Politique de confidentialité de Rootory — Mise à jour du 14 octobre 2026

Responsable : Bo Wang (王波). Contact : support@rootory.app.

1. Vos choix

Rootory propose du vocabulaire intégré et un stockage local des apprentissages. Lire cette politique ne vaut pas consentement. Vous pouvez choisir l’apprentissage hors ligne et consulter les informations de confidentialité dans Profil. Contactez le support pour vos demandes, notamment le retrait du consentement. Les trois premières racines sont ouvertes aux visiteurs, les suivantes nécessitent un compte et celles à partir de la neuvième Plus. Les services de compte, la synchronisation et la vérification par la boutique nécessitent Internet.

2. Informations utilisées

Les fonctions de compte traitent votre e-mail, nom d’affichage, avatar facultatif, identifiants d’authentification et de session. La synchronisation traite la progression, les révisions, les mots enregistrés et les préférences. L’assistance traite les messages et coordonnées que vous soumettez. Les services réseau reçoivent les adresses IP et métadonnées de requête et d’appareil. Les fournisseurs d’achat traitent transactions, identifiants de produit, droits d’accès et identifiant d’utilisateur de l’app. Rootory ne reçoit pas vos coordonnées bancaires complètes.

3. Finalités et prestataires

Les données servent aux comptes, à la synchronisation, à l’assistance demandée, à la vérification des achats et à la protection du service. L’API utilise Cloudflare Workers et les enregistrements en ligne sont dans Neon PostgreSQL, AWS US East, Virginie du Nord, États-Unis. Cloudflare R2 conserve l’avatar facultatif et les jetons Apple chiffrés permettant la révocation à la suppression du compte. Resend envoie les e-mails de vérification et de réinitialisation. Cloudflare Email Routing transfère support@rootory.app vers la boîte Microsoft Hotmail du responsable. RevenueCat et Apple StoreKit traitent les achats configurés. RevenueCat utilise aussi l’historique d’achat et l’identifiant du compte pour analyser son service d’achat. Les achats Android dépendent du canal de distribution. La connexion tierce n’est utilisée que si elle est configurée et choisie. Les rappels locaux utilisent votre autorisation et se désactivent dans les réglages système. Les mises à jour automatiques Expo sont désactivées dans cette version. Aucun SDK publicitaire ni suivi publicitaire entre apps n’est configuré. L’analyse facultative est décrite ci-dessous.

4. Stockage local et sécurité

Les apprentissages et préférences restent en local ; les jetons de session utilisent le stockage sécurisé de l’appareil. Les requêtes serveur utilisent HTTPS. Des données locales peuvent rester sur un appareil partagé après déconnexion. Ne partagez pas vos identifiants. Aucune mesure ne garantit une protection absolue.

5. Accès, suppression et retrait

Profil propose la gestion du compte, sa suppression et les choix de confidentialité. Le retrait bloque les nouvelles requêtes API de l’app ; après initialisation d’un SDK en ligne, fermez puis rouvrez l’app pour arrêter la session native existante. Le retrait ne supprime pas le compte et ne résilie pas un abonnement. La suppression serveur désactive le compte et révoque les sessions ; les apprentissages cloud liés au compte et autres données personnelles sont supprimés sous 30 jours. La purge planifiée enlève les données actives après 29 jours ; la fenêtre d’historique de la base est de six heures. Nous ne conservons pas de copies indépendantes de données utilisateur au-delà. La suppression de l’avatar est demandée à la fermeture du compte. En cas d’échec, contactez le support. Vous pouvez demander accès, rectification ou suppression. Les apprentissages locaux restent sur l’appareil sauf effacement séparé.

6. Traitement international et conservation

Cette version vise les régions hors de Chine continentale. Cloudflare opère mondialement ; Neon conserve les enregistrements aux États-Unis ; RevenueCat, Apple et Microsoft peuvent traiter des données aux États-Unis et ailleurs. L’accès est limité aux besoins des fonctions décrites. Les conditions, garanties et droits applicables des prestataires s’appliquent ; contactez-nous pour toute question. Les comptes et apprentissages en ligne restent pendant l’activité du compte, puis sont supprimés sous 30 jours après fermeture. Journaux opérationnels et échanges d’assistance sont conservés aussi longtemps que nécessaire pour résoudre les demandes, protéger le service ou respecter les obligations légales. Vous pouvez demander la suppression des échanges. Les boutiques conservent leurs transactions selon leurs politiques. Une version distincte pour la Chine continentale exigera une infrastructure locale et des informations propres ; ce consentement ne l’active pas.

7. Âge

Rootory s’adresse aux adultes et aux personnes de 13 ans ou plus. Les 13–17 ans doivent utiliser le service avec un parent ou tuteur et obtenir le consentement requis localement. Nous ne collectons pas sciemment les données d’enfants de moins de 13 ans. Si un enfant a fourni des données, contactez-nous pour enquête et suppression.

8. Analyse facultative de l’utilisation

Uniquement après activation séparée, l’app et le site envoient des vues de pages, actions d’apprentissage, favoris, résultats de connexion et d’achat sélectionnés à PostHog US Cloud, États-Unis, pour comprendre utilisation, fidélisation et conversion. Les événements utilisent un identifiant aléatoire d’installation ou de navigateur, la langue, la difficulté et des métadonnées élémentaires d’app ou de plateforme. Nous n’envoyons ni identifiant de compte, ni e-mail, mot de passe, contenu de formulaire, recherche, texte audio ou jeton de lien d’authentification. Aucun enregistrement de session, identifiant publicitaire ou rapprochement d’identité entre sites. Les requêtes exposent nécessairement des métadonnées réseau ; la géolocalisation automatique par IP est désactivée. L’app envoie par lots une file locale limitée ; le site garde sa file uniquement en mémoire. L’option est désactivée par défaut et peut être désactivée dans les paramètres d’apprentissage ou le contrôle d’analyse du site. L’arrêt bloque les nouvelles requêtes et efface les événements en attente, sans rappeler ceux déjà envoyés ou en cours. Le consentement au service n’active pas l’analyse. App et site ont des identifiants distincts non liés au compte Rootory. Les événements suivent la conservation d’un an du forfait gratuit actuel et ne relèvent pas du calendrier de suppression des données liées au compte. Pour l’accès ou la suppression, le support peut avoir besoin de l’identifiant d’analyse afin de les retrouver. Ces choix ne modifient pas les fonctions d’apprentissage ou de compte.

9. Modifications et contact

Un changement important de traitement exige une politique actualisée et, si applicable, un nouveau consentement. Contactez support@rootory.app pour accès, rectification, suppression, portabilité, limitation, retrait ou questions ; vous pouvez saisir votre autorité locale de protection des données. Nous répondons sous 30 jours, sous réserve de vérification d’identité et du droit applicable. La politique est intégrée à l’app en anglais et chinois pour lecture hors ligne ; les autres langues d’interface de l’app affichent le texte juridique anglais.

Cette traduction web suit les textes anglais et chinois approuvés du 14 octobre 2026. L’app contient actuellement ces deux versions pour une lecture hors ligne.