Politique de confidentialité

• Données personnelles : Nom, adresse e-mail, nom d’utilisateur, date de naissance, photo de profil, mot de passe chiffré, préférences linguistiques et progrès scolaire.
• Données vocales et audio : enregistrements vocaux et audio que vous créez en utilisant la parole, la prononciation, la dictée ou d’autres fonctions vocales.
• Contenu social et vidéo : Publications et vidéos courtes dans le fil culturel/social, ainsi que photos, audio, commentaires, likes, abonnements, messages privés et mentions.
• Publicité et identifiants d’appareil : IDs publicitaires (Apple IDFA, Google GAID), localisation approximative (dérivée de l’IP), événements d’interaction publicitaire et télémétrie des appareils utilisés pour servir, plafonner et mesurer les publicités via des réseaux publicitaires tiers et SDK (tels que Google AdMob et Unity Ads).
• Données techniques : adresse IP, système d’exploitation, modèle de l’appareil, fuseau horaire, version de l’application, journaux de plantages et statistiques d’utilisation des fonctionnalités.
• Données de paiement : Nous ne stockons pas les informations complètes de la carte. Les paiements sont traités via des prestataires conformes à PCI DSS (par exemple, Stripe).

• Offrez et personnalisez votre expérience d’apprentissage des langues.
• Activez les fonctionnalités sociales, communautaires et de flux vidéo culturel à la manière d’Instagram.
• Suivez les progrès, générez des rapports et affichez les classements.
• Fournir un support client, du dépannage technique et du ticketing du helpdesk.
• Renforcer la sécurité des plateformes, détecter les fraudes et maintenir la stabilité des applications.
• Servir, mesurer et limiter la publicité, y compris les flux vidéo immersifs et récompensés.
• Développer, entraîner, évaluer et améliorer nos modèles d’intelligence artificielle et d’apprentissage automatique.
• Envoyez des alertes système automatisées, des rappels opérationnels et des promotions (lorsque le consentement est donné).

Nous traitons vos données en fonction de la nécessité contractuelle, du consentement explicite (par exemple, publicités personnalisées, marketing ou formation de modèles), d’intérêts légitimes (par exemple, sécurité, prévention de la fraude, publicité contextuelle et optimisation d’applications) et obligations légales (telles que la modération du contenu et les journaux de conformité légale). Conformément strictement au décret-loi fédéral n° 45 de 2021 des Émirats arabes unis sur la protection des données personnelles (UAE PDPL), tout stockage local de données et traitement automatisé opéré via Core Alpha Services FZ-LLC établit des bases juridiques spécifiques pour le traitement des métriques utilisateur, des profils vocaux et de la télémétrie utilisateur selon les cadres statutaires approuvés.

La propriété intellectuelle sous-jacente de Malegado, y compris ses modèles d’intelligence artificielle et d’apprentissage automatique, appartient à notre entité holding affiliée, Core Alpha Investments (Cyprus) Ltd, située à Paphos, Chypre. Le service est géré à l’échelle mondiale avec le soutien administratif et de conformité de nos filiales corporatives, y compris notre entité basée au Royaume-Uni. Les opérations quotidiennes, la gestion technique, l’administration des serveurs, la modération du contenu et la maintenance de la plateforme du Service sont assurées par des sous-traitants tiers vérifiés et des partenaires techniques basés à l’international, y compris en Afrique, agissant sous stricte instruction corporative. Tous les membres du groupe corporatif et les partenaires sous-traitants sont liés par des accords solides de traitement des données (DPA), des mandats de confidentialité absolue et des garanties rigoureuses en matière de transfert transfrontalier de données (telles que les clauses contractuelles standard), protégeant pleinement vos droits à la vie privée et soutenant votre droit de se désinscrire à tout moment.

Malegado offre un accès gratuit soutenu par des publicités vidéo en bannières, interstitielles, immersives et récompensées via des réseaux programmatiques comme Google AdMob et Unity Ads. Les publicités contextuelles sont diffusées sans suivi entre les autres applications. Les publicités personnalisées/ciblées reposent sur des identifiants (IDFA/GAID) et un suivi comportemental intercontextuel, qui nécessite un consentement explicite de l’utilisateur au sein de l’UE/Royaume-Uni/EEE via notre bannière conforme à IAB TCF v2.2, ou offre un mécanisme de désinscription pour les résidents des États-Unis via notre lien « Ne pas vendre ou partager mes informations personnelles » et les intégrations du Contrôle mondial de la vie privée (GPC). Nous ne vendons ni ne partageons vos enregistrements vocaux, images ou indicateurs d’apprentissage avec des annonceurs tiers.

• Malegado pour l’âge de base pour un usage non supervisé est de 16 ans. Nous appliquons une barrière d’âge neutre à l’inscription. Pour les utilisateurs accédant au service à l’échelle mondiale qui ont moins de 13 ans (US/COPPA) ou moins de 16 ans (EU/GDPR-K), les SDK de suivi comportemental et de publicité tiers sont complètement désactivés, et les fonctionnalités voix/vidéo sont traitées sur l’appareil lorsque cela est possible.

Conformité à la sécurité numérique des enfants aux Émirats arabes unis : Conformément au décret-loi fédéral n° 26/2025 sur la sécurité numérique de l’enfant (loi CDS) aux Émirats arabes unis, pour les utilisateurs identifiés comme mineurs de moins de 13 ans, Malegado applique un protocole de profilage zéro. Nous désactivons complètement le suivi comportemental des publicités, le partage de données inter-applications et l’extraction de télémétrie précise. Conformément aux exigences locales du CDS, la plateforme propose un « Mode Custodian / Tableau de bord parental » géré par des adultes, permettant aux parents ou tuteurs légaux des Émirats arabes unis de suivre les indicateurs actifs de temps d’écran, de désactiver ou de restreindre complètement l’exposition au flux vidéo culturel public, et de gérer les configurations de confidentialité au niveau du compte.

We use content you provide—including voice recordings, images, text, and short-form videos—to develop, train, fine-tune, evaluate, and improve our proprietary artificial-intelligence and machine-learning models (such as speech-recognition, text-to-speech, pronunciation assessment, translation, and multimodal loops). Wherever feasible, we anonymise, pseudonymise, or aggregate content before model integration. You have an absolute right to opt out of having your content used for model training at any time via in-app settings or by contacting privacy@malegado.com. Opting out does not affect datasets or weights that were already fully trained prior to the request.

Les utilisateurs conservent les droits statutaires d’accéder, de rectifier, d’effacer, de restreindre ou de s’opposer au traitement, ainsi qu’à la portabilité des données et au retrait de consentement. Les données ne sont conservées que le temps nécessaire pour soutenir des profils actifs ou satisfaire aux obligations légales de conservation. Si une personne concernée de l’UE, du Royaume-Uni ou des Émirats arabes unis exerce son droit à l’effacement (« droit d’être oublié »), notre équipe opérationnelle exécute des suppressions techniques complètes sur les systèmes de production dans le cadre de l’accord de niveau de service (SLA) de 30 jours légalement imposé.

Parce que nos opérations s’appuient sur un modèle mondial distribué (ancre corporative des Émirats arabes unis, détention d’actifs chypriotes, administration britannique et boucles de soutien africaines), les transferts transfrontaliers de données sont protégés par des clauses contractuelles standard (SCCs), des évaluations d’impact sur les transferts (TIAs) et des cadres de conformité directe approuvés par le Bureau des données des Émirats arabes unis en vertu du UAE PDPL. Les données en transit et au repos sont sécurisées via un chiffrement HTTPS/TLS, des jetons d’accès basés sur des rôles et des pare-feux routiniers.

Pour des questions de conformité ou pour exercer vos droits à la vie privée, veuillez contacter nos représentants désignés ci-dessous :

• Operating Entity (UAE OpCo): Core Alpha Services FZ-LLC — FDRK8541 Compass Building, Al Shohada Road, Al Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates. Email: privacy@malegado.com
• EU Representative (GDPR Art. 27): Core Alpha Investments (Cyprus) Ltd — Apt./ Office 101 - 102, Gladstonos 12 - 14, Paphos, 8046, Cyprus. Email: privacy@malegado.com
• UK Representative (UK GDPR Art. 27): Core Alpha Investments Ltd — Suite 2a, 6th Floor Cobalt Square, 83-85 Hagley Road, Birmingham, B16 8QG, United Kingdom. Email: privacy@malegado.com
• Data Protection Officer (DPO): Central Compliance Department. Email: privacy@malegado.com