Personvernerklæring
28. oktober 2026 · v2026-10-28
Denne erklæringen forklarer hvilke data appen Monsieur François samler inn, hvorfor, og hvilke rettigheter du har som følge av det. Det meste av appen fungerer helt lokalt på enheten din — under forklarer vi nøyaktig hva som eventuelt noen gang når serverne våre eller andre selskaper.
Hvem som er ansvarlig for dataene dine
Behandlingsansvarlig for personopplysningene dine — den som bestemmer hvorfor og hvordan de behandles — er Joanna Wargalla, ul. Zawiszy 4 lok. 1, 01-167 Warszawa, Poland. I denne erklæringen betyr «vi» den behandlingsansvarlige. For spørsmål om dataene dine eller for å utøve rettighetene dine, skriv til privacy@monsieurfrancois.app.
Hvilke data vi samler inn
Når du oppretter en konto, oppgir du navn, e-postadresse, passord, alder og kjønn (kjønn brukes bare for at appen skal kunne tiltale deg med riktige grammatiske former). Passordet ditt lagres aldri i klartekst — vi lagrer bare en enveis kryptografisk hash (PBKDF2-SHA256) med et unikt salt. Du kan også opprette en konto eller logge inn med Google eller Apple: Google eller Apple gir oss da identifikatoren for kontoen din hos dem, e-postadressen din (hos Apple kan dette være en videresendingsadresse hvis du velger å skjule din egen) og — hvis du tillater det — navnet ditt; vi får aldri passordet ditt til Google eller Apple eller tilgang til andre data i disse kontoene, og en konto som er opprettet på denne måten, trenger ikke passord i appen. For elever mellom 13 og 16 år (begge inkludert) lagrer vi også når de ved registreringen bekreftet at en forelder eller verge samtykker. Mens du er logget inn, synkroniserer appen læringsfremgangen din med serveren vår, slik at den er tilgjengelig på alle enhetene dine: fullførte leksjoner, øvingsresultater, repetisjonsstatusen for flashkortene dine, ordene i din egen ordliste (med eksempelsetningene deres), studiedagene dine (brukes til å telle læringsrekken din, med en identifikator for enheten de ble registrert på), dagene som er dekket av rekkebeskyttelse eller av en reparasjon av læringsrekken, belønningene du allerede har hentet (slik at ingen utbetales to ganger), historikken over louis d’or og XP, nivået ditt og utvalgte innstillinger (for eksempel læringsmål, daglig XP-mål, tidspunkt for påminnelser, lyd og når du sist reparerte læringsrekken). Saldoen din av louis d’or føres av serveren vår. Serveren vår lagrer også forsøkene og resultatene dine i L’Examen de François; for hvert kjøp appbutikken, produktet, transaksjonsnummeret, kjøpsdataene som appbutikken returnerer (kvitteringen), status og utløpsdato og om en gratis prøveperiode pågår; og data om bruken din av KI-funksjonene: hvor mange meldinger du har sendt til KI-assistenten hver dag (ikke innholdet i dem), identifikator, start- og sluttidspunkt og lengde for hver samtale i François Live, og de månedlige kostnadene ved KI-bruken din. For å beskytte kontoer mot gjetting av passord registrerer vi mislykkede innloggingsforsøk for en e-postadresse: adressen, antall forsøk og en eventuell midlertidig sperre. IP-adressen til enheten din når serverne våre ved hver forespørsel; vi bruker den kortvarig til å begrense antall forespørsler og lagrer den ikke i databasen vår. Hvis du tillater varsler, lagrer vi også varslingstokenet til enheten din, tidssonen dens og om påminnelser om å studere er slått på (detaljer nedenfor). Selve profilbildet ditt forlater aldri enheten din. Når du deler læringsrekken din eller ukesoppsummeringen din, lager appen bildet på enheten din: det viser bare antall dager eller XP og logoen til Monsieur François, aldri navnet ditt, kallenavnet ditt eller bildet ditt. Det forlater telefonen din bare via appen du selv velger å dele det med, og det sendes aldri til oss. Vi registrerer også hvilke versjoner av Brukervilkårene og denne Personvernerklæringen du har godtatt, og når, og — for hvert kjøp — erklæringen du krysset av for i kjøpsoppsummeringen rett før kjøpet, med ordlyden som ble vist, og tidspunktet. Hvis du legger til leksjoner fra studieplanen din i kalenderen på telefonen, lagrer appen hendelsene i kalenderen på enheten din; de sendes ikke til oss. Det er frivillig å oppgi navn, e-postadresse, passord, alder og kjønn, men uten dem kan det ikke opprettes en konto, og appen brukes med en konto; alt annet samles bare inn når du bruker den aktuelle funksjonen.
Hvorfor vi behandler disse dataene
Vi bruker konto- og fremgangsdata til å levere tjenesten: autentisering, synkronisering av læringen din på tvers av enheter, gjennomføring og vurdering av L’Examen de François, håndtering av kjøp og av abonnementene Premium og Premium Plus, levering av KI-funksjonene og håndheving av grensene for dem, utsending av e-postene og varslene som er beskrevet i denne erklæringen, og — hvis du blir med i dem — topplisten med venner, ligaene, Défi og Inviter venner. Vi bruker også enkelte data til å holde tjenesten sikker og i drift: til å hindre gjetting av passord og misbruk, til å korrigere posteringer av louis d’or som bryter reglene, og til å finne og rette krasj. Vi bruker aldri konto- og fremgangsdataene dine til å velge ut annonser, og vi selger aldri dataene dine.
Rettslig grunnlag for behandlingen
Vi behandler data for å oppfylle avtalen vår med deg (GDPR art. 6 nr. 1 bokstav b): kontoen, synkroniseringen, L’Examen de François, kjøp og abonnementer, KI-funksjonene inkludert François Live og notater fra Monsieur François etter en samtale, ordlisten din, ligaene, Défi, Inviter venner, tjeneste-e-poster som koder, og varslene du slår på i appen — inkludert varslingstokenet og, mens påminnelsene er slått på, tidssonen din og opplysningen om du allerede har studert den dagen, som trengs for kveldspåminnelsen om læringsrekken. Vi bygger på samtykket ditt (art. 6 nr. 1 bokstav a) for personlig tilpassede annonser, for krasjrapporter som sendes til Sentry hvis du slår dem på i Innstillinger, og for topplisten med venner — å bli med i den er samtykket ditt, og å forlate den trekker det tilbake; for elever under 16 år gis dette samtykket av en forelder eller verge (art. 8 i GDPR), og en elev som er 16 år, blir med på grunnlag av sitt eget samtykke, men — som et ekstra sikkerhetstiltak — også først etter at en forelder eller verge har samtykket; du kan når som helst trekke samtykket tilbake, uten at det påvirker behandlingen som har funnet sted før det. Vi bygger på våre berettigede interesser (art. 6 nr. 1 bokstav f) for sikkerheten i tjenesten (begrensning av forespørsler per IP-adresse, registrering av mislykkede innlogginger, forebygging av misbruk av louis d’or og invitasjoner), for visning av ikke-personlig tilpassede annonser som finansierer gratisversjonen, for oppbevaring av kjøpsdata som trengs for å håndtere refusjoner og tvister, for oppbevaring av registreringen av dokumentene du har godtatt og av erklæringene som er avgitt før et kjøp, for å kunne vise hva som ble avtalt, og for oppbevaring av e-postadressen til en forelder eller verge og historikken for samtykket deres, for å kunne vise at samtykket ble gitt; du kan protestere mot denne behandlingen.
Hvem vi deler data med
Vi bruker tjenesteleverandører som behandler data på våre vegne og bare etter våre instrukser. Cloudflare drifter serverne våre, databasen og kursinnholdet og opptakene som appen laster ned, og behandler derfor alle data som er lagret på serverne våre, og IP-adressene til tilkoblingene. Resend sender e-postene våre (koder for tilbakestilling av passord og bekreftelse av adresse, forespørsler om samtykke fra forelder, kjøpsbekreftelser) og mottar mottakerens e-postadresse, elevens navn og innholdet i e-posten. OpenAI leverer KI-funksjonene — se avsnittene om KI-assistenten og om François Live. Sentry overvåker krasj og kvalitet — se nedenfor. Expo leverer push-varsler via Google Firebase Cloud Messaging (Android) eller Apple Push Notification service (iOS). Google leverer annonsene og samtykkeskjemaet i gratisversjonen (AdMob — se Annonser). Kjøp gjøres i Google Play eller App Store: serveren vår kontrollerer hvert kjøp direkte hos Google eller Apple og mottar deres meldinger om fornyelser, oppsigelser og refusjoner. Google og Apple behandler i tillegg data etter sine egne vilkår som operatører av appbutikkene og av systemtjenestene på telefonen din. Ingen av tjenesteleverandørene våre kan bruke dataene dine til egen markedsføring.
Overføringer utenfor Det europeiske økonomiske samarbeidsområdet
Flere av disse mottakerne — Cloudflare, OpenAI, Resend, Sentry, Expo, Google og Apple — er etablert i USA eller kan behandle data der eller i andre land utenfor Det europeiske økonomiske samarbeidsområdet. Slike overføringer skjer bare med de garantiene GDPR krever: på grunnlag av en beslutning fra EU-kommisjonen om tilstrekkelig beskyttelsesnivå — for eksempel EU–US Data Privacy Framework, dersom mottakeren er sertifisert under det — eller av standard personvernbestemmelser godkjent av EU-kommisjonen. Du kan be oss om informasjon om disse garantiene eller en kopi av dem på privacy@monsieurfrancois.app.
KI-assistent, rollespill og tekstsjekk
Disse funksjonene er en del av Premium Plus og er bare tilgjengelige for kontoinnehavere som er 16 år eller eldre. Monsieur François i KI-assistenten og figurene i rollespillene er ikke ekte mennesker: svarene deres genereres av kunstig intelligens (modeller fra OpenAI). Når du bruker dem, sender appen forespørselen din til serveren vår, som videresender den til OpenAI: i en chat samtalen så langt (høyst 40 meldinger — det du har skrevet, og de tidligere svarene); i en tekstsjekk teksten du har sendt inn (opptil 2 000 tegn), og emnet for den. Serveren vår legger til instruksjoner med nivået ditt, språket i appen og ditt grammatiske kjønn. OpenAI mottar ikke navnet ditt, e-postadressen din, kontoidentifikatoren din eller IP-adressen din — forespørselen kommer fra serveren vår. Vi lagrer ikke innholdet i chatter eller sjekkede tekster på serverne våre (unntatt svar du rapporterer — se nedenfor); vi teller bare meldingene dine per dag og kostnadene ved KI-bruken din. For å håndheve grensen for meldinger innenfor et hvilket som helst tidsrom på 24 timer teller vi også KI-meldingene dine per time (uten innholdet); disse tellingene slettes automatisk etter 48 timer. OpenAI Ireland Limited (for kunder i EØS) behandler dataene på våre vegne i henhold til en databehandleravtale (art. 28 i GDPR) for å generere svaret; OpenAI bruker dem ikke til å trene modellene sine og kan, for å avdekke misbruk, oppbevare dem i høyst 30 dager. Ikke ta med sensitive opplysninger eller andres opplysninger i meldingene dine. Før KI-funksjonene brukes første gang, forklarer appen i et eget vindu at data sendes til OpenAI, og ber deg bekrefte det (et krav fra App Store); du kan trekke tilbake denne bekreftelsen i Innstillinger (Personvern) — inntil du bekrefter på nytt, sendes ingenting, og KI-funksjonene er utilgjengelige. Vi behandler disse dataene for å oppfylle avtalen vår med deg (art. 6 nr. 1 bokstav b i GDPR), ikke på grunnlag av denne bekreftelsen. Før meldingen din går til modellen, og før et svar vises, kontrolleres den av OpenAIs modereringstjeneste; innhold som bryter reglene (for eksempel seksuelt, voldelig eller hatefullt innhold), sendes ikke til modellen og vises ikke. Du kan rapportere ethvert KI-svar med knappen Rapporter: vi lagrer da på serveren vår det rapporterte svaret, meldingen som førte til det, grunnen du valgte, og en eventuell kommentar, sammen med kontoidentifikatoren din og tidspunktet for rapporten, slik at vi kan gjennomgå den og forbedre sikkerhetstiltakene våre. Rapporter slettes etter 180 dager eller sammen med kontoen din. Vi modererer og oppbevarer rapporter på grunnlag av vår berettigede interesse i å holde tjenesten trygg (art. 6 nr. 1 bokstav f i GDPR).
François Live og mikrofonen
François Live er en muntlig samtale med Monsieur François, som er en KI og ikke et menneske: stemmen og svarene hans genereres av modeller fra OpenAI. Funksjonen er en del av Premium Plus og bare tilgjengelig for kontoinnehavere som er 16 år eller eldre. Mikrofonen brukes bare under en samtale du starter selv, og først etter at du har gitt tillatelse i systeminnstillingene på telefonen. Under en samtale strømmes lyden fra mikrofonen din over en kryptert forbindelse direkte fra telefonen din til OpenAI; serveren vår setter bare opp samtalen. Fordi forbindelsen er direkte, mottar OpenAI IP-adressen til enheten din. For å sette opp samtalen sender serveren vår OpenAI instruksjonene til Monsieur François, som inneholder nivået ditt, språket i appen, ditt grammatiske kjønn, det valgte emnet og korrigeringsstilen — aldri navnet ditt, e-postadressen din eller kontoidentifikatoren din. OpenAI gjør også samtalen om til tekst, som appen viser som teksting. Etter en samtale der du har snakket, sender appen teksttranskripsjonen (høyst de siste 20 000 tegnene) via serveren vår til OpenAI for å lage notater fra Monsieur François: rettelser, ord som er verdt å repetere, og en kort kommentar. Vi tar ikke opp samtaler, og vi lagrer verken lyden eller transkripsjonen på serverne våre. Hvis du legger til et ord fra notatene i ordlisten din, lagres det med én setning fra samtalen som eksempel og synkroniseres, i likhet med de andre ordene dine, med serveren vår mens du er logget inn; du kan slette det når som helst. For hver samtale lagrer serveren vår identifikatoren OpenAI gir samtalen, når den startet og sluttet, sekundene som ble reservert og brukt, og KI-kostnaden som er belastet den månedlige potten din, for å telle minuttene dine; dette oppbevares til kontoen slettes. OpenAI Ireland Limited (for kunder i EØS) behandler lyden og transkripsjonene på våre vegne i henhold til en databehandleravtale (art. 28 i GDPR); OpenAI bruker dem ikke til å trene modellene sine og kan, for å avdekke misbruk, oppbevare dem i høyst 30 dager. Før den første samtalen forklarer appen dette i et eget vindu og ber deg bekrefte det; du kan trekke tilbake denne bekreftelsen i Innstillinger (Personvern). En samtale trenger ikke handle om ditt virkelige liv — du kan godt finne på ting; emnet legebesøk er et rollespill, og Monsieur François spør ikke om helsen din, overbevisningen din eller opplysninger om andre personer. En samtale avsluttes når du trykker på «Avslutt», når du forlater appen, eller når tiden for samtalen er ute. Vi behandler disse dataene for å oppfylle avtalen vår med deg (art. 6 nr. 1 bokstav b i GDPR).
Talegjenkjenning i øvelser
I uttaletrening og enkelte øvelser kan du svare høyt. Til dette bruker appen telefonens innebygde tjeneste for talegjenkjenning — på Android vanligvis Googles, på iOS Apples — etter å ha bedt om tillatelse til å bruke mikrofonen. Det du sier, behandles av denne tjenesten etter leverandørens vilkår; avhengig av enheten og innstillingene dine kan det skje på telefonen eller på leverandørens servere. Appen mottar bare den gjenkjente teksten, som den bruker til å sjekke svaret ditt. Appen tar ikke opp eller lagrer lyden og sender den verken til oss eller til OpenAI.
Annonser
Hvis du ikke har Premium eller Premium Plus, viser appen fullskjermannonser fra Google AdMob, også i form av video, på naturlige overgangspunkter — for eksempel etter en fullført leksjon eller repetisjonsøkt — høyst én gang hvert 5. minutt og aldri under en øvelse. Uten Premium kan du også velge å se en videoannonse med belønning i Butikk i bytte mot louis d’or (antall belønninger per dag er begrenset); den vises bare når du trykker på knappen som er beregnet for det, og følger de samme reglene som de øvrige annonsene som er beskrevet i dette avsnittet — AdMob samler inn de samme dataene, de samme samtykkevalgene gjelder, og vi samler ikke inn noen ekstra data i forbindelse med den. AdMob kan samle inn enhets-ID-er (for eksempel annonse-ID-en), omtrentlig posisjon utledet fra IP-adressen og data om hvordan annonser vises og brukes, for å levere, begrense og måle annonser og forhindre svindel. I Det europeiske økonomiske samarbeidsområdet, Storbritannia og Sveits viser appen Googles samtykkeskjema (i tråd med IAB TCF-standarden) ved første oppstart, der du tar stilling til personlig tilpassede annonser og bruken av data som henger sammen med dem; du kan når som helst se og endre valget ditt i appens Innstillinger. Elever under 18 år og alle som appen ennå ikke kjenner alderen til (for eksempel før innlogging), får bare ikke-personlig tilpassede annonser som passer for alle aldre: appen ber Google om å behandle annonseforespørslene deres som om de kom fra en bruker under samtykkealderen. Personlig tilpassede annonser bygger på samtykket ditt; ikke-personlig tilpassede annonser bygger på vår berettigede interesse i å finansiere gratisversjonen — der loven krever samtykke for å lagre eller lese informasjon på enheten din, ber samtykkeskjemaet om det. På iOS kan skjemaet etterfølges av Apples systemforespørsel om tillatelse til sporing (App Tracking Transparency); uten denne tillatelsen bruker ikke annonser på iOS annonse-ID-en. Google er selvstendig behandlingsansvarlig for dataene som brukes til annonser; for innsamlingen av disse dataene i appen og overføringen av dem til Google er vi felles behandlingsansvarlige med Google. Google behandler disse dataene etter sine egne vilkår: https://policies.google.com/technologies/partner-sites. Abonnementene Premium og Premium Plus fjerner annonser helt: for abonnenter startes verken Googles annonse-SDK eller samtykkeskjemaet.
Overvåking av krasj og kvalitet
For å finne og rette feil i appen bruker vi Sentry — bare hvis du slår på krasjrapporter i Innstillinger (Personvern); som standard er de slått av. Når appen krasjer eller støter på en feil, mottar Sentry en teknisk rapport: feilen og hvor i koden den oppsto, enhetsmodellen din, system- og appversjon samt et spor av de siste hendelsene i appen (for eksempel skjermbilder og adressene til nettverksforespørsler med resultatet av dem — aldri innholdet). Appen legger ikke ved IP-adressen din eller noen kontoidentifikator i disse rapportene og tar ikke opp skjermen eller økten din; passord og bekreftelseskoder sendes aldri. Som enhver server ser Sentry IP-adressen til forbindelsen som leverer en rapport. Hvis appen viser deg et tilbakemeldingsskjema, går det du skriver der — og navnet ditt eller e-postadressen din, hvis du velger å oppgi dem — til Sentry. Det rettslige grunnlaget er samtykket ditt (art. 6 nr. 1 bokstav a i GDPR), som også omfatter lesing av den informasjonen fra enheten som rapporten trenger; du kan når som helst trekke det tilbake med den samme bryteren. Sentry oppbevarer rapporter i en begrenset periode etter sine regler for datalagring.
Push-varsler
Påminnelser om å studere som du selv stiller inn, planlegges av appen på enheten din. Kveldspåminnelsen om læringsrekken — sendt rundt kl. 21.00 etter klokken på telefonen din hvis rekken fortsatt er i live og du ennå ikke har studert den dagen — sendes av serveren vår, fordi bare serveren vet om du har studert på en annen enhet. Serveren vår sender også varsler om konkurransen (en gave fra en venn, en invitasjon til eller fullføring av en Défi, at du er blitt forbigått i ligaen din, at du er i nedrykkssonen) og meldingen om at du har fått en belønning for å invitere venner. Varsler fra serveren sendes bare hvis du tillater varsler. Til dette lagrer vi varslingstokenet til enheten din, plattformen (Android eller iOS), språket i appen, om påminnelser om å studere er slått på, og en daglig logg over hvilke varsler som er sendt, og — mens påminnelsene om å studere er slått på — telefonens tidssone (avviket fra UTC). For å avgjøre om påminnelsen om læringsrekken skal sendes, sjekker serveren fremgangen du uansett synkroniserer (XP, flashkort, øvingsresultater og dager dekket av rekkebeskyttelse); den lagrer ikke noe nytt om dette. Påminnelsen om læringsrekken, meldingen om at du er blitt forbigått, og varselet om nedrykk får du høyst én gang per dag; meldingen om at du er blitt forbigått, sendes aldri mellom kl. 22.00 og 8.00 din tid. Andre varsler kommer når hendelsen skjer. Varslene leveres av Expo via Google Firebase Cloud Messaging eller Apple Push Notification service. De inneholder aldri navnet ditt eller e-postadressen din — høyst kallenavnet til en venn fra topplisten. Vi behandler disse dataene for å sende varslene du slår på i appen (oppfyllelse av avtalen, art. 6 nr. 1 bokstav b i GDPR); for at varsler i det hele tatt skal kunne vises, trengs det i tillegg tillatelse fra deg i innstillingene på telefonen. Du kan slå av varsler om konkurransen eller påminnelser om å studere i Innstillinger — påminnelsen om læringsrekken fra serveren vår stopper så snart en av dem er slått av — eller trekke tilbake tillatelsen i innstillingene på telefonen. Vi sletter tokenet når du slår av varsler om konkurransen i appen, når du trekker tilbake tillatelsen i innstillingene på telefonen (neste gang appen starter), og når du logger ut.
Hvor lenge vi oppbevarer data
Vi oppbevarer kontodata til du sletter kontoen din (tilgjengelig i Innstillinger) eller ber oss om å slette den. Når kontoen er slettet, fjernes den og alt knyttet til den — økter og koder, synkronisert fremgang, ordlisten din og saldoen av louis d’or, eksamenshistorikk, kjøpsdata, data fra KI-funksjonene og François Live, varslingstokener, registreringer av foreldresamtykke samt data fra topplisten med venner, ligaene, Défi og Inviter venner — permanent og ugjenkallelig fra serverne våre, og kontoens lokale kopi av fremgangen din fjernes fra enheten. Hvis flere kontoer bruker samme enhet, har hver sin egen, separate kopi av fremgangen sin. Kopien som er lagret på enheten din, fjernes også når du avinstallerer appen. Unntak: registreringer av mislykkede innloggingsforsøk slettes etter en vellykket innlogging, en tilbakestilling av passordet eller sletting av kontoen, og i alle tilfeller automatisk omtrent ett døgn etter det siste forsøket, når ingen sperre lenger gjelder; den daglige loggen over sendte varsler slettes automatisk etter 7 dager; IP-adresser brukes til å begrense forespørsler bare innenfor et vindu på 60 sekunder; rapporter hos Sentry og data hos OpenAI oppbevares i periodene som er beskrevet ovenfor; hva Google og Apple oppbevarer om kjøpene dine, styres av deres vilkår. Økter slettes 7 dager etter at de er utløpt, eller 30 dager etter at du har logget ut av dem; koder for tilbakestilling av passord og bekreftelse av e-postadresse ett døgn etter at de er utløpt. En forespørsel om samtykke fra forelder som ingen har svart på, eller som er erstattet av en nyere forespørsel, slettes sammen med forelderens e-postadresse etter 30 dager; et bekreftet eller avslått samtykke oppbevares til kontoen slettes. Registreringen av dokumentene du har godtatt og av erklæringene som er avgitt før et kjøp, oppbevares til kontoen slettes. Sikkerhetskopier av databasen, som fortsatt kan inneholde slettede data, slettes innen 30 dager. For at den samme louis d’or-pakken aldri skal kunne godskrives to ganger, lagrer vi for hver godskrevet pakke en enveis hash (SHA-256) av appbutikkens transaksjonsnummer sammen med appbutikken og datoen; denne registreringen inneholder ingen konto, intet produkt og intet beløp, oppbevares etter at kontoen er slettet, og slettes automatisk 3 år etter transaksjonen.
Dine rettigheter
Du har rett til innsyn i dataene dine og til å få en kopi av dem, til å få dem rettet eller slettet, til begrensning av behandlingen, til dataportabilitet og til å protestere mot behandling som bygger på våre berettigede interesser. Der behandlingen bygger på samtykket ditt, kan du når som helst trekke det tilbake. Du kan selv slette kontoen din i appens Innstillinger eller — uten appen — slik det er beskrevet på siden «Sletting av konto og data» på nettstedet vårt; for alt annet, inkludert en kopi av dataene dine i et maskinlesbart format, skriv til privacy@monsieurfrancois.app — vi svarer uten ugrunnet opphold og senest innen én måned. Vi treffer ingen avgjørelser som utelukkende er basert på automatisert behandling, og som har rettsvirkning for deg eller på tilsvarende måte i betydelig grad påvirker deg (art. 22 i GDPR); den automatiske vurderingen og opprykket i L’Examen de François og valget av nivået ditt er ikke slike avgjørelser — de tjener bare læringen din, og du kan ta eksamenen på nytt. Du har også rett til å klage til en tilsynsmyndighet for personvern, særlig i det EU- eller EØS-landet der du bor eller arbeider — i Polen til lederen for det polske personvernkontoret (UODO) og i Frankrike til Commission nationale de l’informatique et des libertés (CNIL).
Datasikkerhet
All kommunikasjon mellom appen og serverne våre skjer over kryptert HTTPS, og lyden i François Live over en kryptert forbindelse. Passord saltes og hashes, innloggingen er beskyttet mot gjetting av passord ved en grense for antall forsøk, og øktnøkler lagres på enheten din i det sikre, krypterte systemlageret (Keychain/Keystore) i stedet for i vanlig applagring.
Toppliste med venner
Topplisten med venner er frivillig og slås først på når du blir med i den. Da oppretter vi en profil med et fransk kallenavn som appen genererer (for eksempel «Loup Curieux 417»), og en vennekode. Serveren vår lagrer erfaringspoengene (XP) du tjener når du lærer, sammen med dato og uke de ble tjent. Venner — personer som har skrevet inn koden din, eller som du har skrevet inn koden til — ser bare kallenavnet og antall poeng fra inneværende uke, aldri navnet ditt, e-postadressen din eller bildet ditt. Topplisten har ingen meldingsfunksjon og ingen mulighet til å søke etter andre personer. Du kan når som helst skjule deg, fjerne eller blokkere en venn eller forlate topplisten, noe som sletter profilen og vennelisten. Vi behandler disse dataene på grunnlag av samtykket ditt, som du gir ved å bli med i topplisten (GDPR art. 6 nr. 1 bokstav a), og som du trekker tilbake ved å forlate den; for elever under 16 år gis dette samtykket av en forelder eller verge (GDPR art. 8), og en elev som er 16 år, blir med på grunnlag av sitt eget samtykke, men — som et ekstra sikkerhetstiltak — også først etter at en forelder eller verge har samtykket.
Ukesligaer og gaver
Ligaene er frivillige og åpne for elever som har fylt 17 år. Når du har blitt med, havner du hver uke i en gruppe på opptil 30 deltakere fra samme tidssone, som ser kallenavnet ditt og ukens XP. Vi lagrer gruppen, tidssonen (avvik fra UTC), ligaen og ukens resultat. Gaver kan bare sendes til venner; vi lagrer avsenderen, mottakeren, typen gave og når den ble åpnet. Gaver flytter aldri louis d’or mellom kontoer. Du kan når som helst forlate ligaene, og data om ligaer og gaver slettes sammen med kontoen. Vi behandler disse dataene for å levere tjenesten du har bedt om (GDPR art. 6 nr. 1 bokstav b).
Ukens Défi
En Défi er et frivillig felles ukemål for 2 til 4 venner. Vi lagrer hvem som startet den, hvem som ble invitert, hvem som takket ja eller nei, målet og om det ble nådd. Deltakerne ser hverandres kallenavn og ukens XP. Du kan når som helst trekke deg fra en Défi, og dataene om den slettes sammen med kontoen. Vi behandler disse dataene for å levere tjenesten du har bedt om (GDPR art. 6 nr. 1 bokstav b).
Inviter venner
Hvis du deler invitasjonskoden din, og noen skriver den inn etter å ha opprettet sin egen konto, lagrer vi koblingen mellom de to kontoene, når koden ble skrevet inn, og om belønningen er utbetalt. For å avgjøre når belønningen skal utbetales, sjekker vi om den nye kontoen har en bekreftet e-postadresse, og på hvor mange dager den er brukt til å studere. Ingen av de to ser den andres data: den som delte koden, ser bare hvor mange som har brukt den, og hvor mange belønninger som er utbetalt. Koblingen slettes når en av de to kontoene slettes. Vi behandler disse dataene for å levere tjenesten du har bedt om (GDPR art. 6 nr. 1 bokstav b).
Barn og mindreårige
En konto kan opprettes fra fylte 13 år; mellom 13 og 16 år (begge inkludert) erklærer den som registrerer seg, at en forelder eller verge samtykker — dette er vedkommendes egen erklæring, ikke et samtykke fra forelder i GDPRs forstand. Som alder gjelder det du oppgir ved registreringen; appen teller den videre fra datoen kontoen ble opprettet. En elev på 16 år eller yngre kan først bli med på topplisten med venner når en forelder eller verge har samtykket: Vi sender vedkommende en e-post — til en adresse som ikke kan være adressen til noen konto i appen — med en beskrivelse av funksjonen og en lenke der vedkommende, med en erklæring om å være forelder eller verge, bekrefter eller avslår samtykket. Vi oppbevarer forelderens e-postadresse og historikken for samtykket til kontoen slettes, for å kunne vise at samtykket ble gitt (art. 6 nr. 1 bokstav f i GDPR). Forelderen kan når som helst trekke samtykket tilbake via den samme lenken — topplisten slås da av, og profilen og vennelisten slettes. Ukesligaene er bare åpne for elever som har fylt 17 år. KI-funksjonene (François Live, KI-assistenten og rollespill, tekstsjekk) er bare tilgjengelige for elever som er 16 år eller eldre, og derfor tilbys ikke Premium Plus til yngre elever. Elever under 18 år ser bare ikke-personlig tilpassede annonser og mister ingen louis d’or for dager uten studier. Mindreårige kan bare kjøpe et abonnement eller louis d’or gjennom en forelder eller verge, med forelderens eller vergens konto i appbutikken. Foreldre og verger er ansvarlige for å føre tilsyn med hvordan barnet deres bruker telefonen, internett og appen. Hvis appbutikken din (Apple App Store eller Google Play) oppgir et aldersintervall for kontoen din — slik det kreves i enkelte amerikanske delstater — leser appen det på enheten din utelukkende for å håndheve aldersbegrensninger (for eksempel for KI-funksjonene, ukesligaene og de sosiale funksjonene). Vi sender ikke denne informasjonen til serverne våre, deler den ikke med annonsører eller andre parter og bruker den ikke til noe annet formål.
Endringer i denne erklæringen
Vi kan oppdatere denne erklæringen, for eksempel når appen får nye funksjoner eller loven endres. Vi varsler deg i appen om vesentlige endringer før de trer i kraft: etter innlogging viser appen den nye versjonen. Datoen og versjonsnummeret øverst viser gjeldende versjon; tidligere versjoner er tilgjengelige på forespørsel via privacy@monsieurfrancois.app.
Kontakt
For alt som gjelder personopplysningene dine, skriv til privacy@monsieurfrancois.app. For andre saker, skriv til contact@monsieurfrancois.app. De fullstendige opplysningene om oss står i avsnittet «Hvem som er ansvarlig for dataene dine».