Beyond Imagine (ci-après « l’Exploitant ») présente ci-dessous le traitement des informations dans Hanmadi.
1. Informations collectées
Ce service s’adresse aux personnes âgées de 13 ans et plus, mais nous ne demandons, ne collectons et ne conservons ni âge, ni date de naissance, ni tranche d’âge.
- Leçons terminées ; suivi d’apprentissage de chaque scène (si vous avez essayé à voix haute, si vous avez retrouvé la réponse dès le premier essai pendant la leçon et en révision, si vous avez combiné des expressions dans une autre scène, ainsi que les dates et heures du premier et du dernier achèvement) ; expressions enregistrées ; ordre de synchronisation et paramètres de consentement.
- Lors de la connexion : fournisseur d’authentification, identifiants d’authentification, adresse e-mail et autres informations fournies par ce fournisseur.
- Identifiants des produits d’abonnement, boutique, état des transactions et droits d’abonnement. Les justificatifs d’achat sont conservés sous forme chiffrée.
- Les données d’utilisation, telles que les identifiants des leçons, les catégories d’écrans et les résultats, ainsi que les diagnostics de plantage sont collectés automatiquement via Google Firebase (Analytics et Crashlytics) pour améliorer la qualité. Les informations envoyées à Firebase ne contiennent ni phrases, ni enregistrements, ni adresses e-mail, ni identifiants de compte Hanmadi, ni justificatifs d’achat.
- Les serveurs de l’Exploitant conservent, liés à votre compte et par jour (heure du Japon), le nombre de fois où vous avez ouvert l’app, affiché l’écran Pass ou l’offre d’essai gratuit, et n’avez pas pu commencer un exercice faute d’énergie. Le type d’appareil utilisé en dernier (iOS ou Android) et, sur Android, le lien ou la publicité à partir duquel l’application a été installée (uniquement le nom de cette source) sont aussi liés à votre compte. Ces informations servent à analyser l’utilisation et à améliorer le service ; elles ne contiennent ni les phrases étudiées ni les enregistrements.
- Informations de consentement et informations sur l’appareil nécessaires à la diffusion de publicités aux utilisateurs gratuits : identifiants publicitaires (l’identifiant publicitaire Android et, sous iOS, l’IDFA uniquement si vous l’autorisez via ATT), adresse IP, modèle, système d’exploitation et langue de l’appareil, ainsi que les affichages et clics sur les publicités. L’autorisation de personnalisation dépend à la fois du réglage dans l’application, de l’état du consentement Google UMP et, sous iOS, de l’état ATT.
- Informations servant à vérifier l’éligibilité à l’essai gratuit : l’identifiant de transaction d’app d’Apple (un par compte Apple) et l’identifiant d’appareil Android (ANDROID_ID), conservés uniquement après conversion sous une forme irréversible (hachage avec clé). Les résultats d’Apple DeviceCheck et de Google Play Integrity servent uniquement à cette vérification et ne sont pas conservés par l’Exploitant. Grâce à ces mécanismes, une indication de l’utilisation de l’essai gratuit est enregistrée sur les serveurs d’Apple ou de Google.
- Réglages de la notification « La phrase du jour » : un identifiant aléatoire créé par l’app, conservé uniquement après conversion sous une forme irréversible (hachage), ainsi que la langue d’affichage, le fuseau horaire et l’activation ou non des notifications, sans lien avec votre compte. Tant que les notifications sont activées, un hachage du jeton de notification est également conservé. Ces informations servent uniquement à envoyer la notification en une seule fois aux appareils ayant la même langue et le même fuseau horaire, via Google Firebase Cloud Messaging.
- Identifiant d’installation : un identifiant aléatoire que le serveur crée pour chaque installation de l’app est conservé dans un espace protégé de votre appareil, et le serveur n’en conserve que le hachage, lié à votre suivi d’apprentissage. Il sert à reprendre votre suivi d’apprentissage lorsque vous utilisez de nouveau l’app sur le même appareil sans vous connecter, et à empêcher d’obtenir plusieurs fois de l’énergie en recréant un compte.
- Informations réseau servant à prévenir les abus : votre adresse IP est conservée uniquement après conversion, avec une clé détenue par le seul Exploitant, sous une forme irréversible (hachage avec clé). La valeur relevée lors de la première création de votre suivi d’apprentissage est conservée avec celui-ci. Pour empêcher la création de nombreux suivis d’apprentissage en peu de temps, le nombre récent de créations depuis chaque réseau est enregistré sans lien avec un compte. Si vous envoyez une demande sans vous connecter, cette valeur est conservée avec la demande afin de vérifier la limite quotidienne de demandes.
- Demandes envoyées depuis l’app : catégorie, objet, message, langue d’affichage, réponse de l’Exploitant, ainsi que la version de l’app et la plateforme (iOS ou Android) utilisées pour l’envoi, liés à votre compte.
2. Enregistrements
Les enregistrements d’entraînement à la prononciation sont créés sous forme de fichiers temporaires sur l’appareil. L’enregistrement est arrêté et ces fichiers sont supprimés à la fin de la leçon, au passage de l’application en arrière-plan ou à la fermeture de l’écran de pratique. Les enregistrements et les données d’entraînement à la prononciation tirées de l’audio sont traités uniquement sur l’appareil et ne sont envoyés ni aux serveurs, ni aux services publicitaires, ni aux services d’analyse.
3. Finalités d’utilisation
Les informations servent à fournir les fonctions d’apprentissage, synchroniser les appareils, authentifier les utilisateurs, vérifier et restaurer les achats, prendre en compte les remboursements, prévenir les abus, assurer l’assistance, améliorer la qualité et le service à partir des données d’utilisation et de diagnostic, et diffuser des publicités dans les limites du consentement donné.
Les informations servant à vérifier l’éligibilité à l’essai gratuit sont utilisées uniquement pour empêcher l’utilisation répétée de l’essai gratuit, jamais pour la publicité, l’analyse ou le suivi à travers les apps et sites web d’autres entreprises.
4. Services externes
Selon la fonction, nous utilisons les services suivants. Seules les informations minimales nécessaires à la fonction concernée sont transmises à chaque service.
- Supabase (authentification et base de données ; les données sont stockées sur des serveurs au Japon (Tokyo))
- Cloudflare (API et diffusion de contenu)
- Apple/Google (connexion et paiements en boutique) et LINE (connexion)
- Google Firebase (analyse, diagnostic et envoi de notifications)
- Publicité (utilisateurs gratuits uniquement) : Google AdMob et les réseaux qui diffusent des publicités via AdMob, à savoir Pangle, Unity Ads et Meta Audience Network. Pour diffuser les publicités, en mesurer les performances et prévenir la fraude, ces régies reçoivent les informations publicitaires décrites à la section 1 et les traitent selon leur propre politique de confidentialité.
5. Transmission à des tiers situés hors du Japon
Certains des services ci-dessus sont exploités par des entreprises situées hors du Japon, et les informations peuvent être traitées hors du Japon. Les principaux destinataires et leur pays sont les suivants :
- Supabase, Inc. (États-Unis ; les serveurs de stockage sont au Japon)
- Cloudflare, Inc. (États-Unis ; centres de données dans le monde entier)
- Apple Inc. et Google LLC (États-Unis)
- Bytedance Pte. Ltd. (Pangle, Singapour)
- Unity Technologies (Unity Ads, États-Unis)
- Meta Platforms, Inc. (Meta Audience Network, États-Unis ; pour les utilisateurs de l’EEE et du Royaume-Uni, Meta Platforms Ireland Limited (Irlande))
Les informations transmises, leurs finalités et leurs durées de conservation sont décrites dans la présente politique et dans la politique de confidentialité de chaque entreprise. Les informations sur le régime de protection des données de chaque pays sont disponibles sur le site de la Commission japonaise de protection des informations personnelles. Sur la base des informations publiées par chaque entreprise, l’exploitant vérifie qu’elle prend les mesures nécessaires à la protection des informations personnelles.
6. Choix relatifs à l’analyse, au diagnostic et à la publicité
La collecte des données d’utilisation et des diagnostics de plantage par Firebase Analytics et Crashlytics est activée automatiquement. L’application ne propose pas de commutateur pour consentir à cette collecte ou la désactiver. Le réglage des publicités personnalisées est activé par défaut ; vous pouvez le désactiver à tout moment dans les paramètres. La personnalisation effective exige un état de consentement autorisé par Google UMP et, sous iOS, une autorisation ATT. Si ATT est refusé ou restreint, l’application passe aux publicités non personnalisées sans empêcher son utilisation. Aucune publicité n’est demandée pour les utilisateurs dont l’abonnement est actif. Si vous désactivez les publicités personnalisées dans les réglages, ou si ATT est refusé ou restreint, l’application demande non seulement à Google, mais aussi à Pangle, Unity Ads et Meta Audience Network de diffuser des publicités non personnalisées (« Limited Data Use » pour Meta). Dans l’EEE, au Royaume-Uni et en Suisse, vos choix sur l’écran de consentement Google UMP sont transmis à chaque régie.
7. Conservation et sécurité
Les communications sont chiffrées et les justificatifs d’achat sont chiffrés sur le serveur avec AES-GCM. L’application ne contient que des clés pouvant être rendues publiques. Les informations ne sont pas conservées au-delà de la durée nécessaire aux finalités d’utilisation, aux obligations légales, aux audits de transactions et à la prévention de la fraude.
Pendant la vérification d’un achat inachevé, le justificatif d’achat est conservé temporairement dans un espace protégé de l’appareil, puis supprimé à la fin du traitement. Cette conservation temporaire est valable trois jours ; les informations expirées sont supprimées au prochain démarrage. Les jetons de notification utilisés pour confirmer les achats sont chiffrés sur le serveur, expirent après trois jours et sont supprimés par un traitement périodique. Aucun justificatif d’achat ni contenu d’apprentissage n’est envoyé à Firebase.
Les informations servant à vérifier l’éligibilité à l’essai gratuit sont conservées trois ans à compter de leur dernier enregistrement, puis supprimées. Après la suppression de votre compte, elles sont conservées pendant la même durée sous une forme non liée au compte, afin d’empêcher une utilisation répétée. Si la vérification est erronée, par exemple parce que l’appareil vous a été cédé, contactez-nous via le formulaire de contact de l’app. Après vérification, nous réinitialiserons l’enregistrement de cet appareil.
Le hachage de l’identifiant d’installation et le hachage avec clé lié au suivi d’apprentissage sont conservés avec ce suivi. Lorsque vous supprimez votre compte (ou, si vous utilisez l’app sans vous connecter, lorsque votre demande de suppression envoyée via le formulaire de contact est traitée), ils sont supprimés avec le suivi d’apprentissage utilisé uniquement par ce compte. Le nombre de créations par réseau n’est lié à aucun compte et est recompté et remplacé chaque heure. Les hachages avec clé liés aux demandes sont supprimés progressivement une fois passés deux jours. Les demandes, le nombre d’utilisations par jour, le type d’appareil et la source d’installation sont conservés jusqu’à la suppression du compte.
8. Vos choix
Dans les paramètres, vous pouvez gérer les choix de confidentialité publicitaire, ajouter ou retirer des moyens de connexion, gérer Pass et supprimer votre compte. Si vous utilisez l’app sans vous connecter, demandez la suppression via le formulaire de contact de l’app. Pour accéder à vos données, les rectifier ou poser une question à ce sujet, contactez l’assistance. Si vous ne pouvez pas utiliser l’application, vous pouvez demander la suppression de votre compte auprès de l’assistance. La seule suppression du compte ne résilie pas l’abonnement à renouvellement automatique de la boutique. Avant de supprimer le compte, utilisez « Gérer Pass » pour vérifier la résiliation dans la boutique d’origine. Le profil, la progression et les expressions enregistrées sont supprimés. Les données d’achat nécessaires aux obligations légales ou aux audits de transactions peuvent être conservées séparément de votre identité.
Selon la législation de votre lieu de résidence (comme le RGPD dans l’UE et au Royaume-Uni, les lois sur la vie privée des États américains et la loi coréenne sur la protection des informations personnelles), vous pouvez avoir le droit de demander l’accès à vos informations, leur rectification ou leur suppression, la limitation du traitement, la portabilité des données et le retrait de votre consentement. Dans l’EEE et au Royaume-Uni, nous traitons les informations sur la base de l’exécution du contrat (fonctions d’apprentissage et achats), de l’intérêt légitime (prévention de la fraude et amélioration de la qualité) et du consentement (publicités personnalisées). Selon certaines lois d’États américains, la transmission d’informations à des régies pour des publicités personnalisées peut constituer un « partage » (sharing) ; vous pouvez y mettre fin en désactivant les publicités personnalisées dans les réglages. L’exploitant ne vend pas d’informations personnelles contre de l’argent.
9. Contact et modifications
Les demandes d’accès, de rectification, de suppression et les autres questions peuvent être adressées à hanmadi@mzss.app. L’assistance est disponible du lundi au vendredi, de 09 h 00 à 17 h 00, heure de Corée (KST). Les changements importants seront annoncés sur cette page ou dans l’application.
Responsable de la protection des informations personnelles : Jay Lim, représentant (hanmadi@mzss.app)
L’adresse de l’exploitant sera communiquée sans délai sur demande.
Exploitant : Beyond Imagine
Date d’entrée en vigueur : 28 octobre 2026