Politique de confidentialité

Ceci est une traduction de la politique de confidentialité, rédigée en espagnol. Si une traduction ne correspond pas au texte espagnol, c'est la version espagnole qui fait foi.

Qui est responsable de vos données

FonoBeat est un produit de MANDP SUPPLY LLC, société constituée au Nouveau-Mexique, États-Unis, dont le siège se trouve au 4300 Ridgecrest Dr SE Ste L 1200, Rio Rancho, NM 87124, United States. C'est l'entité responsable du traitement des données décrites ici, et vous pouvez lui adresser toute demande à leur sujet en écrivant à contact@fonobeat.com ou en appelant le +1 786-297-0650. Les demandes sont traitées par l’équipe de FonoBeat à cette adresse.

Validité : cette version de la politique s’applique à partir du 6 novembre 2026 et jusqu’à ce que nous en publiions une autre ; chaque version porte sa date en haut. Les bases de données qu’elle décrit existent tant que le service fonctionne, et chaque donnée est conservée pendant la durée indiquée dans sa section.

Le principe : collecter le minimum

FonoBeat fonctionne avec le moins de données possible. L'application ne demande aucune donnée dont elle n'a pas besoin pour fonctionner, ne contient pas de publicité et nous ne cédons pas de données à des tiers pour qu'ils les utilisent pour leur propre compte. Si une donnée n'améliore ni la pratique de votre enfant ni votre visibilité sur ses progrès, nous n'en voulons pas.

Enfants : ce que nous faisons, en pratique

FonoBeat est conçue pour les filles et les garçons de 3 à 12 ans qui l'utilisent avec leur famille. Voici les décisions de produit qui le permettent, et chacune peut être vérifiée dans le code :

C'est toujours l'adulte qui s'inscrit. Un profil enfant n'est pas une identité avec laquelle se connecter : il n'a ni identifiants ni adresse e-mail, et il dépend du compte de l'adulte. L'adulte déclare être majeur et autorise l'utilisation en tant que représentant légal du mineur.
De l'enfant, nous enregistrons son pseudo, son âge et ses progrès de pratique, ainsi que des réglages de l'application comme l'avatar qu'il choisit ou la langue qu'il pratique. Il n'existe aucun champ pour son nom légal, sa date de naissance, une pièce d'identité, son adresse e-mail, son téléphone ou sa localisation.
Pas d'appareil photo, pas de contacts. L'application ne les demande pas, car elle ne les utilise pas. La seule image qu'elle peut recevoir est la capture qu'un adulte choisit dans sa galerie, s'il le souhaite, en signalant un problème (voir plus bas).
Contrôle parental. Les achats, les réglages et les liens externes se trouvent derrière une porte réservée aux adultes. L'espace de l'enfant sert uniquement à chanter et à s'exercer.

Nous n'affichons pas de label de certification COPPA, car nous n'en avons pas : ce qui existe, c'est la liste ci-dessus, et c'est elle qui décide réellement de ce qui est collecté.

Durée de conservation des données du profil enfant : le surnom, l’âge et la progression sont conservés tant que le profil existe, et sont supprimés lorsque l’adulte supprime le profil ou le compte. Et nous ne subordonnons pas l’utilisation de l’application à la fourniture de plus de données que celles décrites ici.

La voix : elle quitte le téléphone pour être évaluée, et n'est pas conservée

Il y a ici deux promesses différentes, qu'il vaut mieux ne pas confondre, car nous ne pouvons tenir que l'une des deux.

Quand votre enfant fait un exercice de prononciation, l'audio de la tentative quitte le téléphone pour être évalué : il voyage chiffré jusqu'à notre serveur, qui le transmet à Microsoft Azure Speech, un service de reconnaissance vocale d'un fournisseur externe. Azure le compare à la référence sur le moment et renvoie le résultat. L'audio ne reste sur aucun serveur : le nôtre ne l'écrit ni sur disque ni dans aucune table (il n'existe que dans la mémoire de cette requête), et Azure le traite sur le moment et ne le conserve pas. Ce qui est enregistré, c'est le résultat (comment s'est passée chaque phrase, les étoiles du Défi, les progrès), pas le son.

Et l'exercice vocal est désactivé au départ. Un profil est créé avec cet exercice désactivé, et c'est un adulte qui l'active après le contrôle parental ; le serveur le vérifie à nouveau avant d'évaluer quoi que ce soit.

Un tiers, dit en toutes lettres : comme l'évaluation est faite par Microsoft Azure Speech, la voix de votre enfant sort de nos systèmes et passe par ce fournisseur. Ce qui reste vrai, c'est qu'elle n'est pas conservée. Auparavant, l'évaluation était faite par un système à nous, et nous avons annoncé le changement sur cette page avant qu'il n'ait lieu.

Les données que traite FonoBeat

De l'adulte : adresse e-mail et identifiants de connexion. Finalité : authentifier le compte et communiquer avec vous.
Du profil enfant : pseudo, âge et progrès de pratique. Finalité : le saluer, adapter le contenu à son stade et vous montrer ses progrès.
De l'abonnement : l'état de la formule (active, expirée). Finalité : savoir à quel contenu vous avez accès. Le paiement est traité par l'App Store ou Google Play, et les données de votre carte ne passent pas par nos serveurs.

Par ailleurs, selon ce que vous utilisez, il y a des données de la mesure d'utilisation, des notifications, des invitations entre familles et de la capture que vous joignez à un signalement. Chacune a sa rubrique ci-dessous.

Qui traite des données pour notre compte. Les principaux prestataires sont Supabase, qui héberge la base de données et les comptes ; Apple et Google, qui encaissent les abonnements dans leurs boutiques ; PostHog, qui reçoit la mesure d’utilisation de l’application sur des serveurs situés dans l’Union européenne ; et Microsoft Azure Speech, qui évalue l’audio de l’essai sur le moment et ne le conserve pas. Chaque section de cette politique nomme aussi le prestataire qui intervient dans cette fonction. La liste complète des prestataires, avec le rôle de chacun, vous est communiquée sur demande à contact@fonobeat.com.

Où et pourquoi. Comme MANDP SUPPLY LLC est une société des États-Unis, vos données sont traitées là-bas et dans les pays où ses prestataires opèrent. Nous les traitons parce qu’elles sont nécessaires pour fournir le service que vous souscrivez (compte, profils, abonnement et avis du service), parce que vous nous donnez votre consentement (liste d’attente, capture d’écran lors du signalement d’un problème, promotions) ou en raison de notre intérêt légitime à mesurer et améliorer l’application avec la mesure pseudonyme expliquée plus bas.

Mesure d'utilisation de l'application

Pour savoir quelles fonctions sont utilisées et si les familles reviennent, l'application enregistre des événements d'utilisation, et nous les analysons de façon agrégée : nous les regardons dans leur ensemble, pas personne par personne. Ils sont enregistrés dans notre propre base de données et aussi chez PostHog (PostHog Inc.), un outil d'analyse qui les traite pour notre compte sur des serveurs situés dans l'Union européenne.

Les événements ne contiennent ni noms, ni pseudos, ni adresses e-mail, ni voix, ni textes écrits ou affichés à l'écran. Ils contiennent en revanche un identifiant interne et opaque du compte, un autre de l'installation de l'application et, pour ce que fait l'enfant, l'identifiant interne de son profil, jamais son pseudo. Ils contiennent aussi la version de l'application, le système du téléphone, le type d'écran (jamais ce qu'il affiche) et s'il s'agit de l'espace enfant ou de l'espace adulte. Ils servent à compter les utilisateurs actifs et combien reviennent, à voir quels contenus fonctionnent et à repérer où l'inscription et l'achat bloquent. C'est pourquoi cette mesure est pseudonyme, et non anonyme : ces identifiants ne disent pas qui vous êtes, mais nous pourrions, nous, les relier à votre compte. Le pays, quand il apparaît, provient du fuseau horaire et de la langue réglés sur le téléphone, et non de sa localisation.

PostHog ne reçoit ni enregistrements d'écran, ni localisation par adresse IP, ni identifiants publicitaires : la localisation par IP est désactivée et l'adresse IP est écartée. Chez PostHog, l'adulte n'apparaît que comme un identifiant opaque, sans nom ni adresse e-mail, et l'enfant n'apparaît jamais comme une personne.

Cette mesure n'est pas vendue, n'est partagée avec personne d'autre et n'est utilisée ni à des fins publicitaires ni pour créer des profils comportementaux. Dans notre base de données, elle est conservée tant que le compte existe et supprimée avec lui. Chez PostHog, elle est conservée jusqu'à 12 mois ; si vous supprimez le compte ou le demandez à contact@fonobeat.com, nous la supprimons aussi là-bas. Base légale : notre intérêt légitime à mesurer et améliorer l'application (opérations internes).

Notifications à l'adulte

Les notifications de FonoBeat sont destinées à l'adulte et n'arrivent que si vous donnez l'autorisation de notifications du système du téléphone. En voici les types :

Résumé hebdomadaire de la famille. Il est programmé par le téléphone lui-même, sans passer par nos serveurs.
Alertes de nouvelles chansons. Une par semaine au maximum, le samedi à 15:00 heure locale du téléphone (si le téléphone ne nous a pas indiqué son fuseau horaire, à cette heure-là en UTC), quand de nouvelles chansons arrivent pour votre famille. Elles se désactivent dans les Réglages, avec l'interrupteur « Alertes de nouvelles chansons ».
Nouveautés et rappels de FonoBeat. Nouvelles fonctions, actualités et parfois un rappel. Ils sont activés au départ, et vous pouvez les désactiver quand vous le souhaitez dans les Réglages, avec l'interrupteur « Nouveautés et rappels de FonoBeat ». Ils sont indépendants des promotions.
Promotions et offres. Uniquement si vous les activez vous-même : elles sont désactivées au départ. Nous enregistrons la date à laquelle vous avez donné ce consentement, et vous pouvez le retirer quand vous le souhaitez, également dans les Réglages. Si un autre compte se connecte sur le téléphone, elles se désactivent à nouveau.

Pour envoyer toutes les notifications sauf le résumé hebdomadaire, nous enregistrons, pour chaque téléphone : le jeton de notifications (un identifiant fourni par le système pour pouvoir lui transmettre des alertes), la plateforme (Android ou iOS), la langue de l'application, le fuseau horaire et ces préférences, ainsi qu'un registre des alertes déjà reçues, pour ne pas les répéter. Les nouveautés et offres peuvent être ciblées selon la langue de l'application ou selon que vous avez une formule gratuite ou payante. Aucune donnée de l'enfant n'est enregistrée, et le texte des alertes n'en contient pas non plus. Le jeton est supprimé à la déconnexion ou quand l'application détecte que vous avez retiré l'autorisation, et un jeton qui ne fonctionne plus est désactivé et n'est plus utilisé.

La livraison passe par Expo, le service d'envoi de notifications utilisé par l'application, et sur Android également par Firebase Cloud Messaging, de Google. Ils agissent comme prestataires de livraison : ils reçoivent le jeton et le texte de l'alerte pour la faire parvenir à votre téléphone.

Invitations entre familles

Depuis l'espace des adultes, vous pouvez inviter une autre famille avec votre code. Tout se passe entre comptes d'adultes :

Chaque compte possède un code aléatoire de 6 caractères. Il n'est tiré ni de votre adresse e-mail ni de votre nom, et il ne contient aucune donnée personnelle.
Quand une autre famille l'utilise, nous enregistrons quel compte a invité quel compte.
La famille invitée reçoit quelques Défis Voix IA de bienvenue en utilisant le code. Celle qui a invité reçoit sa récompense, également en Défis Voix IA, quand la famille invitée fait son premier Défi Voix IA, dans la limite d'un plafond de familles récompensées par mois.
Pour prévenir les abus, nous pouvons examiner des comptes et les bloquer dans le programme d'invitations : leur code n'est plus accepté et ils ne reçoivent plus de récompenses. Si nous en bloquons un, nous enregistrons seulement un motif choisi dans une liste fermée et, tout au plus, une courte note interne que nous rédigeons sans données personnelles.

Les invitations n'enregistrent aucune donnée des profils enfants : pour savoir que la famille invitée a fait son premier Défi, on regarde seulement à quel compte appartient ce Défi.

Capture d'écran lors d'un signalement de problème

Dans l'espace des adultes, en utilisant « Signaler un problème », vous pouvez joindre, si vous le souhaitez, une seule image choisie dans votre galerie. Pour l'envoyer, vous devez cocher une case de consentement, car une capture peut montrer des données de l'application, comme le pseudo d'un profil.

Nous l'utilisons uniquement pour résoudre ce signalement. Elle est stockée dans un espace de stockage privé de Supabase, notre fournisseur de base de données, auquel seule l'équipe de FonoBeat a accès : depuis l'application, personne ne peut la voir, pas même la personne qui l'a envoyée. L'équipe l'ouvre grâce à un lien privé qui expire au bout de 7 jours et qu'elle reçoit par e-mail via notre fournisseur d'e-mails, Resend. Elle est conservée jusqu'à 12 mois, puis supprimée automatiquement. Si une image est téléversée mais que le signalement n'est finalement pas créé, elle est supprimée sous 24 heures.

Diagnostic des pannes de l’app

Nous utilisons un prestataire de diagnostic, Sentry (Functional Software Inc., États-Unis), pour détecter et corriger les pannes de l’app. Quand l’app plante, il reçoit des données techniques sur la panne (modèle et système de l’appareil, version de l’app, l’écran et les étapes précédentes) et une reconstitution de l’écran où elle s’est produite, avec tout le texte et toutes les images masqués. Pour voir où l’app se bloque même sans planter, il reçoit aussi cette reconstitution, tout aussi masquée, pour une petite partie des sessions, ainsi que des données de performance, comme le temps de chargement de chaque écran.

Sentry ne reçoit ni noms, ni adresses e-mail, ni audio, ni localisation, ni identifiants publicitaires, ne sait pas à quelle famille ni à quel profil appartient une panne, et n’est utilisé ni pour la publicité ni pour créer des profils. Base légale : le fonctionnement et la sécurité du service (opérations internes).

La liste d'attente de ce site

C'est la seule partie de ce site qui collecte des données personnelles, et uniquement si vous les saisissez. En vous inscrivant, vous nous donnez votre adresse e-mail, la paire de langues qui vous intéresse et si vous écrivez en tant que famille ou qu'école ; sur la page des écoles, également le nom de l'établissement et votre fonction, si vous souhaitez les indiquer. C'est tout ce qui est transmis. Nous ne vous demandons aucune donnée sur votre enfant : ni son nom, ni son âge, ni sa voix.

Finalité : vous prévenir quand votre paire de langues aura des leçons, et compter combien de personnes demandent chaque paire pour décider de ce que nous produisons en premier (ce décompte est agrégé et ne contient pas votre adresse). Il n'y a pas de newsletter et nous ne cédons pas la liste.

Les données sont stockées chez Supabase, notre fournisseur de base de données, qui agit pour notre compte. Lorsque vous cochez la case de consentement, nous enregistrons aussi le texte exact qui vous a été affiché au moment d'accepter : sans lui, un « oui » ne dit pas à quoi vous avez dit oui.

Conservation : jusqu'à ce que nous vous ayons prévenu du lancement de votre paire, jusqu'à ce que nous décidions de ne pas la produire, ou jusqu'à ce que vous nous demandiez de la supprimer, selon ce qui arrive en premier.

Vos droits, et comment les exercer

Vous pouvez nous demander d'accéder aux données que nous détenons sur vous, de les rectifier, de les supprimer, de retirer votre consentement lorsque vous l'avez donné, et de vous opposer à un traitement particulier. Il en va de même pour les données des profils de vos enfants, que vous gérez vous-même.

Il n'y a qu'un seul canal : écrivez à contact@fonobeat.com depuis l'adresse avec laquelle vous vous êtes inscrit, en précisant ce que vous souhaitez. C'est cette adresse qui nous permet de vérifier que la demande vient bien de vous ; si vous n'y avez plus accès, écrivez-nous quand même et nous trouverons une solution avec vous.

Procédure et délais : nous accusons réception et vous confirmons par e-mail quand c’est fait. Une consultation (savoir quelles données nous détenons sur vous) reçoit une réponse dans un délai maximal de 10 jours ouvrables, et une réclamation (rectifier, supprimer, retirer le consentement ou vous opposer) dans un délai maximal de 15 jours ouvrables. Si nous avions besoin de plus de temps, nous vous le dirions avant l’échéance, avec le motif et la nouvelle date, dans la limite de la prolongation que permet la loi. Si nous ne pouvions pas donner suite à la demande, nous vous dirions pourquoi dans ce même délai. Pour supprimer le compte entier, une page à part explique ce qui est supprimé et ce qui ne l’est pas : supprimer votre compte.

Si vous n’êtes pas satisfait, vous pouvez vous adresser à l’autorité de protection des données : en Colombie, la Superintendencia de Industria y Comercio (SIC), après avoir d’abord présenté la réclamation auprès de nous ; si vous vivez dans un autre pays, l’autorité de protection des données de ce pays.

Publicité et suivi

FonoBeat n'affiche pas de publicité et n'intègre pas de SDK publicitaires ou de suivi comportemental, et ce site web non plus. La mesure d'utilisation de l'application est pseudonyme, traitée par nous et par PostHog pour notre compte, et elle est expliquée plus haut.

Cookies et stockage local

Ce site n’installe pas de cookies : ni les siens ni ceux de tiers, ni de publicité ni de suivi. C’est pourquoi il ne vous demande pas votre accord pour les cookies : il n’en a aucun à demander.

Ce que votre navigateur conserve, dans son propre stockage, ce sont ces trois choses :

La langue que vous choisissez vous-même dans le sélecteur de langue, pour ouvrir le site dans cette langue la prochaine fois. Si vous n’en choisissez aucune, rien n’est conservé.
Votre préférence de thème (clair ou sombre), si vous la changez.
Par où vous êtes arrivé, si vous êtes venu par une carte NFC ou par un lien avec code d’une source, d’une communauté ou d’une campagne, uniquement tant que l’onglet reste ouvert, pour savoir d’où viennent les visites. C’est le code de la carte ou du lien, pas une donnée sur vous ; si vous vous inscrivez, il est enregistré avec votre inscription et avec votre contact dans notre système de gestion des contacts. Il est supprimé à la fermeture de l’onglet.

Les deux premières ne quittent pas votre navigateur et s’effacent en vidant les données du site. Aucune des trois n’identifie personne.

Mesure des visites. Pour savoir combien de personnes visitent le site, nous utilisons Cloudflare Web Analytics et aucun autre outil tiers. Il ne dépose pas de cookies, ne construit aucun identifiant vous concernant et ne vous suit pas d’un site à l’autre : il compte les pages vues de manière agrégée. La base est notre intérêt légitime à savoir si le site fonctionne, et cela ne sert pas à la publicité.

Mesure des liens avec code. Si vous arrivez par un lien avec code, nous notons dans notre propre base de données, hébergée chez Supabase, quel code a amené la visite, la première page, la langue et quatre faits : que vous êtes arrivé, que vous avez ouvert la liste d’attente, que vous vous êtes inscrit et que vous avez touché un bouton de boutique. Chaque visite porte un numéro aléatoire qui n’existe que dans cet onglet et que nous supprimons de notre base au bout de 90 jours. Nous ne conservons ni votre adresse IP ni votre navigateur, et si vous arrivez sans code nous ne notons rien. La base est notre intérêt légitime à savoir quels liens fonctionnent, et cela ne sert pas à la publicité.

Écoles

Dans FonoBeat pour les écoles, chaque école ne voit que ses élèves sous licence, avec les mêmes principes : données minimales, pas de publicité et pas de conservation de la voix. La direction de l’école peut aussi voir la progression de chaque élève de l’école, en lecture seule, et chacune de ses consultations est enregistrée : vous la voyez depuis l’application.

Comment votre enfant rejoint une classe. Si son école utilise FonoBeat, vous demandez la place depuis l'application avec le code de la classe que vous donne l'enseignant, et l'enseignant approuve la demande. Tant qu'elle n'est pas approuvée, vous pouvez la retirer.

Le nom : l'école ne reçoit pas le nom du profil de l'application. Elle voit celui que vous écrivez en demandant la place ou, si l'enseignant avait déjà votre enfant sur la liste de la classe, celui qu'il y avait mis.
L'âge : il est facultatif. L'enseignant ne le voit que si vous l'écrivez ou s'il figurait déjà sur sa liste.
L'entraînement : l'école ne le voit qu'à partir du moment où l'enseignant approuve le lien. Ce que votre enfant a pratiqué avant cette date reste à votre famille seule.

Les consultations de l'école sont enregistrées. Chaque fois que la direction ouvre la liste de l’école, celle d’une classe ou la fiche d’un élève, la consultation est enregistrée. Pour l’enseignant, elle l’est aujourd’hui quand il ouvre la liste de sa classe, et pas encore sur chaque écran de son tableau de bord : nous l’étendons. Dans l’application, vous voyez combien de consultations de l’école il y a eu ces 30 derniers jours.

Contact

Questions sur la confidentialité : contact@fonobeat.com.