App : Twentymind
Dernière mise à jour : 7 novembre 2026
1. Vue d’ensemble
Twentymind transforme un sujet en un cours audio documenté d’environ 20 minutes : 10 leçons d’environ 2 minutes chacune, lues par deux voix de synthèse, en anglais, allemand, espagnol, français ou italien. Les cours sont créés par une IA sur nos serveurs. Les cours terminés sont conservés dans une bibliothèque commune. L’app est un abonnement sans publicité et s’adresse aux adultes.
- Au premier lancement, l’app crée un compte anonyme, sans nom, adresse e-mail ni mot de passe. Si vous le souhaitez, vous pouvez le sécuriser avec Apple ou Google (section 3).
- Le sujet de votre cours n’est transmis aux services d’IA d’Anthropic et de Google qu’après votre accord exprès (section 5).
- Les nouveaux cours sont publics par défaut dans la bibliothèque, sans indication de la personne qui les a créés. Les j’aime ne comptent que comme total (section 6).
- L’analyse et les rapports de plantage ne fonctionnent qu’avec votre consentement (sections 8 et 9). Pas de publicité, pas de suivi entre différentes apps.
- Vous supprimez votre compte et vos données dans l’app, sous Profil, ou par e-mail (section 13).
2. Responsable du traitement
Leon PließnigMühldorf 135/89814 MühldorfAutricheE-mail : support@gamificationlp.comTéléphone : +43 681 818802333. Compte anonyme (Supabase)
Afin que votre abonnement, vos crédits de cours, votre progression et vos cours soient conservés, l’app crée un compte anonyme au premier lancement. Il possède un identifiant aléatoire, l’ID de compte, que vous voyez dans l’app sous Profil. Pour ce compte, nous enregistrons : vos réglages (par exemple la langue de l’app et des cours et les centres d’intérêt choisis au départ), vos consentements avec leur date et heure, votre progression d’écoute, votre objectif quotidien et votre série, vos j’aime et blocages, vos signalements, les cours que vous avez créés et le statut de votre abonnement (section 7). L’app ne demande ni nom, ni adresse e-mail, ni numéro de téléphone.
Sécuriser le compte : sous Profil, vous pouvez sécuriser votre compte avec « Se connecter avec Apple » (iPhone et iPad uniquement) ou « Se connecter avec Google », afin que votre progression, votre série et vos propres cours soient conservés sur un nouvel appareil. L’app ne demande ni nom ni adresse e-mail. Apple ou Google confirment la connexion et nous transmettent un identifiant de votre compte Apple ou Google. Google transmet toujours l’adresse e-mail de votre compte Google ; Apple transmet au plus une adresse e-mail ou une adresse de relais créée par Apple. Supabase enregistre ces informations dans l’enregistrement de connexion de votre compte. Nous les utilisons uniquement pour vous reconnecter et ne vous écrivons pas à cette adresse. Si vous supprimez le compte, nous supprimons également l’enregistrement de connexion ; nous révoquons en outre auprès d’Apple une connexion avec Apple. Les fournisseurs sont Apple Inc. ou Apple Distribution International et Google Ireland Limited ou Google LLC. La base juridique est l’exécution du contrat d’utilisation (art. 6, par. 1, point b) RGPD).
Si vous n’avez pas sécurisé votre compte avec Apple ou Google, nous le supprimons automatiquement après 180 jours sans utilisation. Le délai court à compter de votre dernière utilisation de l’app ou, si elle est postérieure, de la fin de votre abonnement. Un compte sécurisé est conservé jusqu’à ce que vous le supprimiez.
Notifications : si vous acceptez que l’app vous informe lorsque votre cours est prêt et si votre appareil le permet, l’app reçoit de Firebase Cloud Messaging (Google Ireland Limited ou Google LLC) un identifiant d’appareil pour les notifications. Nous l’enregistrons avec votre ID de compte, la plateforme et la langue, et n’envoyons via Firebase Cloud Messaging que le message indiquant qu’un cours est prêt ou a échoué, avec son titre. Nous supprimons l’identifiant lorsqu’il n’est plus valide ou lorsque vous supprimez votre compte. Vous désactivez les notifications dans les réglages de votre appareil. Tout transfert vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. La base juridique est votre consentement (art. 6, par. 1, point a) RGPD).
La base de données est exploitée par Supabase (Supabase, Inc., États-Unis) en tant que sous-traitant, dans un centre de données situé dans l’UE (Frankfurt am Main). Lorsque Supabase accède à des données depuis un pays tiers pour l’exploitation ou l’assistance, cela repose sur les clauses contractuelles types de la Commission européenne. La base juridique est l’exécution du contrat d’utilisation (art. 6, par. 1, point b) RGPD). Les données sont conservées jusqu’à ce que vous supprimiez votre compte.
Sur votre appareil, l’app enregistre en outre le dernier statut d’abonnement connu, la progression, les réglages et les consentements. Elle conserve la clé d’accès à votre compte dans l’espace de stockage protégé du système d’exploitation (Android Keystore ou trousseau iOS).
Plus d’informations : supabase.com/privacy.
4. Serveurs, audio et recherche dans la bibliothèque (Cloudflare)
L’interface de l’app et la création des cours fonctionnent sur Cloudflare Workers. Les fichiers audio et les données des cours sont stockés dans Cloudflare R2 et distribués via Cloudflare. Ce faisant, Cloudflare (Cloudflare, Inc., États-Unis) traite, en tant que sous-traitant, votre adresse IP, des informations techniques sur la requête et, pour les requêtes authentifiées, votre ID de compte. Le transfert vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. La base juridique est l’exécution du contrat d’utilisation (art. 6, par. 1, point b) RGPD).
Lorsque vous effectuez une recherche dans la bibliothèque, Cloudflare Workers AI convertit une seule fois votre texte de recherche en une suite de nombres qui sert à trouver les cours correspondants. Le texte de recherche est ensuite supprimé ; il n’est ni enregistré ni transmis à Anthropic ou à Google.
Plus d’informations : www.cloudflare.com/privacypolicy.
5. Création de cours (Anthropic et Google Cloud Vertex AI)
Avant que vous ne créiez votre premier cours, l’app vous demande expressément si vous acceptez que votre sujet soit transmis à Anthropic (texte) et à Google (voix). Sans votre accord, vous pouvez continuer à utiliser la bibliothèque, mais vous ne pouvez pas créer de nouveaux cours.
Pour un nouveau cours, l’app envoie à notre serveur votre sujet, le niveau, la langue et la visibilité (public ou privé). Un filtre automatique vérifie d’abord si le sujet contient des contenus interdits ou des données personnelles. L’API d’Anthropic (Claude) effectue ensuite des recherches sur le sujet sur le Web : elle cherche avec des termes dérivés de votre sujet, lit des pages accessibles au public et rédige à partir de celles-ci le script du cours avec une liste de sources. Nous supprimons les textes bruts des pages lues après chaque tâche. Google Cloud Vertex AI convertit le script terminé en voix au moyen d’un modèle vocal Gemini, dans des centres de données situés dans l’UE. Un autre modèle Gemini y écoute le début de chaque enregistrement afin de repérer les erreurs d’élocution ; seul l’enregistrement généré est transmis à Google à cette fin. Les traductions d’un cours fonctionnent de la même manière : Anthropic traduit le script et Vertex AI le fait lire à nouveau.
Seuls le sujet et les textes qui en découlent sont transmis à Anthropic et à Google, et non votre ID de compte. Veuillez ne pas saisir de noms ni d’autres informations sur des personnes dans le sujet ; l’app refuse les sujets portant sur des particuliers. Les fournisseurs sont Anthropic, PBC (États-Unis), où les données peuvent être traitées, et Google Cloud EMEA Limited (Irlande), qui les traite dans l’UE ; un accès par Google LLC (États-Unis) est possible. Tous deux traitent les données en tant que sous-traitants et, selon leurs conditions, ne les utilisent ni pour entraîner leurs modèles ni pour améliorer leurs produits. Google peut conserver temporairement les requêtes afin de détecter les abus. Le transfert vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. La base juridique est l’exécution du contrat d’utilisation (art. 6, par. 1, point b) RGPD). Un sujet, à lui seul, ne dit rien sur le fait qu’il vous concerne personnellement. Ni Anthropic ni Google ne reçoivent votre ID de compte. Les cours publics n’indiquent jamais qui les a créés ; avec Twentymind Pro, vous pouvez garder un cours privé.
Plus d’informations sur Anthropic : www.anthropic.com/legal/privacy.
Plus d’informations sur Google Cloud Vertex AI : cloud.google.com/terms/cloud-privacy-notice.
6. Bibliothèque publique, j’aime, signalements et blocages
Les nouveaux cours sont publics par défaut : toutes les personnes qui utilisent l’app peuvent les trouver dans la bibliothèque et les écouter. Sont publics le titre, le script, l’audio, les sources, la langue, le niveau et la catégorie, mais pas l’identité de la personne qui a créé le cours. Avec l’abonnement Twentymind Pro, vous pouvez marquer un cours comme privé lors de sa création ; il n’apparaît alors pas dans la bibliothèque.
Lorsque vous aimez un cours, nous enregistrons le j’aime avec votre ID de compte afin que vous puissiez le retirer. La bibliothèque place plus haut les cours populaires en fonction de leur nombre de j’aime. Les autres ne voient que le total, et non qui a aimé un cours. Lorsque vous signalez un cours, nous enregistrons le motif, vos indications et votre ID de compte afin de traiter le signalement ; nous supprimons les signalements 12 mois après leur traitement. Lorsque vous bloquez les cours d’un créateur, nous enregistrons ce choix avec votre ID de compte.
La base juridique est l’exécution du contrat d’utilisation (art. 6, par. 1, point b) RGPD). Pour le traitement des signalements, elle est en outre le respect d’obligations légales (art. 6, par. 1, point c) RGPD, règlement sur les services numériques) et notre intérêt légitime à disposer d’une bibliothèque sûre (art. 6, par. 1, point f) RGPD). Si vous supprimez votre compte, vos cours publics restent dans la bibliothèque sans aucun lien avec vous ; les cours privés, les j’aime et les blocages sont supprimés.
7. Abonnements via Google Play, l’App Store et RevenueCat
Vous achetez les abonnements via Google Play ou l’App Store. Google ou Apple gèrent l’achat et le paiement sous leur propre responsabilité ; nous ne recevons ni données de paiement, ni noms, ni adresses e-mail. Pour vérifier et restaurer les achats et détecter les remboursements, l’app utilise RevenueCat (RevenueCat, Inc., États-Unis) en tant que sous-traitant. Sont traités un ID utilisateur pseudonyme de l’app, lié à votre ID de compte, ainsi que le produit, la période, le statut et les identifiants de transaction du store. Les données sont conservées tant que votre compte existe. Le transfert vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne.
Notre serveur reproduit ce statut d’abonnement et tient un journal des crédits, c’est-à-dire quels cours ont été créés avec quel crédit. Le journal est pseudonyme et est supprimé ou entièrement anonymisé lorsque vous supprimez votre compte. La base juridique est l’exécution du contrat d’abonnement (art. 6, par. 1, point b) RGPD). Google et Apple conservent les factures et les justificatifs de paiement conformément à leurs propres obligations.
Plus d’informations : www.revenuecat.com/privacy.
8. Analyse (PostHog, uniquement avec consentement)
L’analyse est désactivée tant que vous ne l’avez pas acceptée dans l’app. Avec votre consentement, l’app envoie à PostHog (PostHog Inc., stockage dans sa région UE) un identifiant pseudonyme et une liste fixe d’événements d’utilisation, tels que le lancement de l’app, les étapes de la prise en main, l’affichage et les étapes du choix d’abonnement, le nombre de résultats de recherche, les cours ouverts, les leçons commencées et terminées ainsi que les signalements par catégorie. S’y ajoutent le type d’appareil, la version du système d’exploitation et de l’app et la langue ; votre adresse IP est traitée pour la transmission. L’app n’envoie jamais de sujets de cours, de textes de recherche, de textes libres, de noms ni d’adresses e-mail. Nous ne reprenons les événements d’abonnement de RevenueCat que pour les comptes qui ont accepté l’analyse.
Indépendamment de cela, notre serveur communique à PostHog le coût et la durée de la création des cours, uniquement avec l’ID du cours et sans lien avec votre personne. La base juridique de l’analyse est votre consentement (art. 6, par. 1, point a) RGPD, § 165, al. 3, de la loi autrichienne sur les télécommunications de 2021, TKG 2021). Vous pouvez le retirer à tout moment dans l’app, sous Profil ; l’app n’envoie alors plus rien et supprime les événements pas encore envoyés. Nous conservons les données d’analyse pendant 12 mois au maximum et les supprimons plus tôt si vous supprimez votre compte. PostHog stocke les données dans sa région UE et les traite en tant que notre sous-traitant. Nous avons conclu avec PostHog un contrat de sous-traitance (art. 28 RGPD). Comme PostHog Inc. a son siège aux États-Unis, un accès depuis les États-Unis est possible ; il repose sur les clauses contractuelles types de la Commission européenne figurant dans le contrat de sous-traitance.
Plus d’informations : posthog.com/privacy.
9. Rapports de plantage (Firebase Crashlytics, uniquement avec consentement)
Si vous l’acceptez dans l’app, celle-ci envoie un rapport à Firebase Crashlytics (Google Ireland Limited ou Google LLC) en cas de plantage. Il contient la trace technique de l’erreur, le modèle de l’appareil, la version du système d’exploitation et de l’app, la date et l’heure et un identifiant aléatoire de cette installation, mais aucun sujet de cours ni aucune information vous concernant. La base juridique est votre consentement (art. 6, par. 1, point a) RGPD, § 165, al. 3, TKG 2021), que vous pouvez retirer à tout moment dans l’app, sous Profil. Les rapports sont supprimés au bout de 90 jours. Tout transfert vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne.
Plus d’informations : firebase.google.com/support/privacy.
10. Autorisations
L’app utilise l’accès à Internet (bibliothèque, cours, audio), la lecture en arrière-plan (service de premier plan Android pour la lecture multimédia ou audio en arrière-plan iOS, afin que les leçons continuent lorsque l’écran est verrouillé) et le système de facturation du store. Elle n’accède ni à l’appareil photo, ni au micro, ni aux contacts, ni à la localisation, ni aux photos, et n’affiche aucune publicité.
11. Enfants
Twentymind s’adresse aux adultes de 18 ans et plus et non aux enfants. Nous ne collectons pas sciemment de données concernant des enfants.
12. Contact par e-mail
Si vous nous contactez par e-mail, nous traitons votre adresse e-mail, le contenu du message et votre ID de compte, si vous l’indiquez, afin de répondre à votre demande. La base juridique est l’exécution du contrat lorsque la demande concerne votre compte, votre abonnement ou vos cours (art. 6, par. 1, point b) RGPD), et sinon notre intérêt légitime à répondre aux demandes (art. 6, par. 1, point f) RGPD). La boîte de réception est hébergée chez notre hébergeur helloly GmbH en Autriche. Nous supprimons le message 12 mois après le traitement de la demande, sauf si nous devons le conserver plus longtemps, par exemple comme justificatif d’un remboursement (7 ans, § 132 du code fiscal fédéral autrichien, BAO).
13. Supprimer le compte et les données
Vous pouvez supprimer votre compte à tout moment dans l’app, sous Profil, ou par e-mail en indiquant votre ID de compte. Nous supprimons automatiquement un compte non sécurisé après 180 jours sans utilisation (section 3). Ce qui est supprimé et ce qui reste est décrit sur la page consacrée à la suppression des données. La suppression du compte ne met pas fin à un abonnement ; veuillez le résilier sur Google Play ou dans l’App Store.
14. Vos droits
Vous disposez d’un droit d’accès (art. 15 RGPD), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18) et de portabilité des données (art. 20), ainsi que du droit de retirer votre consentement à tout moment (art. 7, par. 3). Le retrait prend effet à partir de ce moment ; le traitement effectué auparavant reste licite.
Droit d’opposition : lorsque nous traitons des données sur la base de notre intérêt légitime (art. 6, par. 1, point f) RGPD), vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière (art. 21 RGPD).
Pour cela, écrivez-nous à support@gamificationlp.com en indiquant votre ID de compte, faute de quoi nous ne pouvons pas identifier votre compte. Nous répondons dans un délai d’un mois (art. 12, par. 3 RGPD).
Vous pouvez également introduire une réclamation auprès d’une autorité de contrôle de la protection des données (art. 77 RGPD), notamment dans le pays où vous résidez. L’autorité compétente pour nous est l’Autorité autrichienne de protection des données (Datenschutzbehörde), Barichgasse 40–42, 1030 Wien : www.dsb.gv.at.
15. Modifications de la présente politique
Si le traitement change, par exemple en raison d’une nouvelle fonction ou d’un nouveau service, nous adaptons cette politique au préalable. La version publiée ici fait foi ; la date indiquée en haut correspond à la dernière mise à jour.
Supprimer le compte et les données