Politique de confidentialité
Dernière mise à jour: 13 août 2026
En bref: Tokki traite vos enregistrements audio pour générer des résumés et fiches de révision. Nous ne vendons rien, n'affichons aucune publicité ciblée, et supprimons vos audios sous 60 secondes après traitement. Vos résumés vous appartiennent.
1. Qui sommes-nous ?
Tokki est une application mobile éditée par Kassim Warioba (ci-après "nous", "notre" ou "Tokki"), en qualité d'entrepreneur individuel.
Contact: contact@tokki.my
Site web: https://tokki.my
2. Données que nous collectons
Données que vous nous fournissez volontairement
- Enregistrements audio de vos cours (uniquement lorsque vous appuyez sur le bouton d'enregistrement)
- Préférences d'onboarding: prénom, niveau d'études, heures de cours par semaine, difficultés (choisis parmi une liste prédéfinie)
- Contenu généré: transcriptions, résumés, fiches de révision créés automatiquement à partir de vos enregistrements
Données créées automatiquement
- Identifiant utilisateur anonyme: un UUID généré aléatoirement (aucun nom, email, mot de passe requis)
- Informations d'abonnement: statut, date de renouvellement (via Apple + RevenueCat)
- Données techniques minimales: version iOS, type d'appareil (fournies par Apple pour la compatibilité)
Ce que nous ne collectons PAS
- Aucune donnée de localisation (GPS)
- Aucun contact, photo, ou fichier de votre téléphone
- Aucun traceur publicitaire
- Aucun cookie tiers
3. Comment utilisons-nous vos données ?
- Enregistrements audio: transmis à OpenAI (Whisper API) pour transcription automatique. Supprimés de nos serveurs dans les 60 secondes suivant le traitement.
- Transcriptions: envoyées à Anthropic (Claude API) pour générer résumé et fiches de révision.
- Résumés + fiches: stockés dans notre base Supabase (serveurs Zurich, UE) associés à votre identifiant anonyme, uniquement accessible par vous.
- Abonnement: géré par Apple, statut relayé par RevenueCat pour déverrouiller les fonctionnalités payantes.
Base légale (RGPD Art. 6): exécution du contrat que vous concluez en utilisant l'App.
Nous ne vendons AUCUNE donnée. Nous n'affichons AUCUNE publicité ciblée. Nous n'utilisons AUCUN traceur publicitaire.
4. Sous-traitants (data processors)
Pour fonctionner, Tokki repose sur les services suivants:
Les transferts hors UE (vers OpenAI, Anthropic, RevenueCat, Apple) sont encadrés par les Clauses Contractuelles Types de la Commission Européenne (décision d'adéquation ou CCT selon les cas).
5. Durée de conservation
- Enregistrements audio: supprimés sous 60 secondes après traitement.
- Transcriptions, résumés, fiches: conservés tant que votre compte est actif + 30 jours après suppression.
- Données d'abonnement: conservées 3 ans à des fins comptables (obligation légale Apple).
6. Vos droits (RGPD)
En tant que résident de l'Union Européenne, vous disposez des droits suivants:
- Accès — obtenir une copie de vos données
- Rectification — corriger des données incorrectes
- Effacement ("droit à l'oubli") — supprimer votre compte + données
- Portabilité — export de vos résumés au format JSON sur demande
- Opposition — vous opposer au traitement
- Limitation — restreindre le traitement
Pour exercer vos droits: contact@tokki.my. Réponse sous 30 jours maximum.
En cas de litige non résolu, vous pouvez saisir la CNIL: www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 PARIS Cedex 07.
7. Sécurité
- Chiffrement en transit (TLS 1.3)
- Chiffrement au repos (AES-256, opéré par Supabase)
- Authentification anonyme (aucun mot de passe utilisateur à protéger)
- Accès aux données limité au fondateur (Kassim Warioba)
- Aucune donnée n'est copiée sur des équipements personnels
8. Enfants
Tokki est destiné aux étudiants de 13 ans et plus. Nous ne collectons pas sciemment de données d'enfants de moins de 13 ans. Si vous êtes parent et pensez que votre enfant a créé un compte, contactez-nous et nous supprimerons ses données.
9. Modifications
Nous pouvons mettre à jour cette politique. Toute modification substantielle sera notifiée dans l'App avec 30 jours de préavis. La date de dernière mise à jour figure en tête de page.
10. Contact
Kassim Warioba, éditeur de Tokki
Email: contact@tokki.my
Site: https://tokki.my
Autorité de contrôle française: CNIL — 3 place de Fontenoy, TSA 80715, 75334 PARIS Cedex 07 — www.cnil.fr
Privacy Policy
Last updated: August 13, 2026
TL;DR: Tokki processes your audio recordings to generate summaries and study cards. We don't sell anything, don't show targeted ads, and delete your audio within 60 seconds of processing. Your summaries belong to you.
1. Who we are
Tokki is a mobile application published by Kassim Warioba (hereinafter "we", "our", or "Tokki"), as a sole trader.
Contact: contact@tokki.my
Website: https://tokki.my
2. Data we collect
Data you voluntarily provide
- Audio recordings of your lectures (only when you tap the record button)
- Onboarding preferences: first name, education level, hours of class per week, challenges (chosen from a predefined list)
- Generated content: transcripts, summaries, study cards created automatically from your recordings
Data created automatically
- Anonymous user ID: a randomly generated UUID (no name, email, or password required)
- Subscription information: status, renewal date (via Apple + RevenueCat)
- Minimal technical data: iOS version, device type (provided by Apple for compatibility)
What we do NOT collect
- No location data (GPS)
- No contacts, photos, or files from your phone
- No advertising trackers
- No third-party cookies
3. How we use your data
- Audio recordings: sent to OpenAI (Whisper API) for automatic transcription. Deleted from our servers within 60 seconds of processing.
- Transcripts: sent to Anthropic (Claude API) to generate summary and study cards.
- Summaries + cards: stored in our Supabase database (EU servers in Zurich) linked to your anonymous ID, only accessible by you.
- Subscription: managed by Apple, status relayed by RevenueCat to unlock paid features.
Legal basis (GDPR Art. 6): performance of the contract you enter into by using the App.
We do NOT sell any data. We do NOT show targeted ads. We do NOT use any advertising trackers.
4. Data processors (sub-processors)
Tokki relies on the following services to function:
Transfers outside the EU (to OpenAI, Anthropic, RevenueCat, Apple) are governed by Standard Contractual Clauses from the European Commission (adequacy decision or SCCs as applicable).
5. Data retention
- Audio recordings: deleted within 60 seconds of processing.
- Transcripts, summaries, study cards: kept while your account is active + 30 days after deletion.
- Subscription data: kept for 3 years for accounting purposes (Apple legal requirement).
6. Your rights (GDPR)
As an EU resident, you have the following rights:
- Access — obtain a copy of your data
- Rectification — correct incorrect data
- Erasure ("right to be forgotten") — delete your account + data
- Portability — export of your summaries in JSON format on request
- Objection — object to processing
- Restriction — restrict processing
To exercise your rights: contact@tokki.my. Response within 30 days maximum.
For unresolved disputes, you may contact the CNIL (French supervisory authority): www.cnil.fr.
7. Security
- Encryption in transit (TLS 1.3)
- Encryption at rest (AES-256, operated by Supabase)
- Anonymous authentication (no user password to protect)
- Data access limited to the founder (Kassim Warioba)
- No data is copied to personal devices
8. Children
Tokki is intended for students aged 13 and older. We do not knowingly collect data from children under 13. If you are a parent and believe your child has created an account, contact us and we will delete their data.
9. Changes
We may update this policy. Any substantial modification will be notified in the App with 30 days notice. The date of last update is at the top of this page.
10. Contact
Kassim Warioba, publisher of Tokki
Email: contact@tokki.my
Website: https://tokki.my