Politique de confidentialité — Yukigo

Dernière mise à jour : 21 octobre 2026

Responsable du traitement

YUKIGO LTD (sous le nom commercial « Yukigo »), société immatriculée en Angleterre et au pays de Galles sous le numéro 17399318 Siège social : 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, Royaume-Uni Enregistrée auprès de l'Information Commissioner's Office (ICO) sous le numéro ZC229683 Contact : support@yukigo.app

En bref

Yukigo est conçue local-first : tes données d'étude vivent sur ton appareil et tu peux étudier hors ligne. Ta progression est aussi enregistrée sur un profil de synchronisation anonyme (un identifiant aléatoire, sans nom ni email), pour ne pas être perdue ; lier un compte est facultatif et sert à la retrouver sur un autre appareil. Quand tu poses une question à Yuki (la tutrice IA), la question est traitée par notre serveur pour générer la réponse. Nous n'affichons pas de publicité et nous ne vendons jamais tes données.

Données enregistrées sur ton appareil

Toutes les données d'étude (progression, révisions, séries, statistiques, réglages) sont enregistrées localement sur ton téléphone. Tu peux utiliser l'application sans créer de compte. Pour ne pas être perdues, tes données d'étude sont en plus synchronisées sur un profil anonyme hébergé sur nos serveurs — voir la section suivante.

Profil de synchronisation et compte facultatif

Pour que ta progression ne soit pas perdue, l'application crée automatiquement un profil de synchronisation anonyme : un identifiant aléatoire — sans nom, email ni rien qui t'identifie — auquel est associée ta progression d'étude : état des révisions/SRS et registre de tes réponses de révision, XP et leur historique quotidien, exercices et simulations d'examen JLPT avec les réponses données, série, niveau et niveau JLPT, objectif quotidien, réglages, l'avatar que tu choisis, ton pays (celui de la région du téléphone, sauf si tu en choisis un autre ou aucun), un identifiant aléatoire pour chaque appareil et, si tu les renseignes, ton nom d'affichage et ta participation aux classements. Si l'application doit recréer le profil anonyme (par exemple après la perte de la session), nous enregistrons le lien entre le nouveau profil et l'ancien, pour que ta progression ne soit pas perdue.

Si tu choisis de lier un compte (connexion par email, Apple ou Google), par exemple pour retrouver ta progression sur un nouvel appareil, nous conservons en plus ton identifiant de connexion (l'adresse email, ou l'identifiant fourni par Apple/Google).

Si nous t'offrons Yukigo Pro (par exemple parce que tu recommandes Yukigo à tes abonnés ou que tu nous aides à tester l'application), nous enregistrons sur ton profil le cadeau, sa date d'expiration et le motif.

Ces données sont hébergées sur l'infrastructure Supabase, sur des serveurs dans l'Union européenne (Suède), et servent uniquement à la synchronisation et aux fonctionnalités décrites ici — jamais à la publicité.

Classements

Participer aux ligues hebdomadaires, c'est ton choix. Si tu y participes, ton nom d'affichage, ton avatar, ton niveau, tes XP hebdomadaires et ton pays sont visibles par les autres participants aux ligues, et pas seulement par ceux de ta ligue. Tu peux choisir n'importe quel nom d'affichage ; si tu n'en choisis pas, tu entres avec un nom automatique (« Élève » suivi d'un nombre). Seules les personnes qui ont gagné des XP au cours des 14 derniers jours entrent dans les ligues : si tu t'arrêtes, tu en sors, et tu reviens dès que tu te remets à étudier. Tu peux en sortir quand tu veux avec l'interrupteur « M’afficher dans le classement » dans les réglages de l'app : tu n'entres plus dans les nouvelles ligues, tandis que dans le groupe de la semaine en cours tu restes visible jusqu'à lundi. L'historique des ligues (groupes et résultats hebdomadaires) reste associé à ton profil jusqu'à ce que tu le supprimes.

Rôles sur Discord (facultatif)

Si tu touches « Connecter Discord » dans les réglages de l'app, tu te connectes avec ton compte Discord et tu nous autorises à gérer les rôles associés de Yukigo sur notre serveur Discord. Nous conservons ton identifiant et ton nom d'utilisateur Discord ainsi que les codes d'accès que Discord nous fournit, chiffrés, liés à ton profil de synchronisation. Nous n'envoyons à Discord (Discord Inc., États-Unis) que deux nombres : les jours où tu as étudié et, si tu es abonné à Yukigo Pro, les mois d'abonnement d'affilée ; nous les mettons à jour chaque jour et quand tu ouvres les réglages de l'app. Ils servent uniquement à te donner les rôles sur le serveur. Tu peux te déconnecter à tout moment depuis l'app (« Déconnecter Discord ») : nous supprimons alors les données et révoquons l'accès. Si tu retires plutôt Yukigo depuis Discord (Paramètres utilisateur → Applications autorisées), nous ne pouvons plus mettre à jour tes rôles ; les données restent jusqu'à ce que tu touches « Déconnecter Discord » dans l'app ou supprimes ton profil. Plus de détails dans la politique de confidentialité de Discord.

Notifications de rappel

Les rappels quotidiens (révisions à faire, série en danger) sont programmés localement sur ton appareil. En plus, si les notifications sont autorisées, l'app enregistre sur nos serveurs (Supabase) un jeton de notification push — un identifiant technique de l'appareil délivré par les services de notification du système — avec le type d'appareil (iOS ou Android), la langue de l'app et le fuseau horaire. Sur iPhone, tant que tu n'as pas choisi, l'app demande au système l'autorisation « provisoire », avec laquelle les notifications arrivent sans bruit dans le centre de notifications. Le serveur n'envoie que : les rappels si tu t'arrêtes (après 8, 14 et 30 jours sans étudier, seulement entre 8 h et 21 h à ton heure ; celui des 14 jours indique combien de mots tu connais), le compte à rebours vers la date d'examen que tu as choisie et le résultat de ta ligue hebdomadaire. Pour décider s'il les envoie et quand, le serveur utilise aussi tes réglages (interrupteurs, heure du rappel, date et niveau de l'examen, vacances), le moment de la dernière synchronisation de l'app et l'historique des envois. La livraison passe par Expo, Google Firebase Cloud Messaging (Android) et le service de notifications push d'Apple (iOS), qui servent de simples canaux de transport. Tu peux désactiver seulement les rappels de reprise avec l'interrupteur « Rappels si tu t’arrêtes », ou tous les rappels avec l'interrupteur « Rappel », dans les réglages de l'app, ou en révoquant la permission de notifications du système ; le jeton et l'historique des envois sont supprimés quand tu supprimes ton compte. Jamais de publicité dans les notifications.

Tutrice IA (Yuki)

Quand tu poses une question à Yuki, le texte de la question, le contexte de la leçon (y compris la réponse que tu as choisie, si tu poses une question sur un exercice), la langue de l'app et les derniers messages de la conversation (6 au maximum) sont envoyés à notre serveur et traités par un fournisseur d'IA (Anthropic, aux États-Unis) pour générer la réponse ; nous n'envoyons à Anthropic aucun identifiant de toi ou de ton profil. Nous conservons le texte des questions que tu écris et des réponses, associé à ton profil de synchronisation, pour appliquer la limite quotidienne et pour vérifier et améliorer la qualité des réponses. Nous n'utilisons pas tes questions à des fins publicitaires ou de profilage. Merci de ne pas inclure de données personnelles dans tes questions.

Exercices de prononciation (microphone)

Quand tu utilises les exercices de prononciation, ta voix est enregistrée uniquement pendant que tu maintiens/appuies sur le bouton d'enregistrement. L'enregistrement est envoyé à Microsoft Azure AI Speech (serveurs dans l'UE, Irlande), qui le traite pour notre compte uniquement pour produire l'évaluation de la prononciation. L'audio n'est pas conservé : nous ne le sauvegardons jamais sur nos serveurs, l'application le supprime de ton appareil quand tu quittes l'exercice, et il n'est pas retenu par le service après traitement. Ce que nous conservons : le score, la phrase pratiquée et la langue de l'application, associés à ton profil — utilisés uniquement pour t'afficher ta progression et appliquer les limites d'utilisation quotidiennes. L'autorisation du microphone est facultative ; tu peux la révoquer à tout moment dans les réglages système. Plus de détails dans la déclaration de confidentialité de Microsoft.

Limites anti-abus

Pour la tutrice IA et les exercices de prononciation, nous tenons aussi un décompte quotidien des requêtes par adresse IP, pour que personne ne puisse surcharger le service. L'adresse IP n'est conservée que sous forme pseudonymisée (un hash), jamais en clair, et le compteur n'est pas associé à ton profil.

Signalement d'erreurs (rapports de crash)

Si l'application rencontre une erreur ou se ferme de façon inattendue, nous envoyons un rapport technique à Sentry (Functional Software, Inc.), un service de signalement d'erreurs, avec résidence des données dans l'Union européenne. Le rapport contient uniquement des données techniques : le type d'erreur et l'endroit du code où il s'est produit, les dernières opérations techniques de l'application avant l'erreur (y compris les adresses des requêtes vers nos serveurs, qui peuvent contenir l'identifiant aléatoire de ton profil de synchronisation), le modèle de l'appareil, la version du système d'exploitation, la version de l'application et un identifiant d'installation aléatoire. Ton adresse IP n'est pas conservée : à la réception, le service n'en déduit qu'une localisation approximative (pays et ville). Le rapport ne contient ni ton identité ni tes contenus d'étude, et nous ne l'utilisons pas pour remonter jusqu'à toi ou à ton compte. Nous utilisons ces rapports uniquement pour corriger les défauts de l'application. Plus de détails dans la politique de confidentialité de Sentry.

Statistiques d'utilisation (analytics)

Pour comprendre quelles fonctionnalités sont utiles et où améliorer l'application, nous collectons des statistiques d'utilisation anonymes via PostHog, sur des serveurs dans l'Union européenne. Les événements enregistrent ce qui est utilisé (par exemple : leçon terminée, session de révision achevée, simulation d'examen lancée), pas tes contenus d'étude ni ton identité : aucun nom, email ou compte associé, seulement un identifiant d'installation aléatoire et des données techniques de l'appareil (modèle, système d'exploitation, version de l'application). Ton adresse IP n'est pas conservée : à la réception, le service n'en déduit qu'une localisation approximative (pays et ville). Nous utilisons ces données uniquement pour améliorer l'application, jamais à des fins publicitaires. Tu peux les refuser à tout moment avec l'interrupteur « Envoyer les statistiques d’utilisation » dans les réglages de l'app : dès lors, l'application ne les envoie plus. Plus de détails dans la politique de confidentialité de PostHog.

Mesure des campagnes publicitaires (Apple Ads)

Nous faisons la promotion de Yukigo dans les résultats de recherche de l'App Store via Apple Ads. Pour savoir quelles annonces fonctionnent, sur les appareils iOS l'application utilise AdServices, un service d'Apple qui fournit un code temporaire indiquant seulement si l'application a été téléchargée après l'une de nos annonces et, dans ce cas, la campagne, le groupe d'annonces, le mot-clé recherché et le pays. Ce code ne contient pas l'identifiant publicitaire de l'appareil (IDFA) et ne sert pas à te suivre dans les applications ou sites d'autres entreprises : aucun suivi, c'est pourquoi l'application ne te demande pas l'autorisation de suivi. Le code est envoyé à RevenueCat (RevenueCat, Inc., États-Unis), qui le vérifie auprès d'Apple pour notre compte et relie le résultat à l'identifiant de ton profil de synchronisation ; pour cela, RevenueCat reçoit aussi des données techniques (modèle de l'appareil, versions du système et de l'application, pays de la boutique et adresse IP). Nous utilisons ces informations uniquement pour comprendre, à partir des chiffres d'ensemble, ce que rapportent nos campagnes (combien de personnes arrivent par chaque annonce, si elles continuent à étudier et, à l'avenir, si elles s'abonnent) et pour décider où investir : jamais pour te montrer de la publicité, jamais vendues ni partagées avec d'autres. Sur Android, l'application ne fait rien de tout cela. Quand tu supprimes ton profil, nous demandons aussi à RevenueCat d'effacer les données associées : la demande part de n'importe quel appareil, Android compris, et ne contient que l'identifiant du profil, que nous gardons jusqu'à ce que RevenueCat confirme l'effacement. Plus de détails dans la politique de confidentialité de RevenueCat.

Comment tu as connu Yukigo (canaux et créateurs)

Certains créateurs de contenu recommandent Yukigo et touchent une commission sur les abonnements à Yukigo Pro des personnes qu'ils nous amènent. Pour savoir d'où viennent les personnes, et pour calculer ce qui revient à chaque créateur, nous associons à ton profil de synchronisation :

• sur Android, le referrer d'installation de Google Play : une courte étiquette que Google Play transmet à l'application (qui la lit une fois, au lancement) et qui indique de quel lien venait ta visite sur le store (par exemple le lien d'un créateur, yukigo.app/c/…, ou celui d'une de nos publications). Elle ne contient ni ton nom ni aucune autre donnée sur toi. Sur iPhone, l'App Store ne donne rien de tel à l'application : Apple nous montre seulement des totaux ;
• ta réponse facultative à « Comment as-tu connu Yukigo ? », la question que l'application te pose une fois, à la fin d'une leçon : le canal que tu choisis (par exemple Instagram ou un ami), le créateur s'il y en a un et, si tu choisis « autre », le texte que tu écris. Tu peux passer la question, sans aucune conséquence.

Nous utilisons ces données uniquement pour comprendre quels canaux fonctionnent et pour calculer les commissions des créateurs : jamais pour de la publicité. Aux créateurs, nous ne donnons que des chiffres d'ensemble, jamais qui tu es. Les données sont conservées sur Supabase (UE) et supprimées avec ton profil. Ta réponse à la question arrive aussi dans les statistiques d'utilisation (voir plus haut), comme les autres événements, sans être reliée à ton profil. Si tu t'abonnes à Yukigo Pro, tes paiements restent enregistrés même après la suppression, pour que les comptes des créateurs soient justes, mais sans aucune donnée qui t'identifie.

Contact et retours

Si tu nous écris — depuis le bouton « Écrivez-nous » dans les réglages de l'application, depuis l'invitation à donner ton avis, ou directement à support@yukigo.app — nous recevons ton email, avec ton adresse et ce que tu choisis d'écrire. L'email préparé par l'application ajoute en bas une ligne technique, que tu peux voir et modifier avant l'envoi : version de l'application, langue, niveau et nombre de cartes étudiées. Nous utilisons ces messages uniquement pour te répondre et pour améliorer l'application. Les envoyer est toujours ton choix.

Newsletter (facultative)

Si tu t'inscris à la newsletter, nous conservons ton adresse email et la langue du site depuis lequel tu t'es inscrit, et nous les utilisons uniquement pour te tenir informé de Yukigo (par exemple des nouveautés de l'application). L'inscription est confirmée par double opt-in. La gestion et l'envoi sont assurés par Brevo, un prestataire européen de services email qui traite les données pour notre compte. Tu peux te désinscrire à tout moment via le lien présent dans chaque email ou en écrivant à support@yukigo.app ; à la désinscription, l'adresse est supprimée.

Site web (statistiques)

Ce site web (yukigo.app) utilise Vercel Web Analytics : une mesure agrégée et sans cookies du trafic (p. ex. pages vues) qui ne collecte aucune donnée personnelle et ne suit pas les visiteurs individuels. Plus de détails dans la politique de confidentialité de Vercel. Il utilise également PostHog (serveurs dans l'Union européenne) pour enregistrer, toujours sans cookies, les pages vues et quelques événements anonymes (par exemple le clic sur les boutons pour télécharger l'application) et, si le lien par lequel tu arrives en porte une, l'étiquette de la campagne (les paramètres « utm », par exemple celle de l'une de nos annonces ou du lien d'un créateur) : aucun nom ni email, aucun profilage des visiteurs individuels ; la valeur des identifiants de clic que certaines plateformes ajoutent aux liens (comme le « fbclid » de Meta) est masquée avant l'envoi ; l'adresse IP n'est pas conservée, seule une localisation approximative (pays et ville) en est déduite. Plus de détails dans la politique de confidentialité de PostHog. Nous faisons aussi la promotion de Yukigo sur Instagram (Meta), avec des annonces qui mènent à ce site : ni le site ni l'application n'utilisent le pixel de Meta ou d'autres outils de Meta, nous n'envoyons donc à Meta aucune donnée sur toi ; Meta enregistre les clics sur ses annonces selon sa propre politique de confidentialité et ne nous montre que des chiffres d'ensemble. Le site n'utilise aucun cookie. Dans ton navigateur, il enregistre seulement ton choix entre thème clair et thème sombre, si tu en fais un (localStorage), et, uniquement le temps de la visite (sessionStorage, que le navigateur efface quand tu fermes l'onglet), l'étiquette du lien d'où tu viens, pour la transmettre à la boutique si tu touches un bouton pour télécharger l'application, ainsi que l'éventuel avis de revenir dans l'application après le lien d'un email de confirmation.

Services tiers

• L'application est distribuée via l'App Store d'Apple (iOS) et Google Play (Android). En tant que gestionnaires de ces stores, Apple et Google peuvent collecter des données techniques liées au téléchargement et à l'utilisation de l'application (p. ex. crashs et informations sur l'appareil) selon la politique de confidentialité d'Apple et celle de Google.
• Supabase héberge les comptes et les données synchronisées, sur des serveurs dans l'UE (voir ci-dessus).
• RevenueCat reçoit, uniquement sur iOS, le code d'attribution d'Apple Ads et le vérifie auprès d'Apple pour mesurer nos campagnes et, quand tu supprimes ton profil, depuis n'importe quel appareil, la demande d'effacer les données associées, sur des serveurs aux États-Unis (voir ci-dessus).
• Discord reçoit, si tu connectes ton compte, tes jours d'étude et tes mois de Pro d'affilée pour les rôles de notre serveur, sur des serveurs aux États-Unis, et les traite en tant que responsable de traitement indépendant selon sa propre politique de confidentialité (voir ci-dessus).
• Expo, Google Firebase Cloud Messaging et le service de notifications push d'Apple livrent les notifications push aux appareils (voir plus haut).
• Anthropic traite les requêtes à la tutrice IA (voir ci-dessus).
• Brevo gère les inscriptions et l'envoi de la newsletter (voir ci-dessus).
• PostHog reçoit les statistiques d'utilisation anonymes, sur des serveurs dans l'UE (voir ci-dessus).
• Sentry reçoit les rapports techniques d'erreur de l'application, sur des serveurs dans l'UE (voir ci-dessus).
• Vercel héberge ce site web et en mesure le trafic sous forme agrégée (voir ci-dessus).
• Les fichiers audio des voix japonaises de l'application sont générés par synthèse vocale Microsoft Azure (serveurs dans l'UE) à partir des contenus pédagogiques de l'application — jamais à partir de tes données — et fournis sous forme de fichiers audio ; si un fichier audio n'est pas disponible, la voix du système d'exploitation de ton appareil est utilisée à la place.
• Microsoft Azure reçoit les enregistrements vocaux des exercices de prononciation (évaluation uniquement, non conservés) et génère les voix japonaises de l'application, sur des serveurs dans l'UE (voir ci-dessus).

Sauf mention contraire, ces prestataires traitent les données pour notre compte, selon nos instructions et dans le cadre d'accords de traitement des données.

Transferts hors de l'UE et du Royaume-Uni

Le responsable du traitement est établi au Royaume-Uni, que l'Union européenne reconnaît comme offrant un niveau adéquat de protection des données. Certains prestataires (en particulier Anthropic pour la tutrice IA, Expo et Google pour les notifications push, RevenueCat pour la mesure des campagnes sur iOS et les demandes d'effacement, Discord pour les rôles du serveur, Vercel pour le site web) peuvent traiter des données aux États-Unis : dans ces cas, les transferts ont lieu avec les garanties prévues par la loi, comme les clauses contractuelles types approuvées par la Commission européenne (avec l'avenant britannique) ou, pour les prestataires certifiés, le Data Privacy Framework UE-États-Unis et son extension britannique.

Bases juridiques

• Exécution du service que tu demandes : synchronisation, compte, classements, tutrice IA, exercices de prononciation, envoi des notifications, rôles sur Discord.
• Consentement, que tu peux retirer à tout moment : permissions de notifications et de microphone, newsletter.
• Intérêt légitime à garder l'application fonctionnelle, sûre et utile : rapports d'erreur, statistiques d'utilisation anonymes, limites anti-abus, mesure de nos campagnes publicitaires, mesure des canaux par lesquels arrivent les personnes et calcul des commissions des créateurs, réponse aux messages que tu nous envoies.

Durée de conservation

• Profil de synchronisation, compte, questions à la tutrice, scores de prononciation, historique des ligues, jeton et historique des notifications : jusqu'à ce que tu les supprimes (voir « Tes droits »).
• Compteurs anti-abus : 30 jours au maximum.
• Données d'attribution des campagnes (RevenueCat) : jusqu'à ce que tu supprimes ton profil ; ensuite, nous gardons l'identifiant du profil seulement jusqu'à ce que RevenueCat confirme les avoir effacées.
• Connexion à Discord : jusqu'à ce que tu te déconnectes depuis l'app ou supprimes ton profil.
• Comment tu as connu Yukigo (referrer de Google Play et ta réponse) : jusqu'à ce que tu supprimes ton profil. Les paiements de Yukigo Pro restent aussi après, pour les comptes des créateurs, mais sans aucune donnée qui t'identifie.
• Rapports d'erreur et statistiques d'utilisation : pendant la durée de conservation limitée des services concernés, après quoi ils sont supprimés automatiquement.
• Newsletter : jusqu'à ta désinscription.
• Emails que tu nous envoies : le temps nécessaire pour te répondre et améliorer l'application, ou jusqu'à ce que tu nous demandes de les supprimer.

Aucune vente de données

Nous ne vendons ni ne partageons tes données avec des tiers à des fins publicitaires.

Tes droits (RGPD et UK GDPR)

Tu disposes des droits d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité des données et d'opposition ; lorsque le traitement repose sur le consentement, tu peux le retirer à tout moment, sans remettre en cause ce qui a eu lieu avant. Pour supprimer les données enregistrées localement, il suffit de désinstaller l'application. Pour supprimer le profil de synchronisation (ou le compte) et toutes les données synchronisées, tu peux utiliser l'option de suppression dans les Réglages de l'application, ou écrire à support@yukigo.app et nous les supprimerons. Pour toute autre demande, utilise la même adresse : nous répondons dans un délai d'un mois.

Tu as aussi le droit d'introduire une réclamation auprès d'une autorité de contrôle : au Royaume-Uni l'Information Commissioner's Office (ico.org.uk), dans l'Union européenne l'autorité de protection des données du pays où tu vis (en France, la CNIL). Si tu peux, écris-nous d'abord : nous essaierons de régler la question tout de suite.

Mineurs

Yukigo ne s'adresse pas aux enfants de moins de 14 ans. Si tu es mineur, utilise l'application avec le consentement d'un parent ou d'un tuteur.

Modifications

Nous mettrons à jour cette politique chaque fois que notre façon de traiter les données change. La date en haut de page indique la dernière version.