Politique de confidentialité

Dernière mise à jour : 2026-10-22

Emiko est une application d'apprentissage des langues pour tout le monde dès 7 ans. Nous collectons le moins de données possible, nous les gardons sur notre propre serveur, et nous ne les vendons jamais ni ne les utilisons pour de la publicité personnalisée. Il n'y a aucun outil de suivi ni de statistiques d'autres sociétés. Emiko 1.0 n'affiche aucune publicité et ne contient aucun SDK publicitaire (section 4).

Responsable du traitement : Yogame LLC, Wyoming, États-Unis d'Amérique. Pour toute question de confidentialité, écrivez-nous à support@playemi.com.

1. Ce que nous gardons et pourquoi

Votre compte

• Votre mode de connexion : Apple, Google ou un code envoyé par e-mail. Un même compte peut avoir plusieurs de ces moyens de connexion : vous les ajoutez sur la page « Moi », et vous pouvez y en retirer un tant qu'il en reste un autre.
• Pour chaque moyen de connexion : l'identifiant qu'Apple ou Google nous donne pour votre compte, ou votre adresse e-mail si vous vous connectez par e-mail.
• Pour chaque moyen de connexion, l'adresse e-mail que son fournisseur nous donne, s'il en partage une (Apple peut donner une adresse relais à la place de votre vraie adresse).
• Le fait qu'un parent a créé ou non le compte pour un enfant, la date de création du compte et celle de votre dernière connexion.
• Pour « Se connecter avec Apple » : un jeton d'Apple, conservé chiffré, afin que nous puissions révoquer la connexion avec Apple lorsque vous la retirez ou que vous supprimez votre compte.

But : vous permettre de vous connecter et de retrouver votre progression sur tous vos appareils.

Progression d'apprentissage

Votre langue d'interface et les langues que vous apprenez, le nom par lequel vous voulez qu'Emi vous appelle (sur un compte créé par un parent, il reste sur l'appareil), votre pays, la difficulté et l'objectif quotidien, les réglages du son, l'apparence d'Emi, l'image que vous choisissez pour votre compte, et la progression elle-même : vos sauvegardes de langue, étapes, étoiles, mots, XP, le cristal, les cœurs, les quêtes et les scores des jeux. But : synchroniser votre progression entre vos appareils. Ce document de progression est limité à 600 Ko.

Amis et classements hebdomadaires

Les apprenants qui ont un compte peuvent ajouter des amis grâce au code ami que possède chaque compte, ou à son lien ; il n'existe aucun autre moyen de trouver quelqu'un. Il n'y a ni discussion, ni messages, ni texte libre entre apprenants. Les amis voient uniquement les statistiques les uns des autres : nom affiché et image, Gold actif ou non, niveau, XP de la semaine jour par jour, jours de cristal, langues en cours d'apprentissage, mots appris, médailles des jeux, meilleurs scores et badges de classement, et leur dernière activité, de façon approximative seulement : aujourd'hui, cette semaine ou avant.

Par défaut, chacun apparaît sous un nom rigolo généré par l'application, comme « Faucon Intrépide 27 ». Un adulte peut choisir d'afficher son propre nom, celui par lequel Emi l'appelle, et seuls ses amis acceptés le voient. Les classements publics des jeux et les ligues de la semaine montrent toujours tout le monde sous le nom généré, avec son image, le niveau et le score de la semaine, et une personne qui reçoit de votre part une demande d'ami ne voit que votre nom généré et votre image jusqu'à ce qu'elle l'accepte. L'image est celle que l'apprenant a choisie parmi les cinq personnages de l'application, un dessin fixe issu de l'application elle-même et jamais une photo, ou une image générée s'il n'en a pas choisi. Les amis et toutes les autres personnes voient aussi si un apprenant a Gold : une couronne sur l'image et un nom doré. Sur un compte créé par un parent pour un enfant, seuls les amis de l'enfant le voient, jamais les autres apprenants.

Nous traitons les scores des jeux et les XP de chaque semaine pour classer les apprenants : entre amis, dans le classement de chaque jeu, et dans des groupes de ligue de la semaine de 30 apprenants au plus. Pour chaque partie envoyée aux classements, nous gardons le jeu, sa difficulté, le score et les décomptes, sa durée, sa langue et son heure ; les scores que le jeu ne peut pas produire sont signalés et ne sont pas classés. Tout apprenant peut en bloquer un autre : leur amitié prend fin, l'apprenant bloqué ne peut pas lui envoyer de demandes, et chacun est masqué pour l'autre dans les listes et les classements. But : suivre la progression de vos amis et vous mesurer à eux équitablement.

Sessions et codes de connexion

Chaque appareil sur lequel vous vous connectez a une session. Nous conservons une empreinte (hash) de chaque jeton d'actualisation, jamais le jeton lui-même. Une session prend fin lorsque vous vous déconnectez sur cet appareil, lorsque nous la fermons par sécurité, ou après 180 jours sans utilisation ; son enregistrement est supprimé 30 jours après sa fin, ou à l'issue de ces 180 jours. Pour les codes envoyés par e-mail, nous ne gardons que des empreintes à clé du code et de l'adresse e-mail ; un code est valable 10 minutes et sa trace est supprimée dans un délai d'un jour.

Événements d'utilisation

L'application envoie un petit nombre d'événements, uniquement à notre propre serveur : la fin du démarrage, le début et la fin d'une étape, la connexion, l'ouverture de la page Gold et l'achat, l'autorisation des notifications, l'état du cristal et son partage, le résultat de la question sur l'âge (si un parent est nécessaire ou non, sans l'année de naissance), et le fait que l'appareil parle avec sa propre voix lorsqu'un enregistrement manque. Si l'application plante, elle envoie un rapport de plantage : le nom et le message de l'erreur, les premières lignes de l'endroit du code où elle s'est produite et le numéro de version, après en avoir retiré tout ce qui ressemble à une adresse e-mail, un numéro ou un jeton ; aucun service extérieur n'est utilisé pour cela. Chaque événement contient son heure, le type d'appareil et quelques détails. But : comprendre ce qui aide les apprenants et où ils bloquent. Les événements sont supprimés au bout de 365 jours, et ceux des comptes créés par un parent sont enregistrés sans aucun identifiant de compte.

Pour un apprenant qui ne s'est pas connecté (un invité), l'application n'envoie à notre serveur que cinq événements anonymes, pour que nous sachions combien d'apprenants restent et où ils s'arrêtent : la première ouverture de l'application, l'arrivée à chaque étape du démarrage, la fin de la première leçon, le choix de continuer en invité, et la première ouverture de chaque jour avec le nombre de jours écoulés depuis la première. Chacun contient son heure, le type d'appareil, la version de l'application et la langue d'interface, et rien d'autre : ni compte, ni adresse IP, ni identifiant d'appareil ou d'installation, si bien qu'aucun événement n'est relié à une personne ni à un autre événement. Aucun n'est envoyé avant la réponse à la question sur l'âge, et aucun n'est jamais envoyé pour un enfant. Ils sont supprimés au bout de 90 jours.

Notifications

Si vous autorisez les notifications, nous gardons le jeton de notification qu'Apple ou Google donne à votre appareil, le type d'appareil, sa langue et son fuseau horaire, pour que les notifications arrivent à un moment qui vous convient, jamais entre 22:00 et 08:00 selon l'horloge de votre appareil. Ce que nous pouvons envoyer : une nouvelle demande d'ami (activée sauf si vous la désactivez, 5 par jour au plus), des nouvelles de l'équipe d'Emiko (activées sauf si vous les désactivez, 1 par jour et 3 par semaine au plus), et, seulement si vous les activez, votre résultat de la ligue de la semaine et un ami qui vous dépasse (une de chaque par semaine au plus). Le compte d'un enfant ne reçoit que la notification de demande d'ami, sans le nom de quiconque. Le rappel quotidien, ainsi que le rappel avant la fin d'un essai de Gold, viennent de votre appareil lui-même. La cloche de l'application liste ces éléments pour les 30 derniers jours, et ce dont elle a besoin est supprimé au bout de 60 jours au plus. Le jeton est supprimé lorsqu'il n'a pas été renouvelé pendant 400 jours, lorsque vous vous déconnectez sur cet appareil, ou lorsque vous supprimez le compte.

Abonnement Gold

Les achats se font via l'App Store ou Google Play ; nous ne voyons pas les données de votre carte ni de votre moyen de paiement. Nous envoyons à la boutique un identifiant aléatoire de propriétaire des achats et vérifions la preuve d'achat auprès d'Apple ou de Google sur le serveur d'Emiko. Nous gardons l'état de l'abonnement, la formule, l'essai, les dates, le produit, la boutique et les identifiants de transaction, ainsi que la preuve de vérification chiffrée, pour permettre la restauration, la synchronisation, le renouvellement et la résiliation. L'identifiant est relié à votre compte lorsque vous y rattachez l'achat. Un invité dispose d'un jeton secret dans le stockage sécurisé de l'appareil, et notre serveur garde une empreinte de ce jeton. Nous conservons les identifiants des notifications de la boutique et les tâches terminées pendant 14 jours pour éviter les doublons ; les sessions d'achat des invités expirent après 90 jours sans utilisation.

Journaux du serveur

Notre serveur n'enregistre ni le contenu des requêtes, ni leurs en-têtes, ni votre adresse IP. Le journal d'accès de nginx supprime la dernière partie de l'adresse IP et ne garde aucune chaîne de requête ; il est conservé 14 jours, puis supprimé. Pour protéger la connexion contre les abus, nous comptons les requêtes par adresse IP en mémoire seulement, et nous enregistrons avec les codes envoyés par e-mail une empreinte à clé du réseau, et non l'adresse IP. Lorsqu'un code de connexion est envoyé, notre serveur de messagerie inscrit dans ses journaux l'adresse e-mail à laquelle il a été envoyé, comme le fait tout serveur de messagerie ; ces journaux sont conservés 14 jours, puis supprimés.

2. Ce qui reste sur votre appareil

• L'année de naissance n'est jamais enregistrée. Seule l'information indiquant si un parent doit se connecter est conservée, sur l'appareil.
• Dans le jeu d'expression orale, l'appareil écoute avec sa reconnaissance vocale intégrée, et l'enregistrement ne quitte jamais l'appareil. Lorsque celle-ci n'est pas disponible, la voix n'est envoyée nulle part.
• Les voix sont intégrées aux applications iPhone et Android ; la version web les charge depuis cdn.playemi.com.

3. Enfants

Après la première leçon, Emiko pose une seule question neutre sur l'année de naissance. Si l'apprenant n'a pas atteint l'âge du consentement numérique de son pays (13 ans dans la plupart des pays, jusqu'à 16 ans dans certains pays de l'UE, et 18 ans en Inde et en Indonésie), l'application lui demande de donner l'appareil à un parent, qui franchit une courte barrière puis se connecte avec son propre compte. Nous ne collectons pas sciemment de données personnelles auprès d'enfants, les événements de ces comptes sont enregistrés sans identifiant de compte, et aucun événement n'est envoyé pour un enfant qui utilise Emiko en invité. Sur ces comptes, l'apprenant apparaît toujours sous un nom généré, avec l'image choisie parmi les cinq personnages de l'application ou une image générée, seuls ses amis voient s'il a Gold, un parent doit approuver sur l'appareil chaque demande d'ami que l'enfant envoie ou accepte, et le vrai nom de l'enfant ne quitte jamais l'appareil. Les statistiques utilisées pour les amis et les classements sont reliées au compte du parent et n'apparaissent que sous le nom généré. Si vous pensez qu'un enfant a créé un compte sans parent, écrivez-nous et nous le supprimerons.

Consentement parental par e-mail. Dans tous les pays, avant que quoi que ce soit concernant l'enfant ne soit conservé sur notre serveur, nous envoyons au parent un avis par e-mail : à l'adresse du compte avec lequel il s'est connecté, ou à une adresse qu'il saisit dans l'application après la barrière (l'adresse relais masquée d'Apple fonctionne aussi). Cet avis indique ce que nous conservons sur l'enfant et pourquoi, précise que nous n'en communiquons rien à personne, et renvoie à la présente politique. En attendant, l'enfant peut apprendre pleinement sur l'appareil, mais rien le concernant n'est envoyé à notre serveur : ni progression, ni amis, ni classements, ni événements. Le parent donne son accord avec le bouton « J'accepte » de l'e-mail, qui fonctionne une seule fois dans un délai de 7 jours. Deux jours après le consentement, nous envoyons au parent un e-mail de confirmation avec un lien pour le retirer à tout moment ; le retrait supprime de notre serveur la progression, les amis, les classements et les demandes d'ami de l'enfant, et le compte revient en attente de consentement. Si aucun parent ne donne son accord dans un délai de 14 jours, nous supprimons l'adresse et la demande, et l'application redemande. Nous conservons un enregistrement de chaque consentement : son heure, le texte de l'avis, sa version et sa langue, et la manière dont le parent s'est connecté. Comme pour chaque e-mail que nous envoyons, les journaux du serveur de messagerie conservent l'adresse pendant 14 jours. Il s'agit de la méthode « e-mail plus » de la règle COPPA américaine (16 CFR 312.5(b)(2)).

4. Avec qui nous partageons des données

Nous ne vendons pas de données et ne les partageons pas pour de la publicité personnalisée. Nous utilisons uniquement les services suivants, chacun pour ce dont il a besoin :

• Apple : « Se connecter avec Apple », l'App Store et les notifications sur iPhone.
• Google : « Se connecter avec Google », Google Play et les notifications sur Android.
• E-mail : les codes de connexion sont envoyés depuis noreply@playemi.com par un serveur de messagerie qui fonctionne sur le propre serveur d'Emiko, si bien que vos messages ne passent par aucun fournisseur de messagerie extérieur. Le courrier que vous écrivez aux adresses du domaine (comme celle de l'assistance) est conservé dans des boîtes aux lettres sur le propre serveur d'Emiko et n'est pas transféré à un autre fournisseur.
• Hébergement : Contabo GmbH, avec le serveur d'Emiko en Allemagne, dans l'Union européenne.

Autres apprenants : vos amis ne voient que les statistiques énumérées dans la section 1, et toutes les autres personnes voient, dans les classements publics, dans les ligues et dans les demandes d'ami, votre nom généré, votre image (le personnage de l'application que vous avez choisi, ou une image générée), votre niveau, le score de la semaine et si vous avez Gold, sauf sur le compte d'un enfant, dont seuls les amis voient s'il a Gold. Personne ne voit votre adresse e-mail, votre identifiant de compte ni le moment exact de votre activité.

Pas de publicité : Emiko 1.0 n'affiche aucune publicité et ne contient aucun SDK publicitaire ; aucune de vos données n'atteint donc un réseau publicitaire, l'identifiant publicitaire de votre appareil n'est jamais lu, et la demande d'autorisation de suivi de l'iPhone n'est jamais affichée. Si nous ajoutons de la publicité dans une version ultérieure, nous mettrons à jour cette politique avant cette version, en précisant ce que collecte le fournisseur de publicité.

Nous pouvons divulguer des données lorsque la loi l'exige.

5. Durée de conservation des données

6. Vos droits

• Suppression : sur la page « Moi », « Supprimer le compte » supprime immédiatement le compte, avec tous ses moyens de connexion (Apple, Google et e-mail) et les adresses que leurs fournisseurs ont données, ses sessions, sa progression, ses événements, ses jetons de notification, ses amitiés et ses demandes, son code ami, ses blocages, tout ce qu'il possède dans les ligues et les classements, les demandes de Gold pour étudiants et leurs fichiers, l'enregistrement du consentement d'un parent et l'adresse donnée pour celui-ci, ainsi que les données d'abonnement (l'identifiant de propriétaire des achats, l'état de l'abonnement, les identifiants de transaction et la preuve de vérification chiffrée, et les éventuels achats d'invité rattachés au compte), et révoque « Se connecter avec Apple ». Si votre abonnement Gold se renouvelle toujours dans la boutique, vous pouvez le restaurer sur un nouveau compte. Une copie reste dans les sauvegardes nocturnes jusqu'à leur suppression automatique au bout de 14 jours, et votre adresse e-mail reste dans les journaux du serveur de messagerie, si un code de connexion y a été envoyé, jusqu'à leur suppression au bout de 14 jours ; nous n'utilisons ces sauvegardes que pour rétablir le service après une panne. Un abonnement Gold se résilie séparément, dans la boutique.
• Accès, copie et rectification : écrivez-nous depuis l'adresse e-mail du compte et nous vous enverrons une copie de vos données ou nous les rectifierons.
• Opposition et limitation : vous pouvez désactiver les notifications dans les réglages de votre appareil, et vous opposer à l'utilisation des événements en nous écrivant.
• Amis et votre nom : vous pouvez retirer ou bloquer un ami à tout moment, et revenir au nom généré dans les réglages.
• Vous pouvez aussi introduire une réclamation auprès de l'autorité de protection des données de votre pays.

Bases légales lorsque le RGPD s'applique : l'exécution du service que vous avez demandé (compte, synchronisation, abonnement, amis et classements), l'intérêt légitime (sécurité, statistiques d'utilisation internes et classements équitables) et votre consentement (notifications, et affichage de votre nom à vos amis).

7. Sécurité

Toutes les connexions sont chiffrées (HTTPS). Nous conservons des empreintes des jetons de connexion, pas les jetons eux-mêmes ; le jeton d'Apple est chiffré en AES-256-GCM ; et les journaux ne contiennent ni adresses IP complètes ni contenu des requêtes.

8. Ce site web

playemi.com n'utilise ni cookies, ni traqueurs, ni scripts d'autres sites. La version web de l'application, sur https://app.playemi.com, garde votre progression dans votre navigateur et ne communique qu'avec notre serveur.

9. Gold gratuit pour les étudiants en Algérie

Lorsque vous demandez Gold gratuitement sur playemi.com/dz, nous gardons : votre nom complet, l'adresse e-mail de votre compte Emiko une fois confirmée par un code à 6 chiffres, votre numéro de mobile algérien, la photo de votre carte d'étudiant ou de votre certificat de scolarité, et lequel des deux c'est, la langue de la page et l'heure de la demande, si l'étudiant a 19 ans ou plus et, sinon, la qualité déclarée de son parent ou tuteur et sa déclaration, puis la décision, sa date et la personne de notre équipe qui l'a prise, le motif si elle n'est pas acceptée, et la durée de Gold si elle l'est. Le but : vérifier que vous étudiez en Algérie, vous donner Gold et vous dire la décision. La base : votre demande et votre accord sur la page. Avant 19 ans, l'âge de la majorité en Algérie, c'est le parent ou le tuteur légal de l'étudiant qui remplit la demande : il indique sa qualité (père, mère ou tuteur légal) et coche une déclaration selon laquelle il fait la demande au nom de l'étudiant et accepte ce traitement, comme l'exige la loi algérienne n° 18-07 pour un mineur. Cette règle vaut pour cette demande seulement ; la question d'âge de l'application est décrite dans la section 3.

• Seules les images sont acceptées (JPEG, PNG, WebP). Quand il le peut, votre navigateur redessine la photo avant l'envoi, et notre serveur en retire encore les données cachées (EXIF et autres : lieu, appareil, heure de la prise de vue, et toute deuxième image jointe). Le fichier est gardé chiffré en AES-256-GCM dans notre base de données, jamais à une adresse publique, et seule l'équipe d'Emiko le voit, dans le tableau de bord d'administration de Yogame, c'est-à-dire les personnes qui y ont l'autorisation « Emi » ; les agents automatiques n'y ont pas accès.
• Le fichier est supprimé 30 jours après la décision, acceptée ou non, ou 60 jours après la demande si elle n'a pas été examinée, et quitte les sauvegardes nocturnes dans les 14 jours suivants.
• La fiche de la demande sans le fichier (nom, adresse, numéro, déclaration du tuteur s'il y en a une, décision) reste tant que le compte existe, pour vous montrer où en est votre demande et pour que Gold ne soit pas donné deux fois ; tout est supprimé avec le compte.
• Nous ne partageons rien de tout cela. Nous vous écrivons par e-mail : le code de confirmation, puis la décision. À l'acceptation, l'application affiche aussi une notification sur les appareils du compte si les notifications y sont autorisées. Nous n'appelons le numéro que pour une question sur la demande elle-même, et jamais pour du marketing.
• Vous avez les droits de la section 6, dont, si vous vivez en Algérie, ceux que vous donne la loi algérienne sur la protection des données à caractère personnel. Vous pouvez nous demander de supprimer plus tôt votre demande ou son fichier en nous écrivant à support@playemi.com.

10. Modifications

Si nous modifions cette politique, nous publierons ici la nouvelle version avec sa date, et nous vous en informerons dans l'application si la modification est importante.