Politique de confidentialité

1. Introduction

ChitterChatter, Inc. (« nous », « notre » ou « nos ») s’engage à protéger la vie privée de ses utilisateurs. La présente Politique de confidentialité décrit comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez ChitterChatter (le « Service »), une plateforme d’entraînement à l’expression orale utilisant l’IA pour l’enseignement des langues.

Le Service est principalement utilisé par les étudiants et les enseignants d’établissements d’enseignement supérieur. Nous comprenons le caractère sensible des dossiers scolaires des étudiants et nous nous engageons à respecter la loi américaine Family Educational Rights and Privacy Act (FERPA) et les autres lois applicables en matière de confidentialité.

En accédant au Service ou en l’utilisant, vous acceptez la présente Politique de confidentialité. Si vous ne l’acceptez pas, veuillez ne pas utiliser le Service.

2. Définitions

• « Service » désigne la plateforme ChitterChatter, accessible sur chitterchatter.app et via toute application associée.
• « Établissement » désigne l’université, l’établissement d’enseignement supérieur ou l’organisme éducatif ayant autorisé l’utilisation de ChitterChatter pour ses cours.
• « Enseignant » désigne un membre du corps enseignant, un assistant d’enseignement ou tout autre enseignant qui crée et gère des activités de conversation sur le Service.
• « Étudiant » désigne une personne inscrite à un cours utilisant le Service.
• « Utilisateur » désigne toute personne qui accède au Service ou l’utilise, y compris les Étudiants et les Enseignants.
• « Informations personnelles » désigne les informations qui identifient une personne donnée, la concernent ou peuvent raisonnablement lui être associées.
• « Dossiers scolaires des étudiants » désigne les dossiers directement liés à un étudiant, conservés par un établissement d’enseignement ou une partie agissant pour son compte, tels que définis par la FERPA.

3. Informations que nous collectons

3.1 Informations que vous fournissez

• Informations de compte : Nom, adresse e-mail, établissement de rattachement et informations d’inscription aux cours fournis lors de l’inscription.
• Informations de profil : Nom d’utilisateur, préférences linguistiques et tout renseignement facultatif de profil que vous choisissez de fournir.
• Données vocales et audio : Enregistrements audio de vos séances d’entraînement à l’oral. Ces enregistrements sont conservés pour que les Étudiants et les Enseignants puissent les réécouter à des fins d’apprentissage.
• Contenu des conversations : Transcriptions de vos séances d’entraînement à l’oral avec l’IA, y compris les textes saisis et les réponses générées par l’IA.
• Données d’activité et de performance : État d’achèvement des activités, durée des séances et retours fournis par le coach IA.
• Demandes de démonstration et de devis : Si vous demandez une démonstration ou un devis, nous collectons votre nom, votre adresse e-mail institutionnelle, votre établissement, votre État ou votre localisation, votre rôle et, pour un devis, une estimation du nombre d’étudiants. Nous utilisons ces informations uniquement pour répondre à votre demande.
• Informations de paiement : Si vous achetez un accès au Service, le paiement est traité de manière sécurisée par notre prestataire de paiement tiers (par exemple Stripe). Nous ne conservons pas votre numéro de carte bancaire ni l’intégralité des informations de paiement sur nos serveurs. Nous pouvons recevoir des informations de transaction limitées, comme les quatre derniers chiffres de votre carte, votre adresse de facturation et la confirmation de transaction.

3.2 Informations collectées automatiquement

• Données d’utilisation : Pages consultées, fonctionnalités utilisées, horodatages des séances et habitudes d’interaction avec le Service.
• Informations sur l’appareil : Type de navigateur, système d’exploitation, type d’appareil et résolution d’écran.
• Données de journalisation : Adresses IP, URL de provenance, heures d’accès et journaux d’erreurs.
• Cookies et analyses : Nous utilisons Google Analytics et des cookies pour comprendre comment les utilisateurs interagissent avec le Service. Google Analytics collecte des données d’utilisation anonymisées, notamment les pages consultées, la durée des sessions et la localisation géographique générale. Vous pouvez désactiver Google Analytics en installant le module complémentaire de navigateur pour la désactivation de Google Analytics.
• Données d’erreur et de diagnostic : Nous pouvons utiliser Sentry pour diagnostiquer des problèmes techniques, notamment les erreurs du navigateur, les traces de performance et la relecture de session avec masquage des données privées pour les sessions ayant rencontré une erreur. Nous configurons cette télémétrie pour éviter l’envoi de transcriptions de conversations, d’enregistrements audio, d’URL d’enregistrements, d’informations de paiement ou du contenu brut des requêtes et des réponses.

3.3 Informations provenant des Établissements

Si votre Établissement a intégré ChitterChatter à ses systèmes (par exemple une plateforme de gestion de l’apprentissage), nous pouvons recevoir les listes d’étudiants, les données d’inscription aux cours et d’autres informations nécessaires à la fourniture du Service, conformément à l’autorisation de l’Établissement.

3.4 Propriété des Données des étudiants

ChitterChatter ne revendique aucun droit de propriété sur les Données des étudiants. Ces données, notamment les transcriptions de conversations, les enregistrements audio, les données d’achèvement des activités et tout autre dossier généré par l’utilisation du Service, restent la propriété de l’Étudiant, de l’Établissement ou de l’organisme éducatif qui les a fournies, conformément au droit applicable et aux accords conclus avec les établissements.

ChitterChatter traite les Données des étudiants uniquement pour fournir, maintenir et améliorer le Service, conformément à l’autorisation de l’Établissement.

4. Comment nous utilisons vos informations

Nous utilisons les informations collectées aux fins suivantes :

• Fourniture du Service : Faciliter les séances d’entraînement à l’oral avec l’IA, conserver et lire les enregistrements audio à des fins de réécoute, fournir les retours du coach IA et permettre aux Enseignants de suivre l’engagement et la progression des étudiants.
• Amélioration du Service : Analyser les habitudes d’utilisation, diagnostiquer les problèmes techniques et améliorer la qualité et les performances de la plateforme.
• Communication : Vous envoyer des avis relatifs au Service, répondre à vos demandes et fournir une assistance clientèle.
• Conformité : Respecter les obligations légales, faire appliquer nos Conditions d’utilisation et protéger les droits et la sécurité de nos utilisateurs.

Nous n’utilisons pas vos Informations personnelles ni les Dossiers scolaires des étudiants à des fins publicitaires, de marketing auprès de tiers ou de création de profils d’utilisateurs à des fins non éducatives.

5. Données agrégées et désidentifiées

Nous pouvons compiler et utiliser des données agrégées, anonymisées ou désidentifiées provenant de votre utilisation du Service. Ces données n’identifient aucun Utilisateur et peuvent être utilisées pour :

• L’amélioration du Service, notamment l’analyse des tendances d’utilisation et l’optimisation des performances de la plateforme.
• La recherche et la publication universitaires, notamment les études sur les résultats de l’apprentissage des langues et l’enseignement assisté par l’IA. Toute recherche publiée utilisera uniquement des données agrégées ou désidentifiées et n’identifiera aucun Utilisateur.
• Les analyses commerciales et rapports internes.

Les données agrégées et désidentifiées ne sont pas considérées comme des Informations personnelles ni comme des Dossiers scolaires des étudiants au sens de la présente Politique de confidentialité ou de la FERPA.

6. Intelligence artificielle et traitement automatisé

ChitterChatter utilise l’intelligence artificielle pour ses principales fonctionnalités d’entraînement à l’oral et de retour pédagogique. L’IA sert uniquement à fournir des fonctionnalités éducatives au sein du Service, notamment à générer des réponses conversationnelles, évaluer l’expression orale et fournir des conseils pédagogiques aux Étudiants.

Nous nous engageons à respecter les principes suivants concernant l’IA et les Données des étudiants :

• Nous n’utilisons pas les Données des étudiants, notamment les enregistrements vocaux, les transcriptions de conversations ou les données d’activité, pour entraîner des modèles d’intelligence artificielle ou d’apprentissage automatique accessibles au public.
• Nous n’autorisons pas nos fournisseurs tiers d’IA (OpenAI, Google) à utiliser les Données des étudiants pour entraîner leurs modèles de manière indépendante ou à toute fin sans rapport avec la fourniture du Service.
• Le traitement des Données des étudiants par l’IA est effectué uniquement pour fournir les fonctionnalités éducatives décrites dans la présente Politique de confidentialité et dans nos accords avec les Établissements.

7. Traitement des données vocales et audio

ChitterChatter étant une plateforme de pratique des langues par la voix, nous souhaitons être transparents sur le traitement de vos données vocales.

7.1 Parcours des données vocales

• Lorsque vous commencez une séance d’entraînement à l’oral, le son est capté par le microphone via votre navigateur et transmis à nos serveurs par une connexion chiffrée (TLS).
• Pour le traitement de la parole, votre audio est envoyé de nos serveurs à l’API Realtime d’OpenAI via une connexion API chiffrée. OpenAI traite l’audio pour générer une réponse orale. Selon la politique d’utilisation des données de l’API d’OpenAI, les données audio transmises via l’API ne servent pas à entraîner les modèles d’OpenAI.
• Pour le traitement des conversations textuelles, le texte est envoyé à l’API Gemini de Google. Selon la politique d’utilisation des données de l’API de Google, les données transmises via l’API ne servent pas à entraîner les modèles de Google.
• Les enregistrements audio sont stockés sur Amazon S3 (chiffrés au repos) pour permettre aux Étudiants et aux Enseignants de réécouter les séances d’entraînement.
• Les transcriptions de conversations et les métadonnées des activités sont stockées dans la base de données de notre application.

7.2 Ce que nous ne faisons pas avec les données vocales

• Nous ne vendons ni ne concédons sous licence les enregistrements audio à des tiers.
• Nous n’utilisons pas les enregistrements audio pour créer des empreintes vocales ou des identifiants biométriques.
• Nous n’utilisons pas les enregistrements audio à des fins publicitaires ou marketing.
• Nous n’autorisons pas nos sous-traitants d’IA (OpenAI, Google) à conserver vos données audio ou textuelles ni à les utiliser pour l’entraînement de modèles.

8. Prestataires de services tiers (sous-traitants)

Nous utilisons les prestataires de services tiers suivants pour exploiter le Service. Chaque prestataire traite les données uniquement dans la mesure nécessaire à sa fonction spécifique et est contractuellement tenu de protéger vos données :

9. Conformité à la FERPA

Lorsque ChitterChatter est utilisé par un Établissement, nous pouvons recevoir des Dossiers scolaires des étudiants au sens de la loi Family Educational Rights and Privacy Act (FERPA), 20 U.S.C. § 1232g. Dans ces cas, nous agissons en tant que « responsable scolaire » (school official) ayant un « intérêt éducatif légitime » (legitimate educational interest) au sens de la FERPA, comme défini dans notre accord avec l’Établissement.

Nous prenons les engagements suivants :

• Nous utiliserons les Dossiers scolaires des étudiants uniquement pour fournir le Service conformément à l’autorisation de l’Établissement.
• Nous ne divulguerons pas à nouveau les Dossiers scolaires des étudiants à un tiers, sauf autorisation de l’Établissement ou obligation légale.
• Nous maintiendrons des mesures de protection administratives, techniques et physiques raisonnables pour protéger les Dossiers scolaires des étudiants.
• À la résiliation de notre accord avec un Établissement, ou à sa demande, nous supprimerons ou restituerons tous les Dossiers scolaires des étudiants sous 30 jours.
• Nous informerons rapidement l’Établissement en cas de violation de données concernant les Dossiers scolaires des étudiants.

Les parents et les étudiants habilités souhaitant consulter ou modifier des Dossiers scolaires des étudiants sont invités à adresser leurs demandes à l’Établissement de l’étudiant, qui exerce le contrôle sur ces dossiers au titre de la FERPA.

10. Conservation et suppression des données

Nous conservons vos Informations personnelles, notamment les informations de compte, les enregistrements audio, les transcriptions de conversations et les données d’activité, aussi longtemps que votre compte est actif. Les comptes inactifs peuvent être supprimés après 12 mois d’inactivité.

Les données d’utilisation et d’analyse peuvent être conservées indéfiniment sous forme anonymisée ou agrégée à des fins d’amélioration du Service.

Demandes de démonstration et de devis : Nous conservons les informations que vous transmettez avec une demande de démonstration ou de devis tant que nous assurons le suivi auprès de vous. Nous supprimons la demande, nos registres internes de notification la concernant et la ligne qui lui correspond dans notre feuille de calcul interne des demandes 12 mois après la clôture de la demande, ou plus tôt si vous nous le demandez. Les e-mails de notification adressés à notre équipe sont acheminés par l’intermédiaire de Resend, qui conserve des registres de distribution selon ses propres paramètres de conservation ; les copies présentes dans la boîte de messagerie de notre équipe ne sont conservées que le temps nécessaire pour vous répondre.

À la demande d’un Utilisateur ou d’un Établissement, nous supprimerons les Informations personnelles et les Dossiers scolaires des étudiants sous 30 jours, sauf obligation légale de conservation. À la résiliation d’un accord avec un Établissement, nous supprimerons ou restituerons tous les Dossiers scolaires des étudiants sous 30 jours.

11. Sécurité des données

Nous mettons en œuvre des mesures de sécurité conformes aux pratiques du secteur pour protéger vos informations, notamment :

• Le chiffrement en transit (TLS/HTTPS) de toutes les données transmises entre votre navigateur, nos serveurs et nos prestataires de services tiers.
• Le chiffrement au repos des enregistrements audio stockés sur Amazon S3 et des données stockées dans la base de données de notre application.
• Des contrôles limitant l’accès aux Informations personnelles au personnel autorisé qui en a besoin pour exploiter et améliorer le Service.
• Des examens réguliers de la sécurité de notre application et de notre infrastructure.

Bien que nous prenions des mesures raisonnables pour protéger vos informations, aucune méthode de transmission ou de stockage électronique n’est sûre à 100 %. Nous ne pouvons garantir une sécurité absolue.

En cas de violation de données affectant vos Informations personnelles, nous respecterons toutes les exigences applicables de notification, notamment l’information des Utilisateurs et des Établissements concernés conformément aux lois fédérales et des États.

12. Hébergement des données et lieu de stockage

Toutes les données collectées et traitées par ChitterChatter sont stockées et traitées sur des infrastructures situées aux États-Unis. Cela comprend nos serveurs d’application (Render), notre base de données (PostgreSQL sur Render), le stockage des fichiers audio (Amazon S3) et tous les sous-traitants tiers figurant à la section 8.

ChitterChatter ne stocke ni ne traite les Données des étudiants en dehors des États-Unis.

13. Vos droits

Selon le pays ou l’État dont vous relevez, vous pouvez disposer des droits suivants concernant vos Informations personnelles :

• Accès : Vous pouvez demander une copie des Informations personnelles que nous détenons à votre sujet.
• Rectification : Vous pouvez demander la rectification d’Informations personnelles inexactes.
• Suppression : Vous pouvez demander la suppression de vos Informations personnelles, sous réserve de nos obligations de conservation et des exigences légales.
• Portabilité des données : Vous pouvez demander une copie de vos données dans un format structuré, couramment utilisé et lisible par machine.
• Désactivation du suivi analytique : Vous pouvez désactiver le suivi Google Analytics en installant le module complémentaire de navigateur pour la désactivation de Google Analytics. Vous pouvez également nous contacter pour demander la limitation de la télémétrie de diagnostic facultative, le cas échéant.

Pour exercer l’un de ces droits, veuillez nous contacter à legal@chitterchatter.app. Nous répondrons à votre demande sous 30 jours.

14. Marketing et communications

Si vous fournissez votre adresse e-mail, nous pouvons vous envoyer occasionnellement des informations sur le Service, les nouvelles fonctionnalités ou du contenu pédagogique pertinent pour votre utilisation de ChitterChatter. Vous pouvez vous désabonner de ces communications à tout moment en :

• Cliquant sur le lien de désabonnement figurant dans tout e-mail marketing.
• Nous contactant à legal@chitterchatter.app.

Même après vous être désabonné des communications marketing, vous continuerez à recevoir les messages essentiels liés au Service, tels que les notifications de compte, les alertes de sécurité et les mises à jour requises par votre Établissement.

15. Informations relatives aux lois des États sur la confidentialité

15.1 Californie (CCPA/CPRA)

Si vous résidez en Californie, vous disposez de droits supplémentaires au titre du California Consumer Privacy Act (CCPA) et du California Privacy Rights Act (CPRA), notamment le droit de connaître les Informations personnelles que nous collectons et leur utilisation, le droit d’en demander la suppression et le droit de vous opposer à leur vente ou à leur partage. Nous ne vendons ni ne partageons vos Informations personnelles au sens du CCPA/CPRA.

15.2 Illinois (BIPA)

ChitterChatter ne crée pas d’empreintes vocales ni d’autres identifiants biométriques à partir de vos enregistrements audio. Les données vocales sont traitées uniquement à des fins de pratique linguistique et de retour pédagogique. Si nos pratiques évoluent pour inclure la collecte de données biométriques, nous recueillerons un consentement écrit et éclairé, conformément à l’Illinois Biometric Information Privacy Act (BIPA), avant toute collecte de ce type.

15.3 New York (SHIELD Act)

Nous maintenons des mesures de protection administratives, techniques et physiques raisonnables, conformément au New York SHIELD Act, afin de protéger la sécurité, la confidentialité et l’intégrité des informations privées des résidents de l’État de New York.

16. Confidentialité des enfants

Le Service est conçu pour les étudiants inscrits à des cours d’enseignement supérieur et ne s’adresse pas aux enfants de moins de 13 ans. Nous ne collectons pas sciemment d’Informations personnelles auprès d’enfants de moins de 13 ans. Si nous apprenons que nous avons collecté de telles informations auprès d’un enfant de moins de 13 ans sans le consentement parental, nous les supprimerons rapidement. Si vous pensez que nous avons collecté de telles informations, veuillez nous contacter à legal@chitterchatter.app.

17. Liens vers d’autres sites

Le Service peut contenir des liens vers des sites ou services tiers que nous n’exploitons pas. Nous ne sommes pas responsables des pratiques de confidentialité de ces tiers. Nous vous encourageons à consulter les politiques de confidentialité des sites tiers que vous visitez.

18. Modifications de la présente Politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. En cas de modifications importantes, nous vous en informerons en publiant la politique mise à jour sur notre site et en modifiant la date de « Dernière mise à jour » en haut de cette page. Pour les modifications affectant de manière significative le traitement des Dossiers scolaires des étudiants, nous informerons également les Établissements concernés. Votre utilisation continue du Service après toute modification vaut acceptation de la Politique de confidentialité mise à jour.

19. Nous contacter

Pour toute question sur la présente Politique de confidentialité, vos données ou vos droits, veuillez nous contacter à :

Pour les questions relatives à la FERPA ou les demandes d’accès aux données au nom d’un Établissement, veuillez nous écrire à l’adresse ci-dessus avec pour objet « FERPA Request ».