Politique de confidentialité de KEMTAAN
Dernière mise à jour : 24 septembre 2026
La présente politique de confidentialité s’applique à l’application KEMTAAN, éditée et exploitée par Studio Amanirenas Sarl.
KEMTAAN est une plateforme d’apprentissage du wolof, de découverte culturelle, de contes, de jeux et de services conversationnels. Bëkk Néeg est l’assistant intégré à KEMTAAN qui accompagne les utilisateurs dans les différents services de la plateforme.
Données de compte
Si vous créez un compte, nous traitons les informations nécessaires au compte : nom d’utilisateur, adresse e-mail si fournie, nom affiché, mot de passe conservé uniquement sous forme de hash, rôle, état de vérification de l’adresse e-mail, jetons de session et dates de création et de mise à jour.
Connexion avec Google
Si vous utilisez Google pour vous connecter, KEMTAAN reçoit un jeton d’identité Google, votre adresse e-mail vérifiée et votre nom tels que fournis par Google.
Le jeton est vérifié afin de créer ou retrouver votre compte ; l’adresse e-mail et le nom affiché sont enregistrés dans le compte KEMTAAN.
Données d’apprentissage et personnalisation
Pour un utilisateur connecté, KEMTAAN enregistre le profil d’apprentissage déclaré : persona, tranche d’âge, objectif, niveau de wolof, temps quotidien et centres d’intérêt.
KEMTAAN enregistre également les données nécessaires à la progression : leçons terminées, scores, XP, tentatives, catégories d’erreurs et, pour certains exercices Jàng adulte, les réponses liées aux erreurs et aux révisions.
Les favoris, l’historique de lecture et les conversations peuvent également être enregistrés.
Sans compte, KEMTAAN crée un identifiant opaque aléatoire conservé sur l’appareil et joint aux appels de l’API. Des événements techniques, des actions de contenu et des conversations peuvent être rattachés à cet identifiant sans être rattachés à un nom ou à une adresse e-mail.
La progression qui n’est pas synchronisée avec un compte peut également rester dans le stockage local de l’appareil.
Enfants et profils Xale
Un adulte connecté (parent, tuteur ou éducateur autorisé) peut créer un profil enfant. Nous enregistrons alors un pseudonyme choisi, une tranche d’âge et une progression d’apprentissage rattachés au compte adulte. Aucun identifiant de connexion propre à l’enfant n’est créé.
À la création d’un compte, KEMTAAN demande de confirmer que le titulaire a 18 ans ou plus, ou qu’il agit comme parent ou tuteur. Pour les comptes créés après la mise en service de cette vérification, KEMTAAN enregistre également, avec le compte, la date, le canal d’inscription (adresse e-mail et mot de passe, ou Google) et la version de cette attestation ; les comptes existants ne sont pas modifiés.
Cette attestation ne nécessite pas la collecte d’une date de naissance et ne détermine pas la tranche d’âge d’un apprenant ni d’un profil enfant ; elle est supprimée avec le compte.
Jàng Xale ne contient ni publicité ni partage de données à des tiers à des fins commerciales.
Assistant Bëkk Néeg, conversations et qualité
Les messages envoyés à l’assistant Bëkk Néeg et les réponses peuvent être conservés pour fournir l’historique, appliquer les quotas, améliorer la qualité et permettre une revue interne limitée.
Les corrections et retours que vous soumettez peuvent être utilisés pour améliorer les contenus et les réponses.
La configuration de production versionnée n’active pas de transfert des conversations vers un modèle généraliste externe de secours.
Audio, transcription et synthèse vocale
KEMTAAN utilise en priorité des fichiers audio préenregistrés.
Lorsque vous demandez une synthèse vocale en direct, le texte à lire peut être transmis au service Microsoft Edge TTS et l’audio généré peut être mis en cache.
Certaines pistes prégénérées ont pu être produites avec ElevenLabs ; leur simple lecture ne transmet ni votre voix ni votre texte à ElevenLabs.
OpenAI Whisper peut être utilisé pour la transcription vocale lorsque cette fonctionnalité est activée dans la configuration du service. Dans ce cas, l’extrait audio est transmis à OpenAI afin de produire la transcription.
Lorsque la reconnaissance vocale fournie par le navigateur est utilisée comme solution de repli, l’audio peut être traité par le service de reconnaissance vocale disponible dans le navigateur ou le système d’exploitation.
Le fournisseur technique effectif dépend du navigateur, de l’appareil et de sa configuration.
Classement communautaire
KEMTAAN propose un classement communautaire optionnel, désactivé par défaut.
Si vous choisissez d’y participer, un nom public que vous choisissez — pseudonyme —, un totem que vous sélectionnez et des points d’expérience hebdomadaires peuvent être affichés aux autres participants.
Ce classement est conçu pour ne pas exposer d’informations personnelles identifiantes : votre adresse e-mail, votre nom de compte et vos autres données privées ne sont pas visibles.
Le classement n’est pas accessible aux profils enfants.
Abonnements et paiements
Pour les offres payantes, KEMTAAN traite les informations nécessaires à l’accès : plan, statut, référence de transaction, fournisseur et montant.
Sur Android, les abonnements sont gérés par Google Play.
Sur le Web, un paiement Wave peut être signalé au support pour une activation manuelle.
KEMTAAN ne reçoit pas les données complètes de votre moyen de paiement.
La gestion, le renouvellement et le remboursement dépendent du canal d’achat.
La suppression du compte KEMTAAN n’annule pas automatiquement un abonnement Google Play. Vous devez annuler cet abonnement directement dans Google Play.
Télémétrie, analytics et diagnostics
KEMTAAN enregistre dans son propre backend des événements d’usage limités, par exemple :
- le démarrage de l’application ;
- les leçons lancées ou terminées ;
- l’ouverture de contes ;
- les messages envoyés ;
- les erreurs affichées ;
- les informations de quota.
Si un utilisateur est connecté, ces événements sont rattachés à son compte. Dans le cas contraire, ils sont rattachés à l’identifiant technique pseudonyme.
La build Android actuelle n’intègre ni Firebase Analytics ni Firebase Crashlytics.
Sentry peut être utilisé lorsque cette fonctionnalité est activée dans la configuration du service.
Identifiant technique pseudonyme et sécurité
Pour les utilisateurs non connectés, KEMTAAN génère un identifiant technique pseudonyme : un UUID aléatoire opaque stocké localement sur l’appareil.
Il est utilisé pour les appels API sans authentification, la continuité de session et la télémétrie technique.
Cet identifiant n’est pas directement associé à un nom ou à une adresse e-mail tant qu’aucune association technique n’est créée.
Il ne constitue pas une anonymisation irréversible : il s’agit d’un pseudonyme.
Lors de la création ou de la connexion d’un compte, si l’identifiant technique est transmis au serveur, certaines données associées — conversations, favoris, historique, corrections et télémétrie — peuvent être rattachées au compte authentifié.
Les mots de passe sont stockés uniquement sous forme de hash.
Le serveur traite également l’adresse IP en mémoire pour la limitation de débit et la prévention des abus. Des informations de requête, dont l’adresse IP, peuvent apparaître dans les journaux techniques de l’hébergeur.
Stockage local
KEMTAAN peut utiliser le stockage local de votre appareil pour conserver :
- l’identifiant technique pseudonyme ;
- les jetons de session ;
- le profil d’apprentissage mis en cache ;
- certaines préférences audio ou d’apparence ;
- des réglages de jeu ;
- certaines données de progression locale.
Sécurité
Les échanges avec le service de production utilisent HTTPS.
Les mots de passe sont hachés avec bcrypt, les sessions utilisent des jetons signés et les jetons de renouvellement sont enregistrés sous forme de hash côté serveur.
Les routes de données sont soumises à des contrôles d’authentification, de propriété et de rôle, ainsi qu’à une limitation de débit.
Aucune mesure de sécurité informatique ne peut cependant garantir un risque nul.
Hébergement et localisation des données
Les services backend de KEMTAAN sont hébergés sur Microsoft Azure, notamment avec Azure Container Apps, et les données applicatives sont stockées dans une base PostgreSQL.
La localisation géographique exacte du traitement dépend de la région d’infrastructure configurée dans Azure. Des données peuvent être traitées hors du pays de résidence de l’utilisateur. Les prestataires techniques cités dans cette politique traitent les données qui leur sont transmises dans le cadre de la fourniture de leur service.
Conservation et suppression
Les données de compte sont conservées tant que le compte existe.
Vous pouvez demander la suppression de votre compte directement depuis KEMTAAN ou consulter la page :
La suppression efface notamment :
- le compte utilisateur ;
- l’adresse e-mail ;
- le profil ;
- les sessions et jetons ;
- la progression ;
- les séries de progression ;
- les badges ;
- les conversations et messages ;
- les favoris ;
- l’historique ;
- les corrections ;
- la télémétrie rattachée au compte ;
- les profils enfants ;
- l’XP Jàng Xale liée au compte ;
- les droits d’accès internes ;
- les abonnements internes.
Les transactions de paiement et les journaux de rapprochement d’abonnement nécessaires à la comptabilité, à la prévention de la fraude, au rapprochement fournisseur ou au traitement d’un litige peuvent être conservés après détachement de l’identité du compte.
Les références directes au compte utilisateur sont alors supprimées ou dissociées lorsque cela est techniquement applicable.
Les références de relecteur nécessaires à l’audit d’un contenu appartenant à autrui peuvent également être détachées de l’identité du compte supprimé.
Les données restées uniquement sous un identifiant technique pseudonyme qui n’a jamais été associé au compte ne sont pas reliables au compte supprimé et ne peuvent donc pas être ciblées de manière fiable par cette suppression.
Les données conservées uniquement sur l’appareil doivent être supprimées depuis l’appareil par l’utilisateur.
La suppression du compte KEMTAAN n’annule pas automatiquement un abonnement Google Play.
Contact
Pour toute question concernant cette politique de confidentialité, une demande d’accès, de rectification ou de suppression de vos données, contactez :
Studio Amanirenas Sarl
E-mail : mamemor.kandji@aman-ics.com