Politique de confidentialité

Application concernée : KanjiQuizz (Android)
Site concerné : kanjiquizz.camille-lupo.fr
Entrée en vigueur : 6 août 2026 · Dernière mise à jour : 19 octobre 2026

En résumé

KanjiQuizz est une application d'apprentissage du japonais développée par une seule personne. Pour synchroniser votre progression entre vos appareils, l'application a besoin d'un compte : une adresse email, un mot de passe — ou une connexion avec votre compte Google —, la langue dans laquelle vous écrire, et votre avancement dans les leçons.

C'est tout. Il n'y a aucune publicité, aucun traceur, aucune mesure d'audience, aucun réseau social intégré, et vos données ne sont ni vendues ni partagées à des fins commerciales. Vous pouvez supprimer votre compte et toutes vos données à tout moment, depuis l'application, en quelques secondes.

1. Qui est responsable de vos données

Le responsable du traitement est :

Il n'y a pas de délégué à la protection des données : l'activité ne l'impose pas. Vos demandes sont traitées directement par la personne qui développe l'application.

2. Les données enregistrées sur le serveur

Quand vous créez un compte, les informations suivantes sont enregistrées sur un serveur, pour que votre progression vous suive d'un appareil à l'autre. Le compte est facultatif : sans compte, rien de personnel n'est envoyé au serveur.

Votre compte

• Votre adresse email. Elle sert d'identifiant de connexion et permet de vérifier que le compte est bien le vôtre.
• Votre mot de passe, enregistré sous forme hachée. Il n'est jamais stocké en clair et ne peut être relu par personne.
• Uniquement si vous choisissez de vous connecter avec Google : l'identifiant de votre compte Google et l'adresse email que Google transmet. Cette façon de se connecter est facultative ; si vous ne l'utilisez pas, rien de tout cela n'est enregistré (voir section 7).
• Un pseudo, si vous en choisissez un.
• Votre langue préférée (français, anglais ou japonais), reprise de la langue d'affichage de l'application. Elle sert uniquement à vous envoyer les e-mails du compte (vérification de l'adresse, mot de passe oublié) dans cette langue.
• La date de création du compte et la date de votre dernière utilisation. Cette dernière sert uniquement à appliquer la suppression des comptes inactifs décrite en section 8.
• Un indicateur précisant si le compte a accès à la version complète (voir section 14).
• Uniquement si vous achetez la version complète : un jeton d'achat et un numéro de commande. Le jeton est un code technique fourni par Google, distinct du numéro de commande, qui permet de vérifier auprès de lui que l'achat est réel. Sans achat, ni l'un ni l'autre n'existe.

Votre progression

Pour chaque kanji, kana, mot de vocabulaire et phrase d'exemple que vous travaillez :

• le nombre de fois où il vous a été présenté ;
• le nombre de réponses justes et le nombre de réponses fausses ;
• votre niveau dans le système de révisions espacées ;
• la date de votre dernière révision et celle de la prochaine.

Vos sessions de quiz

Pour chaque session terminée : le niveau JLPT travaillé, votre score, le nombre de questions et la date.

Vos points d'expérience, votre niveau, votre rang et votre série de jours consécutifs ne sont pas enregistrés : ils sont recalculés à partir de cet historique de sessions à chaque affichage. Effacer les sessions les fait disparaître avec elles.

3. Ce qui reste sur votre téléphone et n'est jamais envoyé

Ces éléments sont stockés uniquement dans la mémoire de l'application, sur votre appareil :

• vos réglages : langue, thème, police des kanji, son, objectif quotidien. Seule exception : si vous avez un compte, la langue est aussi enregistrée sur le serveur pour vous écrire dans cette langue (voir la section 2) ;
• vos préférences de quiz : niveaux sélectionnés, modes, longueur des sessions ;
• vos favoris ;
• le contenu mis en cache pour limiter les allers-retours réseau.

Si vous désinstallez l'application, ces éléments disparaissent avec elle. En revanche, désinstaller l'application ne supprime pas votre compte : voir la section 10.

4. Ce site web

Le site kanjiquizz.camille-lupo.fr présente l'application. Il ne dépose aucun cookie, n'utilise aucun outil de mesure d'audience et ne contient aucun formulaire. Ses polices de caractères sont hébergées sur le même serveur : aucune ressource n'est chargée depuis un service tiers, et votre visite n'est signalée à personne. Le serveur n'enregistre pas les adresses IP des visiteurs.

5. Ce que KanjiQuizz ne fait pas

Ces points ont été vérifiés dans le code de l'application et du serveur. Aucun outil correspondant n'y est installé.

• Aucune publicité, d'aucune sorte.
• Aucun outil de mesure d'audience : ni Google Analytics, ni Firebase Analytics, ni équivalent.
• Aucun rapport de plantage automatique : ni Crashlytics, ni équivalent.
• Aucun composant de partage vers un réseau social : rien ne publie ni ne partage votre activité, et il n'y a aucun composant Facebook, X ou TikTok. Le bouton « Se connecter avec Google » sert seulement à vous identifier, ce n'est pas un composant social (section 7).
• Les composants Google de connexion et d'achat (Play Billing) sont bien présents dans l'application et communiquent avec Google, mais uniquement quand vous vous connectez avec Google ou quand vous achetez la version complète (sections 7 et 14). Ni l'un ni l'autre n'est un outil publicitaire ou de mesure d'audience.
• Aucun cookie publicitaire, aucun traceur, aucun identifiant publicitaire.
• Aucun journal d'accès : le serveur n'enregistre pas les adresses IP des personnes qui utilisent l'application.
• Aucune revente, aucune location, aucun partage de vos données à des fins commerciales ou marketing.
• Aucune décision automatisée produisant des effets juridiques à votre égard, aucun profilage publicitaire.
• La lecture audio en japonais utilise la voix de synthèse installée sur votre téléphone. Rien n'est envoyé à un serveur pour cela.
• L'application ne demande ni votre position, ni vos contacts, ni votre micro, ni votre appareil photo.

6. Pourquoi ces données, et sur quelle base légale

Aucun traitement ne repose sur votre consentement, parce qu'il n'y a ni publicité, ni statistiques d'usage, ni lettre d'information. Si cela change, cette politique sera modifiée avant la mise en place, et votre consentement sera demandé.

7. Qui d'autre voit vos données

Vos données peuvent passer par deux sortes de destinataires, et la différence entre les deux est importante.

Les premiers sont des prestataires techniques : ils accomplissent pour nous une tâche précise, uniquement sur nos instructions, et n'ont pas le droit d'utiliser vos données pour leur propre compte. Le second est Google, pour deux opérations bien délimitées : la connexion avec un compte Google et l'achat de la version complète. Pour celles-ci, Google reçoit certaines données et les utilise selon ses propres règles, que nous ne décidons pas.

Voici, pour chacun, ce qu'il reçoit et pourquoi.

PulseHeberg — hébergement du serveur

Le serveur qui stocke votre compte et votre progression est hébergé chez PulseHeberg, dans un centre de données situé à Paris, en France. Ce site web est hébergé sur le même serveur.

Mailjet — envoi des emails du compte

Deux emails peuvent vous être envoyés via Mailjet, société française : celui qui vérifie votre adresse à la création du compte, et celui qui vous permet de choisir un nouveau mot de passe si vous l'avez oublié — ce dernier uniquement lorsque la demande est faite depuis l'application.

Seule votre adresse email lui est transmise, avec le lien concerné. Mailjet ne reçoit ni votre mot de passe, ni votre progression, ni aucune autre donnée. Aucun autre email ne vous est envoyé : il n'y a ni lettre d'information, ni message promotionnel.

Ces emails ne contiennent aucun pixel de suivi et aucun lien de redirection : le suivi des ouvertures et des clics, activé par défaut chez Mailjet, est désactivé message par message. Nous ne savons donc pas si vous les avez ouverts.

Microsoft — boîte de réception des demandes

L'adresse de contact ci-dessus est une boîte Outlook. Si vous écrivez pour exercer vos droits, le contenu de votre message transite par Microsoft, comme n'importe quel email. C'est le seul rôle de ce prestataire.

Google — connexion avec un compte Google et achat

La connexion avec Google est facultative. Elle ne vous concerne que si vous utilisez le bouton « Se connecter avec Google » plutôt qu'une adresse email et un mot de passe. Dans ce cas, Google transmet à l'application votre nom, votre adresse email et votre photo de profil, ainsi qu'un identifiant que Google attribue à votre compte pour KanjiQuizz : cet identifiant ne signifie rien pour qui que ce soit d'autre, mais Google, lui, peut évidemment le rattacher à votre compte Google. Votre mot de passe Google ne nous est jamais communiqué. Sur notre serveur, seuls cet identifiant et votre adresse email sont enregistrés (section 2). De son côté, Google garde la trace du fait que vous avez relié votre compte Google à KanjiQuizz ; il indique publiquement qu'il ne se sert pas de ces informations pour de la publicité, ni pour aucun autre de ses services.

L'achat aussi est facultatif. Il ne vous concerne que si vous décidez de débloquer la version complète. Le vendeur est alors Google Commerce Limited (Gordon House, Barrow Street, Dublin 4, Irlande). Google traite le paiement de bout en bout : il encaisse, vous envoie le reçu et gère lui-même les demandes de remboursement. L'application ne reçoit qu'un jeton d'achat et un numéro de commande, ainsi que la référence du produit acheté et son état. Ni votre numéro de carte, ni votre nom de facturation, ni votre adresse de facturation n'arrivent jusqu'à l'application.

Pour ces deux opérations, Google n'agit pas sur nos instructions : ce qu'il fait des données qu'il détient de son côté, c'est lui qui le décide, et c'est sa propre politique de confidentialité qui s'applique, pas celle-ci. En Europe, l'entité concernée est Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande). Sa politique se lit ici : policies.google.com/privacy

Personne d'autre

En dehors des destinataires décrits ci-dessus, aucune autre entreprise, aucun partenaire, aucun annonceur ne reçoit vos données. Elles ne peuvent être transmises à une autorité que sur réquisition judiciaire régulière, dans les cas prévus par la loi.

8. Combien de temps vos données sont conservées

Supprimer votre compte ne vous fait pas perdre votre achat : celui-ci reste attaché à votre compte Google, chez Google, et non à votre compte KanjiQuizz.

Quand vous supprimez votre compte vous-même, la suppression est immédiate : elle ne dépend d'aucune de ces durées.

Sauvegardes. Pour pouvoir réparer le serveur après une panne, une copie chiffrée de la base est faite chaque nuit. Ces copies sont conservées au plus 35 jours, puis effacées automatiquement. Un compte supprimé, ou supprimé pour inactivité, peut donc subsister dans ces copies jusqu'à 35 jours, illisible sans la clé de chiffrement. Elles ne servent qu'à remettre le service en état : si l'une d'elles devait être restaurée, toutes les suppressions de compte dont la trace existe encore seraient réappliquées, et les comptes inactifs à nouveau effacés, avant la remise en service. Si vous avez supprimé votre compte et qu'il réapparaît après un incident, écrivez-nous : il sera effacé à nouveau. Cela ne concerne pas les informations que Google conserve de son côté pour la connexion avec un compte Google et pour l'achat, décrites en section 7.

9. Où sont stockées vos données

Vos données sont stockées sur un serveur situé à Paris, en France, donc dans l'Union européenne. Les copies de sauvegarde chiffrées (section 8) sont gardées sur ce serveur et sur l'ordinateur du responsable du traitement, en France. Elles ne sortent pas de l'Union européenne.

Trois exceptions, limitées à ce qui est décrit en section 7 : l'adresse email transmise à Mailjet pour l'envoi des messages de vérification et de réinitialisation, le contenu des emails que vous nous adressez, reçus dans une boîte Microsoft, et les données que Google reçoit si vous vous connectez avec un compte Google ou si vous achetez la version complète.

Dans ce dernier cas, l'entité européenne de Google est établie en Irlande, donc elle aussi dans l'Union européenne. Mais dès lors que Google détient ces données pour ces deux opérations, c'est sa propre politique qui s'applique, y compris ses propres règles lorsqu'il déplace des données hors de l'Union européenne. Cela ne dépend pas de nous.

Les échanges entre l'application et le serveur sont chiffrés (HTTPS).

10. Supprimer votre compte

Vous pouvez supprimer votre compte à tout moment, sans avoir à le justifier et sans nous contacter.

Dans l'application : onglet Profil → carte de votre profil en haut de l'écran → écran Compte → section Zone dangereuse → Supprimer mon compte.

La suppression est immédiate et définitive. Sont effacés : votre adresse email, votre mot de passe, l'identifiant de votre compte Google, votre pseudo, l'indicateur de version complète, le jeton d'achat et le numéro de commande, toute votre progression, votre planning de révisions et l'historique de vos sessions de quiz. Rien n'est conservé « au cas où », il n'y a pas de corbeille et pas de délai de rétractation. Seules les copies de sauvegarde chiffrées du serveur contiennent encore ces données, au plus 35 jours (section 8).

Seule subsiste une ligne dans un registre des suppressions : la date et l'heure de la suppression, l'ancien numéro interne du compte et le mode de confirmation utilisé (mot de passe ou Google). Elle sert uniquement à compter les suppressions et à vérifier qu'elles ont abouti. Elle ne contient ni votre email, ni votre pseudo, ni l'identifiant de votre compte Google : une fois le compte supprimé et ses copies de sauvegarde effacées, plus rien de notre côté ne relie ce numéro à vous.

La page dédiée, accessible sans installer l'application, décrit la marche à suivre en détail — y compris si vous avez désinstallé l'application ou perdu votre mot de passe : kanjiquizz.camille-lupo.fr/suppression-compte

11. Vos droits

Le RGPD vous donne des droits sur vos données. Ils s'exercent tous à la même adresse : help.kanjiquizzapp@outlook.fr

• Droit d'accès — obtenir la copie des données vous concernant.
• Droit de rectification — corriger une information inexacte. Votre pseudo et votre mot de passe sont modifiables directement dans l'écran Compte de l'application.
• Droit à l'effacement — faire supprimer votre compte et vos données. Le plus rapide est de le faire vous-même dans l'application, c'est immédiat.
• Droit à la portabilité — recevoir vos données dans un format lisible par une machine. Cette demande est traitée manuellement, par email.
• Droit d'opposition — vous opposer à un traitement fondé sur l'intérêt légitime, pour un motif tenant à votre situation.
• Droit à la limitation — demander le gel temporaire d'un traitement, le temps qu'une contestation soit examinée.

Comment ça se passe

Écrivez à l'adresse ci-dessus depuis l'adresse email de votre compte. Une réponse vous est apportée dans un délai maximum d'un mois. Ce délai peut être prolongé de deux mois si la demande est complexe ; dans ce cas vous êtes prévenu·e avant la fin du premier mois, avec le motif.

Si un doute sérieux existe sur votre identité, une preuve complémentaire peut vous être demandée. Elle sera détruite dès la demande traitée.

Si la réponse ne vous convient pas

Vous pouvez saisir la CNIL gratuitement :

• en ligne sur www.cnil.fr/plaintes
• par courrier : CNIL — 3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07

12. Sécurité

• Les mots de passe sont hachés, jamais stockés en clair.
• Les échanges entre l'application et le serveur passent par une connexion chiffrée (HTTPS).
• La base de données n'est accessible que depuis le serveur lui-même : elle n'est pas exposée sur internet. Ses copies de sauvegarde sont chiffrées.
• L'accès d'administration est restreint à une seule personne.
• L'adresse email est vérifiée à l'inscription.
• La suppression de compte exige votre mot de passe et est protégée contre les tentatives répétées par un tiers.

Aucun système n'est infaillible. En cas de violation de données présentant un risque pour vos droits, vous serez informé·e, et la CNIL sera notifiée dans les 72 heures, comme la loi l'impose.

Vous avez aussi un rôle : choisissez un mot de passe que vous n'utilisez nulle part ailleurs.

13. Âge minimum

L'application n'est pas destinée aux enfants de moins de 15 ans et ne leur demande aucune donnée particulière. Si vous êtes parent et que vous constatez qu'un compte a été créé par votre enfant de moins de 15 ans, écrivez-nous : le compte sera supprimé.

En France, Google demande lui aussi d'avoir 15 ans pour posséder son propre compte Google. En dessous de cet âge, le compte est créé et surveillé par un parent avec Family Link, et chaque achat sur Google Play doit alors être approuvé par ce parent.

Dans certains pays de l'Union européenne, Google accepte un compte dès 13 ou 14 ans. Cela ne change rien ici : KanjiQuizz reste une application qui ne s'adresse pas aux moins de 15 ans.

14. Achats

KanjiQuizz peut proposer un déblocage complet, payé une seule fois. Ce n'est pas un abonnement : il n'y a ni prélèvement régulier, ni renouvellement automatique, ni résiliation à prévoir.

Si vous achetez ce déblocage, le vendeur est Google Commerce Limited et le paiement est traité de bout en bout par Google : c'est Google qui encaisse, qui vous envoie le reçu, et à qui une demande de remboursement doit être adressée. Votre numéro de carte, votre nom de facturation et votre adresse de facturation ne transitent jamais par l'application : celle-ci ne reçoit qu'un jeton d'achat et un numéro de commande, qui servent à vérifier l'achat et à vous le rendre si vous changez d'appareil.

Ces traitements sont dès à présent décrits dans cette politique : la section 6 en donne la base légale, la section 7 le rôle exact de Google, et la section 8 la durée de conservation.

15. Modifications de cette politique

En cas de modification importante — nouvelle donnée collectée, nouveau prestataire, nouvelle finalité — vous en serez informé·e dans l'application avant que le changement ne prenne effet. La date de dernière mise à jour figure en tête de cette page.