Qui est responsable de vos données
LSG HOLDING, éditeur de HelloHai (voir les mentions légales), est responsable du traitement de vos données personnelles. Quand HelloHai est fourni par votre école ou votre employeur, cet établissement décide de l’usage du service pour ses membres, et nous traitons les données selon ses instructions pour ce qui relève de son espace (classes, devoirs, tableau de bord).
Les données que nous collectons
- Compte : adresse e-mail, prénom, tranche d’âge ou âge, langue maternelle, langues apprises, niveau et objectifs, photo de profil si vous en ajoutez une.
- Profils de la famille : prénom, âge et préférences de chaque profil créé par le titulaire du compte.
- Conversations : la transcription de vos échanges avec le coach, et l’audio de vos phrases pour vous permettre de les réécouter (jamais pour les moins de 13 ans).
- Résultats : bilans, corrections, mesures de prononciation et de débit, niveaux estimés, carnet d’expressions, quiz et tests.
- Mémoire du coach : les éléments que vous partagez en conversation et que le coach retient pour personnaliser les suivantes (centres d’intérêt, projets).
- Paiement : formule, statut et historique de l’abonnement. Les données de carte sont traitées par Stripe ou Apple, jamais par nous.
- Données techniques : type d’appareil, journaux d’erreurs sans donnée personnelle, préférence de langue du site.
Pourquoi nous les utilisons
- Fournir le service : conversations, corrections, bilans, suivi des progrès (exécution du contrat).
- Gérer votre abonnement et la facturation (exécution du contrat et obligations comptables).
- Vous envoyer des messages utiles : récapitulatifs, rappels de pratique, informations sur votre compte (intérêt légitime ; vous pouvez vous désinscrire à tout moment). Les notifications sur téléphone ne sont envoyées qu’avec votre accord.
- Assurer la sécurité du service, prévenir les abus et corriger les erreurs (intérêt légitime).
- Pour les écoles et entreprises : permettre à l’établissement de suivre l’activité de ses membres, dans les limites décrites ci-dessous (exécution du contrat avec l’établissement).
Nous ne vendons jamais vos données, nous ne faisons pas de publicité ciblée, et nous n’utilisons pas vos conversations pour entraîner des modèles d’intelligence artificielle.
L’intelligence artificielle
Le coach est une intelligence artificielle. Pour vous répondre, vous corriger et produire vos bilans, le contenu de vos conversations est transmis à des fournisseurs de modèles d’IA et de voix (voir la liste plus bas), uniquement pour produire la réponse demandée. Les niveaux et scores sont des indicateurs de progression : ils ne produisent aucun effet juridique et ne constituent pas une certification.
Enfants et adolescents
- Un compte pour un enfant de moins de 15 ans est créé par un parent (profil de la famille) ou par l’intermédiaire de son établissement scolaire.
- La voix des moins de 13 ans n’est jamais conservée : seule la transcription écrite est gardée.
- Dans le cadre scolaire, le professeur peut relire et réécouter les conversations de ses élèves pour les faire progresser. Les élèves et leurs parents en sont informés dès qu’ils rejoignent une classe.
- Aucune publicité, aucun profilage commercial.
Écoles et entreprises
Dans HelloHai Schools, l’établissement voit l’activité, les devoirs, les résultats et peut accéder aux conversations de ses élèves. Dans HelloHai Business, l’entreprise voit les minutes pratiquées, les niveaux et les résultats des tests, mais jamais le contenu des conversations de ses collaborateurs.
Avec qui nous les partageons
Uniquement avec les prestataires nécessaires au service, qui agissent pour notre compte :
- Supabase : base de données et stockage, en Irlande.
- Vercel : hébergement du site et de l’app web.
- Google (Gemini), Anthropic (Claude), OpenAI : modèles d’IA qui génèrent les réponses du coach et les bilans.
- ElevenLabs : voix des coachs et transcription de votre voix.
- Microsoft Azure : évaluation de la prononciation.
- HeyGen : avatar vidéo du coach, quand vous l’utilisez.
- Stripe et Apple : paiements et abonnements.
- Resend : envoi des e-mails.
- Sentry : suivi des erreurs techniques, en Allemagne, sans adresse e-mail ni contenu de conversation.
Certains de ces prestataires sont situés hors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD (décision d’adéquation EU-US Data Privacy Framework ou clauses contractuelles types de la Commission européenne).
Combien de temps nous les gardons
- Compte, conversations et résultats : tant que votre compte est actif. Ils sont supprimés lorsque vous supprimez votre compte, ou après 3 ans sans aucune connexion.
- Audio des conversations : supprimé en même temps que la conversation.
- Factures et données comptables : 10 ans, comme l’impose la loi.
- Journaux techniques : quelques semaines au plus.
Cookies
Le site n’utilise ni cookie publicitaire ni outil de mesure d’audience. Il dépose uniquement :
- hh_lang : mémorise la langue du site (français ou anglais), 12 mois ;
- les éléments de session nécessaires pour rester connecté à l’app web.
Ces éléments sont strictement nécessaires au fonctionnement du site et ne demandent donc pas votre consentement. Les pages de paiement sont hébergées par Stripe, qui applique sa propre politique.
Sécurité
Les échanges sont chiffrés (HTTPS), l’accès aux données est limité aux personnes qui en ont besoin, et les audios sont stockés dans un espace privé accessible uniquement par des liens temporaires.
Vos droits
Vous pouvez accéder à vos données, les corriger, les supprimer, en obtenir une copie, vous opposer à certains usages ou en demander la limitation, en écrivant à hello@gethellohai.com. Nous répondons dans un délai d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).
Modifications
Nous pouvons faire évoluer cette politique. En cas de changement important, nous vous prévenons par e-mail ou dans l’app.