Ubueno

Politique de confidentialité

Dernière mise à jour : 10 septembre 2026

Ubueno remplace quelques mots des pages que tu lis par leur équivalent dans la langue que tu apprends. Pour choisir ces mots et les traduire dans leur phrase, le texte de ces passages passe par notre serveur. Voilà ce qu'on en fait, et ce qu'on n'en fait pas.

Les services qui traduisent ou prononcent un texte ne savent pas qui tu es. Ils ne reçoivent aucun identifiant. Les services de courriel et de paiement, eux, ne reçoivent jamais le texte de tes pages. Notre hébergeur et le réseau qui achemine nos requêtes font nécessairement passer la requête complète chez eux ; l'adresse complète n'y est pas conservée, et les fragments traduits mis en cache ne sont reliés à aucune identité.

Nous ne conservons pas l'adresse des pages que tu visites, et il n'y a aucun cookie, aucun traceur publicitaire, aucune revente. Ubueno gagne de l'argent sur son abonnement, et sur rien d'autre.

1. Qui est responsable

Le responsable du traitement de tes données est :

Éditeur: Eden d'Alexis — micro-entreprise
Siège: 6 rue Jacquemin, 31250 Revel, France
Immatriculation: SIREN 931 736 805 — R.C.S. Toulouse
TVA: Non assujetti (franchise en base)
Contact: contact@ubueno.app

Cette adresse est celle à laquelle tu peux exercer tous les droits décrits au § 8, et poser n'importe quelle question sur ce document.

2. Ce que nous recevons

Quand tu lis une page

Un identifiant d'installation. Une suite de caractères tirée au hasard lors de l'installation. Ce n'est pas un compte : elle ne contient ni ton nom, ni ton adresse, ni rien qui vienne d'ailleurs, et elle ne nous apprend rien de toi en dehors d'Ubueno.
Le texte des passages à traduire. Nous ne lisons que le texte de lecture d'une page — les paragraphes, les titres, les citations, les listes. Les champs de saisie, les formulaires et la navigation sont exclus à la racine : leur contenu n'est pas même lu comme contexte.
Le nombre de mots de la page, les deux langues que tu as choisies, et ton niveau. C'est ce qui permet de doser combien de mots remplacer.
L'adresse de la page — elle passe, elle n'est pas conservée. Elle sert à deux choses, immédiatement et pour cette seule requête : écarter les sites où l'extension ne doit jamais travailler (banque, paiement, page de connexion) et respecter les pauses que tu as posées. Nos journaux techniques n'en gardent que le domaine — lemonde.fr —, jamais l'article.

Si tu crées un compte, ce qui est facultatif

Ton adresse e-mail, et rien d'autre. Il n'y a pas de mot de passe chez nous : on t'envoie un code à usage unique.
Un compte ne sert qu'à deux choses : retrouver ta progression sur un autre appareil ou après une réinstallation, et porter ton abonnement si tu en prends un.

Mesure d'usage

Pour comprendre ce qui fonctionne et où le produit bloque, l'extension regroupe les actions fréquentes en un résumé par jour actif : pages traitées, substitutions vues et cliquées, temps passé dans la carte et le panneau, questions répondues, quota et écrans consultés. Quelques étapes rares du parcours — installation, paywall, création de compte et paiement — sont envoyées séparément. Nous recevons le domaine du site, jamais l'adresse complète, le texte lu, les mots, tes réponses ni ton adresse e-mail. L'identifiant d'installation est remplacé par un pseudonyme avant l'envoi à PostHog. Tu peux désactiver cette mesure à tout moment dans « Tes données » ; les mesures en attente sont alors effacées.

Ce que ton apprentissage produit, et que nous gardons

Les mots que tu as croisés, ceux de ton carnet, tes réponses aux questions, ta progression sur les cartes, ton niveau. C'est le service : sans ça, il n'y a rien à retrouver d'un jour sur l'autre. Tu peux en emporter la totalité, en un fichier, à tout moment (§ 8).

Si tu signales une mauvaise traduction

Nous gardons le mot d'origine, la traduction affichée, le court extrait en langue source que le formulaire te montre avant l'envoi, la correction que tu proposes et le détail facultatif que tu écris. Ni l'adresse de la page, ni ton identifiant d'installation, ni ton compte ne sont conservés avec le signalement. Il sert seulement à une relecture manuelle ; il ne retire jamais une traduction automatiquement.

Ce qui reste sur ta machine et ne nous parvient jamais : les derniers bouts de phrase de chaque mot de ton carnet, le cache des pages que tu viens de lire, tes pauses et ta liste de sites écartés. Ces éléments vivent dans ton navigateur. Nous ne pouvons pas les lire, et c'est pour ça qu'ils ne figurent pas dans l'export : on n'exporte pas ce qu'on n'a pas.

3. Ce que nous ne faisons pas

Aucun cookie, aucun traceur publicitaire, aucun pixel invisible. La mesure produit décrite au § 2 passe uniquement par notre serveur.
Nous ne lisons pas ce que tu écris dans les pages. Les champs de saisie, les formulaires et les zones de texte sont exclus de la lecture, pas filtrés après coup.
Nous ne vendons, ne louons et n'échangeons aucune donnée. Jamais, à personne.
Nous ne construisons pas de profil publicitaire, et nous ne recoupons tes données avec aucune source extérieure.
Aucune notification, aucun rappel, aucune relance. C'est une décision de produit autant que de confidentialité.
L'extension utilise le stockage local, une alarme quotidienne et l'accès aux pages que tu lis. L'alarme sert à rattraper les résumés après une fermeture du navigateur ; l'accès aux pages permet au produit d'exister et ne sert à rien d'autre.

Respect de la règle « Limited Use » du Chrome Web Store

L'utilisation et le transfert des données reçues par Ubueno respectent la Chrome Web Store User Data Policy, y compris ses exigences de Limited Use :

nous les utilisons uniquement pour fournir ou améliorer l'objet unique visible de l'extension : apprendre une langue dans les pages que tu lis ;
nous ne les transférons que lorsque c'est nécessaire à ce service, à sa sécurité ou au respect de la loi ;
nous ne les utilisons ni ne les transférons pour de la publicité personnalisée, du reciblage ou du profilage publicitaire ;
personne n'est autorisée à les lire, sauf avec ton accord pour traiter une demande précise, pour la sécurité, pour respecter la loi, ou sous une forme agrégée et anonymisée pour nos opérations internes.

4. Chez qui vont les données

Nous faisons appel à des prestataires pour héberger le service, traiter son contenu et gérer un compte. Ces trois rôles ne donnent pas accès aux mêmes données.

L'infrastructure qui fait fonctionner le service

Prestataire	Ce qu'il reçoit	Où
Hetzner	L'hébergement de l'API. Son infrastructure traite le texte, l'adresse complète de la page et l'identifiant technique le temps de la requête ; elle héberge aussi les comptes et leur progression. L'adresse complète n'est pas conservée. Certains fragments traduits restent en cache sans identifiant pendant la durée indiquée au § 7	Union européenne
Cloudflare	Le nom de domaine, et le transport des requêtes vers notre API : à ce titre les mêmes données que ci-dessus passent par son réseau, le temps de la requête. Il nous transmet en retour le pays d'où tu te connectes — le pays seul, jamais la ville ni l'adresse — pour que nous puissions t'afficher un prix dans ta monnaie. Nous ne conservons pas ce pays	Réseau mondial

Les services de contenu — sans identité

Prestataire	Ce qu'il reçoit	Où
Notre moteur de traduction	Les phrases à traduire	Sur nos serveurs. Quand la charge l'exige, sur une machine dédiée louée chez Hyperstack (Norvège, Espace économique européen)
Groq	La phrase où se trouve le mot, uniquement quand tu cliques dessus pour en demander l'explication	États-Unis
Microsoft Azure Speech	Le mot à prononcer, quand tu cliques sur le haut-parleur	États-Unis
OpenAI, via OpenRouter	Le groupe de mots à prononcer, dans le même cas	États-Unis

Ils reçoivent une phrase et rendent une phrase. Aucun identifiant, aucune adresse, aucun cookie ne part avec. Ils ne savent pas de quel site la phrase vient, ni qui l'a lue, et ils ne peuvent pas relier deux demandes à la même personne.

Les services de compte — sans texte de tes pages

Prestataire	Ce qu'il reçoit	Où
Resend	Ton adresse e-mail, pour t'envoyer ton code de connexion	Union européenne
Stripe	Ton adresse e-mail et ton paiement, si tu t'abonnes	Union européenne et États-Unis
Amazon Web Services (S3)	La sauvegarde, chiffrée par nos soins avant de partir	Union européenne

La mesure produit — sans texte ni adresse complète

Prestataire	Ce qu'il reçoit	Où
PostHog Cloud EU	Les compteurs d'usage et événements de parcours décrits au § 2, sous un pseudonyme technique	Union européenne

Aucun de ces services de compte ne reçoit le texte des pages que tu lis.

Les transferts hors de l'Union européenne

Trois services de contenu et un service de compte sont établis aux États-Unis. Ces transferts s'appuient sur les clauses contractuelles types de la Commission européenne et, le cas échéant, sur le Data Privacy Framework. Ce qui part chez les services de contenu est du texte sans identifiant : une phrase isolée, que rien ne rattache à toi.

5. Sur quelle base légale

L'exécution du contrat (RGPD, art. 6.1.b) — remplacer des mots, garder ta progression, gérer ton compte et ton abonnement. C'est le service que tu as demandé en installant l'extension.
Notre intérêt légitime (art. 6.1.f) — la sécurité du service, la prévention des abus (le nombre de requêtes est plafonné par installation) et le bon fonctionnement technique, l'amélioration du produit à partir de mesures minimisées au domaine, ainsi que la relecture des traductions que tu choisis de signaler.
Une obligation légale (art. 6.1.c) — la conservation des pièces comptables liées à un paiement (§ 9).

Cette mesure repose sur notre intérêt légitime et tu peux t'y opposer d'un clic dans « Tes données ». Il n'y a ni cookie non essentiel, ni publicité.

6. Sécurité

Tous les échanges passent en HTTPS/TLS, entre l'extension et nous comme entre nous et nos prestataires.
Il n'y a pas de mot de passe à voler : la connexion se fait par un code à usage unique, valable quinze minutes.
Les sauvegardes sont chiffrées avant de quitter nos serveurs.
L'accès aux données de production est limité à l'éditeur.

Nous ne prétendons pas au chiffrement de bout en bout, et ce serait faux : pour traduire une phrase dans son contexte, notre serveur doit la lire. Ce que nous garantissons, c'est qu'elle n'y est pas conservée avec ton identité.

7. Combien de temps

Quoi	Combien de temps
Ton compte et ta progression	Tant que tu utilises Ubueno. Effacés immédiatement si tu le demandes (§ 8)
Les sauvegardes	14 jours, puis elles expirent d'elles-mêmes
Un code de connexion	15 minutes, et il ne sert qu'une fois
Les traductions déjà calculées	90 jours après leur dernière utilisation. Elles sont partagées entre tous les lecteurs et rangées par le contenu de la phrase, sans lien avec personne
Les traductions signalées	Jusqu'à leur relecture, et un an au maximum, sans lien avec ton compte ni avec l'adresse de la page lue
Les mesures d'usage pseudonymisées	13 mois au maximum. Désactiver la mesure arrête les prochains envois et efface immédiatement ceux encore en attente dans l'extension
Les journaux techniques	Ils ne portent que le domaine, jamais l'adresse d'une page
Les pièces comptables	La durée imposée par la loi (§ 9)

8. Tes droits, et comment les exercer

Tu disposes des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition prévus par le RGPD. Deux d'entre eux ne demandent ni courrier ni attente :

Ouvre le panneau d'Ubueno, puis « Tes données ».

Emporter tes données — tout ce que notre serveur détient de toi s'affiche dans un fichier que tu peux copier. C'est le droit d'accès et de portabilité, rendu en un clic.
Tout supprimer — on te demande de recopier ton adresse, pour qu'on ne puisse pas le faire par accident. Ensuite, c'est effacé immédiatement de nos serveurs, et sous quatorze jours des sauvegardes, où c'est chiffré en attendant d'expirer.

La suppression emporte tout : ta progression, ton carnet, tes archives, ton quota et ton rattachement. Si plusieurs appareils partagent le même compte, tout est effacé pour tous — ta progression vit sous ton compte, pas sous un appareil, et c'est ce qui lui permet de te suivre.

Pour les autres droits, ou si tu préfères écrire, une seule adresse : contact@ubueno.app. Nous répondons sous un mois.

Si notre réponse ne te satisfait pas, tu peux saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris — cnil.fr.

9. Le paiement

L'abonnement est encaissé par Stripe. Les coordonnées de ta carte sont saisies chez eux : elles ne transitent jamais par nos serveurs et nous ne les voyons pas. Nous conservons seulement l'état de ton abonnement — actif ou non, et jusqu'à quand.

Une réserve, et nous préférons l'écrire que la laisser découvrir : supprimer ton compte n'efface pas les factures. La loi impose de conserver les pièces comptables d'une transaction, et Stripe les garde à ce titre. Tout le reste part.

Les conditions de vente, y compris le remboursement à quatorze jours, sont sur la page Conditions générales de vente.

10. Les mineurs

Ubueno n'est pas destiné aux moins de 15 ans et nous ne collectons pas sciemment leurs données. Si tu es le parent d'un enfant de moins de 15 ans qui utilise Ubueno, écris-nous à contact@ubueno.app : nous supprimerons son compte.

11. Si cette politique change

La date de dernière mise à jour est en haut de cette page. Si un changement modifie ce que nous collectons ou chez qui les données vont, nous te le disons dans le panneau de l'extension avant qu'il s'applique — pas seulement en changeant cette page. Nous n'envoyons pas de courriel pour ça : Ubueno n'en envoie que sur ta demande.