Politique de confidentialité
Dernière mise à jour : 27 septembre 2026
Kotojutsu collecte le strict nécessaire pour t'apprendre le japonais. Pas de publicité, pas de revente, pas de pistage, aucun outil d'analyse extérieur.
Qui est responsable de tes données
L'éditeur de Kotojutsu, qui le publie à titre personnel, joignable à [email protected].
Ce qui est collecté, et pourquoi
| Donnée | Utilité | Base légale | Protection |
|---|---|---|---|
| Adresse e-mail | Te connecter, t'envoyer un lien si tu oublies ton mot de passe | Exécution du service | Chiffrée en base (AES-256) |
| Pseudo | T'identifier dans l'application et le classement | Exécution du service | Visible des autres membres si tu restes dans le classement |
| Mot de passe | Protéger ton compte | Exécution du service | Jamais stocké : seule une empreinte Argon2id est conservée |
| Progression (réponses, révisions, XP, succès) | Faire fonctionner l'apprentissage et le jeu | Exécution du service | Liée à ton compte |
| Réglages (objectif, son, furigana) | Adapter l'application | Exécution du service | Liés à ton compte |
| Acceptation des conditions (date, version) | Prouver ton accord | Obligation de preuve | Liée à ton compte |
| Paquets de cartes que tu crées (nom, description, cartes) | Réviser tes propres paquets, et les partager si tu le choisis | Exécution du service | Privés par défaut ; un paquet partagé est visible des autres membres avec ton pseudo, jusqu'à ce que tu arrêtes de le partager |
| Signalements (type de problème, message, question concernée) | Corriger les erreurs du contenu que tu signales | Intérêt légitime : qualité du contenu | Lus seulement par l'administrateur, supprimés avec ton compte |
| Mesure d'audience (page vue, site de provenance, type d'appareil, pays) | Savoir combien de personnes visitent le site et quelles pages leur servent | Intérêt légitime : statistiques anonymes, exemptées de consentement | Aucun cookie, aucun lien avec ton compte, ton adresse IP n'est pas enregistrée |
| Adresse IP anonymisée | Journal de sécurité (tentatives suspectes, actions d'administration) | Intérêt légitime : sécurité | Tronquée (/24 ou /48) avant enregistrement |
Aucune donnée sensible (santé, opinions, etc.) n'est demandée. Aucune décision automatisée ne produit d'effet juridique sur toi : l'algorithme de révision décide seulement quand te reposer une question.
Mesure d'audience
Pour savoir combien de personnes viennent sur Kotojutsu, chaque page affichée est comptée par Kotojutsu lui-même, sans service tiers ni cookie. Seuls sont gardés l'adresse de la page, le site d'où tu arrives (par exemple « google »), le type d'appareil et le pays.
Pour compter les visiteurs uniques d'une journée, ton adresse IP et ton navigateur sont transformés en une empreinte à l'aide d'un secret qui change chaque jour et que l'on détruit ensuite. L'adresse IP n'est jamais enregistrée, et le lendemain, plus personne ne peut relier l'empreinte à toi. Les pages vues ne sont jamais rattachées à ton compte.
Cette mesure respecte les conditions d'exemption de consentement fixées par la CNIL. Tu peux quand même t'y opposer : ton navigateur est écouté s'il envoie le signal « Global Privacy Control » ou « Do Not Track », et tu peux aussi l'arrêter ici.
Combien de temps
- Compte et progression : Jusqu'à ta suppression, ou 3 ans sans aucune connexion.
- Détail de chaque réponse : 2 ans (la mémoire de chaque carte reste tant que le compte existe).
- Journal de sécurité : 12 mois.
- Paquets de cartes : Jusqu'à ce que tu les supprimes, ou avec ton compte.
- Signalements : 12 mois après leur traitement.
- Mesure d'audience : 13 mois.
- Sessions de connexion : 30 jours au plus.
- Liens de réinitialisation : 30 minutes, usage unique.
La suppression se fait automatiquement chaque jour.
Qui y a accès
Seul l'éditeur, en tant qu'administrateur, et uniquement pour faire fonctionner et sécuriser le service. Tes données ne sont ni vendues ni louées. Deux prestataires techniques interviennent :
- Cloudflare, Inc. achemine le trafic et protège le site : il voit passer ton adresse IP. Il transfère aussi les messages écrits à l'adresse de contact. Les transferts vers les États-Unis sont encadrés par le Data Privacy Framework UE–États-Unis et par les clauses contractuelles types de la Commission européenne.
- Brevo (Sendinblue SAS, Paris) envoie uniquement les e-mails de réinitialisation du mot de passe, à ta demande. Ses serveurs sont dans l'Union européenne.
Les polices de caractères sont servies par le site lui-même : ton navigateur ne contacte aucun service tiers. La voix japonaise est enregistrée à l'avance et servie par le site lui-même.
Cookies
Kotojutsu n'utilise que des cookies indispensables à la connexion : ils sont dispensés de consentement (article 82 de la loi Informatique et Libertés). Aucun cookie de mesure d'audience, de publicité ou de réseau social.
Ton navigateur retient aussi, en local, si tu as fermé le guide d'accueil et si tu as refusé la mesure d'audience. Ces informations ne quittent jamais ton appareil.
kj_at: Te garder connecté (jeton d'accès) (15 minutes).kj_rt: Renouveler ta session sans te redemander ton mot de passe (30 jours).kj_session: Indiquer à la page qu'une session existe (aucune donnée) (30 jours).
Sécurité
Mots de passe hachés avec Argon2id, adresses e-mail chiffrées, connexions chiffrées de bout en bout (HTTPS), sessions révocables à tout moment, protection contre les robots sans service tiers, sauvegardes, et accès administrateur journalisé. En cas de violation de données présentant un risque, la CNIL est notifiée sous 72 heures et les personnes concernées sont prévenues.
Mineurs
L'inscription est ouverte à partir de 15 ans. En dessous, l'accord d'un parent ou tuteur est nécessaire (article 45 de la loi Informatique et Libertés).
Tes droits
Tu peux accéder à tes données, les rectifier, les effacer, les récupérer, limiter leur utilisation ou t'y opposer. La plupart de ces droits s'exercent directement dans ton profil :
- Télécharger mes données : un fichier complet, lisible par une machine.
- Supprimer mon compte : effacement immédiat et définitif de toutes tes données.
- Apparaître dans le classement : à désactiver quand tu veux.
Pour tout le reste, écris à [email protected] : réponse sous un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL.