Politique de confidentialité de l'extension

Dernière mise à jour : 30 juillet 2026

Version courte : sans compte, l'extension garde tout dans votre navigateur. Connectez-vous et votre vocabulaire — y compris les phrases de sous-titres dont il provient — se synchronise avec notre base de données, et les fonctions IA envoient les parties utiles à l'API Gemini de Google. Rien n'est vendu, et vous pouvez tout supprimer.

Cette politique couvre l'extension de navigateur Wordmi AI. Le site wordmi.com et la liste d'accès anticipé relèvent de la Politique de confidentialité distincte ; l'application mobile sortira avec la sienne.

1. Qui est responsable

Le responsable du traitement — au sens de l'art. 4(7) du RGPD et de la loi turque n° 6698 sur la protection des données personnelles (KVKK) — est Murathan Bakti.

E-mail : contact@wordmi.com
Lieu d'établissement : Türkiye

2. Ce que fait l'extension, et où

L'extension s'exécute sur netflix.com et nulle part ailleurs. Elle lit les pistes de sous-titres que Netflix a déjà chargées pour le titre en cours de lecture, en affiche deux à la fois et rend cliquables les mots de la ligne du haut. Elle ne lit pas vos identifiants Netflix, vos données de paiement, votre historique de visionnage ni aucun autre site que vous visitez. Elle ne télécharge aucun fichier vidéo, audio ou de sous-titres.

3. L'utiliser sans compte

Le compte est facultatif. Sans compte, rien n'est stocké sur nos serveurs. Les langues que vous choisissez, vos réglages d'apparence, les mots que vous enregistrez, les phrases dont ils proviennent et votre calendrier de révision vivent tous dans le stockage local de votre navigateur.

Une exception : vous montrer ce qu'un mot veut dire suppose d'envoyer ce mot, et la phrase qui l'entoure, à un service de traduction. Cela se produit que vous soyez connecté ou non — voir la section 6.

4. Ce que nous traitons une fois connecté, et sur quelle base légale

Donnée	Pourquoi	Base légale	Conservation
Adresse e-mail	Pour identifier le compte et envoyer les codes de connexion	Exécution d'un contrat — art. 6(1)(b) RGPD · KVKK art. 5/2-c	Jusqu'à la suppression du compte
Mot de passe, stocké uniquement sous forme d'empreinte salée	Pour vous authentifier. Nous ne voyons jamais le texte en clair	Exécution d'un contrat — art. 6(1)(b) RGPD · KVKK art. 5/2-c	Jusqu'à la suppression du compte
Numéro de téléphone	Uniquement si vous activez l'authentification à deux facteurs	Votre consentement — art. 6(1)(a) RGPD · KVKK art. 5/1	Jusqu'à la désactivation de la 2FA ou la suppression du compte
Nom affiché et photo de profil	Pour vous identifier dans l'application et dans le classement. Fournis par Google si vous vous connectez avec Google	Exécution d'un contrat — art. 6(1)(b) RGPD · KVKK art. 5/2-c	Jusqu'à la suppression du compte
Mots enregistrés — le mot, sa traduction, la paire de langues, la phrase de sous-titre où il est apparu, le titre que vous regardiez et la position dans celui-ci	C'est le produit : c'est ce sur quoi vous révisez, et la phrase est ce qui rend le mot mémorable	Exécution d'un contrat — art. 6(1)(b) RGPD · KVKK art. 5/2-c	Jusqu'à la suppression du mot ou du compte
État de la répétition espacée — répétitions, intervalle, facilité, prochaine échéance, oublis et tout votre historique de réponses	Pour décider quand vous remontrer chaque mot	Exécution d'un contrat — art. 6(1)(b) RGPD · KVKK art. 5/2-c	Jusqu'à la suppression du mot ou du compte
Tentatives d'exercices — le type d'exercice, la question, votre réponse et si elle était juste	Pour noter votre progression et adapter la difficulté	Exécution d'un contrat — art. 6(1)(b) RGPD · KVKK art. 5/2-c	Jusqu'à la suppression du compte
Vos conversations avec le tuteur IA	Pour qu'une conversation puisse reprendre là où elle s'est arrêtée	Exécution d'un contrat — art. 6(1)(b) RGPD · KVKK art. 5/2-c	Jusqu'à la suppression du fil ou du compte
Enregistrements de limitation de débit liés au compte et à la requête	Pour empêcher les abus de connexion et d'envoi de codes	Intérêt légitime — art. 6(1)(f) RGPD · KVKK art. 5/2-f	De courte durée ; effacés automatiquement

Il n'y a aucune publicité, aucun SDK d'analytique et aucun traçage dans l'extension. Nous ne vous profilons pas à des fins marketing et nous ne vous construisons pas d'identité publicitaire.

5. Les fonctions IA

Le chat du tuteur, les explications de grammaire, les bilans hebdomadaires et la traduction IA des sous-titres sont produits par l'API Gemini de Google. Pour répondre, nous n'envoyons que la partie de vos données dont la réponse a besoin : les mots concernés, les phrases dont ils proviennent, un résumé de votre progression récente et le message que vous avez tapé.

Google agit ici comme notre sous-traitant. Au titre des conditions payantes de l'API Gemini, le contenu que nous envoyons n'est pas utilisé pour entraîner les modèles de Google. Vos mots enregistrés sont également convertis en vecteurs numériques (embeddings) par la même API afin de retrouver les mots apparentés.

Merci de ne rien écrire dans le chat du tuteur que vous ne voudriez pas voir traité par un fournisseur d'IA tiers — données de santé, données financières, ou données personnelles de tiers.

6. Traduction

Quand vous survolez ou cliquez un mot, ce mot et la phrase qui l'entoure partent vers Google Traduction, et vers MyMemory (Translated s.r.l.) si la première requête échoue. Ces requêtes ne transportent pas votre identifiant de compte. MyMemory peut conserver le texte soumis dans sa mémoire de traduction publique : évitez donc de cliquer sur quoi que ce soit de sensible.

Lorsqu'une piste de sous-titres entière est traduite, le résultat est mis en cache sur notre serveur pour que la personne suivante qui regarde le même épisode n'ait pas à le faire regénérer. Ce cache contient le texte du sous-titre, une empreinte de celui-ci et l'identifiant du compte qui l'a demandé en premier. Ce n'est pas un relevé de ce que vous avez regardé, et il n'est montré à personne comme tel.

7. Le classement est public pour les autres utilisateurs

Si vous êtes connecté, votre nom affiché, votre photo de profil et votre score sont visibles par les autres utilisateurs Wordmi connectés. Votre adresse e-mail, votre numéro de téléphone, vos mots enregistrés et votre historique de chat n'y apparaissent jamais.

Nous le faisons sur la base de notre intérêt légitime à rendre l'entraînement motivant — art. 6(1)(f) RGPD. Vous disposez d'un droit d'opposition au titre de l'art. 21 du RGPD : écrivez à contact@wordmi.com et nous vous en retirons sans limiter votre compte par ailleurs.

8. Avec qui nous partageons

Nous ne vendons pas vos données, nous ne les partageons ni avec des annonceurs ni avec des courtiers, et nous ne les utilisons jamais pour évaluer une solvabilité ou accorder un crédit. Nous ne les utilisons pour aucune finalité étrangère à l'apprentissage d'une langue. Les seuls tiers impliqués sont les prestataires qui font fonctionner le produit ; ils agissent comme sous-traitants au sens de l'art. 28 du RGPD.

Destinataire	Finalité	Localisation
Supabase Inc.	Base de données, authentification et fonctions serveur derrière les fonctions IA	Basée aux États-Unis ; les données résident sur l'infrastructure AWS dans la région configurée du projet
Google LLC — API Gemini	Le tuteur, les explications, les bilans, la traduction des sous-titres et les embeddings	Basée aux États-Unis ; infrastructure mondiale
Google LLC — Google Traduction	Traduction de mots isolés et de phrases	Basée aux États-Unis ; infrastructure mondiale
Translated s.r.l. — MyMemory	Traduction de secours quand la requête ci-dessus échoue	Italie (UE)
Notre prestataire e-mail	Acheminement des codes de connexion et de double authentification	Selon l'infrastructure propre au prestataire

Au-delà, nous ne divulguons de données que lorsque la loi nous y contraint — une décision de justice ou une obligation légale expresse.

9. Transferts internationaux

Ces prestataires opérant à l'échelle mondiale, vos données peuvent être traitées hors de Türkiye et hors de l'EEE, y compris aux États-Unis. Les transferts vers nos sous-traitants américains reposent sur les clauses contractuelles types de la Commission européenne au titre de l'art. 46(2)(c) du RGPD, intégrées aux conditions de traitement de ces prestataires. Au regard de la KVKK, les transferts à l'étranger reposent sur votre consentement explicite au titre de l'art. 9 de la KVKK lorsqu'aucun autre fondement ne s'applique.

10. Conservation et suppression

Votre compte et tout ce qui y est rattaché demeurent jusqu'à ce que vous les supprimiez. Supprimez votre compte et vos mots, votre historique de révision, vos tentatives d'exercices, vos fils de discussion, votre photo de profil, votre numéro de téléphone et votre adresse e-mail sont retirés sous 30 jours. Les sauvegardes se renouvellent selon leur propre cycle peu après.

Les traductions de sous-titres en cache ne sont pas des données personnelles vous concernant et restent dans le cache. Les données conservées uniquement dans votre navigateur disparaissent lorsque vous désinstallez l'extension ou videz son stockage.

11. Vos droits

Au titre du RGPD (art. 15 à 22) et de la KVKK (art. 11), vous avez le droit de savoir ce que nous détenons, d'en obtenir une copie, de le faire rectifier, de le faire effacer, de limiter le traitement ou de vous y opposer, à la portabilité, et de retirer tout consentement à tout moment sans que cela affecte ce qui était licite auparavant.

Vous pouvez exporter vos mots en JSON depuis la page de révision vous-même, quand vous voulez, sans nous le demander. Pour tout le reste, écrivez à contact@wordmi.com. Nous répondons sous 30 jours (KVKK : 30 jours ; RGPD : un mois, prolongeable de deux lorsqu'une demande est complexe), et gratuitement.

12. Réclamer auprès d'une autorité

Si vous estimez que nous avons mal traité vos données, dites-le-nous d'abord — nous préférons corriger. Vous pouvez aussi saisir la Kişisel Verileri Koruma Kurumu (KVKK) turque ou, si vous êtes dans l'EEE, l'autorité de contrôle de votre lieu de résidence ou de travail.

13. Comment nous protégeons vos données

Le trafic passe en HTTPS. Les mots de passe ne sont stockés que sous forme d'empreintes salées par notre prestataire d'authentification. Chaque table est couverte par la sécurité au niveau des lignes, si bien qu'un compte ne peut lire que ses propres lignes. La connexion et l'envoi de codes sont limités en débit contre la force brute, et l'authentification à deux facteurs est disponible.

Aucun système n'est parfaitement sûr. Si une violation risque de porter atteinte à vos droits, nous notifierons l'autorité de contrôle sous 72 heures comme l'exige l'art. 33 du RGPD, et vous préviendrons directement lorsque l'art. 34 l'exige.

14. Mineurs

L'extension n'est pas destinée aux enfants de moins de 13 ans, et nous ne collectons pas sciemment leurs données. Si vous pensez qu'un enfant a créé un compte, écrivez à contact@wordmi.com et nous le supprimerons.

15. Décisions automatisées

Les fonctions IA produisent des suggestions et des explications, et l'algorithme de révision décide quand vous remontrer un mot. Ni l'un ni l'autre ne produit d'effet juridique ou significatif comparable à votre égard : il ne s'agit donc pas d'une décision automatisée au sens de l'art. 22 du RGPD.

16. Modifications

Si cette politique évolue d'une manière qui touche ce que nous collectons ou qui le reçoit, nous mettrons à jour la date en haut et préviendrons les titulaires de compte par e-mail avant l'entrée en vigueur.

17. Contact

Questions de protection des données, demandes d'accès et demandes de suppression : contact@wordmi.com.