Dernière mise à jour: 27 juillet 2026
Cette politique de confidentialité décrit comment V‑IZ ("nous", "notre") collecte, utilise et divulgue vos informations personnelles lorsque vous visitez notre site Web (v-iz.de) et notre application Web (v-iz.de/app/), utilisez notre application mobile (iOS / Android) ou utilisez nos services. Aux fins du Règlement Général sur la Protection des Données (RGPD), V‑IZ est le « responsable ».
Personne responsable au sens du RGPD:
V‑IZ Video-Integrationszentrum
Propriétaire : Fuat Karacocuk
S3 2A
68161 Mannheim
Allemagne
Téléphone: 07131 8882719
WhatsApp : 01523 2756171
E-mail : info@v-iz.de
1. QUELLES DONNÉES NOUS COLLECTONS
En fonction de la manière dont vous utilisez nos services (site Internet ou application), nous collectons différents types de données.
1.0 Utilisation gratuite sans compte
Vous pouvez utiliser la partie gratuite de V‑IZ sur v-iz.de/app/ sans vous connecter et sans créer de compte. Ce qui suit s'applique :
- Nous ne créerons pas de compte pour vous. Nous ne vous demandons pas votre nom ou votre adresse e-mail.
- Votre progression d'apprentissage (par exemple le vocabulaire appris, les exercices terminés, la partie quotidienne des exercices d'IA) est enregistrée uniquement localement sur votre appareil, c'est-à-dire dans le stockage local du navigateur. Ces données ne sont pas sur nos serveurs. Si vous supprimez les données du navigateur, la progression disparaît.
- Si vous démarrez un exercice d'IA, vos commentaires seront envoyés à notre fournisseur de services d'IA pour traitement (voir section 5.2). Afin de limiter le montant quotidien gratuit et d'éviter toute utilisation abusive, nous traitons votre adresse IP uniquement comme valeur de hachage.
- Comme pour chaque visite du site Web, des données techniques sont générées lorsque vous accédez à la page (voir section 1.2).
Base juridique : Les fonctions gratuites sont mises à disposition conformément à l'article 6, paragraphe 1, lettre b du RGPD. L'enregistrement de votre progression sur votre propre appareil est absolument nécessaire pour le service que vous souhaitez et ne nécessite donc pas de consentement conformément à l'article 25, paragraphe 2, n° 2 TDDDG. Nous basons le traitement de la valeur de hachage IP afin d'éviter toute utilisation abusive sur notre intérêt légitime (art. 6, paragraphe 1, lit. f du RGPD).
Dès que vous créez un compte, les sections 1.1 à 1.3 s'appliquent également.
1.1 Informations que vous nous fournissez
- Informations sur le compte et Détails de la commande : Nom, adresse e-mail, mot de passe et adresse de facturation. Les services payants sont fournis sous forme numérique.
- Communication: Contenu des demandes d’assistance ou des commentaires.
- Données d'exercice (IA) : Textes que vous saisissez pour correction, enregistrements audio pour les exercices de prononciation et photos de lettres manuscrites (à Premium).
1.2 Données collectées automatiquement (application et site Web)
- Données d'utilisation : Progression de l'apprentissage, leçons terminées, résultats des examens, statut du jeton.
- Informations sur l’appareil et journaux : Modèle de l'appareil, système d'exploitation, adresse IP, fuseau horaire, identifiants uniques de l'appareil (ID de l'appareil) et journaux de pannes. Ces données sont techniquement nécessaires pour fournir l'application de manière stable et pour éviter toute utilisation abusive (par exemple partage de compte).
- Données de transactions : Historique des achats, statut de l'abonnement ou produit réservé (Premium ou cours vidéo avec niveau), période de facturation et date d'expiration de l'accès.
1.3 Données des paiements et des paiements Achats intégrés
Site Web (v-iz.de) : Lors d'une commande via notre site Internet (Premium ou cours vidéo, en abonnement ou en achat unique), V‑IZ ne stocke pas vos données de carte bancaire, Apple Pay ou Google Pay. Celles-ci sont traitées directement par notre prestataire de paiement Stripe (Stripe Payments Europe Limited, Irlande). Ceci s’applique également aux débits récurrents d’un abonnement. Nous recevons uniquement de Stripe les informations nécessaires au traitement du contrat, telles qu'une confirmation de paiement, le signal d'activation, le produit réservé et les données de facturation pour créer vos reçus.
Application mobile (iOS/Android) : Si vous achetez dans l'application, nous ne traitons pas les données de paiement. Apple ou Google les traite directement en qualité de responsable du traitement indépendant. Nous recevons uniquement une confirmation technique via RevenueCat (voir section 5.2) pour synchroniser le statut de votre compte.
1.4 Mineurs
Nos services s'adressent généralement aux personnes âgées de 18 ans et plus. Pour les mineurs, nous avons besoin du consentement de leurs tuteurs légaux.
1.5 Avis et évaluations
Lorsque vous publiez un avis sur v-iz.de, nous traitons les informations suivantes : note, titre et texte de l’avis, nom d’affichage et adresse e-mail, ainsi que votre adresse IP et l’heure de l’envoi. Après vérification, nous publions uniquement la note, le titre, le texte et le nom d’affichage et, le cas échéant, la mention « Achat vérifié ». Votre adresse e-mail et votre adresse IP ne sont pas publiées ; nous les utilisons uniquement en interne pour vérifier l’achat et prévenir les abus ou le spam. Le traitement repose sur votre consentement (article 6, paragraphe 1, point a du RGPD), donné lors de l’envoi. Vous pouvez retirer ce consentement à tout moment en écrivant à info@v-iz.de ; nous supprimerons alors l’avis dans les meilleurs délais.
2. ACCÈS AUX FONCTIONS DE L'APPAREIL (AUTORISATIONS)
Pour que l'application fonctionne pleinement, nous avons besoin d'accéder à certains composants matériels. Vous pouvez gérer ces autorisations dans les paramètres de votre appareil.
- Microphone: Nécessaire pour l’entraînement à la prononciation et les simulations de dialogue. Les enregistrements audio sont transmis à nos prestataires de services d'IA (voir section 5.2) pour analyse vocale. Nous ne stockons pas les enregistrements de manière permanente; seul le résultat de l'analyse (par exemple évaluation de la prononciation, notes de correction) est attribué à votre progression d'apprentissage et stocké dans notre base de données. Les données audio peuvent rester chez le fournisseur d'IA pendant une courte période afin de détecter une utilisation abusive (voir section 5.2).
- Appareil photo/Galerie de photos : Obligatoire (à Premium) pour télécharger des photos de lettres manuscrites à corriger. Les images sont stockées dans notre base de données Supabase et envoyées à notre fournisseur de services d'IA (Google Vertex AI, voir section 5.2) pour analyse du contenu. Les images resteront associées à votre compte jusqu'à ce que vous les supprimiez ou supprimiez votre compte.
3. COOKIES ET SUIVI
3.1 Sur le site Internet: Nous distinguons trois catégories:
- Nécessaire: Nous avons besoin de ces technologies pour que le site Web et l'application Web fonctionnent (par exemple, connexion, gestion de session, sécurité, enregistrement de votre décision en matière de cookies). Conformément à l'article 25, paragraphe 2, n° 2 TDDDG, vous n'avez pas besoin de consentement.
- Statistiques : Google Analytics 4 et Microsoft Clarity. Ces services sont chargés uniquement après votre consentement à la catégorie Statistiques.
- Marketing : Google Ads et le pixel Meta. Ces services sont chargés uniquement après votre consentement à la catégorie Marketing.
Aucune transmission n'aura lieu à Google, Meta ou Microsoft sans votre consentement. Les scripts correspondants ne sont alors même pas chargés, aucune requête n'est donc envoyée à ces fournisseurs.
Identifiants de clic issus des publicités : Si vous nous contactez via une annonce, le fournisseur de publicité ajoute un identifiant à l'adresse (par exemple "gclid" sur Google, "fbclid" sur Meta). Nous stockons cet identifiant seulement après votre consentement à la catégorie marketing dans votre navigateur pour 90 jours. Il est utilisé pour attribuer un achat ultérieur à la bonne annonce. Il n’est pas enregistré sans accord marketing.
3.2 Dans l'application mobile: Nous utilisons la technologie pour surveiller la stabilité des applications et stocker vos progrès d'apprentissage. Le suivi à des fins publicitaires n'a lieu que si vous l'avez expressément accepté (par exemple via App Tracking Transparency sur iOS).
3.3 Révocation: Vous pouvez révoquer ou modifier votre consentement à tout moment via le lien « Paramètres des cookies » en pied de page du site ou via les paramètres système de votre appareil. Une révocation a un effet pour l'avenir.
4. COMMENT NOUS UTILISONS VOS DONNÉES (OBJECTIF ET BASE JURIDIQUE)
Nous traitons vos données sur la base du RGPD aux fins suivantes:
- Exécution du contrat (art. 6, al. 1, lit. b du RGPD) : Fournir les fonctions gratuites et payantes, envoyer les codes des livres numériques par email, synchroniser les progrès d'apprentissage, effectuer des corrections IA, gérer votre abonnement ou votre achat unique et traiter les paiements.
- Intérêt légitime (art. 6, al. 1, lit. f du RGPD) : Prévention de la fraude et du partage de compte (suivi des appareils), amélioration de la stabilité des applications (journaux d'erreurs), sécurité informatique.
- Consentement (article 6, paragraphe 1, lit. a du RGPD) : Pour les newsletters marketing facultatives, l'analyse de la portée et le suivi publicitaire (voir section 5.2) ainsi que l'accès à des appareils spécifiques.
- Obligation légale (art. 6, paragraphe 1, lit. c du RGPD) : Stockage des données fiscales (factures).
Vous n'êtes pas obligé de nous fournir des données pour pouvoir les utiliser gratuitement. Les informations de compte et de connexion ainsi que les informations de facturation sont requises pour les services payants. Sans ces données, nous ne pouvons pas fournir un accès payant, envoyer les codes du livre ou émettre une facture.
5. TRANSMISSION À DES TIERS & INFRASTRUCTURES TECHNIQUES
Nous faisons appel à des prestataires spécialisés. Lorsque ces prestataires traitent des données personnelles pour notre compte, nous avons conclu avec eux des accords de sous-traitance conformément à l’article 28 du RGPD.
5.1 Catégories de destinataires
Les destinataires de vos données comprennent notamment les hébergeurs, les prestataires de paiement, les services de bases de données, les fournisseurs d'IA, les services d'analyse et de publicité ainsi que les services d'envoi d'e-mails.
5.2 Prestations spécifiques
- Prestataire de services de paiement (Stripe) : Stripe Payments Europe Limited (Irlande) traite les paiements par carte et les paiements par portefeuille (Apple Pay, Google Pay) pour nous. Stripe est responsable de manière indépendante des données de paiement ; nous recevons les confirmations techniques, le signal d'achat/activation et les données de facturation. Informations sur la protection des données de Stripe: https://stripe.com/de/privacy.
- Base de données et authentification (Supabase) : Supabase Inc. (États-Unis) fournit notre infrastructure dorsale pour les comptes utilisateurs, la connexion par mot de passe et la progression d’apprentissage.
- Hébergement (Netlify) : Netlify Inc. (USA) héberge notre site Web et notre application Web.
- Gestion des abonnements in-app (RevenueCat): RevenueCat Inc. (US) gère la synchronisation des abonnements in-app achetés via l'Apple App Store et le Google Play Store avec votre compte V‑IZ. En particulier, les identifiants de transaction de l'App Store, le statut d'abonnement et les identifiants d'appareil sont traités.
- Envoi d'email (Resend): Resend (Resend Inc., USA) envoie des e-mails transactionnels tels que des confirmations de commande, des liens d'inscription, des factures et des rappels en notre nom. Votre adresse e-mail, votre nom et, le cas échéant, les informations de commande seront traitées.
- Services d'IA (Google Vertex AI) : Pour l’analyse de texte et de parole dans nos fonctions d’entraîneur d’IA, nous utilisons Google Vertex AI (Google Cloud EMEA Limited, Irlande) avec des modèles de la famille Gemini ainsi que la synthèse vocale de Google Cloud. Vos données (texte saisi, enregistrements audio et photos téléchargées) sont envoyées à Vertex AI pour traitement. Le traitement a lieu dans la multirégion UE de Google Cloud ; vos données sont donc traitées et stockées dans l’Union européenne. Google les traite pour notre compte et selon nos instructions. Conformément aux conditions applicables à Vertex AI, les données des clients ne sont pas utilisées pour entraîner les modèles. Une mise en cache temporaire peut avoir lieu afin de détecter les abus. Plus d’informations : https://cloud.google.com/terms/data-processing-addendum
- Automatisation (Zapier): Zapier Inc. (USA) connecte pour nous des systèmes individuels et automatise les processus internes liés aux commandes et au support. Les données nécessaires au processus concerné sont traitées, en particulier l'adresse e-mail, le nom et les informations de commande. Zapier agit en tant que sous-traitant pour nous. Informations sur la protection des données: https://zapier.com/privacy
- Microsoft Clarity (analyse) : Nous utilisons Microsoft Clarity (Microsoft Ireland Operations Limited) pour analyser l’utilisation du site et l’améliorer. Clarity génère des enregistrements de session, tels que les mouvements de souris, les clics et le défilement, ainsi que des cartes thermiques. Les champs contenant des données sensibles sont automatiquement masqués. Clarity est chargé uniquement après votre consentement à la catégorie Statistiques (article 6, paragraphe 1, point a du RGPD). Sans ce consentement, aucune donnée n’est transmise à Microsoft. Plus d’informations : https://privacy.microsoft.com/de-de/privacystatement
- Google Ads et suivi des conversions : Nous utilisons Google Ads (Google Ireland Limited) pour promouvoir nos offres et mesurer les conversions. Google Ads est chargé uniquement après votre consentement à la catégorie Marketing (art. 6, par. 1, point a RGPD). Ce n’est qu’alors qu’un cookie de mesure des conversions est créé, que l’identifiant de clic « gclid » est enregistré (pendant 90 jours ; voir section 3.1) et que les données relatives aux clics et aux conversions ainsi qu’à votre appareil et à votre navigateur sont transmises à Google. Aucune requête n’est envoyée à Google Ads sans votre consentement au marketing. Plus d’informations : https://policies.google.com/privacy
- Google Analytics 4 (Firebase) : Pour mesurer l’audience et analyser l’utilisation du site, nous utilisons Google Analytics 4 (Google Ireland Limited), qui fait techniquement partie de notre projet Firebase/Google Analytics. Les pages consultées, l’origine approximative, l’environnement de l’appareil et du navigateur ainsi que les événements d’interaction (par exemple consultation d’une page, début du paiement ou finalisation d’un achat) sont enregistrés sous une forme pseudonymisée. Google Analytics 4 est chargé uniquement après votre consentement à la catégorie Statistiques (article 6, paragraphe 1, point a du RGPD). Sans ce consentement, aucune donnée n’est transmise à Google, y compris sous forme de signaux agrégés ou sans cookie. Plus d’informations : https://policies.google.com/privacy
- Pixel Meta (Facebook/Instagram) : Nous utilisons le pixel Meta (Meta Platforms Ireland Limited) pour mesurer l’efficacité de nos campagnes sur Facebook et Instagram et pour le remarketing. Le pixel transmet à Meta des informations sur votre visite et vos interactions, par exemple les inscriptions. Meta et V‑IZ sont conjointement responsables de la collecte et de la transmission de ces données au sens de l’article 26 du RGPD. Le pixel est chargé uniquement après votre consentement à la catégorie Marketing (article 6, paragraphe 1, point a du RGPD). Ce n’est qu’alors que l’identifiant « fbclid » est enregistré pendant 90 jours (voir section 3.1). Sans consentement marketing, aucune requête n’est envoyée à Meta. Plus d’informations : https://www.facebook.com/privacy/policy
6. TRANSFERTS INTERNATIONAUX DE DONNÉES
Certains de nos fournisseurs de services (par exemple Supabase, Netlify, Resend, RevenueCat, Zapier, Google, Meta, Microsoft) sont basés aux États-Unis ou y exploitent des serveurs. Stripe traite les données de paiement personnelles principalement au sein de l'UE/EEE ; Toutefois, certaines étapes de traitement peuvent également s'appuyer sur des serveurs américains.
Traitement de l’IA : Nos fonctions d’IA reposent sur Google Vertex AI. Notre partenaire contractuel est Google Cloud EMEA Limited, établi en Irlande. Nous avons configuré Vertex AI pour le traitement dans la multirégion UE. Vos données saisies dans les entraîneurs d’IA sont donc traitées et stockées dans l’Union européenne. Si un transfert vers un pays tiers intervient dans le cadre de l’exploitation ou de l’assistance, les garanties suivantes s’appliquent.
- Si le prestataire est certifié sous le Cadre de confidentialité des données UE-États-Unis (DPF), nous basons la transmission sur cette décision d'adéquation.
- Dans le cas contraire, nous utilisons les clauses contractuelles types (CCT) de la Commission européenne et prenons des mesures de sécurité supplémentaires si nécessaire.
7. PÉRIODE DE STOCKAGE
Nous stockons les données uniquement pendant la durée nécessaire à la finalité respective :
- Justificatifs d’achat et factures : 10 ans (durée légale de conservation).
- Détails du compte : Jusqu'à ce que vous supprimiez le compte.
- Journaux de sécurité (IP/ID de périphérique) : Sont généralement supprimés ou anonymisés après 30 jours. En cas de suspicion légitime d'utilisation abusive (par exemple accès non autorisé, fraude), nous conservons les journaux concernés pendant 90 jours supplémentaires au maximum afin de clarifier le problème; puis la suppression ou l'anonymisation a lieu.
- Enregistrements audio (prononciation) : Nous ne les conservons pas durablement ; seul le résultat de l’analyse subsiste.
- Photos téléchargées (correction de lettres) : Elles restent associées à votre compte jusqu’à ce que vous les supprimiez ou que le compte soit supprimé.
- Identifiants de clic issus des publicités (gclid, fbclid et similaires) : 90 jours dans la mémoire de votre navigateur, et uniquement si l'accord marketing a été donné. Ils sont alors automatiquement supprimés. La durée pendant laquelle Google ou Meta conservent les données qu'ils génèrent dépend des spécifications de ces fournisseurs.
8. VOS DROITS
Vous disposez des droits suivants selon le RGPD:
- Droit d’accès (article 15), rectification (article 16), effacement (article 17).
- Limitation du traitement (article 18) et portabilité des données (article 20).
- Droit d’opposition (article 21): Vous pouvez à tout moment vous opposer au traitement sur la base d’intérêts légitimes.
- Droit de porter plainte : Vous avez le droit de porter plainte auprès d'une autorité de contrôle de la protection des données (article 77 du RGPD).
- Décisions automatisées (article 22 du RGPD) : Nous utilisons des procédures automatisées uniquement pour la détection du partage de compte, par exemple un nombre inhabituellement élevé d’appareils utilisés simultanément ou des connexions géographiquement invraisemblables. En cas de suspicion, le compte peut être temporairement bloqué. Vous pouvez demander à tout moment un examen manuel par notre assistance, présenter votre point de vue et contester la décision. Nous ne mettons actuellement en œuvre aucune autre décision fondée exclusivement sur un traitement automatisé au sens de l’article 22 du RGPD.
- Révocation du consentement: Si nous traitons des données sur la base de votre consentement, vous pouvez le révoquer à tout moment avec effet futur.
Suppression de compte: Vous pouvez supprimer vous-même votre compte à tout moment dans votre espace compte (v-iz.de/app/konto), dans notre application mobile sous « Profil > Supprimer le compte » ou par e-mail à info@v-iz.de. Après suppression, les données personnelles seront traitées conformément à la section 7 ; les factures sont soumises à l’obligation légale de conservation.
9. CONTACT
Personne responsable au sens du RGPD:
V‑IZ Video-Integrationszentrum
Propriétaire : Fuat Karacocuk
S3 2A
68161 Mannheim
Allemagne
Téléphone: 07131 8882719
WhatsApp : 01523 2756171
E-mail : info@v-iz.de
Aucun délégué à la protection des données n’a été désigné, V‑IZ n’étant actuellement pas soumis à une telle obligation au titre de l’article 38 BDSG.