Politique de confidentialité
Dhana — version du 7 septembre 2026
Dhana est une application d'apprentissage des langues. Elle est conçue pour en
savoir le moins possible sur vous : ce que vous apprenez reste sur votre téléphone, et le serveur
ne conserve que ce qu'il lui faut pour reconnaître votre compte et borner ce qu'il produit.
Qui est responsable du traitement
René Obe, éditeur de Dhana.
Adresse postale : Schloßstraße 2, 53115 Bonn, Allemagne
Courriel : rene@perihelie-labs.net
Dhana n'a pas de délégué à la protection des données : sa taille ne l'impose pas. Les demandes
sont traitées par la personne ci-dessus.
Ce que Dhana ne fait pas
Il est plus court de commencer par là, et c'est vérifiable dans le code, qui est écrit sans
aucune de ces briques :
- aucune publicité, aucun traceur publicitaire ;
- aucune mesure d'audience — ni Google Analytics, ni Firebase Analytics, ni équivalent ;
- aucun profilage, aucune décision automatisée vous concernant ;
- aucune revente ni partage de données à des fins commerciales ;
- aucun accès à vos contacts, à votre position, à vos photos, à votre microphone ;
- aucune notification.
Ce qui reste sur votre appareil, et n'en sort jamais
L'essentiel de ce que vous produisez en utilisant Dhana est stocké dans une base locale, sur
votre téléphone. Le serveur ne le reçoit pas, ne le voit pas, ne le sauvegarde pas :
- les fiches que vous avez ouvertes et votre étagère ;
- les mots que vous révisez, ceux que vous écartez, ceux que vous déclarez connaître ;
- tout votre historique de révision et le calendrier qui en découle ;
- vos collections ;
- les phrases que vous ajoutez vous-même à une fiche.
La contrepartie est franche : si vous désinstallez l'application ou perdez votre téléphone,
ces données sont perdues, car nous n'en avons pas de copie. L'application permet de les exporter
dans un fichier que vous conservez où vous voulez.
Ce que le serveur conserve
Trois choses, et rien d'autre.
Votre compte. À la première connexion, Google nous transmet un identifiant
stable propre à Dhana et votre adresse de courriel. Nous y ajoutons la date de création du compte,
un compteur de fiches produites dans le mois — pour borner le coût du service — et, le cas
échéant, l'état de votre abonnement. Nous ne recevons ni votre mot de passe Google, ni vos
contacts, ni le contenu de votre compte Google.
Les journaux techniques. Le serveur enregistre les requêtes reçues avec leur
adresse IP, comme tout serveur web, pour diagnostiquer les pannes et repérer les abus.
Les recherches restées sans réponse. Quand une recherche ne trouve rien,
le mot cherché est conservé afin de compléter le catalogue. Cet enregistrement porte le mot et la
date, sans aucun lien avec un compte : nous savons que quelqu'un a cherché
« boucherie », jamais qui.
Les signalements. Au pied de chaque fiche, un lien permet de dire qu'elle
cloche, avec une phrase si vous voulez préciser. Ce signalement enregistre la fiche concernée, la
date, et votre phrase — jamais votre identifiant. Nous saurons qu'une fiche est
fautée, jamais qui l'a dit. C'est aussi pourquoi nous ne pouvons pas vous répondre : n'écrivez
donc pas une question dans ce champ, mais ce qui ne va pas.
Ce qui est transmis à des tiers
Un modèle de langue, chez DeepSeek (République populaire de Chine). C'est le
point qui mérite votre attention, et nous préférons l'écrire clairement. Deux gestes de
l'application envoient du texte à ce prestataire :
- lorsque vous demandez l'admission d'un lieu ou d'une pratique que l'application ne connaît
pas encore, le mot que vous avez saisi lui est transmis ;
- lorsque vous demandez la traduction d'une phrase que vous voulez ajouter à une fiche,
cette phrase lui est transmise.
Ces envois ne portent aucun identifiant de compte : le prestataire reçoit un texte, pas une
personne. Ils constituent néanmoins un transfert hors de l'Union européenne, vers un pays qui ne
fait pas l'objet d'une décision d'adéquation de la Commission. Ce transfert est nécessaire à
l'exécution du service que vous demandez : sans lui, la fonction ne peut pas exister.
N'écrivez donc rien de confidentiel dans ces deux champs.
Wikidata, de la Wikimedia Foundation (États-Unis). Lorsque vous cherchez un
film, une série ou un livre, le titre saisi est transmis à Wikidata pour identifier l'œuvre.
Là encore, un texte sans identifiant de compte.
Google Ireland Limited. La connexion à l'application passe par votre compte
Google. Google sait donc que vous vous connectez à Dhana, selon sa propre politique de
confidentialité. Nous ne lui transmettons rien de ce que vous faites dans l'application.
netcup GmbH (Allemagne). Le serveur est hébergé chez ce prestataire, qui agit
comme sous-traitant au sens de l'article 28 du RGPD, sous contrat. Les données restent en
Allemagne.
Google Play. Si vous souscrivez un abonnement, le paiement est traité par
Google Play. Nous ne recevons ni votre numéro de carte, ni vos coordonnées bancaires : seulement
la confirmation que l'abonnement est actif.
Les fiches ne vous appartiennent pas, et ne parlent pas de vous
Une fiche produite à votre demande rejoint un catalogue commun et sert à tous les
utilisateurs suivants. Elle ne porte aucune trace de qui l'a demandée, et sa suppression n'aurait
donc aucun effet sur votre vie privée. C'est pourquoi les fiches ne sont pas effacées lorsqu'un
compte l'est : ce que vous avez fait naître ne vous suit pas, et ne vous désigne pas.
Sur quelle base légale
- L'exécution du contrat (art. 6.1.b du RGPD) pour le compte, la connexion,
la production des fiches et la traduction de vos phrases : sans ces traitements, le service
demandé n'existe pas.
- L'intérêt légitime (art. 6.1.f) pour les journaux techniques, le compteur
de quota, les recherches sans réponse et les signalements : garder le service disponible,
empêcher les abus, et corriger le catalogue là où il est fautif ou incomplet.
- Une obligation légale (art. 6.1.c) pour ce que la comptabilité impose de
conserver en cas d'abonnement.
Combien de temps
- Compte : jusqu'à sa suppression par vous, ou après vingt-quatre mois sans
aucune connexion.
- Journaux techniques : trente jours.
- Recherches sans réponse : jusqu'à leur examen, et au plus douze mois.
- Signalements : jusqu'à la correction de la fiche, et au plus douze mois.
- Pièces comptables d'un abonnement : la durée imposée par la loi fiscale.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition
et de portabilité sur les données qui vous concernent. Pour les exercer, écrivez à l'adresse
indiquée en tête de cette page ; la réponse intervient dans un délai d'un mois.
La suppression du compte se fait directement, sans nous écrire : voir
la page prévue à cet effet.
Vous pouvez également introduire une réclamation auprès d'une autorité de protection des
données — celle de votre pays de résidence, ou celle dont relève le responsable du traitement.
Mineurs
Dhana ne s'adresse pas aux enfants et ne collecte pas sciemment de données concernant une
personne de moins de seize ans.
Modifications
Cette politique peut évoluer avec l'application. Toute version porte sa date en tête, et un
changement substantiel sera annoncé dans l'application avant de prendre effet.