Touki English

Politique de confidentialité

Dernière mise à jour : 7 octobre 2026

1. Introduction

La présente politique explique comment Touki (ci-après « nous » ou « l'Application ») collecte, utilise et protège les données personnelles des utilisateurs dans le cadre de l'application mobile de même nom, dédiée à l'apprentissage de l'anglais.

Nous nous engageons à respecter le Règlement Général sur la Protection des Données (RGPD) et la loi française « Informatique et Libertés ».

2. Responsable du traitement

L'éditeur de l'Application est :

Nethanel Dabi
Contact : toukiapp@gmail.com

Pour toute question relative à tes données, ou pour exercer tes droits, tu peux nous écrire à l'adresse ci-dessus, utiliser le formulaire « Aide & Contact » dans l'Application, ou supprimer ton compte à tout moment depuis ton Profil.

3. Données que nous collectons

Identité et compte : adresse e-mail, prénom, pseudo, photo de profil si tu t'inscris via Google ou Apple, numéro de téléphone si tu te connectes par SMS ou le vérifies, code d'invitation unique généré automatiquement. Si tu acceptes d'être trouvable par tes amis, une empreinte chiffrée de ton numéro est rangée dans notre annuaire pour qu'ils te retrouvent ; elle en est retirée si tu changes d'avis.

Activité d'apprentissage : progression dans les niveaux, répétitions espacées (mots appris, dates de révision), streak, temps d'étude, scores des mini-jeux.

Monnaie in-app et achats : solde de Manne et de Super Manne, historique des achats, chansons/avatars/cartes débloqués.

Interactions sociales : liste d'amis, messages et cadeaux échangés, défis dessin, contenus que tu partages.

Données techniques : version de l'Application, OS, identifiants de diagnostic pour les rapports de plantage, token de notification push.

Messages de support : contenu des messages envoyés via « Aide & Contact ».

Recherche d'amis par le répertoire (seulement si tu l'utilises et l'autorises) : les numéros de ton répertoire sont transformés en empreintes chiffrées sur ton téléphone ; seules ces empreintes sont envoyées à nos serveurs, pour trouver tes amis déjà inscrits, puis oubliées. Ni noms ni numéros en clair ne sont envoyés, et ton répertoire n'est pas conservé.

Voix et messages aux personnages (abonnés Touki+, ou essai) : quand tu dis une phrase au micro, l'enregistrement (15 secondes au plus) est envoyé pour noter ta prononciation, puis effacé aussitôt ; il n'est ni conservé ni écouté par nous. Quand tu écris à un personnage, ton prénom (pour qu'il s'adresse à toi), ton message, les derniers échanges et quelques faits que le personnage retient (jamais ton âge, ton adresse, ton école ni tes coordonnées) sont envoyés pour rédiger sa réponse. Des compteurs d'usage par jour et par mois sont conservés pour appliquer les limites prévues aux CGU.

Nous ne collectons pas ta localisation précise, ton répertoire (seules les empreintes décrites plus haut sont envoyées, puis oubliées), ni de données bancaires (paiement géré par Apple ou Google).

4. Finalités et bases légales

Création et gestion de compte, fourniture du service, achats in-app, fonctionnalités sociales : exécution du contrat.

Notifications de rappel : consentement (modifiable dans les réglages).

Amélioration de l'App et rapports de plantage anonymisés : intérêt légitime.

Facturation et lutte anti-fraude : obligation légale.

5. Qui accède à tes données

Seuls les membres de l'équipe Touki strictement habilités accèdent à tes données. Les autres utilisateurs de l'Application ne voient que les informations que tu choisis de partager (pseudo, avatar, progression si tu es au classement entre amis, dessins envoyés, cadeaux échangés).

6. Sous-traitants

L'Application s'appuie sur des services tiers. Chacun traite uniquement les données nécessaires à sa mission, dans le respect du RGPD :

  • Google (Firebase) — authentification, base de données, stockage, notifications — États-Unis et UE (Clauses Contractuelles Types)
  • Google AdMob — diffusion des publicités récompensées optionnelles — États-Unis
  • AppLovin, Meta Audience Network, Unity Ads, Liftoff — réseaux publicitaires mis en concurrence par AdMob pour ces mêmes publicités — États-Unis / Irlande
  • RevenueCat — gestion des achats in-app et de l'abonnement — États-Unis
  • Apple / Google — facturation des achats in-app — États-Unis / Irlande
  • Meta (Facebook) — mesure d'installation de nos campagnes de promotion de l'App — États-Unis / Irlande
  • Sentry — rapports de plantage anonymisés — États-Unis / Allemagne
  • Resend — e-mails transactionnels — États-Unis
  • Expo (650 Industries) — acheminement des notifications push (jeton de notification de l'appareil et texte de la notification) — États-Unis (Clauses Contractuelles Types)
  • Microsoft (Azure AI Speech, Azure OpenAI) — évaluation de la prononciation au micro, et réponses rédigées par les personnages ; les données ne servent pas à entraîner les modèles — UE (Suède) ; pour les réponses des personnages, le traitement peut avoir lieu dans d'autres régions du réseau Azure (Clauses Contractuelles Types)

Les transferts hors UE sont encadrés par les Clauses Contractuelles Types de la Commission européenne.

7. Durées de conservation

  • Données de compte actif : tant que ton compte existe ; tu peux le supprimer à tout moment
  • Données de compte supprimé : effacées immédiatement de notre base ; elles subsistent au plus 120 jours dans nos sauvegardes de sécurité chiffrées, puis disparaissent (hors obligations légales : facturation 10 ans)
  • Rapports de plantage : 90 jours
  • Messages de support : conservés avec ton compte, effacés avec lui
  • Statistiques d'utilisation de l'App : 13 mois
  • Logs techniques : 90 jours
  • Enregistrements du micro : non conservés (effacés dès la note de prononciation)
  • Conversations avec les personnages et compteurs d'usage : conservés avec ton compte, effacés avec lui

8. Tes droits

Tu disposes des droits d'accès, rectification, effacement, limitation, portabilité, opposition et retrait du consentement prévus par le RGPD.

Pour les exercer : bouton Supprimer mon compte dans le Profil, formulaire Aide & Contact, ou écris à toukiapp@gmail.com.

Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables : chiffrement HTTPS/TLS, règles d'accès strictes sur la base de données, authentification forte pour les administrateurs, sauvegardes régulières (conservées 120 jours au plus), journalisation des accès.

10. Mineurs

L'Application est accessible à partir de 13 ans. Avant 15 ans, l'accord d'un parent ou tuteur est nécessaire : en acceptant les CGU et la présente politique, tu confirmes avoir 15 ans ou plus, ou avoir cet accord. Nous ne demandons pas ta date de naissance, et nous ne collectons pas sciemment de données d'enfants de moins de 13 ans.

11. Cookies et traceurs

L'Application mobile n'utilise pas de cookies au sens Web. Nous utilisons du stockage local sur l'appareil (préférences, progression hors-ligne) et des identifiants techniques anonymisés pour les rapports de plantage.

Deux fonctions reposent sur l'identifiant publicitaire de ton appareil (IDFA sur iOS, AAID sur Android) : l'affichage des publicités récompensées (section 12) et la mesure d'installation de nos campagnes de promotion.

Dans l'Espace économique européen et au Royaume-Uni, ces deux usages sont soumis à ton consentement : sans lui, l'identifiant n'est ni lu ni transmis, et aucune donnée n'est envoyée à Meta. Le consentement se donne au premier lancement et se retire à tout moment depuis Profil → Confidentialité publicitaire (la ligne apparaît quand ce consentement s'applique à toi). Sur iOS, l'autorisation de suivi d'Apple s'y ajoute : il faut les deux.

Tu peux par ailleurs réinitialiser ou limiter cet identifiant à tout moment dans les réglages de ton appareil.

12. Publicités récompensées

Les publicités récompensées sont optionnelles : aucune publicité ne s'affiche si tu ne choisis pas d'en regarder une.

Elles sont servies par Google AdMob, qui peut les mettre en concurrence avec des réseaux partenaires (AppLovin, Meta Audience Network, Unity Ads, Liftoff). Elles restent non personnalisées : elles ne reposent sur aucun profil publicitaire te concernant, et ne sont pas choisies en fonction de ton comportement dans l'App ou ailleurs. AdMob accède à l'identifiant publicitaire de l'appareil pour limiter le nombre d'affichages et détecter la fraude.

Dans l'Espace économique européen et au Royaume-Uni, ton consentement est recueilli avant la première publicité, et tu peux le retirer à tout moment depuis Profil → Confidentialité publicitaire.

13. Modifications

La présente politique peut être mise à jour. En cas de modification substantielle, nous te demanderons à nouveau ton consentement.

14. Contact

Nethanel Dabi — toukiapp@gmail.com — Formulaire Aide & Contact dans l'Application.

Privacy Policy

Last updated: October 7, 2026

1. Introduction

This policy explains how Touki (hereafter "we" or "the App") collects, uses, and protects users' personal data within the mobile application of the same name, dedicated to learning English.

We are committed to complying with the EU General Data Protection Regulation (GDPR) and applicable local laws (including CCPA for California residents).

2. Data controller

The App is operated by:

Nethanel Dabi
Contact: toukiapp@gmail.com

For any data-related question or to exercise your rights, you may email us at the address above, use the in-app "Help & Contact" form, or delete your account at any time from your Profile.

3. Data we collect

Identity & account: email address, first name, username, profile picture if you sign up via Google or Apple, phone number if you sign in by SMS or verify it, a unique invite code generated automatically. If you agree to be findable by your friends, an encrypted fingerprint of your number is stored in our directory so they can find you; it is removed if you change your mind.

Learning activity: progression through levels, spaced repetitions (learned words, review dates), streak, total study time, mini-game scores.

In-app currency & purchases: Manne and Super Manne balance, purchase history, unlocked songs/avatars/cards.

Social interactions: friends list, messages and gifts exchanged, drawing challenges, content you share.

Technical data: app version, OS, diagnostic identifiers for crash reports, push notification token.

Support messages: content of messages sent via "Help & Contact".

Finding friends from your contacts (only if you use it and allow it): the numbers in your address book are turned into encrypted fingerprints on your phone; only those fingerprints are sent to our servers, to find your friends who already use the App, and are then forgotten. No names or plain numbers are sent, and your address book is not stored.

Voice and messages to characters (Touki+ subscribers, or trial): when you say a sentence into the microphone, the recording (15 seconds max) is sent to score your pronunciation, then deleted immediately; we neither keep nor listen to it. When you write to a character, your first name (so it can address you), your message, the latest exchanges and a few facts the character remembers (never your age, address, school or contact details) are sent to write its reply. Daily and monthly usage counters are kept to apply the limits set out in the Terms.

We do not collect your precise location, your address book (only the fingerprints described above are sent, then forgotten), or banking data (payments are entirely handled by Apple or Google).

4. Purposes & legal basis

Account creation and management, service provision, in-app purchases, social features: performance of contract.

Reminder notifications: consent (revocable in settings).

App improvement and anonymized crash reports: legitimate interest.

Billing and fraud prevention: legal obligation.

5. Who accesses your data

Only authorized Touki team members access your data in the course of their duties. Other app users see only what you choose to share (username, avatar, progression if enrolled in the friends leaderboard, drawings sent, gifts exchanged).

6. Sub-processors

The App relies on third-party services. Each processes only the data necessary for its mission, under GDPR-compliant arrangements:

  • Google (Firebase) — authentication, database, storage, notifications — United States and EU (Standard Contractual Clauses)
  • Google AdMob — serving optional rewarded ads — United States
  • AppLovin, Meta Audience Network, Unity Ads, Liftoff — ad networks that AdMob lets compete for those same ads — United States / Ireland
  • RevenueCat — in-app purchase and subscription management — United States
  • Apple / Google — in-app purchase billing — United States / Ireland
  • Meta (Facebook) — install measurement for our app promotion campaigns — United States / Ireland
  • Sentry — anonymized crash reports — United States / Germany
  • Resend — transactional emails — United States
  • Expo (650 Industries) — delivery of push notifications (the device's notification token and the notification text) — United States (Standard Contractual Clauses)
  • Microsoft (Azure AI Speech, Azure OpenAI) — pronunciation assessment through the microphone, and replies written by the characters; data is not used to train models — EU (Sweden); for character replies, processing may take place in other regions of the Azure network (Standard Contractual Clauses)

Transfers outside the EU are covered by the European Commission's Standard Contractual Clauses.

7. Retention

  • Active account data: as long as your account exists; you can delete it at any time
  • Deleted account data: erased immediately from our database; it remains for at most 120 days in our encrypted security backups, then disappears (except legal obligations: billing 10 years)
  • Crash reports: 90 days
  • Support messages: kept with your account, deleted with it
  • App usage statistics: 13 months
  • Technical logs: 90 days
  • Microphone recordings: not kept (deleted as soon as pronunciation is scored)
  • Conversations with characters and usage counters: kept with your account, deleted with it

8. Your rights

Under GDPR, you have rights of access, rectification, erasure, restriction, portability, objection, and withdrawal of consent.

To exercise them: Delete my account button in Profile, Help & Contact form, or write to toukiapp@gmail.com.

If you believe your rights are not respected, you may file a complaint with the French data protection authority (CNIL, www.cnil.fr) or your local supervisory authority.

9. Security

We implement reasonable technical and organizational measures: encrypted communications (HTTPS/TLS), strict database access rules, strong authentication for administrators, regular backups (kept for at most 120 days), access logging.

10. Minors

The App is accessible from age 13. Under 15, a parent's or guardian's permission is required: by accepting the Terms and this policy, you confirm that you are 15 or older, or that you have that permission. We do not ask for your date of birth, and we do not knowingly collect data from children under 13.

11. Cookies & trackers

The mobile App does not use web-style cookies. We use local storage on the device (preferences, offline progress) and anonymized technical identifiers for crash reports.

Two features rely on your device's advertising identifier (IDFA on iOS, AAID on Android): serving rewarded ads (section 12) and measuring installs from our app promotion campaigns.

In the European Economic Area and the United Kingdom, both uses require your consent: without it, the identifier is neither read nor shared, and no data is sent to Meta. Consent is collected on first launch and can be withdrawn at any time from Profile → Ad privacy (the row appears when this consent applies to you). On iOS, Apple's tracking permission applies on top of it: both are required.

You can also reset or limit that identifier at any time in your device settings.

12. Rewarded ads

Rewarded ads are optional: no ad is ever shown unless you choose to watch one.

They are served by Google AdMob, which may let partner networks (AppLovin, Meta Audience Network, Unity Ads, Liftoff) compete for them. They remain non-personalized: they are not based on any advertising profile of you, and are not selected according to your behaviour inside or outside the App. AdMob accesses the device advertising identifier to cap how often ads are shown and to detect fraud.

In the European Economic Area and the United Kingdom, your consent is collected before the first ad, and you can withdraw it at any time from Profile → Ad privacy.

13. Changes

This policy may be updated. We will request your consent again in case of substantial changes.

14. Contact

Nethanel Dabi — toukiapp@gmail.com — In-app Help & Contact form.