Politique de confidentialité d’Arooty

Date d’entrée en vigueur : 17 septembre 2026

La présente Politique de confidentialité explique comment Arooty collecte, utilise, conserve et partage les données à caractère personnel des utilisateurs du site web et des applications Arooty.

Arooty est une application d’apprentissage de l’arabe comprenant un dictionnaire en ligne, un parcours de cours structuré, des exercices de répétition espacée, des listes de mots créées par les utilisateurs (« wordsets »), des statistiques personnelles d’apprentissage ainsi que d’autres fonctionnalités connexes.

La version web du service est disponible sur arooty.com. Les applications mobiles iOS et Android sont en cours de développement ; l’application Android devrait également être distribuée via RuStore.

1. Qui est responsable du traitement de vos données

Arooty est exploité par, et le responsable du traitement des données à caractère personnel est :

Artem Masoshin PR Beograd
Dechanska 8, sprat 2, Beograd (Stari Grad), Serbie
PIB (numéro d’enregistrement) : 115167669

L’opérateur est un entrepreneur individuel (preduzetnik) enregistré en Serbie.

Pour toute question relative à la confidentialité ou toute demande concernant vos droits sur vos données personnelles, vous pouvez nous contacter à l’adresse suivante :

support@arooty.com

2. Quelles données personnelles nous collectons

Nous collectons uniquement les données nécessaires au fonctionnement d’Arooty, à la sécurité du service, au traitement des paiements et à la fourniture des fonctionnalités que vous choisissez d’utiliser.

2.1. Données de compte

Lorsque vous vous inscrivez à Arooty et utilisez le service, nous pouvons traiter :

votre adresse e-mail — requise pour l’inscription standard ;
votre mot de passe — conservé uniquement sous forme de hash cryptographique bcrypt, jamais en clair ni sous une forme chiffrée réversible ;
votre prénom — facultatif ;
votre nom — facultatif ;
votre genre — préférence de profil facultative utilisée uniquement pour l’affichage du compte et non pour des fonctionnalités grammaticales ;
la langue d’interface sélectionnée ;
une valeur technique utilisée pour générer procéduralement un avatar.

Arooty ne permet pas de téléverser une photo personnelle comme avatar. Les avatars sont générés automatiquement à partir d’une valeur aléatoire.

2.2. Connexion avec Google

Si vous choisissez Sign in with Google, nous recevons de Google les informations nécessaires pour créer ou faire correspondre votre compte, notamment :

votre adresse e-mail ;
les informations de base du profil Google mises à disposition dans le cadre du flux OAuth choisi.

Nous ne recevons pas le mot de passe de votre compte Google.

2.3. Données de session et d’appareil

À chaque connexion, Arooty crée un enregistrement de session. Celui-ci peut comprendre :

un hash du refresh token ;
le nom ou la description de l’appareil ;
la plateforme utilisée pour la connexion : web, iOS ou Android.

Les refresh tokens ne sont pas stockés en clair dans la base de données.

Les utilisateurs peuvent consulter leurs sessions actives, les révoquer individuellement ou mettre fin à toutes leurs sessions actives en une seule fois.

2.4. Données d’activité d’apprentissage

Pour fournir les fonctionnalités d’apprentissage, Arooty conserve des informations sur la manière dont vous utilisez l’application, notamment :

les mots du dictionnaire que vous avez étudiés ;
les leçons terminées ou en cours ;
l’historique des répétitions espacées ;
les résultats des révisions, y compris les réussites et échecs ;
les dates des prochaines révisions ;
les statistiques quotidiennes d’apprentissage ;
le nombre de mots appris et révisés ;
les données utilisées pour calculer votre série de jours d’apprentissage (« streak ») ;
les données utilisées pour les graphiques et statistiques de votre tableau de bord ;
le contenu de votre bibliothèque personnelle de mots ;
les wordsets personnalisés que vous créez.

Si vous choisissez de rendre un wordset public, il devient visible par les autres utilisateurs d’Arooty conformément à la finalité de cette fonctionnalité.

2.5. Fichiers téléversés par l’utilisateur

Un utilisateur connecté peut téléverser un fichier image ou audio d’une taille maximale de 5 Mo, par exemple une image de couverture personnalisée pour un wordset qu’il a créé.

Ces fichiers sont stockés dans le service de stockage objet Cloudflare R2.

Ne téléversez pas de fichiers contenant les données personnelles d’un tiers ni d’autres contenus que vous n’êtes pas autorisé à utiliser ou partager.

2.6. Formulaire de contact

Si vous utilisez le formulaire Contact us, nous recevons :

votre nom ;
votre adresse e-mail ;
le texte de votre message.

Ces données sont utilisées pour traiter la demande concernée et l’acheminer vers la boîte de réception du support de l’opérateur.

L’envoi du formulaire de contact ne vous inscrit pas automatiquement à des communications marketing.

2.7. Liste d’attente

Avant l’ouverture des inscriptions publiques, un visiteur peut fournir son adresse e-mail afin d’être informé lorsque les inscriptions seront disponibles.

Cette adresse est utilisée uniquement pour un message ponctuel concernant le lancement ou la réouverture des inscriptions.

Nous n’utilisons pas cette adresse pour du marketing général, sauf si l’utilisateur y consent séparément à l’avenir.

2.8. Données d’abonnement et de facturation

Arooty peut conserver les informations nécessaires à la gestion d’un abonnement, par exemple :

l’offre choisie ;
le statut de l’abonnement ;
la date d’annulation ;
la date de renouvellement ;
l’indication du caractère actif ou non de l’abonnement.

Arooty ne reçoit, ne traite et ne conserve aucun numéro de carte bancaire ni aucune autre donnée relative à un instrument de paiement sur ses propres serveurs.

Les données de paiement sont traitées directement par le prestataire de paiement ou la boutique d’applications concernée.

2.9. Données techniques et rapports d’erreur

Pour le fonctionnement, la sécurité et le diagnostic du service, nous pouvons traiter :

des journaux standard de requêtes du serveur web ;
des informations techniques sur les requêtes ;
des messages d’erreur ;
des stack traces ;
des informations sur l’environnement, l’appareil ou la requête liées à une défaillance technique.

Une adresse IP peut être traitée dans le cadre du fonctionnement normal des communications réseau avec les serveurs Arooty et l’infrastructure Cloudflare.

Toutefois, les adresses IP ne sont pas stockées comme champ utilisateur distinct dans la base de données utilisateur principale d’Arooty.

Sur la page des tarifs, Arooty peut en outre utiliser une adresse IP pour déterminer un pays afin de suggérer un moyen de paiement adapté et d’afficher un prix estimatif de Premium dans une devise locale. Cette détermination est temporaire, effectuée au moment de la requête, et n’est pas stockée comme champ distinct dans le profil de l’utilisateur. Vous pouvez toujours choisir manuellement un autre pays dans l’interface de paiement — ce choix n’est pas lié à votre emplacement réel.

2.10. Monnaie interne (Aroots)

Arooty propose une monnaie interne (« Aroots ») que l’utilisateur gagne en utilisant le produit — par exemple en terminant des leçons, des sessions de révision, en maintenant une série de jours d’apprentissage (streak) ou en ajoutant des mots à sa bibliothèque.

Les Aroots ne peuvent pas être achetés avec de l’argent réel — ils ne peuvent être gagnés que par une activité au sein d’Arooty.

Les Aroots accumulés peuvent être échangés contre des avantages non monétaires, par exemple des jours Premium supplémentaires ou un accès temporaire à certaines fonctionnalités du produit.

Nous conservons le solde d’Aroots ainsi que son historique de gain et de dépense dans le cadre des données d’utilisation (voir section 2.4).

3. Comment nous utilisons les données personnelles

Nous utilisons les données personnelles pour :

créer et gérer les comptes utilisateurs ;
authentifier les utilisateurs et maintenir les sessions actives ;
fournir le dictionnaire, les leçons, les répétitions espacées et les autres fonctions d’apprentissage ;
enregistrer la progression pédagogique ;
générer des statistiques personnelles, des streaks et des graphiques ;
conserver les bibliothèques personnelles de mots et les wordsets personnalisés ;
publier un wordset créé par un utilisateur lorsque celui-ci choisit de le rendre public ;
traiter les demandes d’assistance ;
envoyer une notification ponctuelle aux utilisateurs inscrits sur la liste d’attente ;
envoyer des e-mails transactionnels, tels que les e-mails de réinitialisation de mot de passe ;
déterminer un pays à partir d’une adresse IP pour choisir un moyen de paiement et afficher un prix dans une devise locale ;
créditer et débiter le solde de la monnaie interne (Aroots) selon l’utilisation du produit et l’échange contre des avantages ;
gérer le statut des abonnements ;
vérifier les achats et abonnements effectués via des prestataires de paiement et des boutiques d’applications ;
protéger le service contre les abus, attaques, fraudes et accès non autorisés ;
diagnostiquer les erreurs, pannes et problèmes de performance ;
maintenir et améliorer la stabilité et la sécurité d’Arooty.

4. Bases juridiques du traitement

Lorsque le Règlement général sur la protection des données (RGPD) s’applique au traitement de vos données, nous nous appuyons sur les bases juridiques suivantes.

4.1. Exécution d’un contrat

Nous traitons les données lorsque cela est nécessaire pour vous fournir le service que vous avez choisi d’utiliser, notamment :

les données de compte ;
les données de session ;
la progression d’apprentissage ;
la bibliothèque personnelle de mots ;
les données de répétition espacée ;
le statut de l’abonnement ;
les données techniques sans lesquelles la fonctionnalité demandée ne pourrait pas être correctement fournie.

Base juridique : article 6, paragraphe 1, point b) du RGPD.

4.2. Consentement

Pour certaines données de profil facultatives, nous pouvons nous appuyer sur votre consentement lorsque la fourniture de ces informations n’est pas nécessaire à l’utilisation des fonctionnalités essentielles d’Arooty.

Cela peut notamment concerner certains champs de profil facultatifs lorsque le consentement constitue la base appropriée pour le traitement concerné.

Base juridique : article 6, paragraphe 1, point a) du RGPD.

Vous pouvez retirer votre consentement à tout moment. Le retrait du consentement ne remet pas en cause la licéité des traitements effectués avant ce retrait.

4.3. Intérêts légitimes

Nous pouvons traiter un volume limité de données sur la base de nos intérêts légitimes, notamment afin de :

assurer la sécurité du service ;
prévenir les abus et la fraude ;
protéger l’infrastructure ;
conserver des journaux techniques ;
diagnostiquer les erreurs ;
exploiter le système de surveillance Sentry ;
protéger les droits et intérêts légitimes de l’opérateur et des utilisateurs.

Base juridique : article 6, paragraphe 1, point f) du RGPD.

Lorsque nous nous fondons sur cette base, nous prenons en compte la nature des données, la nécessité du traitement et son impact potentiel sur les droits et libertés des utilisateurs.

4.4. Obligations légales

Dans certains cas, nous pouvons être tenus de traiter ou de conserver certaines données afin de respecter la législation applicable, des obligations comptables ou fiscales, d’autres obligations légales de conservation ou une demande légale d’une autorité compétente.

Base juridique : article 6, paragraphe 1, point c) du RGPD, lorsque cela est applicable.

5. Avec qui nous partageons les données

Nous ne vendons pas les données personnelles des utilisateurs.

Pour faire fonctionner Arooty, nous faisons appel à des prestataires de services externes. Ils ne peuvent accéder qu’aux données raisonnablement nécessaires à la fonction concernée.

5.1. Hetzner Online GmbH

Finalité : infrastructure serveur et hébergement de la base de données principale.

Les serveurs applicatifs et la base de données principale d’Arooty sont hébergés dans Hetzner Cloud en Allemagne.

5.2. Cloudflare, Inc.

Finalités :

DNS ;
CDN ;
protection contre les bots ;
protection DDoS ;
traitement du trafic réseau au niveau edge ;
stockage objet Cloudflare R2 pour les images, fichiers audio et autres fichiers statiques.

Cloudflare peut voir des données techniques liées aux requêtes entrantes, notamment les adresses IP et d’autres métadonnées réseau.

5.3. Resend

Finalité : envoi d’e-mails transactionnels.

Resend est notamment utilisé :

pour envoyer les e-mails de réinitialisation de mot de passe ;
pour transmettre les formulaires Contact us à la boîte de réception de l’opérateur.

Selon la fonction concernée, Resend peut traiter une adresse e-mail, un nom et le contenu d’un message.

5.4. Paddle.com Market Ltd

Finalité : traitement des paiements par carte et rôle de Merchant of Record pour les abonnements concernés.

Paddle est le vendeur légal pour ces transactions et traite de manière indépendante les données de paiement et de facturation conformément à sa propre politique de confidentialité.

Ces données peuvent inclure :

le numéro de carte ;
les informations de paiement ;
l’adresse de facturation ;
d’autres informations nécessaires à Paddle pour effectuer la transaction.

Les serveurs Arooty ne reçoivent pas les numéros de carte bancaire ni d’autres données relatives aux instruments de paiement.

Arooty reçoit uniquement les informations nécessaires pour déterminer et vérifier le statut d’un achat ou d’un abonnement.

Nous pouvons également partager avec Paddle des informations de pays (déterminées à partir d’une adresse IP ou choisies manuellement par vous) afin d’afficher un prix estimatif de Premium dans une devise locale avant même l’achat, via la fonctionnalité d’aperçu de prix propre à Paddle.

5.5. YooKassa

Finalité : traitement des paiements d’abonnement des utilisateurs payant en roubles russes.

Les données de paiement sont traitées directement par YooKassa.

Arooty ne reçoit ni ne conserve les numéros de carte bancaire transmis à YooKassa.

5.6. Apple Inc.

Pour les achats effectués via l’App Store, le paiement est traité par Apple.

Arooty reçoit uniquement les informations nécessaires pour vérifier l’achat ou l’abonnement, par exemple un reçu ou un autre jeton de vérification, et non les données de carte bancaire.

5.7. Google LLC

Google peut intervenir dans deux rôles distincts :

Google Play — traite les achats effectués via Google Play. Arooty reçoit uniquement les informations nécessaires à la vérification de l’achat.

Google OAuth — agit comme fournisseur d’identité pour la fonctionnalité Sign in with Google et transmet à Arooty les données de profil de base et l’adresse e-mail autorisées par l’utilisateur.

5.8. RuStore / VK

Pour les achats effectués via RuStore, le paiement est traité par l’infrastructure RuStore.

Arooty reçoit uniquement les informations nécessaires pour vérifier l’achat, et non les données de carte bancaire.

5.9. Sentry / Functional Software, Inc.

Finalité : surveillance des erreurs et crashs sur le site web et le backend d’Arooty.

Sentry peut recevoir automatiquement :

des stack traces ;
des paramètres techniques de l’application ;
des informations relatives à la requête ;
certaines métadonnées techniques associées à une erreur.

Avant l’envoi d’un rapport d’erreur, les champs identifiés comme sensibles — tels que les mots de passe, jetons d’authentification, clés API et en-têtes d’autorisation ou de cookies — sont automatiquement occultés. D’autres métadonnées techniques de requête directement liées à la défaillance peuvent néanmoins figurer dans le rapport.

5.10. OpenAI, L.L.C. et ElevenLabs Inc.

Ces services sont utilisés uniquement dans le cadre du processus interne de création de contenu d’Arooty par l’opérateur.

Ils peuvent être utilisés, par exemple :

pour aider à préparer des brouillons de contenu de dictionnaire ou de cours ;
pour générer des enregistrements audio pour les supports pédagogiques.

Ces services ne sont pas directement déclenchés par les utilisateurs finaux d’Arooty et ne reçoivent pas les données des comptes utilisateurs finaux via les fonctionnalités destinées aux utilisateurs.

Ils reçoivent uniquement les entrées internes nécessaires à la création de contenu, par exemple un mot, un brouillon de définition ou une phrase à synthétiser vocalement.

5.11. PostHog

Finalité : analyse produit respectueuse de la vie privée — quelles pages sont visitées et comment le produit est utilisé en général, afin de le comprendre et de l’améliorer.

PostHog n’est chargé, et ne commence à collecter des données, qu’après qu’un visiteur a explicitement accepté les cookies analytiques via la bannière de cookies affichée sur le site (voir Section 7.3). En cas de refus, ou en l’absence de réponse à la bannière, PostHog reste entièrement désactivé pour ce visiteur — rien n’est chargé ni déposé.

Lorsqu’il est activé, PostHog peut traiter : les pages visitées, des informations générales sur l’appareil/le navigateur, et un identifiant pseudonyme utilisé pour regrouper l’activité d’un visiteur. Notre projet PostHog est hébergé dans la région UE (Francfort).

5.12. Accords de traitement des données

Lorsque cela est requis, nous nous appuyons sur des accords de traitement des données (DPA) avec nos prestataires — soit le DPA standard du prestataire, accepté dans le cadre de l’utilisation de son service (comme c’est l’usage pour des prestataires d’infrastructure tels que Cloudflare, Sentry, Resend, OpenAI et ElevenLabs), soit des clauses contractuelles équivalentes incluses dans le contrat standard du prestataire (comme pour Hetzner).

6. Transferts internationaux de données

Les serveurs applicatifs principaux et la base de données principale d’Arooty sont hébergés en Allemagne.

Certains de nos prestataires sont des sociétés établies en dehors de l’Espace économique européen, notamment aux États-Unis, ou peuvent traiter certaines données au moyen d’infrastructures internationales.

Selon le prestataire et la nature du traitement, les transferts hors de l’EEE doivent être effectués au moyen d’un mécanisme légal applicable, par exemple :

une décision d’adéquation de la Commission européenne ;
les clauses contractuelles types (SCC) ;
d’autres mécanismes conformes au RGPD et mesures supplémentaires de protection, lorsque cela est requis.

Lorsqu’un prestataire traite des données en dehors de l’EEE, nous nous appuyons sur les garanties incluses dans ses propres conditions standard de traitement des données, telles que les clauses contractuelles types.

7. Cookies et technologies similaires

Arooty utilise deux catégories de cookies/stockage local : ceux nécessaires au fonctionnement du service, et des cookies analytiques facultatifs qui ne sont déposés qu’avec votre accord.

Nous n’utilisons pas de cookies publicitaires.

7.1. Cookies d’authentification

Arooty utilise des cookies associés à l’access token et au refresh token afin de maintenir la session authentifiée de l’utilisateur.

Ils sont nécessaires pour se connecter et utiliser les fonctionnalités protégées.

7.2. Cookie de langue d’interface

Arooty utilise un cookie pour mémoriser la langue d’interface sélectionnée par l’utilisateur.

7.3. Cookies analytiques (facultatifs, basés sur le consentement)

Lors de votre première visite, Arooty affiche une bannière de cookies vous demandant si vous acceptez les cookies analytiques facultatifs (PostHog — voir Section 5.11).

Si vous acceptez, PostHog est chargé et peut déposer des cookies/stockage local pour reconnaître votre navigateur lors de visites ultérieures. Si vous refusez, ou fermez la bannière sans faire de choix, PostHog n’est pas chargé et aucun cookie analytique n’est déposé.

Vous pouvez modifier votre choix à tout moment via le lien « Préférences des cookies » dans le pied de page du site.

7.4. Évolutions futures

Si Arooty introduit à l’avenir des technologies publicitaires ou d’autres cookies non essentiels au-delà de ce qui est décrit ci-dessus, nous mettrons à jour la présente Politique et, lorsque la loi l’exige, nous demanderons le consentement approprié de l’utilisateur.

8. Durée de conservation des données

Nous cherchons à ne pas conserver les données personnelles plus longtemps que nécessaire au regard des finalités pour lesquelles elles ont été collectées, compte tenu des exigences légales, techniques et opérationnelles.

8.1. Données d’un compte actif

Les principales données de compte, la progression d’apprentissage, la bibliothèque personnelle de mots et les autres données liées au compte sont généralement conservées tant que le compte existe et que ces données sont nécessaires à la fourniture du service.

8.2. Demandes de suppression de compte

Arooty ne propose actuellement pas de bouton automatique en libre-service « supprimer mon compte ».

Si vous souhaitez supprimer votre compte et les données personnelles associées, envoyez une demande à :

support@arooty.com

La demande est traitée manuellement.

Arooty pourra ajouter à l’avenir une procédure de suppression de compte en libre-service.

8.3. Sauvegardes

Arooty crée périodiquement des sauvegardes de la base de données à des fins de reprise après sinistre et de récupération après défaillance technique. Un calendrier automatisé de conservation des sauvegardes avec une durée fixe n’a pas encore été mis en place ; cette section sera mise à jour avec une durée de conservation précise dès qu’il le sera.

Après suppression des données du système principal, une copie peut néanmoins subsister dans une sauvegarde existante jusqu’à ce que cette sauvegarde soit elle-même supprimée ou écrasée dans le cadre de la pratique opérationnelle habituelle.

8.4. Données devant être conservées en vertu de la loi

Certaines informations peuvent être conservées plus longtemps lorsqu’il est nécessaire de respecter des obligations légales, comptables ou fiscales impératives, de résoudre un litige ou de constater, exercer ou défendre un droit en justice.

9. Vos droits

Si le RGPD s’applique au traitement de vos données, vous pouvez disposer des droits suivants.

9.1. Droit d’accès

Vous pouvez demander confirmation que nous traitons ou non vos données personnelles et obtenir une copie des données concernées.

9.2. Droit de rectification

Vous pouvez nous demander de corriger des données personnelles inexactes ou incomplètes.

9.3. Droit à l’effacement

Dans les cas prévus par la loi, vous pouvez demander la suppression de vos données personnelles.

9.4. Droit à la limitation du traitement

Dans certaines circonstances, vous pouvez nous demander de limiter temporairement le traitement de vos données.

9.5. Droit à la portabilité des données

Lorsque cela est applicable, vous pouvez recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et transmettre ces données à un autre responsable du traitement.

9.6. Droit d’opposition

Vous pouvez vous opposer au traitement fondé sur nos intérêts légitimes lorsque des motifs applicables existent.

9.7. Droit de retirer votre consentement

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment.

9.8. Droit d’introduire une réclamation

Si vous estimez que vos données sont traitées en violation de la législation applicable, vous avez le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente en matière de protection des données.

Pour exercer l’un de ces droits, contactez-nous à :

support@arooty.com

Avant de donner suite à une demande, nous pouvons vous demander de vérifier votre identité par des moyens raisonnables afin d’éviter de divulguer ou supprimer des données à la demande d’une personne non autorisée.

10. Données relatives aux enfants

Arooty est une application éducative et peut potentiellement être utilisée par des mineurs.

Le produit ne comporte actuellement aucun système intégré de vérification de l’âge.

Arooty n’est pas destiné aux personnes de moins de 16 ans. Le produit ne comporte pas encore de système intégré de vérification de l’âge ; nous nous appuyons sur le fait que l’utilisateur déclare fidèlement remplir cette condition d’âge minimum lors de la création de son compte.

Si la législation de votre pays fixe un âge minimum plus élevé, ou exige le consentement d’un parent ou représentant légal pour utiliser un service en ligne à votre âge, vous ne pouvez utiliser Arooty qu’avec l’implication et le consentement d’un parent ou représentant légal, conformément à cette législation.

Si nous apprenons que nous avons collecté des données personnelles d’un utilisateur de moins de 16 ans sans le consentement requis par la législation applicable, nous prendrons des mesures raisonnables pour supprimer ces données.

11. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles destinées à protéger les données personnelles contre :

les accès non autorisés ;
les pertes accidentelles ;
les modifications illicites ;
la divulgation ;
la destruction ;
l’utilisation abusive.

En particulier :

les mots de passe des utilisateurs sont stockés sous forme de hash bcrypt ;
les refresh tokens de session sont stockés sous forme hachée ;
les données de carte bancaire ne sont pas traitées par les propres serveurs d’Arooty ;
l’infrastructure est hébergée auprès de prestataires cloud spécialisés ;
Cloudflare est utilisé pour la protection réseau, notamment contre les attaques DDoS et les bots ;
Sentry est utilisé pour le diagnostic technique des erreurs ;
les utilisateurs peuvent révoquer leurs sessions actives.

Toutefois, aucune méthode de transmission ou de stockage des données ne peut garantir une sécurité absolue.

12. Wordsets publics créés par les utilisateurs

Un contenu utilisateur ne doit pas être considéré comme public uniquement parce qu’il a été créé dans Arooty.

Si l’utilisateur choisit explicitement le paramètre rendant un wordset public, ce wordset devient accessible aux autres utilisateurs via les fonctionnalités prévues du produit.

Avant d’activer la visibilité publique, assurez-vous que le titre, la description, l’image de couverture et les autres contenus du wordset ne contiennent pas d’informations que vous ne souhaitez pas divulguer à d’autres utilisateurs.

13. Services de paiement tiers et boutiques d’applications

Lorsque vous achetez un abonnement via Paddle, YooKassa, l’Apple App Store, Google Play ou RuStore, certaines parties du traitement sont effectuées par la société concernée dans le cadre de ses propres responsabilités et de sa propre politique de confidentialité.

En particulier, le prestataire de paiement ou la boutique d’applications peut déterminer de manière indépendante quelles données de paiement et de facturation il lui est nécessaire de collecter pour traiter la transaction, prévenir la fraude, respecter les obligations légales ou fiscales et effectuer des remboursements.

Nous vous recommandons de consulter la politique de confidentialité du service de paiement concerné avant d’effectuer un achat.

14. Prise de décision automatisée

Sur la base des informations actuellement disponibles, Arooty n’utilise pas les données personnelles des utilisateurs pour prendre des décisions automatisées produisant des effets juridiques ou affectant de manière significative les utilisateurs au sens de l’article 22 du RGPD.

Les algorithmes pédagogiques, tels que le calcul de la date de la prochaine répétition espacée, sont utilisés uniquement pour fournir les fonctionnalités éducatives.

15. Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre, par exemple si :

les fonctionnalités d’Arooty évoluent ;
de nouveaux prestataires sont ajoutés ;
les pratiques de traitement des données changent ;
de nouvelles catégories de cookies ou de technologies d’analyse sont introduites ;
une évolution législative l’exige.

Lorsque les modifications sont importantes, nous prendrons des mesures raisonnables pour en informer les utilisateurs de manière appropriée.

La version en vigueur de la Politique sera publiée sur le site web d’Arooty avec sa date d’entrée en vigueur.

16. Comment nous contacter

Pour toute question concernant la présente Politique, le traitement des données personnelles ou l’exercice de vos droits, contactez-nous à :

E-mail : support@arooty.com

Responsable du traitement :
Artem Masoshin PR Beograd

Adresse enregistrée :
Dechanska 8, sprat 2, Beograd (Stari Grad), Serbie