Politique de confidentialité

• On collecte les informations que tu nous donnes pour t'associer à un partenaire : les langues que tu parles et apprends, tes disponibilités et un peu tes centres d'intérêt.
• Tes appels vidéo passent directement entre toi et ton partenaire. On ne les enregistre ni ne les stocke.
• On ne vend pas tes données, et on n'affiche aucune publicité dans PalVivo.
• Tu peux consulter, corriger, télécharger ou supprimer tes données à tout moment.

Vekteur Inc., situé au 1200, boul. Saint-Martin Ouest, bureau 130, Laval (Québec) H7S 2E4, Canada, est le « responsable du traitement » des informations personnelles décrites ici, c'est-à-dire que c'est nous qui décidons comment et pourquoi elles sont utilisées. Nous avons désigné un responsable de la protection des renseignements personnels, que tu peux joindre à info@palvivo.com.

Nous collectons :

• Les informations de compte : comme ton nom ou pseudo et ton adresse e-mail.
• Tes langues : celle(s) que tu parles et celle(s) que tu apprends, et ton niveau approximatif.
• Tes disponibilités : quand tu es libre pour des sessions.
• Les informations de mise en relation : un peu tes centres d'intérêt, utilisés pour te proposer des partenaires et des amorces de conversation.
• Tes évaluations : la note privée que tu donnes à un partenaire après un appel.
• Les données techniques et d'usage : les informations de base envoyées par ton appareil et ton navigateur (comme un cookie de langue et des journaux généraux) pour que le service fonctionne et reste sûr.
• Les messages que tu nous envoies : si tu écris via la page contact ou par courriel, on garde ton nom, ton courriel et ton message le temps de traiter ta demande. On ne t'ajoute à aucune liste d'envoi.

La vidéo et l'audio de tes sessions circulent directement entre toi et ton partenaire chaque fois qu'une connexion directe est possible. Quand elle ne l'est pas, ce qui arrive pour environ un appel sur six, le flux est relayé par un prestataire technique tiers. Ce prestataire ne peut pas le lire : le flux est chiffré entre les deux navigateurs, et le relais ne fait que transmettre des paquets scellés. PalVivo n'enregistre pas, n'écoute pas et ne stocke pas tes appels. Merci de respecter la même règle toi-même : n'enregistre pas un partenaire sans son accord clair.

On utilise tes informations pour :

• T'associer à un partenaire adapté et te proposer des amorces de conversation.
• Créer et faire fonctionner ton compte et tes sessions.
• Garder PalVivo sûr : prévenir les abus, la fraude et les mauvais usages.
• Te répondre quand tu nous contactes.
• Comprendre comment PalVivo est utilisé, pour l'améliorer.

Une partie se fait automatiquement : on te suggère des partenaires et des amorces de conversation à l'aide d'un système qui regarde tes langues, tes disponibilités et tes centres d'intérêt. Il ne fait que proposer : c'est toujours toi qui décides de continuer ou non avec un partenaire, et tu peux nous écrire pour savoir comment une suggestion a été faite.

En vertu des lois sur la vie privée qui s'appliquent à nous (dont la Loi 25 du Québec, et le RGPD pour les visiteurs en Europe), nous nous appuyons sur : l'exécution de notre accord avec toi (pour fournir le service auquel tu t'es inscrit) ; nos intérêts légitimes (garder PalVivo sûr et l'améliorer) ; ton consentement quand nous te le demandons ; et le respect de la loi lorsque c'est obligatoire.

On ne vend pas tes données personnelles. On ne les partage que :

• Avec ton partenaire : il voit les informations de profil nécessaires à l'échange (comme ton nom/pseudo, tes langues et vos intérêts communs). Il ne voit ni ton adresse e-mail ni tes évaluations privées.
• Avec des prestataires qui nous aident à faire tourner PalVivo (par exemple l'hébergement et l'e-mail), dans le cadre de contrats qui protègent tes données et ne les leur laissent utiliser que sur nos instructions.
• Si la loi l'exige, ou pour protéger la sécurité et les droits des membres et du public.

On mesure deux choses : ce site public (palvivo.com) et l'application dans laquelle tu te connectes (app.palvivo.com). Le site utilise deux outils, Google Analytics et PostHog, plus deux outils publicitaires si tu actives « Marketing » : Google Ads et le pixel de Meta. L'application utilise PostHog, réglé plus strictement, et Google Ads pour une seule chose : dire à une campagne publicitaire qu'un clic est devenu un compte. Elle ne le fait que si tu as activé « Marketing » ici — l'application lit le même choix, et ne rapporte rien sans lui.

Sur ce site, on classe les cookies en trois groupes, et c'est toi qui décides pour les optionnels :

• Strictement nécessaires : un petit cookie appelé NEXT_LOCALE qui retient la langue que tu as choisie (français, anglais ou espagnol), pour te ramener à la bonne la prochaine fois. Il ne te suit pas sur le web, et il est toujours actif car le site en a besoin.
• Mesure d'audience (optionnel) : deux outils, Google Analytics 4 et PostHog. Ensemble, ils nous disent quelles pages les gens lisent, d'où ils arrivent, sur quoi ils cliquent, jusqu'où ils descendent dans une page, et ils enregistrent un rejeu de la visite. Désactivé sauf si tu l'actives.
• Marketing (optionnel) : deux outils, Google Ads et le pixel de Meta, celui qui est derrière les publicités Facebook et Instagram. Ils nous disent quelles visites viennent d'une de nos publicités et lesquelles ont mené à une inscription, pour savoir quelles campagnes valent la peine. Ils ne lisent ni ton nom ni ton adresse courriel. Désactivé sauf si tu l'actives.

Sur ce site, les cookies optionnels restent désactivés tant que tu ne les as pas acceptés. Rien au-delà du strictement nécessaire ne se lance sans ton consentement, et refuser est aussi simple qu'accepter. Tu peux modifier ou retirer ton choix à tout moment via le lien « Préférences de cookies » en bas de page. On garde une trace de ton choix (et de sa date) pour le respecter, et on te redemande périodiquement.

PostHog est l'outil derrière le rejeu, et il mérite son propre paragraphe. C'est un service d'analyse produit qui nous montre où les gens bloquent : quelles étapes ils terminent et lesquelles ils abandonnent. Il tourne aux deux endroits, ce site et l'application, avec des réglages différents dans chacun.

Sur ce site, PostHog ne démarre qu'une fois que tu as activé la mesure d'audience. À partir de là, il enregistre les pages que tu ouvres, ce sur quoi tu cliques, jusqu'où tu fais défiler, et un rejeu de ta visite, c'est-à-dire une reconstitution de ce qui s'est affiché à ton écran. Le formulaire de contact est entièrement laissé de côté dans cet enregistrement : ton nom, ton adresse courriel et ton message n'y arrivent jamais. PostHog te connaît par un identifiant aléatoire, jamais par ton nom ni ton adresse courriel. Redésactive la mesure d'audience et l'enregistrement s'arrête sur-le-champ, et les cookies et le stockage que PostHog avait créés sont supprimés.

Dans l'application, il est réglé plus strictement encore. Il ne se lance qu'une fois que tu as un compte, et il te connaît par l'identifiant aléatoire de ton compte, pas par ton nom ni ton adresse courriel. Il n'aspire pas tout ce sur quoi tu cliques : on compte une courte liste d'actions choisies délibérément. Quand il enregistre le rejeu d'un écran, chaque texte y est masqué par des blocs : assez pour voir où quelqu'un a hésité, jamais assez pour lire ce que toi ou ton partenaire avez écrit. Les adresses web sont débarrassées de tout élément identifiant avant l'envoi.

PostHog conserve toutes ces données sur des serveurs aux États-Unis (voir la section suivante).

Tes données sont stockées et traitées par nous et nos prestataires. Certains sont hors du Québec : la mesure de ce site comme celle de l'application tournent sur les serveurs de PostHog aux États-Unis, et Google Analytics, Google Ads et Meta sont aussi des services américains. Avant que l'une de tes données soit communiquée ou stockée hors du Québec, on évalue la protection dont elle bénéficiera et on met en place des garanties appropriées (comme des clauses contractuelles), pour qu'elle reste protégée à un niveau comparable.

On conserve tes informations tant que tu as un compte. Tu peux le fermer toi-même à tout moment, depuis ton profil dans l'app : c'est immédiat, sans délai d'attente et sans possibilité de te reconnecter ensuite. Ton nom, ta photo, ta présentation, ton pays, tes langues, tes sujets et tes disponibilités sont effacés ou rendus anonymes dans la même opération. Les sessions passées et les évaluations que tes partenaires ont écrites à leur sujet restent, rattachées à une fiche qui ne te nomme plus : supprimer ta moitié d'une conversation partagée supprimerait aussi la leur. Le reste est supprimé ou rendu anonyme quand ce n'est plus nécessaire, sauf si la loi nous demande de le garder plus longtemps.

Tu peux nous demander de :

• Consulter les données personnelles que nous détenons sur toi, et en obtenir une copie.
• Corriger ce qui est faux ou dépassé.
• Supprimer tes données (« le droit à l'oubli »).
• Limiter ou t'opposer à certains usages, et retirer un consentement que tu as donné.
• Recevoir tes données dans un format portable.

Tu n'as pas à nous demander le troisième : tu peux supprimer ton compte toi-même, à tout moment, depuis ton profil dans l'app. Pour tous les autres, écris à info@palvivo.com. Si tu n'es pas satisfait de notre réponse, tu as aussi le droit de porter plainte auprès de la Commission d'accès à l'information du Québec (l'autorité québécoise en la matière), ou de ton autorité locale de protection des données.

PalVivo n'est pas destiné aux enfants de moins de 16 ans. On ne collecte pas sciemment leurs données. Si tu penses qu'un enfant nous a communiqué ses informations, préviens-nous et on les supprimera.

On met en place des mesures techniques et organisationnelles raisonnables pour protéger tes données, comme le chiffrement pendant le transit et la limitation des accès. Aucun service ne peut promettre une sécurité parfaite, mais on travaille dur pour garder tes informations en sécurité et réagir vite en cas de problème. Si un incident de confidentialité (une fuite de données) présentait un risque de préjudice sérieux pour toi, on préviendra la Commission d'accès à l'information du Québec et on t'en informera, comme la loi l'exige.

On peut mettre à jour cette politique à mesure que PalVivo évolue. Si on fait un changement important, on te préviendra avant qu'il prenne effet. La date en haut indique toujours la version en vigueur.

Pour tout ce qui concerne ta vie privée, écris à info@palvivo.com, ou à Vekteur Inc., 1200, boul. Saint-Martin Ouest, bureau 130, Laval (Québec) H7S 2E4, Canada.

Une page de ce site enregistre ta voix puis une courte vidéo de toi, et te rend la même vidéo où tu parles une autre langue. Ta voix et ton visage sont des données biométriques, alors voici exactement ce qui leur arrive.

• Rien n'est enregistré avant que tu coches une case qui le dit. Cette case n'est jamais cochée d'avance, et le bouton reste inerte tant que tu ne l'as pas cochée.
• Tu enregistres deux fois : environ quarante-cinq secondes de lecture, puis dix secondes de vidéo. Les deux restent dans ton navigateur pendant que tu enregistres. Rien n'est envoyé tant que tu n'as pas appuyé sur le bouton, à la fin.
• La lecture sert à fabriquer une copie du son de ta voix, qui n'existe que le temps de dire ta phrase dans l'autre langue, et qui est supprimée juste après.
• Trois services situés hors du Canada et de l'Union européenne voient tes enregistrements pendant la fabrication : ElevenLabs aux États-Unis, qui écoute et fabrique la voix ; fal.ai aux États-Unis, qui synchronise tes lèvres ; et Google, dont l'IA Gemini écrit la traduction. Nous utilisons leurs services payants, dont les conditions prévoient qu'ils n'entraînent pas leurs modèles sur ce que nous leur envoyons.
• Tes deux enregistrements sont détruits au moment où ta vidéo finie existe. Pas dans la nuit, pas en fin de semaine : à ce moment-là.
• La vidéo finie reste disponible 48 heures pour que tu puisses revenir la chercher, puis elle est supprimée. Télécharge-la pendant qu'elle est là.
• Nous gardons la trace de ton accord, avec la date et la version du texte que tu as lu, parce qu'un consentement qu'on ne peut pas montrer n'en est pas un. Cette trace ne contient ni nom ni enregistrement.
• Si tu nous as demandé un courriel quand la vidéo serait prête, cette adresse sert à ce seul message et à rien d'autre. Elle n'est ajoutée à aucune liste, et elle disparaît avec la vidéo.

Nous ne publions jamais ta vidéo, ne la montrons à personne et ne nous en servons pour aucune publicité. Elle est à toi, et la seule personne qui peut la partager, c'est toi.

Le test de niveau gratuit de ce site enregistre ta voix pendant environ deux minutes. Voici exactement ce qui arrive à cet enregistrement.

• Il reste dans ton navigateur pendant que tu enregistres. Rien n'est envoyé tant que tu n'as pas appuyé sur le bouton, à la fin.
• Il est ensuite stocké, en privé, chez Vercel qui héberge ce site, et il y attend que tu ouvres ton compte PalVivo. Personne ne peut l'atteindre par son adresse, et rien ne le relie à ton nom tant que tu ne l'as pas réclamé.
• Quand tu ouvres ton compte, l'enregistrement est envoyé à l'IA Gemini de Google, qui l'écoute et nous rapporte ce qu'elle a entendu. Nous utilisons le service payant de Google. Selon ses conditions, Google ne se sert pas de ce que nous lui envoyons pour améliorer ses produits, et n'y fait pas passer de relecteur humain. Il en garde une trace peu de temps, uniquement pour repérer les abus et répondre à ses obligations légales.
• L'enregistrement est supprimé dès que ton résultat existe. Si tu n'ouvres jamais de compte, rien n'est jamais analysé et l'enregistrement est effacé au bout de sept jours au plus tard.
• Nous conservons en revanche le résultat : ton niveau estimé, les cinq sous-notes, ton débit, et une courte phrase que tu as dite et que nous te citons. Il est stocké sur ton compte PalVivo, et tu peux l'effacer en supprimant ce compte.

Tu peux demander la suppression de tout cela à tout moment en écrivant à info@palvivo.com. Supprimer ton compte PalVivo efface le résultat avec lui.