Politique de confidentialité

Dhana — version du 11 octobre 2026

Dhana est une application d'apprentissage des langues. Elle est conçue pour en savoir le moins possible sur vous : ce que vous apprenez reste sur votre téléphone, et le serveur ne conserve que ce qu'il lui faut pour reconnaître votre compte, savoir ce que vous avez payé et borner ce qu'il produit.

Qui est responsable du traitement

René Obe, éditeur de Dhana.
Adresse postale : Schloßstraße 2, 53115 Bonn, Allemagne
Courriel : rene@perihelie-labs.net

Dhana n'a pas de délégué à la protection des données : sa taille ne l'impose pas. Les demandes sont traitées par la personne ci-dessus.

Ce que Dhana ne fait pas

Il est plus court de commencer par là, et c'est vérifiable dans le code, qui est écrit sans aucune de ces briques :

Ce qui reste sur votre appareil, et n'en sort jamais

L'essentiel de ce que vous produisez en utilisant Dhana est stocké dans une base locale, sur votre téléphone. Le serveur ne le reçoit pas, ne le voit pas, ne le sauvegarde pas :

Rien de tout cela ne part de lui-même. Si vous désinstallez l'application ou perdez votre téléphone, ces données sont perdues, car nous n'en avons pas de copie — à moins que vous n'ayez demandé une sauvegarde, ce que la section suivante décrit. L'application permet aussi de les exporter dans un fichier que vous conservez où vous voulez.

Ce que le serveur conserve

Sept choses, et rien d'autre. La première ne s'y trouve que si vous l'avez demandé, la troisième que si vous avez acheté quelque chose. Vos messages et les textes que vous collez, eux, ne font qu'y passer.

Votre sauvegarde, si vous la déposez. Les Réglages contiennent un bouton « Sauvegarder sur le serveur ». Tant que vous ne l'avez pas touché, le serveur n'a rien de ce que vous apprenez. Quand vous le touchez, il reçoit une copie de ce que la section précédente énumère — votre étagère, vos cartes et leur calendrier, vos collections, vos fiches personnelles avec leur nom et leur description, les fiches de vos textes, vos phrases et vos notes — attachée à votre compte, et remplacée à chaque nouveau dépôt. Nous ne la lisons pas et ne l'exploitons pas : c'est un fichier que nous gardons pour vous et que vous seul pouvez reprendre. Elle est effacée avec votre compte, immédiatement et sans copie de sauvegarde.

Votre compte. À la première connexion, Google nous transmet un identifiant stable propre à Dhana et votre adresse de courriel. Nous y ajoutons la date de création du compte, des compteurs d'usage — les fiches produites, les questions posées, les traductions demandées et les propositions examinées, pour borner le coût du service ; des nombres, jamais le texte —, la liste des fiches que vous avez prises, avec leur date — c'est le compteur que l'app vous montre : une fiche prise une fois ne compte pas une seconde fois, et pour le savoir le serveur doit se souvenir de laquelle il s'agit —, votre plan et ses dates, ce qui reste de vos recharges, et un seul renseignement sur votre téléphone : s'il est un appareil de test automatique de Google (Firebase Test Lab), pour compter les personnes à part de ces robots. Cette liste dit quels lieux, quelles activités et quelles œuvres vous avez ouverts, dans quelle langue ; elle ne dit rien de ce que vous en avez fait. Pour un texte que vous avez collé, elle porte une empreinte du texte — calculée à partir de lui, elle ne permet pas de le retrouver —, qui suffit à ce qu'un même texte ne compte pas deux fois. Nous ne recevons ni votre mot de passe Google, ni vos contacts, ni le contenu de votre compte Google.

Vos achats, si vous en faites. Quand vous achetez un abonnement ou une recharge, Google Play remet à l'application un jeton d'achat — une suite de signes qui désigne cet achat chez Google, et rien d'autre. L'application le transmet au serveur, qui demande à Google ce qu'il vaut : quel produit, s'il est payé, et jusqu'à quand court un abonnement. Seul un achat que Google dit payé ouvre quelque chose. Le serveur garde le jeton avec votre compte, le produit et la date : c'est par lui qu'il demande à Google, à la fin de chaque période, si l'abonnement s'est renouvelé. Pour qu'un achat ne soit pas attribué à un autre compte, l'application y joint une empreinte de votre compte — calculée à partir de lui, elle ne dit rien de vous à Google —, que Google nous rend avec sa réponse. Nous ne recevons ni votre nom, ni votre numéro de carte, ni vos coordonnées bancaires.

Ce qui reste d'un compte supprimé, douze mois au plus. Une empreinte de l'identifiant que Google nous avait transmis — calculée à partir de lui, elle ne permet pas de le retrouver —, vos compteurs d'usage réduits à des dates, sans le nom d'aucune fiche, l'état de votre accès avec ce qui reste de vos recharges, et vos achats — leur jeton, le produit, la date. Ni adresse, ni sauvegarde, ni liste de fiches. C'est ce qui empêche qu'une suppression suivie d'une reconnexion remette les compteurs à zéro ; si vous revenez, vous les retrouvez avec votre accès et vos achats, et la trace s'efface. Supprimer le compte ne résilie pas un abonnement : résiliez-le d'abord dans Google Play.

Les journaux techniques. Le serveur tient un journal de ce qu'il fait et de ce qu'il refuse — une fiche écrite, une connexion refusée, une panne —, daté, sans adresse IP et sans le texte de vos requêtes — d'un texte collé, il peut citer un mot ou une tournure de sa fiche, jamais le texte. Il sert à diagnostiquer les pannes et à repérer les abus.

Les recherches restées sans réponse. Quand une recherche ne trouve rien, le mot cherché est conservé afin de compléter le catalogue. Cet enregistrement porte le mot et la date, sans aucun lien avec un compte : nous savons que quelqu'un a cherché « boucherie », jamais qui.

Les signalements. Au pied de chaque fiche, un lien permet de dire qu'elle cloche, avec une phrase si vous voulez préciser ; il peut aussi partir d'une question, déjà rempli. Ce signalement enregistre la fiche concernée, la date, et votre phrase — ou, s'il part d'une question, l'élément, votre question et l'explication du modèle —, jamais votre identifiant. Nous saurons qu'une fiche est fautée, jamais qui l'a dit. C'est aussi pourquoi nous ne pouvons pas vous répondre : n'écrivez donc pas une question dans ce champ, mais ce qui ne va pas.

Vos messages. Dans les réglages, « Nous écrire » vous permet de nous envoyer un message — une suggestion, une remarque, une question. Il part avec l'adresse de courriel de votre compte, pour que nous puissions vous répondre, la version de l'application et la paire de langues que vous utilisez. Le serveur ne le garde pas : il nous le fait suivre par courriel, et l'échange se poursuit ensuite par courriel, comme si vous nous aviez écrit vous-même.

Les textes que vous collez. Le serveur tient un texte en mémoire le temps d'écrire sa fiche, et la fiche le temps que l'application vienne la chercher — un quart d'heure au plus —, puis les oublie. Il ne les écrit jamais sur son disque. Une question sur cette fiche renvoie le texte avec elle ; il est oublié de même une fois la réponse donnée.

Ce qui est transmis à des tiers

Un modèle de langue, chez DeepSeek (République populaire de Chine). C'est le point qui mérite votre attention, et nous préférons l'écrire clairement. Quatre gestes de l'application envoient du texte à ce prestataire :

Ces envois ne portent aucun identifiant de compte : le prestataire reçoit un texte, pas une personne. Ils constituent néanmoins un transfert hors de l'Union européenne, vers un pays qui ne fait pas l'objet d'une décision d'adéquation de la Commission. Ce transfert est nécessaire à l'exécution du service que vous demandez : sans lui, la fonction ne peut pas exister. N'écrivez ni ne collez donc rien de confidentiel dans ces champs.

Un second modèle de langue, chez Zhipu AI — Z.ai (République populaire de Chine). Chaque fiche produite est relue par deux modèles qui se trompent différemment — dans toutes les langues sauf l'arabe égyptien —, et le second est celui-là. Il reçoit la fiche — des phrases de la langue apprise et leurs gloses ; pour un texte que vous avez collé, les phrases du texte que la fiche cite —, jamais rien qui vous désigne. C'est le même transfert hors de l'Union européenne que ci-dessus, pour la même raison.

Wikidata, de la Wikimedia Foundation (États-Unis). Lorsque vous cherchez un film, une série ou un livre, le titre saisi est transmis à Wikidata pour identifier l'œuvre. Là encore, un texte sans identifiant de compte.

Google Ireland Limited. La connexion à l'application passe par votre compte Google. Google sait donc que vous vous connectez à Dhana, selon sa propre politique de confidentialité. Nous ne lui transmettons rien de ce que vous faites dans l'application, hors de l'empreinte jointe à un achat (voir plus haut).

netcup GmbH (Allemagne). Le serveur est hébergé chez ce prestataire, qui agit comme sous-traitant au sens de l'article 28 du RGPD, sous contrat. Les données restent en Allemagne.

Zoho Corporation GmbH (Allemagne). Notre messagerie est hébergée chez ce prestataire, qui agit comme sous-traitant au sens de l'article 28 du RGPD, dans les centres de données européens de sa société sœur Zoho Corporation B.V. (Pays-Bas). Elle reçoit les messages envoyés depuis « Nous écrire », comme tout courriel qui nous est adressé.

Google Play. Si vous achetez un abonnement ou une recharge, le paiement est traité par Google Play, selon sa propre politique de confidentialité. Nous ne recevons ni votre nom, ni votre numéro de carte, ni vos coordonnées bancaires : seulement ce que décrit plus haut le paragraphe sur vos achats.

La bêta fermée

Pour essayer Dhana avant sa sortie, vous pouvez rejoindre, depuis la page d'accueil de dhana.eu, le groupe Google beta_test_dhana. Ce groupe est hébergé par Google, et on le rejoint avec son compte Google, selon la politique de confidentialité de Google. Nous y voyons l'adresse de courriel de ce compte, et elle seule ; les autres membres ne la voient pas.

Elle sert à deux choses : vous écrire pour vous envoyer le lien d'installation de la version de test, et vous ouvrir ce test sur Google Play, qui accepte comme testeurs les membres du groupe. Elle ne sert à rien d'autre. Vous pouvez quitter le groupe à tout moment depuis sa page, et votre adresse en sort aussitôt ; nous retirerons les membres restants à la fin de la bêta fermée.

Les fiches ne vous appartiennent pas, et ne parlent pas de vous

Une fiche produite à votre demande rejoint un catalogue commun et sert à tous les utilisateurs suivants. Elle ne porte aucune trace de qui l'a demandée, et sa suppression n'aurait donc aucun effet sur votre vie privée. C'est pourquoi les fiches ne sont pas effacées lorsqu'un compte l'est : ce que vous avez fait naître ne vous suit pas, et ne vous désigne pas.

Une fiche tirée d'un texte que vous collez fait exception : elle est écrite pour vous seul, ne rejoint pas le catalogue, et le serveur l'oublie dès que votre téléphone l'a reçue. Elle vit sur votre téléphone, et dans votre sauvegarde ou votre export si vous en faites.

Sur quelle base légale

Combien de temps

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur les données qui vous concernent. Pour les exercer, écrivez à l'adresse indiquée en tête de cette page ; la réponse intervient dans un délai d'un mois.

La suppression du compte se fait directement, sans nous écrire : voir la page prévue à cet effet.

Vous pouvez également introduire une réclamation auprès d'une autorité de protection des données — celle de votre pays de résidence, ou celle dont relève le responsable du traitement.

Mineurs

Dhana s'adresse aux personnes de treize ans et plus ; avant dix-huit ans, avec l'accord d'un parent ou d'un tuteur. Nous ne collectons pas sciemment de données concernant un enfant de moins de treize ans.

Modifications

Cette politique peut évoluer avec l'application. Toute version porte sa date en tête.