Politique de confidentialité

Dernière mise à jour : 4 novembre 2026

Kotojutsu collecte le strict nécessaire pour t'apprendre le japonais. Pas de publicité, pas de revente, pas de pistage, aucun outil d'analyse extérieur.

Qui est responsable de tes données

L'éditeur de Kotojutsu, qui le publie à titre personnel, joignable à [email protected].

Ce qui est collecté, et pourquoi

Donnée	Utilité	Base légale	Protection
Adresse e-mail	Te connecter, t'envoyer un lien si tu oublies ton mot de passe	Exécution du service	Chiffrée en base (AES-256)
E-mails de Kotojutsu (rappels, nouvelles du site)	Te prévenir si tu t'absentes (leçon en attente, cartes à revoir, série) et t'annoncer ce qui change sur le site	Intérêt légitime : des messages sur le service que tu utilises, jamais de publicité ni d'offre payante	Au plus un par semaine, sans image ni pixel de suivi. Un lien dans chaque message les coupe en un clic, comme l'interrupteur de tes réglages. On garde lequel tu as reçu, et quand ; pour savoir si ces messages servent, on compte combien de destinataires reviennent jouer dans la semaine, d'après l'activité de leur compte
Pseudo	T'identifier dans l'application et le classement	Exécution du service	Visible des autres membres si tu restes dans le classement
Compte invité (pseudo, niveau choisi, progression)	Essayer le site sans donner d'e-mail	Exécution du service	Sans e-mail ni mot de passe, hors du classement. Devient ton compte si tu le crées ; sinon supprimé après 30 jours sans visite
Mot de passe	Protéger ton compte	Exécution du service	Jamais stocké : seule une empreinte Argon2id est conservée. Absent si tu te connectes avec Google ou Apple
Identifiant Google (si tu choisis « Continuer avec Google »)	Te reconnecter avec ton compte Google	Exécution du service	Un numéro fourni par Google, avec ton adresse e-mail : ni ton nom, ni ta photo. Supprimé avec ton compte
Identifiant Apple (si tu choisis « Continuer avec Apple »)	Te reconnecter avec ton identifiant Apple	Exécution du service	Un numéro fourni par Apple, avec ton adresse e-mail ou l'adresse relais d'Apple si tu la masques : pas ton nom. Supprimé avec ton compte
Progression (réponses, révisions, XP, succès, examens blancs)	Faire fonctionner l'apprentissage et le jeu	Exécution du service	Liée à ton compte
Réglages (objectif, son, furigana, thème, voix japonaise)	Adapter l'application	Exécution du service	Liés à ton compte
Ton avis sur Kotojutsu (note, commentaire), si tu en donnes un	Améliorer le site, et le présenter aux visiteurs si tu l'acceptes	Consentement	Affiché sur l'accueil avec ton pseudo seulement si tu le rends public, après relecture. Modifiable ou supprimable à tout moment depuis ton profil, et supprimé avec ton compte
Acceptation des conditions (date, version)	Prouver ton accord	Obligation de preuve	Liée à ton compte
Paquets de cartes que tu crées ou importes (nom, description, cartes : japonais, lecture, sens, note)	Réviser tes propres paquets, et les partager si tu le choisis	Exécution du service	Privés par défaut ; un paquet partagé est visible des autres membres avec ton pseudo, jusqu'à ce que tu arrêtes de le partager
Meilleur temps au chrono express, par mode et par niveau (et nombre de parties)	Le classement du chrono	Exécution du service	Visible des autres avec ton pseudo si tu restes dans le classement. Une partie jouée sans compte n'est enregistrée nulle part : le résultat reste dans ton navigateur 24 heures, le temps de créer ton compte
Mots que tu proposes au dictionnaire (japonais, lecture, sens)	Enrichir le dictionnaire des flashcards après vérification	Intérêt légitime : qualité du contenu	Lus par l'administrateur ; un mot validé apparaît dans la recherche de tous, sans ton pseudo. Si tu supprimes ton compte, le mot reste, détaché de toi
Signalements (type de problème, message, contenu concerné : question, leçon, texte, mot…)	Corriger les erreurs du contenu que tu signales	Intérêt légitime : qualité du contenu	Lus seulement par l'administrateur, supprimés avec ton compte
Questions posées à Densha, l'assistant IA	Te répondre sur la leçon ou la fiche que tu lis	Exécution du service	Envoyées à Groq pour obtenir la réponse, sans ton pseudo, ton e-mail ni ton adresse IP. Kotojutsu ne garde que leur nombre par jour, jamais leur texte
Mesure d'audience (page vue, site de provenance, type d'appareil et système, pays, membre connecté ou non)	Savoir combien de personnes visitent le site et quelles pages leur servent	Intérêt légitime : statistiques anonymes, exemptées de consentement	Aucun cookie, aucun lien avec ton compte, ton adresse IP n'est pas enregistrée
App Android : clics vers la bêta du Play Store (étape, et page d'où part le clic), ouvertures de l'app (et si c'est celle du Play Store) (version, rappel quotidien activé ou non), bandeau qui la propose (affiché, refusé, suivi)	Savoir combien de personnes installent et utilisent l'app, et qui n'a pas mis à jour	Intérêt légitime : statistiques du service	Avec ton compte si tu es connecté, le navigateur ou le modèle de téléphone et le pays ; jamais ton adresse IP. Rien n'est envoyé depuis l'app ou le bandeau si tu as refusé la mesure d'audience
Extension pour navigateur : l'encart qui la propose sur ordinateur (affiché, refusé, « Ajouter » ou « En savoir plus » suivi) et les boutons « Ajouter » de sa page	Savoir si l'encart est utile ou gênant, et combien de membres vont vers l'extension	Intérêt légitime : statistiques du service	Avec ton compte si tu es connecté, le navigateur et le pays ; jamais ton adresse IP. Rien n'est envoyé si tu as refusé la mesure d'audience
App iPhone : les jours où tu l'utilises connecté (une fois par jour au plus) et sa version	Savoir combien de personnes utilisent l'app iPhone, et avec quelle version	Intérêt légitime : statistiques du service	Déduit des échanges de l'app avec le site (elle n'envoie rien de plus), avec ton compte et le pays ; jamais ton adresse IP
Temps passé sur Kotojutsu : par jour, le nombre de minutes et de séances, sur le site et dans chaque app	Savoir combien de temps les élèves apprennent, et où (site, iPhone, Android), pour améliorer ce qui les retient	Intérêt légitime : statistiques du service	Estimé à partir des échanges entre ton appareil et le site quand tu es connecté (rien de plus n'est envoyé), et avant le 3 novembre 2026 d'après l'heure de tes réponses ; seulement des durées, sans les pages vues ni l'adresse IP. Rien n'est compté sur le site si tu as refusé la mesure d'audience
Adresse IP anonymisée	Journal de sécurité (tentatives suspectes, actions d'administration)	Intérêt légitime : sécurité	Tronquée (/24 ou /48) avant enregistrement
Fuseau horaire, date d'inscription et de dernière visite	Compter tes journées (série, objectif) à ton heure ; supprimer les comptes abandonnés	Exécution du service	Liés à ton compte ; le fuseau vient de ton appareil

Aucune donnée sensible (santé, opinions, etc.) n'est demandée. Aucune décision automatisée ne produit d'effet juridique sur toi : l'algorithme de révision décide seulement quand te reposer une question.

Mesure d'audience

Pour savoir combien de personnes viennent sur Kotojutsu, chaque page affichée est comptée par Kotojutsu lui-même, sans service tiers ni cookie. Seuls sont gardés l'adresse de la page, le site d'où tu arrives (par exemple « google »), le type d'appareil, son système (iOS, Android, Windows…), le pays, et si la visite vient d'un membre connecté (oui ou non, sans dire lequel). Dans les leçons, on compte aussi combien de personnes arrivent à chaque carte et à chaque exercice, pour voir où les leçons sont abandonnées : un simple compteur par leçon, sans lien avec ton compte.

Pour compter les visiteurs uniques d'une journée, ton adresse IP et ton navigateur sont transformés en une empreinte à l'aide d'un secret qui change chaque jour et que l'on détruit ensuite. L'adresse IP n'est jamais enregistrée, et le lendemain, plus personne ne peut relier l'empreinte à toi. Les pages vues ne sont jamais rattachées à ton compte.

Cette mesure respecte les conditions d'exemption de consentement fixées par la CNIL. Tu peux quand même t'y opposer : ton navigateur est écouté s'il envoie le signal « Global Privacy Control » ou « Do Not Track », et tu peux aussi l'arrêter ici.

Combien de temps

Compte et progression : Jusqu'à ta suppression, ou 3 ans sans aucune connexion.
Compte invité jamais transformé en compte : 30 jours après la dernière visite.
Détail de chaque réponse : 2 ans (la mémoire de chaque carte reste tant que le compte existe).
Journal de sécurité : 12 mois.
Paquets de cartes : Jusqu'à ce que tu les supprimes, ou avec ton compte.
Signalements : 12 mois après leur traitement.
Mots proposés au dictionnaire : Tant que le dictionnaire existe (sans lien avec ton compte une fois celui-ci supprimé).
Mesure d'audience : 13 mois.
Trace des e-mails de Kotojutsu reçus : 12 mois.
Statistiques des apps Android et iPhone : 13 mois (détachées de ton compte s'il est supprimé).
Temps passé sur Kotojutsu : 13 mois (supprimé avec ton compte).
Nombre de questions posées à Densha (sans leur texte) : 90 jours.
Examens blancs commencés et jamais terminés : 30 jours.
Sauvegardes de la base : 30 jours : une donnée supprimée en disparaît au plus tard 30 jours après.
Sessions de connexion : 30 jours au plus.
Liens de réinitialisation : 30 minutes, usage unique.

La suppression se fait automatiquement chaque jour.

Qui y a accès

Seul l'éditeur, en tant qu'administrateur, et uniquement pour faire fonctionner et sécuriser le service. Tes données ne sont ni vendues ni louées. Ces prestataires techniques interviennent :

Cloudflare, Inc. achemine le trafic et protège le site : il voit passer ton adresse IP. Pour repérer les robots, il peut aussi te faire passer un bref défi (sur les pages d'inscription et de connexion, et quand une visite paraît suspecte) et mesurer, par un petit script, le rythme de la souris et du clavier pendant la visite, sans les touches tapées ; il pose alors un cookie de sécurité (cf_clearance). Il transfère aussi les messages écrits à l'adresse de contact, et conserve la copie des sauvegardes de la base (stockage R2, chiffré, adresses e-mail déjà chiffrées par Kotojutsu). Les transferts vers les États-Unis sont encadrés par le Data Privacy Framework UE–États-Unis et par les clauses contractuelles types de la Commission européenne.
Mailjet (groupe Sinch) envoie les e-mails de réinitialisation du mot de passe, à ta demande, et les e-mails de Kotojutsu (rappels, nouvelles du site), que tu peux couper. Il reçoit ton adresse et le message, rien d'autre. Ses serveurs sont dans l'Union européenne. Son suivi habituel est coupé pour chaque e-mail : aucune image espion pour savoir si le message a été ouvert, et le lien mène directement à Kotojutsu, sans passer par ses serveurs pour compter les clics.
Google (Cloud Text-to-Speech) lit à voix haute le japonais des cartes que tu écris ou importes. Le serveur de Kotojutsu lui envoie seulement ce texte japonais, sans rien qui t'identifie (ni compte, ni adresse IP), puis garde le son pour ne plus le redemander.
Google (connexion avec Google) te connecte si tu choisis « Continuer avec Google », et seulement dans ce cas. Kotojutsu lui demande ton adresse e-mail, vérifiée par Google, et un identifiant de compte : ni ton nom, ni ta photo, ni tes contacts. Google sait alors que tu utilises Kotojutsu, selon ses propres règles de confidentialité. Tu peux couper ce lien depuis ton compte Google ; ton compte Kotojutsu reste, et tu peux lui ajouter un mot de passe avec « Mot de passe oublié ».
Apple (connexion avec Apple) te connecte si tu choisis « Continuer avec Apple », et seulement dans ce cas. Kotojutsu lui demande ton adresse e-mail et un identifiant : pas ton nom. Si tu choisis de masquer ton adresse, Apple donne une adresse relais qui transfère nos e-mails vers la tienne. Tu peux couper ce lien depuis les réglages de ton identifiant Apple ; ton compte Kotojutsu reste.
Groq, Inc. fait tourner le modèle d'IA de Densha, seulement quand tu lui poses une question (voir ci-dessous). Ses serveurs sont aux États-Unis ; le transfert est encadré par les clauses contractuelles types de la Commission européenne.

Les polices de caractères sont servies par le site lui-même : ton navigateur ne contacte aucun service tiers. La voix japonaise du parcours (Google ou AivisSpeech, au choix dans les réglages) est enregistrée à l'avance et servie par le site lui-même : écouter une phrase ne contacte aucun service tiers.

Données reçues de Google

Si tu choisis « Continuer avec Google », Kotojutsu reçoit de Google ton adresse e-mail (vérifiée par Google) et l'identifiant de ton compte Google. Il ne demande rien d'autre : ni ton nom, ni ta photo, ni tes contacts, ni l'accès à Gmail, Drive ou un autre service.

Ces deux informations servent uniquement à créer ton compte et à te reconnecter. L'adresse e-mail est chiffrée en base, comme pour une inscription classique. Elles ne sont jamais vendues, ni partagées, ni utilisées pour de la publicité ou pour entraîner une IA. Elles sont supprimées avec ton compte, à tout moment, depuis les réglages.

L'usage par Kotojutsu des informations reçues des API de Google respecte les règles de Google sur les données des utilisateurs des services d'API, y compris les exigences d'usage limité (Limited Use).

Densha, l'assistant IA

Densha répond aux questions des membres sur le japonais. Quand tu lui écris, le serveur de Kotojutsu envoie à Groq ta question, les derniers messages de la conversation et un résumé de la leçon ou de la fiche ouverte. Il n'envoie ni ton pseudo, ni ton e-mail, ni ton adresse IP. Groq ne conserve pas ces échanges par défaut, sauf, jusqu'à 30 jours, pour enquêter sur un abus.

Kotojutsu n'enregistre jamais le texte des questions ni des réponses : seulement, pour chaque jour, combien de questions tu as posées et la quantité de texte traitée. Ces compteurs font respecter le plafond quotidien et donnent des statistiques d'ensemble à l'administrateur. Ils sont supprimés au bout de 90 jours, ou avec ton compte. La conversation elle-même reste dans l'onglet de ton navigateur et disparaît quand tu le fermes.

N'écris pas d'informations personnelles dans tes questions : Densha n'en a pas besoin pour t'aider.

Extension pour navigateur (Chrome et Firefox)

L'extension Kotojutsu t'affiche un dictionnaire au survol du japonais et des sous-titres japonais sur les vidéos. Le dictionnaire est dans l'extension : survoler un mot n'envoie rien, ni le mot, ni la page que tu lis. Elle n'enregistre pas ton historique de navigation.

Envoyé à Kotojutsu : si tu es connecté sur kotojutsu.com, l'extension utilise cette session pour accéder à ton compte, tes paquets et tes statistiques. Quand tu ajoutes un mot à un paquet, le mot est envoyé, avec la phrase où il se trouve si l'option est activée ; elle devient la note de ta carte. Quand tu écoutes un mot ou que tu le cherches dans la fenêtre de l'extension, ce mot est envoyé.

Envoyé à Jimaku et AniList : uniquement si tu as enregistré ta clé Jimaku personnelle. Quand tu cherches des sous-titres, le titre de l'anime part à AniList et à Jimaku (jimaku.cc), qui reçoit aussi ta clé et le numéro de l'épisode. Sur Crunchyroll, cette recherche se fait automatiquement si la vidéo n'a pas de sous-titres japonais ; décocher l'option « Afficher les sous-titres japonais dès qu'il y en a » la coupe.

Gardé sur ton appareil : ta clé Jimaku, les recherches récentes (une semaine), la langue de ton compte et les pistes de sous-titres de l'onglet ouvert. Tes réglages et le nom du paquet choisi passent par la synchronisation de ton navigateur si tu l'as activée. Les fichiers de sous-titres que tu importes ne quittent pas ton appareil. La traduction par le navigateur (Chrome) se fait aussi sur l'appareil.

Tu peux tout effacer en désinstallant l'extension. Les cartes ajoutées restent dans ton compte, jusqu'à ce que tu les supprimes.

Dons

Le lien « Offrir un ticket de métro à Densha » ouvre la page Revolut de l'éditeur dans un nouvel onglet. Kotojutsu n'envoie rien à Revolut et ne sait pas qui a fait un don : aucun don n'est relié à un compte Kotojutsu. Le paiement est traité par Revolut, selon sa propre politique de confidentialité.

Comme pour tout virement, l'éditeur reçoit de Revolut le nom du donateur, le montant et le message éventuel. Il ne s'en sert que pour tenir ses comptes et, si besoin, rembourser un don, et ne les recopie jamais dans Kotojutsu.

Cookies

Kotojutsu n'utilise que des cookies indispensables à la connexion : ils sont dispensés de consentement (article 82 de la loi Informatique et Libertés). Aucun cookie de mesure d'audience, de publicité ou de réseau social.

L'essai se fait avec un compte invité : un pseudo, sans e-mail ni mot de passe, gardé sur le serveur comme un compte normal. Il te suit sur cet appareil seulement, tant que tu ne crées pas ton compte (gratuit), et il est supprimé après 30 jours sans visite. L'image « ma progression » est fabriquée dans ton navigateur : elle ne part que là où tu choisis de la partager.

kj_at : Te garder connecté (jeton d'accès) (15 minutes).
kj_rt : Renouveler ta session sans te redemander ton mot de passe (30 jours).
kj_session : Indiquer à la page qu'une session existe, et s'il s'agit d'un compte invité (aucune donnée) (30 jours).
kj_google : Sécuriser l'aller-retour avec Google quand tu choisis de t'y connecter (aucune donnée sur toi) (10 minutes).
kj_apple : Sécuriser l'aller-retour avec Apple quand tu choisis de t'y connecter (aucune donnée sur toi) (10 minutes).
cf_clearance : Posé par Cloudflare quand tu passes son défi anti-robot, pour ne pas te le redemander (sécurité du site) (selon Cloudflare, quelques heures à quelques jours).
kj_theme : Afficher ton thème (jour, nuit…) dès la première page, sans passage par le thème clair (1 an).
kj_locale : Afficher l'appli dans la langue de ton compte (français ou anglais) dès la première page (1 an).

Ton navigateur garde aussi, de lui-même, quelques réglages et souvenirs de l'application (stockage local). Ils ne quittent jamais ton appareil, ne servent pas à te suivre et sont, comme les cookies ci-dessus, dispensés de consentement. Tu peux les effacer en vidant les données du site dans ton navigateur.

kj_nostats : Ton refus de la mesure d'audience (jusqu'à ce que tu changes d'avis).
kj_visites : Les visites guidées déjà vues (dojo, flashcards…) : elles ne s'ouvrent plus toutes seules (permanent).
kotojutsu:guide-ferme : L'ancien guide d'accueil a été fermé : la visite du dojo ne s'ouvre pas toute seule (permanent).
kj-jp : Les polices japonaises sont déjà téléchargées : les afficher dès la première image (permanent).
kj_app_ios : Tes réponses au bandeau de la bêta de l'app iPhone et iPad (« Non merci » ou « Rejoindre ») : pour ne pas te la reproposer trop tôt (permanent).
kj_extension : Tes réponses à l'encart de l'extension pour navigateur (« Plus tard » ou « Ajouter ») : pour ne la reproposer qu'après 2 jours, puis 1 semaine, 2 semaines et un mois (permanent).
kj_app_android : Tes réponses au bandeau de l'app Android (« Non merci » ou « Rejoindre ») : pour ne pas te le reproposer trop tôt (permanent).
kj_flash_niveaux : Les niveaux repliés ou dépliés de la page Flashcards (permanent).
kotojutsu.flash.autoAudio : Lecture automatique du son des cartes et des exercices, oui ou non (permanent).
kj_phrases : Tes derniers choix pour les phrases à trous (niveau, type, mode) (permanent).
kj_speed_pick : Le dernier mode et le dernier niveau choisis au chrono express (permanent).
kj_speed : Le résultat d'un chrono joué sans compte, le temps de créer ton compte (24 heures).
kj_exam_… : Tes réponses à un examen blanc commencé sans compte, pour le reprendre (jusqu'à la fin de l'examen).
kj_provenance : Le site par lequel tu as découvert Kotojutsu (par exemple reddit.com), compté de façon anonyme si tu crées un compte (13 mois).
kj_evt_invite_lecon : Ta première leçon d'essai a déjà été comptée dans la mesure d'audience (13 mois).

Et, le temps d'un onglet seulement (effacé quand tu le fermes) :

panel-… : Ta conversation avec Densha sur la page ouverte.
kj_greeted : Le petit train d'accueil est déjà passé.
kj_locale_reload : La page vient d'être rechargée pour suivre la langue de ton compte (pas deux fois de suite).
kj_app_android_vues : Le nombre de pages vues pendant la visite, pour ne proposer l'app Android qu'à partir de la deuxième.
kj_app_ping_… : Dans l'app Android : son ouverture a déjà été comptée pour cette session.
kj_speed_done : Le résultat du chrono à afficher juste après ton inscription.
kj_compte_cree : Afficher le message de bienvenue juste après la création du compte.
kj_google_trip : Savoir, au retour de Google ou d'Apple, si tu te connectais ou si tu créais ton compte depuis l'essai.

Sécurité

Mots de passe hachés avec Argon2id, adresses e-mail chiffrées, connexions chiffrées de bout en bout (HTTPS), sessions révocables à tout moment, protection contre les robots (calcul demandé au navigateur sur les formulaires, défis de Cloudflare), sauvegarde quotidienne de la base (7 jours gardés sur le serveur, 30 jours en copie chez Cloudflare), et accès administrateur journalisé. En cas de violation de données présentant un risque, la CNIL est notifiée sous 72 heures et les personnes concernées sont prévenues.

Mineurs

Kotojutsu ne s'adresse pas aux enfants de moins de 13 ans et nous ne collectons pas sciemment de données les concernant. En France, si tu as moins de 15 ans, l'accord d'un parent ou de ton tuteur légal est nécessaire. Si un parent pense que son enfant de moins de 13 ans a créé un compte, il peut nous écrire à [email protected] : nous supprimerons le compte et ses données.

Tes droits

Tu peux accéder à tes données, les rectifier, les effacer, les récupérer, limiter leur utilisation ou t'y opposer. La plupart de ces droits s'exercent directement dans ton profil :

Télécharger mes données : un fichier complet, lisible par une machine.
Supprimer mon compte : effacement immédiat et définitif de toutes tes données.
Apparaître dans le classement : à désactiver quand tu veux.

Pour tout le reste, écris à [email protected] : réponse sous un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL.