Politique de confidentialité
Date d’entrée en vigueur : 28 octobre 2026
Cette page est une traduction en français de l’original coréen (개인정보처리방침). En cas de divergence, le texte coréen prévaut.
Spreneur Inc. (ci-après « la Société ») traite les données personnelles des utilisateurs de Mumbly (ci-après « le Service ») conformément à la loi coréenne sur la protection des données personnelles et aux autres lois applicables. Cette politique explique quelles données personnelles la Société traite et pourquoi, combien de temps elle les conserve et comment elle les protège.
1. Données personnelles traitées et finalités
Données reçues à l’inscription (obligatoires)
On ne peut s’inscrire et se connecter à Mumbly qu’avec un compte Apple ou un compte Google (dans l’application Android, uniquement avec un compte Google). La Société ne reçoit aucun mot de passe.
| Mode de connexion | Données reçues |
|---|---|
| Apple | Adresse e-mail (si l’utilisateur a choisi « Masquer mon adresse e-mail », l’adresse de relais créée par Apple), identifiant du compte Apple, nom (uniquement si l’utilisateur le communique à la première connexion) |
| Adresse e-mail, nom, adresse de la photo de profil, identifiant du compte Google, domaine s’il s’agit d’un compte Google professionnel ou scolaire |
- Finalités : confirmer que l’utilisateur est inscrit et le connecter, réunir plusieurs modes de connexion dans un même compte, gérer les utilisateurs et répondre à leurs demandes, envoyer des e-mails de service (message de bienvenue à l’inscription, pannes et mises à jour, modifications des conditions ; aucune publicité n’est envoyée), prévenir les abus, par exemple en contrôlant la limite d’ajout de contenu
- Depuis la version 1.0.4 de l’application iOS, la photo de profil du compte Google est copiée une seule fois et sert de photo de profil initiale dans Mumbly (voir « Photo de profil » ci-dessous). Si la photo change ensuite dans Google, elle ne change pas dans Mumbly
Données générées par l’utilisation du Service
| Données | Finalités |
|---|---|
| Historique d’entraînement : durée et dates d’entraînement par extrait, nombre de répétitions et vitesse de lecture par segment, heure du dernier entraînement | Affichage de la progression, de l’historique d’entraînement et du vocabulaire, gestion des utilisateurs et réponse à leurs demandes |
| Extraits ajoutés par l’utilisateur : adresse de la vidéo YouTube, passage choisi, sous-titres anglais de ce passage, résultat du traitement (texte, traduction, mots), heure de l’ajout et résultat (en cas d’échec, sa cause) | Création et affichage des extraits, contrôle de la limite quotidienne d’ajout, recherche et correction des causes d’échec |
| Tentatives d’ajout refusées par l’application : adresse de la vidéo et motif du refus (absence de sous-titres anglais, etc.) | Contrôle de la limite quotidienne, amélioration du Service |
| Journal d’utilisation du service : adresses de vidéos demandées dans l’écran d’ajout de contenu et heure des demandes | Contrôle de la limite de demandes |
| Journal d’accès : heure de connexion, adresse IP, informations sur l’appareil et l’application (User-Agent) | Maintien de la connexion au compte, vérification des incidents de sécurité, prévention des abus |
| Données d’utilisation de l’application : écrans ouverts et temps passé, fonctions utilisées (vitesse de lecture, répétition, consultation du sens d’un mot, etc.), heure d’ouverture de l’application, version de l’application et origine de l’installation (App Store, Google Play, etc.), modèle de l’appareil et version du système d’exploitation (iOS, Android), langue et région (sur iPhone, le réglage de région ; sur Android, le pays déterminé d’après la carte SIM, le réseau mobile ou le fuseau horaire), identifiant aléatoire créé à l’installation de l’application | Statistiques d’utilisation pour améliorer le Service, recherche des causes de dysfonctionnement |
| Notifications (depuis la version 1.0.4 de l’application iOS) : jeton de notification de l’appareil (valeur qu’Apple attribue à chaque appareil) et fuseau horaire, réglages des notifications (rappels d’entraînement, nouveautés) et heure du consentement aux notifications de nouveautés ou de son retrait, heure habituelle d’entraînement calculée à partir des données d’utilisation de l’application si les rappels d’entraînement sont activés, historique des notifications envoyées et ouvertes | Envoi des notifications, choix de l’heure d’envoi, preuve du consentement, évaluation de l’utilité des notifications |
| Photo de profil (depuis la version 1.0.4 de l’application iOS) : copie de la photo de profil du compte Google ou photo que l’utilisateur a lui-même choisie dans l’application | Affichage sur l’écran de son propre profil (elle n’est pas visible par les autres utilisateurs) |
| Réponses données à l’inscription (depuis la version 1.0.4 de l’application iOS) : centres d’intérêt, niveau de compréhension orale choisi par l’utilisateur et débit de départ à l’écoute déterminé d’après le résultat de l’écoute d’une phrase, heure des réponses | Affichage en priorité des contenus liés aux sujets d’intérêt, choix des contenus selon le débit à l’écoute |
| Demandes (depuis la version 1.0.4 de l’application iOS) : texte envoyé par « Nous contacter » dans les paramètres et type de demande choisi, adresse e-mail de réponse indiquée si l’utilisateur souhaite une réponse, heure d’envoi, version de l’application, modèle de l’appareil et version d’iOS, réglages de langue et de région | Réponse aux demandes, résolution des difficultés et amélioration du Service |
| E-mails envoyés par la Société : adresse du destinataire, objet et texte, heure d’envoi et résultat | Vérification de l’envoi d’un message de service, réponse aux demandes |
- Le texte saisi (recherches, liens collés, etc.) n’est pas enregistré dans les données d’utilisation de l’application
- À partir de ces données, la Société établit des statistiques d’utilisation, par exemple le nombre d’utilisateurs inscrits, le nombre d’utilisateurs qui se sont entraînés et le temps d’entraînement, et s’en sert pour améliorer le Service. Les statistiques sont consultées sous forme de chiffres agrégés, et l’administrateur ne consulte les données d’un utilisateur en particulier que lorsque c’est nécessaire pour gérer les utilisateurs et répondre à leurs demandes
- Données non collectées : mots de passe, localisation (position de l’appareil, par exemple par GPS ; seule la région au niveau du pays reste dans les données d’utilisation de l’application), contacts, photothèque (seule la photo choisie par l’utilisateur pour son profil est reçue), voix (l’application n’utilise pas le microphone), identifiant publicitaire. Aucun suivi publicitaire n’est effectué. Toutefois, lors d’une connexion avec Google, Google peut déterminer une position approximative à partir de l’adresse IP pour prévenir les abus ; la politique de confidentialité de Google s’applique alors
- La Société ne prend, à partir des données personnelles, aucune décision automatisée qui produise des effets juridiques à l’égard de l’utilisateur ou l’affecte de manière significative
2. Durées de conservation
- Informations du compte, centres d’intérêt et niveau de compréhension orale indiqués à l’inscription, historique d’entraînement : jusqu’à la suppression du compte. Après la suppression du compte, ils sont supprimés immédiatement
- Photo de profil : lorsqu’elle est remplacée par une autre, la précédente est supprimée ; lorsque la photo ou le compte est supprimé, la photo est supprimée immédiatement
- Extraits ajoutés par l’utilisateur
- Les extraits qui ne sont pas publiés et que seul l’utilisateur voit (en attente de vérification, en cours de création, ajoutés avec une erreur, ou que l’administrateur a décidé de ne pas publier) sont supprimés avec le compte
- Les extraits que l’administrateur a vérifiés et ouverts à tous les utilisateurs restent des contenus du Service, et les données indiquant qui les a ajoutés sont supprimées (il ne reste que ce qui ne permet pas d’identifier cette personne : adresse de la vidéo, passage, texte)
- Historique d’ajout de contenu (heure de l’ajout, adresse de la vidéo, résultat, coût) : après la suppression du compte, les données indiquant qui a ajouté le contenu sont supprimées ; pour le calcul des coûts et le contrôle de la limite, il ne reste que l’adresse de la vidéo, l’heure et le résultat
- Journal d’utilisation du service : supprimé au bout de 7 jours
- Données d’utilisation de l’application : après la suppression du compte, les informations qui les relient à l’utilisateur sont supprimées afin qu’on ne puisse plus savoir à qui elles appartiennent, puis elles sont conservées pour les statistiques d’utilisation
- Notifications : le jeton de notification de l’appareil est supprimé immédiatement à la déconnexion ou à la suppression du compte, et les jetons vers lesquels les notifications ne sont plus acheminées sont supprimés au bout de 90 jours. Les réglages des notifications, les enregistrements de consentement et l’historique des notifications envoyées sont conservés jusqu’à la suppression du compte
- Demandes : après la suppression du compte, les données de l’expéditeur et l’adresse de réponse sont supprimées ; pour améliorer le Service, il ne reste que le texte, le type de demande, l’heure d’envoi et les informations sur l’application et l’appareil
- Journal des e-mails envoyés par la Société : supprimé immédiatement à la suppression du compte
- Données conservées en vertu de la loi : journal de connexion (adresse IP et informations sur l’appareil pour la session de connexion), 3 mois. Les enregistrements de connexion inutilisés depuis 3 mois sont supprimés automatiquement
3. Procédure et méthode de destruction
- Les données dont la durée de conservation est écoulée ou dont la finalité du traitement est atteinte sont détruites sans délai. La suppression du compte est effectuée immédiatement après la demande dans l’application
- Les fichiers électroniques sont supprimés par une méthode qui exclut toute récupération. Aucune donnée personnelle n’est conservée sur papier
- Les données conservées en vertu de la loi sont conservées séparément des autres données et ne sont utilisées à aucune autre fin
4. Communication à des tiers
La Société ne communique pas les données personnelles à des tiers. Font exception les cas expressément prévus par la loi et les demandes des autorités d’enquête présentées selon la procédure légale.
5. Sous-traitance du traitement
Pour faire fonctionner le Service, la Société confie le traitement de données personnelles aux sociétés ci-dessous et les oblige par contrat à les traiter de manière sécurisée.
| Sous-traitant | Tâches confiées |
|---|---|
| Supabase, Inc. | Stockage des informations des comptes, de l’historique d’entraînement, des extraits ajoutés et des données d’utilisation de l’application, et traitement de la connexion (les données sont stockées sur des serveurs de la région de Séoul, en République de Corée) |
| Cloudflare, Inc. | Fonctionnement du site mumbly.kr (lors de la visite du site, l’adresse IP et les informations de connexion transitent par ce service) |
| Apple Inc. | Authentification lors de la connexion avec Apple, acheminement des notifications push de l’application (APNs) |
| Google LLC | Authentification lors de la connexion avec Google |
| Google LLC (Google Workspace) | Réception des e-mails de demande ([email protected]) et réponse, envoi des e-mails de service |
Services externes auxquels aucune donnée personnelle n’est transmise
- Anthropic, PBC (IA générative Claude) : crée le texte, la traduction et les mots à partir des sous-titres anglais, du titre de la vidéo et du nom de la chaîne pour les extraits que l’utilisateur a lui-même ajoutés. Les données du compte et les informations permettant d’identifier l’utilisateur ne sont pas transmises
- Webshare : service intermédiaire (proxy) pour récupérer les sous-titres de YouTube. Seules les adresses de vidéos sont transmises, aucune donnée d’utilisateur n’est envoyée
6. Transfert à l’étranger
Pour faire fonctionner le Service, des données personnelles peuvent être transférées à des sociétés étrangères ou traitées par elles, comme indiqué ci-dessous.
| Destinataire (contact) | Pays | Données | Quand et comment | Finalité | Durée de conservation |
|---|---|---|---|---|---|
| Supabase, Inc. (https://supabase.com/privacy) | États-Unis (les données sont stockées à Séoul, en République de Corée) | Toutes les données de la section 1 | Transmises par une connexion chiffrée lors de l’utilisation du Service | Stockage des données, traitement de la connexion | Jusqu’à la suppression du compte ou la fin du contrat de sous-traitance |
| Cloudflare, Inc. (https://www.cloudflare.com/privacypolicy/) | États-Unis | Adresse IP et informations de connexion lors de la visite du site | Transmises par le réseau lors de la visite du site | Fonctionnement du site, sécurité | Selon la politique de Cloudflare |
| Google LLC (https://policies.google.com/privacy) | États-Unis | Données du compte lors de la connexion avec Google, e-mails de demande et e-mails de service (adresse et contenu) | Lorsque la connexion avec Google est choisie, lors des échanges au sujet des demandes, lors de l’envoi d’un e-mail de service | Authentification à la connexion, réponse aux demandes, envoi d’e-mails de service | Selon la politique de Google |
| Apple Inc. (https://www.apple.com/legal/privacy/) | États-Unis | Données du compte lors de la connexion avec Apple et, si les notifications sont activées, jeton de notification de l’appareil et contenu des notifications | Lorsque la connexion avec Apple est choisie, lors de l’envoi de notifications | Authentification à la connexion, acheminement des notifications push | Selon la politique d’Apple |
Si vous ne souhaitez pas que vos données soient transférées à l’étranger, vous pouvez ne pas vous inscrire ou supprimer votre compte. Cependant, le Service ne peut pas être fourni sans ce transfert ; vous ne pourrez alors pas l’utiliser.
7. Droits de l’utilisateur et comment les exercer
- L’utilisateur peut à tout moment demander l’accès à ses données personnelles, leur rectification, leur suppression ou la suspension de leur traitement, et retirer son consentement
- Suppression du compte : dans l’application, ouvrez « Paramètres » en haut à droite de l’onglet « Profil » > « Compte », appuyez sur « Supprimer le compte » tout en bas, puis confirmez une seconde fois. Le compte est supprimé immédiatement avec ses données (de la même façon dans les applications iPhone et Android). Si vous vous êtes déjà connecté avec Apple, la suppression du compte dans l’application iPhone désactive aussi la connexion à Mumbly avec le compte Apple. Si vous avez supprimé le compte dans l’application Android ou par e-mail, vous pouvez désactiver Mumbly vous-même dans les réglages du compte Apple, à la rubrique « Se connecter avec Apple ». L’accès de Mumbly au compte Google peut aussi être retiré dans les paramètres du compte Google. Si vous avez désinstallé l’application ou ne pouvez pas l’utiliser, envoyez à [email protected], depuis l’adresse e-mail avec laquelle vous vous connectez à Mumbly, un e-mail intitulé « Demande de suppression de compte ». Après vérification de votre identité, la Société supprime le compte dans un délai de 10 jours et vous communique le résultat (comment supprimer son compte)
- Pour toute autre demande, écrivez à [email protected]. Après vérification de votre identité, la Société donne suite à la demande dans un délai de 10 jours et vous communique le résultat
- La demande peut aussi être présentée par un représentant légal ou un mandataire. Dans ce cas, joignez une procuration
- Si une demande porte atteinte aux droits d’autrui ou si la loi impose de conserver les données, la Société peut refuser une partie de la demande et en indique le motif
8. Données personnelles des enfants
On ne peut s’inscrire au Service qu’à partir de 14 ans, et à partir de 16 ans pour les résidents du Vietnam. La Société ne collecte pas de données personnelles d’enfants en dessous de cet âge ; si elle apprend qu’une personne en dessous de cet âge s’est inscrite, elle supprime sans délai son compte et ses données. Là où la loi impose à l’application de vérifier l’âge (par exemple dans certains États des États-Unis), l’application vérifie que l’utilisateur a au moins 14 ans à partir de la tranche d’âge communiquée par l’App Store (Apple) ou Google Play ; si l’utilisateur a moins de 14 ans ou n’a pas passé la vérification requise, il ne peut pas utiliser l’application. Cette tranche d’âge sert uniquement à la vérification sur l’appareil ; elle n’est ni envoyée ni conservée sur les serveurs de la Société.
9. Moyens de collecte automatique
- La Société n’utilise ni suivi publicitaire ni outil d’analyse externe. Pour améliorer le Service, elle collecte elle-même les données d’utilisation de l’application (section 1)
- L’application conserve uniquement sur l’appareil de l’utilisateur : l’état de connexion (sur iPhone, dans le trousseau de l’appareil ; sur Android, dans un espace de stockage propre à l’application), l’historique d’entraînement et les données d’utilisation de l’application non encore envoyés au serveur, l’identifiant d’installation de l’application, les réglages d’affichage (affichage de la traduction et de la progression, répétition), le nom issu de la connexion avec Apple qui n’est pas encore enregistré sur le serveur (iPhone), une copie de sa propre photo de profil (supprimée à la déconnexion). Lorsque l’application est désinstallée, l’historique d’entraînement et les réglages d’affichage sont supprimés avec elle. Sur iPhone, l’état de connexion peut rester dans le trousseau ; pour supprimer complètement les données de l’appareil, déconnectez-vous puis désinstallez l’application. Sur Android, la désinstallation de l’application supprime aussi l’état de connexion
- Les vidéos sont lues avec le lecteur officiel de YouTube. Pendant la lecture, YouTube (Google) peut collecter des données au moyen de cookies, etc. ; la politique de confidentialité de Google s’applique (https://policies.google.com/privacy)
- Le site mumbly.kr n’utilise pas de cookies. Vous pouvez refuser l’enregistrement des cookies dans les paramètres de votre navigateur
10. Services API de YouTube
Pour lire les vidéos, Mumbly utilise les services API de YouTube (le lecteur intégré officiel de YouTube). En utilisant Mumbly, vous êtes également soumis aux conditions d’utilisation de YouTube (https://www.youtube.com/t/terms), et la politique de confidentialité de Google s’applique aux données traitées par YouTube (https://policies.google.com/privacy). Mumbly n’a pas accès aux données du compte YouTube de l’utilisateur.
11. Utilisation de l’IA générative
La mise au propre du texte des extraits, la traduction de chaque phrase, les expressions clés, ainsi que le sens et le niveau des mots sont créés ou retravaillés à l’aide d’une IA générative. Aucune donnée personnelle des utilisateurs n’est transmise à l’IA pour cela.
12. Mesures de sécurité
- Mesures organisationnelles : le nombre de personnes qui traitent les données personnelles est réduit au minimum et limité aux administrateurs, et les outils d’administration ne sont accessibles qu’avec des comptes d’administrateur
- Mesures techniques
- Tous les échanges entre l’application, le site et les serveurs sont chiffrés (HTTPS)
- La base de données applique un contrôle d’accès au niveau des lignes : l’utilisateur ne peut lire et modifier que ses propres enregistrements. Les informations inutiles aux utilisateurs (par exemple les notes de service) sont fermées au niveau des colonnes
- Les mots de passe ne sont pas acceptés ; seule la connexion avec Apple et Google est utilisée
- Les clés d’accès aux serveurs ne sont gérées que par les administrateurs, et l’application ne contient que des clés pouvant être rendues publiques
- Mesures physiques : les données se trouvent dans un centre de données en nuage géré par Supabase (région Amazon Web Services de Séoul)
13. Responsable de la protection des données personnelles
Pour toute question, plainte ou demande de réparation relative aux données personnelles, contactez le responsable ci-dessous. La Société répond et prend des mesures sans délai.
- Responsable de la protection des données personnelles : Jimin Kim
- E-mail : [email protected]
14. Recours en cas d’atteinte aux droits
Si vous avez besoin de conseils ou d’aide à la suite d’une atteinte à vos droits sur vos données personnelles, vous pouvez contacter les organismes suivants de la République de Corée.
- Commission de médiation des litiges relatifs aux données personnelles : 1833-6972, www.kopico.go.kr
- Centre de signalement des atteintes aux données personnelles (Agence coréenne de l’internet et de la sécurité) : 118, privacy.kisa.or.kr
- Parquet suprême : 1301, www.spo.go.kr
- Agence nationale de police : 182, ecrm.police.go.kr
15. Modification de la politique
Lorsqu’elle modifie cette politique, la Société l’annonce sur cette page 7 jours avant l’entrée en vigueur des modifications. Elle annonce 30 jours à l’avance les modifications qui affectent sensiblement les droits des utilisateurs.
- Date de publication : 28 octobre 2026
- Date d’entrée en vigueur : 28 octobre 2026 (le jour de la publication)
- Ce qui a changé : ajout des e-mails de service envoyés aux utilisateurs (message de bienvenue à l’inscription, pannes et mises à jour, modifications des conditions), du journal des e-mails envoyés, de sa durée de conservation et de l’envoi de ces e-mails par Google Workspace (sections 1, 2, 5 et 6). Aucun e-mail publicitaire n’est envoyé
- Version précédente : publiée le 22 octobre 2026, entrée en vigueur le même jour. Avec la sortie de l’application Android, ajout du système d’exploitation et du pays (déterminé d’après la carte SIM, le réseau mobile ou le fuseau horaire) que l’application Android enregistre dans les données d’utilisation de l’application, de l’origine de l’installation et du lieu de stockage des données sur l’appareil (sections 1 et 9). Ajout de la vérification de l’âge à partir de la tranche d’âge de l’App Store ou de Google Play là où la loi l’exige (section 8), de la possibilité de demander la suppression du compte par e-mail sans l’application, et du moyen de désactiver la connexion avec Apple lorsque le compte est supprimé dans l’application Android (section 7). Précision que la photo de profil, les notifications, les réponses données à l’inscription et les demandes envoyées depuis l’application s’appliquent depuis la version 1.0.4 de l’application iOS (section 1)
- Version précédente : publiée le 21 octobre 2026, entrée en vigueur le même jour. Ajout de la disposition selon laquelle les résidents du Vietnam ne peuvent s’inscrire qu’à partir de 16 ans (section 8), de la photo de profil (copie de la photo de Google comme photo initiale, photo choisie dans l’application) et de sa durée de conservation (sections 1, 2 et 9). La photo de profil est traitée depuis la version 1.0.4 de l’application iOS, qui a introduit cette fonction
- Version précédente : publiée le 20 octobre 2026, entrée en vigueur le même jour. Ajout des données utilisées pour les notifications push de l’application (jeton de notification de l’appareil, réglages des notifications et enregistrements de consentement, historique des notifications envoyées) et de leurs durées de conservation, de l’acheminement des notifications par Apple, des centres d’intérêt et du niveau de compréhension orale indiqués à l’inscription, des demandes envoyées depuis l’application (y compris l’adresse e-mail de réponse) (sections 1, 2, 5 et 6)
- Version précédente : publiée le 16 octobre 2026, devait entrer en vigueur le 23 octobre 2026. Ajout des données d’utilisation de l’application collectées et de leurs durées de conservation (sections 1, 2, 5 et 9). Entrée en vigueur à la date prévue
- Version antérieure de la politique : entrée en vigueur le 12 octobre 2026
Spreneur Inc., [email protected]