appuie et où les gens abandonnent — et, dans l’application, pour enregistrer un rejeu de votre écran avec tout le texte masqué, afin d’observer la forme d’un blocage sans lire un seul mot de ce que vous avez écrit ou dit. C’est rattaché à un identifiant aléatoire de votre compte, jamais à votre nom, et ce même identifiant relie votre visite sur loquala.com à votre usage de l’application, pour savoir si les deux se rejoignent. Si vous refusez, ou si vous ignorez simplement la bannière, rien ne se charge : ni script, ni cookie, ni événement. Nous utilisons aussi Vercel Web Analytics, qui compte les visites sans rien stocker sur votre appareil ni identifier personne.

Vos droits

Vous pouvez nous demander une copie de ce que nous détenons sur vous, le corriger, l’effacer, l’emporter ailleurs, en limiter l’usage ou vous y opposer — nous répondons sous un mois. Supprimer votre compte dans les Réglages fait l’essentiel immédiatement ; pour le reste, écrivez à hello@loquala.com. Chaque e-mail que nous envoyons contient un lien de désinscription. Pour retirer votre consentement à la mesure d’audience, désactivez-la dans les Réglages ou choisissez Non merci à la prochaine apparition de la bannière ; retirer est exactement aussi simple qu’accepter, et ne vous coûte rien dans l’application. Si vous estimez que nous avons mal fait, vous pouvez saisir votre autorité de protection des données — dans l’UE celle de votre pays de résidence, au Royaume-Uni l’Information Commissioner’s Office. Nous préférerions que vous nous en parliez d’abord.

Enfants

Loquala ne s’adresse pas aux enfants de moins de 16 ans et nous ne recueillons pas sciemment leurs données. Si vous pensez qu’un enfant possède un compte, écrivez à hello@loquala.com et nous le supprimerons.