Integritetspolicy
28 oktober 2026 · v2026-10-28
Denna policy förklarar vilka data appen Monsieur François samlar in, varför, och vilka rättigheter du har som ett resultat. Det mesta av appen fungerar helt lokalt på din enhet — nedan förklarar vi exakt vad, om något, som någonsin når våra servrar eller andra företag.
Vem som ansvarar för dina data
Personuppgiftsansvarig för dina personuppgifter — den som bestämmer varför och hur de behandlas — är Joanna Wargalla, ul. Zawiszy 4 lok. 1, 01-167 Warszawa, Poland. I denna policy avses med ”vi” den personuppgiftsansvarige. Vid frågor om dina data eller för att utöva dina rättigheter, skriv till privacy@monsieurfrancois.app.
Vilka data vi samlar in
När du skapar ett konto anger du ditt namn, din e-postadress, ditt lösenord, din ålder och ditt kön (könet används enbart för att appen ska kunna tilltala dig med rätt grammatiska former). Ditt lösenord lagras aldrig i klartext — vi lagrar endast en envägs kryptografisk hash (PBKDF2-SHA256) med ett unikt salt. Du kan också skapa ett konto eller logga in med Google eller Apple: Google eller Apple lämnar då till oss identifieraren för ditt konto hos dem, din e-postadress (hos Apple kan det vara en vidarebefordringsadress om du väljer att dölja din egen) och — om du tillåter det — ditt namn; vi får aldrig ditt lösenord till Google eller Apple eller åtkomst till några andra uppgifter i dessa konton, och ett konto som skapats på detta sätt behöver inget lösenord i appen. För elever mellan 13 och 16 år (båda inräknade) sparar vi också när de vid registreringen bekräftade att en förälder eller vårdnadshavare godkänner det. Medan du är inloggad synkroniserar appen dina inlärningsframsteg med vår server så att de finns tillgängliga på alla dina enheter: avklarade lektioner, övningsresultat, repetitionsstatus för dina minneskort, orden i din egen ordlista (med deras exempelmeningar), dina studiedagar (som används för att räkna din studiesvit, med en identifierare för den enhet där de registrerades), de dagar som täcks av ett svitskydd eller en reparation av sviten, de belöningar du redan har hämtat ut (så att ingen betalas ut två gånger), din historik över Louis d’or och XP, din nivå och utvalda inställningar (till exempel ditt studiemål, ditt dagliga XP-mål, tid för påminnelser, ljud och när du senast reparerade din svit). Ditt saldo av Louis d’or förs av vår server. Vår server sparar också dina försök och resultat i L’Examen de François; för varje köp appbutiken, produkten, transaktionsnumret, de köpuppgifter som appbutiken returnerar (kvittot), status och utgångsdatum samt om en gratis provperiod pågår; och uppgifter om din användning av AI-funktionerna: hur många meddelanden du har skickat till AI-assistenten varje dag (inte innehållet i dem), identifierare, start- och sluttid samt längd för varje samtal i François Live och den månatliga kostnaden för din AI-användning. För att skydda konton mot gissning av lösenord registrerar vi misslyckade inloggningsförsök för en e-postadress: adressen, antalet försök och en eventuell tillfällig spärr. Din enhets IP-adress når våra servrar vid varje förfrågan; vi använder den kortvarigt för att begränsa antalet förfrågningar och sparar den inte i vår databas. Om du tillåter aviseringar sparar vi också din enhets aviseringstoken, dess tidszon och om studiepåminnelser är påslagna (mer information nedan). Själva profilbilden lämnar aldrig din enhet. När du delar din studiesvit eller din veckosammanfattning skapar appen bilden på din enhet: den visar bara antalet dagar eller XP och Monsieur Françoiss logotyp, aldrig ditt namn, ditt smeknamn eller din bild. Den lämnar din telefon bara via den app du själv väljer att dela den med och skickas aldrig till oss. Vi registrerar också vilka versioner av Användarvillkoren och denna Integritetspolicy du har godkänt och när, samt — för varje köp — den förklaring som du kryssade i i köpsammanfattningen direkt före köpet, i den lydelse som visades, med tidpunkt. Om du lägger till lektioner från din studieplan i telefonens kalender sparar appen händelserna i kalendern på din enhet; de skickas inte till oss. Det är frivilligt att ange namn, e-postadress, lösenord, ålder och kön, men utan dem kan inget konto skapas, och appen används med ett konto; allt annat samlas in först när du använder den funktion det gäller.
Varför vi behandlar dessa data
Vi använder konto- och framstegsdata för att tillhandahålla tjänsten: autentisering, synkronisering av dina framsteg mellan enheter, genomförande och bedömning av L’Examen de François, hantering av köp och av prenumerationerna Premium och Premium Plus, tillhandahållande av AI-funktionerna och tillämpning av deras gränser, utskick av de e-postmeddelanden och aviseringar som beskrivs i denna policy och — om du går med i dem — topplistan med vänner, ligorna, Défi och Bjud in vänner. Vi använder också vissa uppgifter för att hålla tjänsten säker och fungerande: för att förhindra gissning av lösenord och missbruk, för att rätta poster för Louis d’or som bryter mot reglerna och för att hitta och åtgärda krascher. Vi använder aldrig dina konto- och framstegsdata för att välja annonser, och vi säljer aldrig dina uppgifter.
Rättslig grund för behandlingen
Vi behandlar uppgifter för att fullgöra vårt avtal med dig (GDPR art. 6.1.b): kontot, synkroniseringen, L’Examen de François, köp och prenumerationer, AI-funktionerna inklusive François Live och anteckningar från Monsieur François efter ett samtal, din ordlista, ligorna, Défi, Bjud in vänner, tjänstemeddelanden via e-post, såsom koder, och de aviseringar som du slår på i appen — inklusive aviseringstoken och, medan påminnelserna är påslagna, din tidszon och uppgiften om du redan har studerat den dagen, som behövs för kvällspåminnelsen om din svit. Vi stödjer oss på ditt samtycke (art. 6.1.a) för personanpassade annonser, för kraschrapporter som skickas till Sentry om du slår på dem i Inställningar, och för topplistan med vänner — att gå med i den är ditt samtycke och att lämna den återkallar det; för elever under 16 år ges detta samtycke av en förälder eller vårdnadshavare (art. 8 i GDPR), och en elev som är 16 år går med på grundval av sitt eget samtycke men — som en extra skyddsåtgärd — också först när en förälder eller vårdnadshavare har gett sitt samtycke; du kan när som helst återkalla ditt samtycke, vilket inte påverkar den behandling som skett dessförinnan. Vi stödjer oss på våra berättigade intressen (art. 6.1.f) för tjänstens säkerhet (begränsning av förfrågningar per IP-adress, registrering av misslyckade inloggningar, förebyggande av missbruk av Louis d’or och inbjudningar), för visning av icke-personanpassade annonser som finansierar gratisversionen, för att spara de köpuppgifter som behövs för att hantera återbetalningar och tvister, för att spara uppgifterna om de dokument du har godkänt och om de förklaringar som lämnats före ett köp, för att kunna visa vad som avtalats, och för att spara en förälders eller vårdnadshavares e-postadress och historiken för dennes samtycke, för att kunna visa att samtycket har getts; du kan invända mot denna behandling.
Vem vi delar data med
Vi anlitar tjänsteleverantörer som behandlar uppgifter för vår räkning och enbart enligt våra instruktioner. Cloudflare driftar våra servrar, databasen samt det kursinnehåll och de inspelningar som appen laddar ner, och behandlar därför alla uppgifter som lagras på våra servrar och anslutningarnas IP-adresser. Resend skickar våra e-postmeddelanden (koder för återställning av lösenord och bekräftelse av adress, förfrågningar om samtycke från förälder, köpbekräftelser) och tar emot mottagarens e-postadress, elevens namn och e-postmeddelandets innehåll. OpenAI tillhandahåller AI-funktionerna — se avsnitten om AI-assistenten och om François Live. Sentry övervakar krascher och kvalitet — se nedan. Expo levererar push-aviseringar via Google Firebase Cloud Messaging (Android) eller Apple Push Notification service (iOS). Google tillhandahåller annonserna och samtyckesformuläret i gratisversionen (AdMob — se Annonser). Köp görs i Google Play eller App Store: vår server kontrollerar varje köp direkt hos Google eller Apple och tar emot deras meddelanden om förnyelser, uppsägningar och återbetalningar. Google och Apple behandlar dessutom uppgifter enligt sina egna villkor som operatörer av appbutikerna och av telefonens systemtjänster. Ingen av våra tjänsteleverantörer får använda dina uppgifter för egen marknadsföring.
Överföringar utanför Europeiska ekonomiska samarbetsområdet
Flera av dessa mottagare — Cloudflare, OpenAI, Resend, Sentry, Expo, Google och Apple — är etablerade i USA eller kan behandla uppgifter där eller i andra länder utanför Europeiska ekonomiska samarbetsområdet. Sådana överföringar sker endast med de skyddsåtgärder som GDPR kräver: på grundval av ett beslut av Europeiska kommissionen om adekvat skyddsnivå — till exempel EU–US Data Privacy Framework, om mottagaren är certifierad enligt det — eller av standardavtalsklausuler som godkänts av Europeiska kommissionen. Du kan begära information om dessa skyddsåtgärder eller en kopia av dem på privacy@monsieurfrancois.app.
AI-assistent, rollspel och textgranskning
Dessa funktioner ingår i Premium Plus och är bara tillgängliga för kontoinnehavare som är 16 år eller äldre. Monsieur François i AI-assistenten och figurerna i rollspelen är inte riktiga människor: deras svar genereras av artificiell intelligens (modeller från OpenAI). När du använder dem skickar appen din förfrågan till vår server, som vidarebefordrar den till OpenAI: i en chatt samtalet hittills (högst 40 meddelanden — det du har skrivit och de tidigare svaren); vid en textgranskning den text du har skickat in (upp till 2 000 tecken) och dess ämne. Vår server lägger till instruktioner med din nivå, appens språk och ditt grammatiska kön. OpenAI får inte ditt namn, din e-postadress, din kontoidentifierare eller din IP-adress — förfrågan kommer från vår server. Vi sparar inte innehållet i chattar eller granskade texter på våra servrar (utom svar som du rapporterar — se nedan); vi räknar bara dina meddelanden per dag och kostnaden för din AI-användning. För att upprätthålla gränsen för meddelanden under valfri period om 24 timmar räknar vi också hur många meddelanden du skickar till AI:n per timme (utan innehållet); dessa uppgifter raderas automatiskt efter 48 timmar. OpenAI Ireland Limited (för kunder inom EES) behandlar uppgifterna för vår räkning enligt ett personuppgiftsbiträdesavtal (art. 28 i GDPR) för att generera svaret; OpenAI använder dem inte för att träna sina modeller och får, för att upptäcka missbruk, spara dem i högst 30 dagar. Ta inte med känsliga uppgifter eller andras uppgifter i dina meddelanden. Innan AI-funktionerna används första gången förklarar appen i ett separat fönster att uppgifter skickas till OpenAI och ber dig bekräfta det (ett krav från App Store); du kan återkalla bekräftelsen i Inställningar (Integritet) — tills du bekräftar igen skickas ingenting och AI-funktionerna är inte tillgängliga. Vi behandlar dessa uppgifter för att fullgöra vårt avtal med dig (art. 6.1.b i GDPR), inte på grundval av den bekräftelsen. Innan ditt meddelande går till modellen och innan ett svar visas kontrolleras det av OpenAI:s modereringstjänst; innehåll som bryter mot reglerna (till exempel sexuellt, våldsamt eller hatiskt innehåll) skickas inte till modellen och visas inte. Du kan rapportera vilket AI-svar som helst med knappen Rapportera: vi sparar då på vår server det rapporterade svaret, det meddelande som ledde till det, det skäl du valde och en eventuell kommentar, tillsammans med din kontoidentifierare och tidpunkten för rapporten, så att vi kan granska den och förbättra våra skyddsåtgärder. Rapporter raderas efter 180 dagar eller tillsammans med ditt konto. Vi modererar och sparar rapporter med stöd av vårt berättigade intresse av att hålla tjänsten säker (art. 6.1.f i GDPR).
François Live och mikrofonen
François Live är ett muntligt samtal med Monsieur François, som är en AI och inte en människa: hans röst och svar genereras av modeller från OpenAI. Funktionen ingår i Premium Plus och är bara tillgänglig för kontoinnehavare som är 16 år eller äldre. Mikrofonen används bara under ett samtal som du själv startar, och först efter att du har gett tillåtelse i telefonens systeminställningar. Under ett samtal strömmas ljudet från din mikrofon via en krypterad anslutning direkt från din telefon till OpenAI; vår server sätter bara upp samtalet. Eftersom anslutningen är direkt får OpenAI din enhets IP-adress. För att sätta upp samtalet skickar vår server instruktionerna för Monsieur François till OpenAI, med din nivå, appens språk, ditt grammatiska kön, det valda ämnet och sättet att rätta — aldrig ditt namn, din e-postadress eller din kontoidentifierare. OpenAI omvandlar också samtalet till text, som appen visar som undertexter. Efter ett samtal där du har talat skickar appen texttranskriptionen (högst de senaste 20 000 tecknen) via vår server till OpenAI för att ta fram anteckningar från Monsieur François: rättelser, ord som är värda att repetera och en kort kommentar. Vi spelar inte in samtal och sparar varken ljudet eller transkriptionen på våra servrar. Om du lägger till ett ord från anteckningarna i din ordlista sparas det med en mening från samtalet som exempel och synkroniseras, precis som dina andra ord, med vår server medan du är inloggad; du kan radera det när som helst. För varje samtal sparar vår server den identifierare som OpenAI ger samtalet, när det började och slutade, de reserverade och använda sekunderna och den AI-kostnad som dragits från din månatliga pott, för att räkna dina minuter; detta sparas tills kontot raderas. OpenAI Ireland Limited (för kunder inom EES) behandlar ljudet och transkriptionerna för vår räkning enligt ett personuppgiftsbiträdesavtal (art. 28 i GDPR); OpenAI använder dem inte för att träna sina modeller och får, för att upptäcka missbruk, spara dem i högst 30 dagar. Före det första samtalet förklarar appen detta i ett separat fönster och ber dig bekräfta det; du kan återkalla bekräftelsen i Inställningar (Integritet). Ett samtal behöver inte handla om ditt verkliga liv — du kan hitta på; ämnet läkarbesöket är ett rollspel, och Monsieur François frågar inte om din hälsa, din övertygelse eller uppgifter om andra personer. Ett samtal avslutas när du trycker på ”Avsluta”, när du lämnar appen eller när tiden för samtalet är slut. Vi behandlar dessa uppgifter för att fullgöra vårt avtal med dig (art. 6.1.b i GDPR).
Taligenkänning i övningar
I uttalsträning och vissa övningar kan du svara högt. För detta använder appen telefonens inbyggda tjänst för taligenkänning — på Android vanligtvis Googles, på iOS Apples — efter att ha bett om tillåtelse att använda mikrofonen. Det du säger behandlas av den tjänsten enligt leverantörens villkor; beroende på din enhet och dina inställningar kan det ske i telefonen eller på leverantörens servrar. Appen får bara den igenkända texten, som den använder för att kontrollera ditt svar. Appen spelar inte in eller sparar ljudet och skickar det varken till oss eller till OpenAI.
Annonser
Om du inte har Premium eller Premium Plus visar appen helskärmsannonser från Google AdMob, även i form av video, vid naturliga övergångspunkter — till exempel efter en avslutad lektion eller repetitionsomgång — högst en gång var 5:e minut och aldrig under en övning. Utan Premium kan du också välja att i Butik titta på en belöningsvideo i utbyte mot Louis d’or (antalet belöningar per dag är begränsat); den visas bara när du trycker på den knapp som är avsedd för det och följer samma regler som de övriga annonser som beskrivs i detta avsnitt — AdMob samlar in samma uppgifter, samma samtyckesval gäller och vi samlar inte in några ytterligare uppgifter i samband med den. AdMob kan samla in enhetsidentifierare (till exempel annons-ID), ungefärlig plats som härleds från IP-adressen och uppgifter om hur annonser visas och används, för att leverera, begränsa och mäta annonser och förhindra bedrägerier. I Europeiska ekonomiska samarbetsområdet, Storbritannien och Schweiz visar appen vid första starten Googles samtyckesformulär (i enlighet med standarden IAB TCF), där du tar ställning till personanpassade annonser och den användning av uppgifter som hör till dem; du kan när som helst se och ändra ditt val i appens Inställningar. Elever under 18 år och alla vars ålder appen ännu inte känner till (till exempel före inloggning) får bara icke-personanpassade annonser som passar alla åldrar: appen ber Google att behandla deras annonsförfrågningar som om de kom från en användare under åldersgränsen för samtycke. Personanpassade annonser bygger på ditt samtycke; icke-personanpassade annonser bygger på vårt berättigade intresse av att finansiera gratisversionen — där lagen kräver samtycke för att lagra eller läsa information på din enhet ber samtyckesformuläret om det. På iOS kan formuläret följas av Apples systemfråga om tillstånd till spårning (App Tracking Transparency); utan detta tillstånd använder annonserna på iOS inte annonsidentifieraren. Google är självständigt personuppgiftsansvarig för de uppgifter som används för annonser; för insamlingen av dessa uppgifter i appen och överföringen av dem till Google är vi gemensamt personuppgiftsansvariga med Google. Google behandlar dessa uppgifter enligt sina egna villkor: https://policies.google.com/technologies/partner-sites. Prenumerationerna Premium och Premium Plus tar bort annonser helt: för prenumeranter startas varken Googles annons-SDK eller samtyckesformuläret.
Övervakning av krascher och kvalitet
För att hitta och åtgärda fel i appen använder vi Sentry — bara om du slår på kraschrapporter i Inställningar (Integritet); som standard är de avstängda. När appen kraschar eller stöter på ett fel får Sentry en teknisk rapport: felet och var i koden det inträffade, din enhetsmodell, system- och appversion samt ett spår av de senaste händelserna i appen (till exempel skärmar och adresserna till nätverksförfrågningar med deras resultat — aldrig deras innehåll). Appen bifogar inte din IP-adress eller någon kontoidentifierare till dessa rapporter och spelar inte in din skärm eller session; lösenord och verifieringskoder skickas aldrig. Som alla servrar ser Sentry IP-adressen för den anslutning som levererar en rapport. Om appen visar dig ett feedbackformulär går det du skriver där — och ditt namn eller din e-postadress, om du väljer att ange dem — till Sentry. Den rättsliga grunden är ditt samtycke (art. 6.1.a i GDPR), som även omfattar läsningen av den information från enheten som rapporten behöver; du kan när som helst återkalla det med samma reglage. Sentry sparar rapporter under en begränsad tid enligt sina regler för datalagring.
Push-aviseringar
Studiepåminnelser som du själv ställer in schemaläggs av appen på din enhet. Kvällspåminnelsen om din svit — som skickas runt kl. 21.00 enligt telefonens klocka om din svit fortfarande pågår och du ännu inte har studerat den dagen — skickas av vår server, eftersom bara servern vet om du har studerat på en annan enhet. Aviseringar om tävlingen (en present från en vän, en inbjudan till en Défi eller att en Défi har avslutats, att du har blivit omsprungen i din liga, att du ligger i nedflyttningszonen) och meddelandet om att du har fått en belöning för att bjuda in vänner skickas också av vår server. Aviseringar från servern skickas bara om du tillåter aviseringar. För detta sparar vi din enhets aviseringstoken, dess plattform (Android eller iOS), appens språk, om studiepåminnelser är påslagna och en daglig logg över vilka aviseringar som har skickats, samt — medan studiepåminnelserna är påslagna — telefonens tidszon (dess avvikelse från UTC). För att avgöra om påminnelsen om sviten ska skickas kontrollerar servern de framsteg som du ändå synkroniserar (XP, minneskort, övningsresultat och dagar som täcks av ett svitskydd); den sparar inget nytt om detta. Påminnelsen om sviten, meddelandet om att du blivit omsprungen och varningen för nedflyttning får du högst en gång per dag; meddelandet om att du blivit omsprungen skickas aldrig mellan kl. 22.00 och 8.00 din tid. Andra aviseringar kommer när händelsen inträffar. Aviseringarna levereras av Expo via Google Firebase Cloud Messaging eller Apple Push Notification service. De innehåller aldrig ditt namn eller din e-postadress — högst en väns smeknamn från topplistan. Vi behandlar dessa uppgifter för att skicka de aviseringar som du slår på i appen (fullgörande av avtal, art. 6.1.b i GDPR); för att aviseringar över huvud taget ska visas krävs dessutom din tillåtelse i telefonens inställningar. Du kan stänga av aviseringar om tävlingen eller studiepåminnelser i Inställningar — påminnelsen om sviten från vår server upphör så snart någon av dem är avstängd — eller återkalla behörigheten i telefonens inställningar. Vi raderar token när du stänger av aviseringar om tävlingen i appen, när du återkallar behörigheten i telefonens inställningar (nästa gång appen startas) och när du loggar ut.
Hur länge vi sparar data
Vi sparar kontodata tills du raderar ditt konto (tillgängligt i Inställningar) eller ber oss radera det. När kontot väl raderats tas det och allt kopplat till det — sessioner och koder, synkroniserade framsteg, din ordlista och ditt saldo av Louis d’or, provhistorik, köpuppgifter, data för AI-funktionerna och François Live, aviseringstoken, uppgifter om föräldrars samtycke samt data för topplistan med vänner, ligorna, Défi och Bjud in vänner — bort permanent och oåterkalleligt från våra servrar, och kontots lokala kopia av dina framsteg tas bort från enheten. Om flera konton använder samma enhet har vart och ett sin egen, separata kopia av sina framsteg. Kopian som lagras på din enhet tas också bort när du avinstallerar appen. Undantag: uppgifter om misslyckade inloggningsförsök raderas efter en lyckad inloggning, en återställning av lösenordet eller radering av kontot, och i varje fall automatiskt ungefär ett dygn efter det senaste försöket, när ingen spärr längre gäller; den dagliga loggen över skickade aviseringar raderas automatiskt efter 7 dagar; IP-adresser används för att begränsa förfrågningar endast inom ett fönster på 60 sekunder; rapporter hos Sentry och uppgifter hos OpenAI sparas under de perioder som beskrivs ovan; vad Google och Apple sparar om dina köp styrs av deras villkor. Sessioner raderas 7 dagar efter att de har löpt ut eller 30 dagar efter att du har loggat ut från dem; koder för återställning av lösenord och bekräftelse av e-postadress ett dygn efter att de har löpt ut. En förfrågan om samtycke från förälder som ingen har besvarat, eller som har ersatts av en nyare förfrågan, raderas tillsammans med förälderns e-postadress efter 30 dagar; ett bekräftat eller avböjt samtycke sparas tills kontot raderas. Uppgifterna om de dokument du har godkänt och om de förklaringar som lämnats före ett köp sparas tills kontot raderas. Säkerhetskopior av databasen, som fortfarande kan innehålla raderade uppgifter, raderas inom 30 dagar. För att samma Louis d’or-paket aldrig ska kunna krediteras två gånger sparar vi för varje krediterat paket en envägs-hash (SHA-256) av appbutikens transaktionsnummer tillsammans med appbutiken och datumet; denna post innehåller inget konto, ingen produkt och inget belopp, sparas efter att kontot raderats och raderas automatiskt 3 år efter transaktionen.
Dina rättigheter
Du har rätt att få tillgång till dina uppgifter och få en kopia av dem, att få dem rättade eller raderade, till begränsning av behandlingen, till dataportabilitet och att invända mot behandling som grundar sig på våra berättigade intressen. Där behandlingen bygger på ditt samtycke kan du när som helst återkalla det. Du kan själv radera ditt konto i appens Inställningar eller — utan appen — på det sätt som beskrivs på sidan ”Radera konto och data” på vår webbplats; för allt annat, inklusive en kopia av dina uppgifter i ett maskinläsbart format, skriv till privacy@monsieurfrancois.app — vi svarar utan onödigt dröjsmål, senast inom en månad. Vi fattar inga beslut som enbart grundas på automatiserad behandling och som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig (art. 22 i GDPR); den automatiska bedömningen och uppflyttningen i L’Examen de François och valet av din nivå är inte sådana beslut — de tjänar enbart din inlärning, och du kan göra provet igen. Du har också rätt att lämna in klagomål till en tillsynsmyndighet för dataskydd, särskilt i det EU- eller EES-land där du bor eller arbetar — i Polen till ordföranden för den polska dataskyddsmyndigheten (UODO) och i Frankrike till Commission nationale de l’informatique et des libertés (CNIL).
Datasäkerhet
All kommunikation mellan appen och våra servrar sker via krypterad HTTPS, och ljudet i François Live via en krypterad anslutning. Lösenord saltas och hashas, inloggningen skyddas mot gissning av lösenord genom en gräns för antalet försök, och sessionstoken lagras på din enhet i det säkra, krypterade systemförvaret (Keychain/Keystore) i stället för i vanlig applagring.
Topplista med vänner
Topplistan med vänner är frivillig och aktiveras först när du går med i den. Då skapar vi en profil med ett franskt smeknamn som appen genererar (till exempel ”Loup Curieux 417”) och en vänkod. Vår server sparar de erfarenhetspoäng (XP) du samlar när du studerar, tillsammans med datum och vecka då de tjänades in. Vänner — personer som har angett din kod eller vars kod du har angett — ser bara smeknamnet och antalet poäng från den aktuella veckan, aldrig ditt namn, din e-postadress eller ditt foto. Topplistan har ingen meddelandefunktion och inget sätt att söka efter andra personer. Du kan när som helst dölja dig, ta bort eller blockera en vän eller lämna topplistan, vilket raderar profilen och vänlistan. Vi behandlar dessa data med stöd av ditt samtycke, som du ger genom att gå med i topplistan (GDPR art. 6.1.a) och återkallar genom att lämna den; för elever under 16 år ges detta samtycke av en förälder eller vårdnadshavare (GDPR art. 8), och en elev som är 16 år går med på grundval av sitt eget samtycke men — som en extra skyddsåtgärd — också först när en förälder eller vårdnadshavare har gett sitt samtycke.
Veckoligor och presenter
Ligorna är frivilliga och öppna för elever som har fyllt 17 år. När du har gått med placeras du varje vecka i en grupp med upp till 30 deltagare från samma tidszon, som ser ditt smeknamn och veckans XP. Vi sparar gruppen, tidszonen (avvikelse från UTC), ligan och veckans resultat. Presenter kan bara skickas till vänner; vi sparar avsändaren, mottagaren, typen av present och när den öppnades. Presenter flyttar aldrig Louis d’or mellan konton. Du kan när som helst lämna ligorna, och uppgifterna om ligor och presenter raderas tillsammans med kontot. Vi behandlar dessa data för att tillhandahålla den tjänst du har bett om (GDPR art. 6.1.b).
Veckans Défi
En Défi är ett frivilligt gemensamt veckomål för 2 till 4 vänner. Vi sparar vem som startade den, vem som bjöds in, vem som tackade ja eller nej, målet och om det nåddes. Deltagarna ser varandras smeknamn och veckans XP. Du kan när som helst hoppa av en Défi, och uppgifterna om den raderas tillsammans med kontot. Vi behandlar dessa data för att tillhandahålla den tjänst du har bett om (GDPR art. 6.1.b).
Bjud in vänner
Om du delar din inbjudningskod och någon anger den efter att ha skapat sitt konto sparar vi kopplingen mellan de två kontona, när koden angavs och om belöningen har delats ut. För att avgöra när belöningen ska delas ut kontrollerar vi om det nya kontot har en bekräftad e-postadress och på hur många dagar det har använts för att studera. Ingen av de två ser den andras uppgifter: den som delade koden ser bara hur många som har använt den och hur många belöningar som har delats ut. Kopplingen raderas när något av de två kontona raderas. Vi behandlar dessa data för att tillhandahålla den tjänst du har bett om (GDPR art. 6.1.b).
Barn och minderåriga
Ett konto kan skapas från 13 års ålder; mellan 13 och 16 år (båda inräknade) intygar den som registrerar sig att en förälder eller vårdnadshavare godkänner det — detta är personens egen förklaring, inte ett samtycke från förälder i den mening som avses i GDPR. Som ålder gäller den du anger vid registreringen; appen räknar den vidare från det datum då kontot skapades. En elev som är 16 år eller yngre kan gå med i topplistan med vänner först när en förälder eller vårdnadshavare har gett sitt samtycke: vi mejlar — till en adress som inte får tillhöra något konto i appen — en beskrivning av funktionen och en länk där föräldern eller vårdnadshavaren, med en förklaring om att hen är förälder eller vårdnadshavare, bekräftar eller avböjer samtycket. Vi sparar förälderns e-postadress och historiken för samtycket tills kontot raderas, för att kunna visa att samtycket har getts (art. 6.1.f i GDPR). Föräldern kan när som helst återkalla samtycket via samma länk — topplistan stängs då av och profilen och vänlistan raderas. Veckoligorna är bara öppna för elever som har fyllt 17 år. AI-funktionerna (François Live, AI-assistenten och rollspel, textgranskning) är bara tillgängliga för elever som är 16 år eller äldre, och därför erbjuds Premium Plus inte till yngre elever. Elever under 18 år ser bara icke-personanpassade annonser och förlorar inga Louis d’or för missade dagar. Minderåriga kan bara köpa en prenumeration eller Louis d’or via en förälder eller vårdnadshavare, med förälderns eller vårdnadshavarens konto i appbutiken. Föräldrar och vårdnadshavare ansvarar för att ha uppsikt över hur deras barn använder telefonen, internet och appen. Om din appbutik (Apple App Store eller Google Play) anger ett åldersintervall för ditt konto — vilket krävs i vissa delstater i USA — läser appen den uppgiften på din enhet enbart för att tillämpa åldersgränser (till exempel för AI-funktionerna, veckoligorna och de sociala funktionerna). Vi skickar inte uppgiften till våra servrar, delar den inte med annonsörer eller någon annan part och använder den inte för något annat ändamål.
Ändringar av denna policy
Vi kan uppdatera denna policy, till exempel när appen får nya funktioner eller lagen ändras. Vi meddelar dig i appen om väsentliga ändringar innan de träder i kraft: efter inloggning visar appen den nya versionen. Datumet och versionsnumret överst visar den aktuella versionen; tidigare versioner kan fås på begäran via privacy@monsieurfrancois.app.
Kontakt
I alla frågor som rör dina personuppgifter, skriv till privacy@monsieurfrancois.app. I andra frågor, skriv till contact@monsieurfrancois.app. Våra fullständiga uppgifter finns i avsnittet ”Vem som ansvarar för dina data”.