Politique en matière de confidentialité et de cookies

Date d'entrée en vigueur : 5 janvier 2026
Dernière mise à jour : 5 janvier 2026

Cette politique de confidentialité décrit comment Surf City Apps LLC (" nous ", " notre " ou " nos ") recueille, utilise et protège tes données personnelles lorsque tu utilises l'application mobile Bubblz et les services connexes (le “ Service ”).

Nous nous engageons à protéger ta vie privée et à respecter les lois applicables en matière de protection des données, y compris le Règlement général sur la protection des données (RGPD) pour les utilisateurs de l'Espace économique européen (EEE).

1. Qui sommes-nous ?

Surf City Apps LLC est une société basée aux États-Unis :

440 N Barranca Ave #2975
Covina, CA 91723, USA
Courriel : privacy@bubblz.ai
Site web : https://bubblz.ai

2. Quelles sont les données que nous recueillons ?

Nous collectons des données personnelles et des données d'utilisation en lien avec l'appli Bubblz. Cela inclut :

• Renseignements personnels : Adresse électronique (connexion au compte) ; UID Firebase (identifiant unique de l'utilisateur) ; surnom et sexe (facultatif) ; langue maternelle et langue d'apprentissage ; niveau de compétence linguistique.
• Données d'utilisation de l'appli : Historique des chats (par exemple, conversations avec l'IA) ; séries quotidiennes, activité de la session, horodatage ; utilisation des crédits (lignes de vie et utilisation régulière) ; utilisation des fonctionnalités (par exemple, correction grammaticale, saisie vocale).
• Appareil et données techniques : Modèle d'appareil et système d'exploitation ; adresse IP (éphémère) ; version de l'appli ; identifiants d'analyse (par exemple, ID d'attribution).
• Données d'abonnement : Type de plan (par exemple, Premium, Ultra) ; statut de l'essai et état de l'abonnement ; dates d'expiration et type de plateforme (iOS ou Android).

3. Comment nous utilisons tes données

Nous utilisons tes données pour :

• Fournir l'accès à l'appli Bubblz et la faire fonctionner.
• Authentifier les utilisateurs et gérer les profils d'utilisateurs
• Personnalise l'expérience de l'appli en fonction de tes préférences linguistiques.
• Alimente les conversations linguistiques pilotées par l'IA
• Envoyer les notifications nécessaires (par exemple, réinitialisation du mot de passe, messages de service).
• Contrôler et améliorer les performances, dépanner les erreurs et améliorer les fonctionnalités de l'appli.
• Comprendre l'engagement des utilisateurs pour améliorer les résultats de l'apprentissage.
• T'envoyer du contenu facultatif par courriel (conseils linguistiques, mises à jour) lorsque tu acceptes de le faire.

4. Bases juridiques du traitement (en vertu du GDPR)

Si tu es situé dans l'UE/EEE, nous nous appuyons sur les bases légales suivantes en vertu de l'article 6 du GDPR :

• Intérêts légitimes : Exploiter et sécuriser l'application
• Nécessité contractuelle : Authentification de l'utilisateur et stockage des profils
• Consentement : Analyse et optimisation des performances (le cas échéant) ; communication facultative par courriel (par exemple, conseils linguistiques).
• Obligation légale : Répondre aux demandes légales

Comment ces bases légales s'appliquent

Les exemples suivants illustrent la façon dont nous nous appuyons sur ces bases légales pour des activités de traitement spécifiques :

• Exploiter et sécuriser l'appli : Intérêts légitimes
• Authentification de l'utilisateur et stockage des profils : Nécessité contractuelle
• Analyse et optimisation des performances : Consentement (le cas échéant)
• Communication par courriel (par exemple, conseils linguistiques) : Consentement
• Répondre aux demandes légales : Obligation légale

5. Comment nous obtenons le consentement

Lorsque nous nous appuyons sur le consentement, nous l'obtenons par le biais :

• Transparence du suivi des applications iOS : Le consentement est demandé lorsque le suivi est activé
• Marketing par courrier électronique : On te demande de t'inscrire pour recevoir des conseils sur l'apprentissage des langues. Tu peux te désinscrire à tout moment.
• Accords in-app : Lors de l'onboarding ou de l'ouverture de session, les utilisateurs acceptent nos conditions et cette politique de confidentialité

6. Services de tiers

Nous nous appuyons sur des services tiers pour faire fonctionner Bubblz, notamment des outils d'analyse, d'authentification des utilisateurs, de messagerie, de traitement de l'IA et de notifications. Ces services nous aident à comprendre le comportement des utilisateurs, à améliorer les performances, à gérer les abonnements, à envoyer des courriels et à traiter tes données de chat AI.

Certaines de tes données peuvent être traitées par :

• Firebase : Authentification, base de données, analyse, messagerie, rapports d'accident
• PostHog : Analyse des produits et suivi de l'utilisation des fonctionnalités
• AppsFlyer : Installer des données d'attribution et de session
• Sentinelle : Surveillance des accidents et des erreurs
• OneSignal : Notifications push
• RevenueCat : Gestion des abonnements
• Superwall : Paywall et flux d'essai
• OpenAI : Finalisation et modération des chats par l'IA
• Mailchimp : Marketing par courriel (si tu as choisi de le faire)
• SendGrid / Amazon SES : Courriels transactionnels
• Google / Apple : Services de connexion OAuth

Ces fournisseurs peuvent traiter tes données aux États-Unis ou dans d'autres pays. Lorsque cela est nécessaire, les transferts internationaux sont sauvegardés à l'aide de clauses contractuelles types (CCN) ou de mécanismes équivalents.

7. Conservation des données

Nous conservons les données personnelles uniquement pendant la durée nécessaire aux fins décrites dans la présente politique :

• Profil de l'utilisateur et historique des chats : Jusqu'à la suppression du compte ou après 24 mois d'inactivité.
• Analyses et journaux techniques : Jusqu'à 24 mois
• Dossiers d'abonnement : Comme requis pour la conformité et l'intégrité des comptes.
• Enregistrements de marketing par courriel : Jusqu'à ce que tu te désinscrives ou que tu supprimes ton compte

Lorsqu'un utilisateur demande la suppression de son compte, nous lançons également la suppression auprès de nos prestataires de services tiers, le cas échéant.

8. Tes droits (en vertu du GDPR)

Si tu es un résident de l'Union européenne ou de l'Espace économique européen, tu as le droit de :

• Accède à tes données personnelles
• Rectifier les données inexactes ou incomplètes
• Demande la suppression de ton compte et de tes données
• Retirer le consentement lorsque le traitement est basé sur le consentement.
• Restreindre ou s'opposer à la façon dont tes données sont utilisées.
• Porte tes données (reçois-les dans un format structuré)
• Dépose une plainte auprès de ton autorité nationale de protection des données

Pour exercer tes droits, envoie-nous un courriel à privacy@bubblz.ai. Il se peut que nous demandions une vérification avant de répondre à ta demande.

9. Vie privée des enfants

Bubblz n'est pas destiné aux enfants de moins de 16 ans (dans l'Union européenne) ou de moins de 13 ans (aux États-Unis). Nous ne collectons pas sciemment des données personnelles d'enfants sans le consentement de leurs parents. Si tu penses que nous avons collecté de telles données par erreur, contacte-nous pour que nous puissions les supprimer.

10. Fonctionnalités de l'IA et modération du contenu

Bubblz utilise des services d'IA fournis par OpenAI pour alimenter l'apprentissage interactif des langues par chat. Lorsque tu utilises ces fonctionnalités :

• Tes données peuvent être envoyées à OpenAI pour être traitées.
• Les messages peuvent être temporairement conservés pour la modération du contenu et la prévention des abus
• Les entrées sont soumises aux politiques d'utilisation d'OpenAI.

Nous n'utilisons pas ces données pour établir des profils d'utilisateurs ou à des fins non liées.

11. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger tes données personnelles, notamment :

• Infrastructure cloud sécurisée via Firebase et Google Cloud
• Cryptage des données en transit (HTTPS)
• Contrôles d'accès et authentification basés sur les rôles
• Surveillance des erreurs et détection des anomalies

Nos fournisseurs tiers mettent en œuvre des mesures de sécurité similaires et peuvent être certifiés selon des cadres pertinents (par exemple ISO 27001, SOC 2).

12. Transferts internationaux de données

Tes données peuvent être transférées et traitées dans des pays autres que ton pays de résidence, y compris les États-Unis. Dans ce cas, nous veillons à ce que tes droits soient protégés par :

• Clauses contractuelles types (CCN), le cas échéant
• Engagements des fournisseurs en matière de traitement conforme au GDPR.
• Diligence raisonnable sur les pratiques de protection des données des prestataires de services.

13. Modifications de la présente politique de confidentialité

Nous pouvons mettre à jour cette politique de confidentialité de temps en temps pour refléter les changements dans nos pratiques ou nos obligations légales. Lorsque nous le ferons, nous mettrons à jour la date de "Dernière mise à jour" en haut de cette page. Tu peux également être informé(e) des changements importants par le biais d'une messagerie in-app ou d'un e-mail.

Nous te recommandons de consulter périodiquement cette politique de confidentialité.

14. Nous contacter

Si tu as des questions ou des préoccupations concernant cette politique de confidentialité ou la façon dont nous traitons tes données, contacte-nous à l'adresse suivante :

Surf City Apps LLC
440 N Barranca Ave #2975
Covina, CA 91723, USA
Courriel : privacy@bubblz.ai

15. Représentant de l'UE (GDPR - Article 27)

Nous avons désigné un représentant dans l'UE pour traiter les demandes liées au GDPR :

BizLegal Ltd (sous le nom de EU Rep)
27 Cork Road
Midleton, Co. Cork
Irlande
Numéro d'entreprise : 635921
Site web : https://www.eurep.ie