Version 2.0 - Dernière mise à jour : 5 juillet 2026
Le responsable du traitement est Eloqa SAS, société par actions simplifiée immatriculée au RCS de Paris sous le numéro 842 100 224, dont le siège social est situé 200 rue de la Croix Nivert, 75015 Paris, France.
Contact RGPD : [email protected].
Cette politique s'applique à l'application mobile Eloqa, au site eloqa.app et aux services associés. Eloqa est une application de coaching vocal par intelligence artificielle et d'enrichissement du vocabulaire.
Le service est réservé aux personnes âgées de 15 ans et plus. Si nous apprenons qu'un utilisateur a moins de 15 ans, nous pouvons suspendre l'accès et supprimer les données concernées, sauf obligation légale contraire.
| Finalité | Base légale | Données concernées | Durée de conservation | Destinataires |
|---|---|---|---|---|
| Créer et gérer le compte utilisateur | Exécution du contrat | Identifiant utilisateur, adresse e-mail, informations de connexion Apple/Google ou e-mail, langue, préférences de compte. | Durée du compte, puis suppression ou archivage limité si nécessaire à la preuve. | Eloqa, Hetzner, Apple ou Google selon le mode de connexion. |
| Fournir le coach vocal IA en temps réel | Consentement explicite pour le traitement vocal | Audio capté par le micro en transit, transcription, messages de conversation, réponses générées par IA, identifiants techniques. | L'audio n'est pas conservé par Eloqa. Les transcriptions, messages et réponses IA sont conservés pendant la durée du compte car ils constituent l'historique de conversation accessible dans le produit. | Eloqa, Hetzner, ElevenLabs, Requesty, Mistral, Gradium. |
| Afficher l'historique, la progression et le module vocabulaire | Exécution du contrat | Transcriptions, conversations passées, réponses IA, progression, exercices, préférences pédagogiques. | Durée du compte, sauf suppression demandée ou suppression du compte. | Eloqa, Hetzner, Requesty/Mistral lorsque l'IA est sollicitée. |
| Gérer les abonnements et droits premium | Exécution du contrat ; obligations légales comptables si applicable | Identifiant d'abonnement, statut d'abonnement, date d'achat, renouvellement, expiration, période d'essai, identifiants RevenueCat, reçus Apple/Google. Eloqa ne reçoit pas vos numéros de carte bancaire. | Durée du compte pour le statut actif ; 5 ans après la fin de la relation contractuelle ; 10 ans pour les pièces comptables si Eloqa doit les conserver. | Eloqa, RevenueCat, Apple App Store, Google Play. |
| Mesurer l'utilisation du produit et du site | Consentement | Événements d'utilisation, pages consultées, clics, identifiants analytics, informations techniques de l'appareil, session replay lorsque activé. | Jusqu'au retrait du consentement ; cookies analytics 13 mois maximum ; événements analytics 24 mois maximum. | PostHog EU, Google Analytics, Google Tag Manager. |
| Mesurer l'attribution des installations | Consentement | Données d'installation, campagne d'origine, informations techniques de l'appareil, adresse IP, identifiants publicitaires uniquement s'ils sont autorisés par le système et par l'utilisateur. | 13 mois maximum, sauf agrégation ou obligation de preuve. | AppStack, PostHog. |
| Surveiller les erreurs, sécuriser et maintenir le service | Intérêt légitime d'Eloqa à assurer la sécurité et la fiabilité du service | Logs techniques, traces d'erreur, version de l'application, modèle d'appareil, système d'exploitation, identifiant utilisateur lorsque nécessaire au diagnostic, adresse IP. | 90 jours pour les logs courants ; plus longtemps uniquement si nécessaire à une enquête de sécurité ou à la défense de droits. | Eloqa, Hetzner, PostHog. |
| Envoyer des e-mails produit ou marketing | Consentement pour les communications marketing ; exécution du contrat pour les messages de service | Adresse e-mail, préférences, langue, statut d'abonnement, événements nécessaires à la personnalisation, ouvertures et clics lorsque autorisés. | 3 ans après le dernier contact actif pour le marketing, ou jusqu'au désabonnement. | Eloqa, PostHog. |
| Répondre aux demandes de support et aux demandes RGPD | Intérêt légitime ; obligation légale pour les droits RGPD | Coordonnées, contenu de la demande, justificatifs éventuels, historique de réponse. | Durée nécessaire au traitement, puis jusqu'à 5 ans en preuve. | Eloqa, prestataires techniques nécessaires. |
Lorsque vous utilisez le coach vocal, votre voix est transmise en temps réel à notre backend puis au service de transcription ElevenLabs. La transcription est envoyée à notre passerelle LLM Requesty, qui route vers Mistral, afin de générer une réponse pédagogique. La réponse textuelle est ensuite transformée en audio par Gradium.
La permission micro accordée dans iOS ou Android est une autorisation technique. Elle ne remplace pas le consentement RGPD demandé dans l'application avant le premier usage du vocal.
Eloqa ne conserve pas les fichiers audio bruts. En revanche, les transcriptions, messages et réponses IA sont conservés pendant la durée du compte, car ils permettent à l'utilisateur de consulter ses conversations passées et font partie du service.
Nous ne créons pas de modèle de voix de l'utilisateur, nous ne clonons pas sa voix et nous n'utilisons pas sa voix pour l'identifier de manière biométrique. Eloqa n'entraîne pas ses propres modèles sur vos conversations. Nos sous-traitants traitent les données selon leurs conditions contractuelles et nos instructions ; les options de non-entraînement et de non-rétention doivent être activées ou confirmées lorsqu'elles sont disponibles.
Vous êtes informé que vous interagissez avec une intelligence artificielle. Les réponses peuvent être incomplètes ou inexactes et ne constituent pas un conseil médical, juridique, financier ou professionnel.
Nous vous recommandons de ne pas communiquer de données sensibles non nécessaires, par exemple des informations de santé, opinions politiques, convictions religieuses, données biométriques ou informations relatives à des tiers. Si vous en communiquez spontanément dans une conversation, elles seront traitées uniquement pour fournir le service et selon les mêmes durées que l'historique de conversation.
| Prestataire | Rôle | Localisation principale | Transfert hors UE |
|---|---|---|---|
| Hetzner | Hébergement backend et base de données | Allemagne | Non prévu. |
| ElevenLabs | Transcription voix vers texte | États-Unis et autres régions selon leur infrastructure | Oui, encadré par DPA, Data Privacy Framework pour l'entité US et clauses contractuelles types. |
| Gradium | Synthèse vocale | France | Non prévu. |
| Requesty | Passerelle LLM | Union européenne, notamment Francfort | Non prévu pour le routage cible. |
| Mistral | Modèle de langage via Requesty | France / Union européenne selon routage | Non prévu pour le routage cible. |
| PostHog EU | Analytics, session replay, monitoring, error tracking, e-mails | Union européenne, Francfort | Non prévu pour l'hébergement EU, sous réserve des fonctionnalités activées. |
| RevenueCat | Gestion des abonnements in-app et droits premium | États-Unis, AWS US | Oui, encadré par DPA et clauses contractuelles types. |
| AppStack | Attribution des installations | États-Unis, Google Cloud US | Oui, encadré par clauses contractuelles types. DPA à archiver. |
| Google Analytics / Google Tag Manager | Mesure d'audience du site et gestion des tags | Union européenne et États-Unis selon services Google | Possible, encadré par les mécanismes de transfert de Google. |
| Apple / Google | Stores, achats in-app, Sign-In | Selon leurs propres politiques | Ils agissent en partie comme responsables indépendants pour les stores et paiements. |
Le site utilise des cookies et du stockage local pour mémoriser vos préférences et mesurer l'audience si vous y consentez. Google Analytics et Google Tag Manager ne sont pas déclenchés avant votre accord. Plus d'informations : Politique des cookies.
Vous disposez des droits suivants : droit d'information, accès, rectification, effacement, limitation, portabilité, opposition, retrait du consentement et droit de ne pas faire l'objet d'une décision entièrement automatisée produisant des effets juridiques ou significatifs.
Vous pouvez également définir des directives relatives au sort de vos données personnelles après votre décès, conformément à la loi Informatique et Libertés.
Vous pouvez exercer vos droits en écrivant à [email protected]. Nous répondons dans un délai d'un mois, sauf prolongation autorisée par le RGPD en cas de demande complexe.
Vous pouvez retirer votre consentement au vocal ou aux analytics depuis les réglages de l'application ou les préférences cookies lorsque ces fonctionnalités sont disponibles. Le retrait du consentement vocal empêche les nouveaux traitements vocaux ; il ne supprime pas automatiquement l'historique déjà créé, que vous pouvez supprimer en supprimant votre compte ou en exerçant votre droit à l'effacement.
Vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.
Vous pouvez supprimer votre compte depuis l'application Eloqa :
Vous pouvez également demander la suppression à [email protected]. Certaines données peuvent être conservées si la loi l'exige ou si elles sont nécessaires à la défense de droits.
Nous mettons en oeuvre des mesures techniques et organisationnelles pour protéger les données : chiffrement en transit, contrôle d'accès, limitation des accès internes, journalisation, sauvegardes et revue des prestataires. Aucun système n'étant infaillible, nous adaptons ces mesures au risque et à l'évolution du service.
Nous pouvons modifier cette politique pour refléter l'évolution du produit, des prestataires ou de la réglementation. La date et la version en haut de page indiquent la version applicable.
Version 2.0 - réécriture complète : nouveau stack IA/vocal, conservation des transcriptions pendant la durée du compte, app 15+, RevenueCat, PostHog, AppStack, Google Analytics et Google Tag Manager.