Dernière mise à jour : 26 septembre 2026
SurfLingo a besoin de peu de choses pour fonctionner : une adresse email pour ton compte, ton vocabulaire pour te le restituer, et — si tu as acheté une licence — de quoi vérifier qu’elle est valide. Cette page dit exactement ce qui est collecté, pourquoi, et pendant combien de temps.
Rien n’est vendu, loué, ni transmis à des annonceurs. Il n’y a ni publicité, ni profilage, ni revente de données.
Thomas Chupin, entrepreneur individuel (EI), SIREN 829 202 209, qui édite SurfLingo. Pour toute question sur tes données : support@surflingo.app. L’adresse postale figure dans les mentions légales.
Adresse email, nom, mot de passe (jamais stocké en clair — seule une empreinte l’est)
Créer et sécuriser ton compte, te permettre de te connecter
Base légale : Exécution du contrat·Conservation : Tant que le compte existe, puis 30 jours
Mots enregistrés et la phrase du sous-titre où tu les as cliqués (300 caractères au plus), niveau estimé, historique de révision, sessions d’apprentissage
Te restituer ton vocabulaire sur tous tes appareils et adapter la difficulté
Base légale : Exécution du contrat·Conservation : Tant que le compte existe
Clé de licence, email et nom de l’acheteur, identifiants de transaction PayPal, montant
Délivrer la licence, prouver l’achat, gérer remboursements et litiges
Base légale : Exécution du contrat, puis obligation comptable·Conservation : 10 ans (durée légale de conservation des pièces comptables)
Identifiant de ton Mac (empreinte SHA-256 de l’UUID matériel), nom de l’appareil, version de macOS, version de SurfLingo, dates d’activation et de dernière utilisation
Faire respecter la limite de 3 Mac par licence, et savoir quelles versions sont installées pour ne pas casser une mise à jour
Base légale : Exécution du contrat (limite de licence) et intérêt légitime (suivi des versions)·Conservation : Tant que la licence est active, puis 12 mois
Adresse IP et navigateur, lors des seuls événements sensibles (connexion, changement de mot de passe ou d’email)
Détecter les accès frauduleux et te permettre de constater ce qui s’est passé sur ton compte
Base légale : Intérêt légitime (sécurité)·Conservation : 12 mois
Pages visitées, provenance, type d’appareil — sans cookie ni identifiant publicitaire
Mesurer l’audience du site
Base légale : Intérêt légitime·Conservation : 14 mois
Messages écrits dans le chat du site, la page d’où ils partent, la langue demandée le cas échéant, et l’adresse email si tu la laisses. Pour un problème signalé, le couple système et navigateur (« macOS · Safari »), jamais davantage
Te répondre, et savoir quelles langues ajouter en priorité
Base légale : Intérêt légitime (répondre à qui nous écrit)·Conservation : 90 jours après le dernier message
Adresse email et ce que tu attends (SurfLingo AI, Windows, mobile…), si tu t’inscris à une liste d’attente depuis le site ou l’extension
Te prévenir quand ce que tu attends est disponible
Base légale : Consentement (ton inscription)·Conservation : Deux ans après ton inscription, ou dès que tu demandes à en sortir
Sans licence activée, le Player n’envoie rien sur ton installation. Il vérifie seulement s’il existe une nouvelle version, en interrogeant notre serveur de mises à jour — une requête qui n’emporte aucun identifiant.
Si tu actives une clé de licence, l’app transmet à chaque lancement l’empreinte de ton Mac, son nom, la version de macOS et celle de SurfLingo. C’est ce qui permet de vérifier que ta licence reste valide et qu’elle n’est pas utilisée sur plus de 3 machines. L’UUID matériel lui-même n’est jamais transmis : seule une empreinte irréversible l’est.
Le Player lit tes fichiers vidéo localement. Ni les vidéos, ni les fichiers de sous-titres, ni l’audio ne sont envoyés sur nos serveurs : ils ne quittent pas ton Mac.
Une exception, et elle vient de toi : le mot que tu enregistres au carnet part avec la phrase du sous-titre où tu l’as cliqué — au plus 300 caractères — parce que c’est elle qui te rappellera, trois semaines plus tard, dans quel sens le mot était employé. Les mots que tu te contentes de cliquer pour lire une définition ne partent pas. Et si tu n’as pas de compte, rien ne part du tout : le carnet reste sur ton disque.
L’extension SurfLingo (Chrome, Brave, Edge, Arc) reconnaît la vidéo que tu regardes et la relie aux apps SurfLingo pour Mac. Voici tout ce qu’elle touche.
Sur les sites vidéo qu’elle prend en charge — YouTube, Netflix, Prime Video, Disney+, HBO Max, Crunchyroll, Apple TV, ARTE et france.tv — elle lit l’adresse de la page, le titre de la vidéo et la minute de lecture. Sur n’importe quel autre site, elle ne lit rien, sauf si tu cliques sur son icône : elle regarde alors, dans cet onglet seulement, si une vidéo est en cours, et lit la même chose — adresse, titre, minute. Jamais davantage : ni le reste de la page, ni les sous-titres, ni le son, ni la vidéo, dont aucun flux n’est téléchargé ni déchiffré.
La liste des épisodes que tu choisis de suivre (titre, adresse, plateforme, minute — 200 au plus), les sites où tu as masqué sa languette, et quelques repères pour afficher le bon écran : si l’app SurfLingo est installée, si tu es connecté, ton prénom d’affichage. Tout reste dans le stockage de ton navigateur, sur ton ordinateur. « Retirer de la liste » en retire un épisode ; désinstaller l’extension efface tout.
Les liens de l’extension vers surflingo.app portent la mention de l’écran d’où tu viens (?src=extension&step=…). Si tu as accepté la mesure d’audience, elle compte ces visites, sans identifiant.
Ni publicité, ni revente, ni profilage, ni suivi de ta navigation en dehors des sites vidéo pris en charge, ni code chargé à distance. Ces données ne servent qu’à ce pour quoi l’extension existe : relier tes vidéos à SurfLingo. Leur utilisation respecte le règlement du Chrome Web Store sur les données des utilisateurs, y compris ses exigences d’utilisation limitée.
SurfLingo AI écoute le son que joue ton Mac pour en faire des sous-titres cliquables. Par défaut, tout se passe sur ton Mac : les modèles de reconnaissance vocale (Parakeet, Qwen3-ASR, Whisper) tournent sur ta puce, et le son ne quitte pas ta machine. Il n’est jamais enregistré ; seul le texte des séances est gardé, sur ton disque.
Une exception, et c’est toi qui la choisis : le moteur « OpenAI GPT-Live-Transcribe ». Si tu le sélectionnes et que tu saisis ta propre clé OpenAI, le son est envoyé en direct à OpenAI, aux États-Unis, pour être transcrit — sous ton compte OpenAI et selon ses conditions. Nous ne recevons ni ce son, ni ta clé, qui reste sur ton Mac.
SurfLingo AI n’a pas de compte à lui : il suit la connexion et la licence de SurfLingo Player sur le même Mac, et lui confie les mots que tu enregistres. C’est le Player qui les synchronise avec ton compte, comme décrit plus haut. Pour le reste, il ne contacte que surflingo.app, pour savoir s’il existe une nouvelle version — sans identifiant —, et les dépôts publics (GitHub, Hugging Face) d’où se téléchargent les modèles de transcription.
Quatre cookies peuvent être déposés, et aucun ne sert à te suivre : celui qui te garde connecté, un second qui ne vit que dix minutes le temps de sécuriser l’aller-retour vers Google, un troisième qui retient ta réponse à la bannière pour ne pas te la reposer, et un dernier qui retient la langue que tu choisis dans le menu du site — seulement si tu en choisis une. La mesure d’audience, elle, ne dépose rien du tout — et tant que tu ne l’as pas acceptée, son script n’est même pas chargé.
Le détail — ce que chacun contient, combien de temps il reste, les cookies que PayPal dépose sur la page de paiement — est sur la page dédiée aux cookies, d’où tu peux aussi rouvrir tes préférences et revenir sur ton choix.
Sur nos serveurs, un seul endroit de SurfLingo fait appel à un modèle de langage, et il ne part jamais tout seul : quand un mot arrive au carnet sans traduction — parce que le pack de dictionnaire n’était pas encore installé au moment du clic — tu peux demander qu’il soit traduit. Ce jour-là, et seulement ce jour-là, le mot, sa langue et la phrase du sous-titre où tu l’as cliqué sont envoyés au modèle Claude d’Anthropic, qui renvoie la traduction.
Ni ton nom, ni ton adresse email, ni l’identifiant de ton compte ne l’accompagnent : le modèle reçoit des mots et des phrases, rien qui les relie à quelqu’un. Ces envois ne servent pas à entraîner de modèle. Et si tu préfères t’en passer, ne demande pas la traduction : rien ne part.
Le reste tourne sur ton Mac : la reconnaissance des mots, la coloration par niveau et la lecture des sous-titres, à partir des dictionnaires que tu as téléchargés, et la transcription de SurfLingo AI, dont les modèles de reconnaissance vocale fonctionnent sur ta puce — sauf si tu choisis le moteur OpenAI (voir SurfLingo AI). Il n’y a pas d’agent conversationnel, pas de profilage, et aucune décision automatisée n’est prise à ton sujet.
La bulle en bas de page sert à trois choses : poser une question, signaler un problème, réclamer une langue qui manque — et une quatrième pour les producteurs, ouvrir un partenariat. Elle ne charge aucun script extérieur dans la page et ne dépose aucun cookie : ce que ton navigateur garde est un jeton, dans son stockage local, qui te permet de retrouver ta conversation après un rechargement. Il ne donne accès qu’à ce fil-là.
Les messages sont enregistrés sur notre serveur, en France, et relayés vers Telegram — hors Union européenne — pour que nous les recevions sur téléphone. En pratique, ce que Telegram voit est ce que tu écris, la page d’où tu écris, la langue du site, et l’adresse email si tu choisis d’en laisser une. Nous n’y transmettons ni ton nom, ni ton compte, ni ton adresse IP.
Le fil et ses messages sont supprimés 90 jours après le dernier message. Si tu préfères ne rien faire passer par là, support@surflingo.app arrive au même endroit.
Uniquement des prestataires techniques, pour ce qu’ils ont à faire :
Les transferts hors Union européenne s’appuient sur les clauses contractuelles types de la Commission européenne. Aucun autre destinataire : rien n’est vendu, loué, ni transmis à des annonceurs.
Tu peux accéder à tes données, les corriger, les faire effacer, en demander une copie exploitable, ou t’opposer aux traitements fondés sur l’intérêt légitime — la mesure d’audience et le suivi des versions installées, en particulier. Pour la mesure d’audience, rien à demander par courrier : le choix se reprend à tout moment depuis la page cookies. Supprimer ton compte efface ton vocabulaire et tes données de profil ; seules les pièces comptables liées à un achat sont conservées, la loi l’imposant.
Écris à support@surflingo.app : tu auras une réponse sous un mois. Si elle ne te satisfait pas, tu peux saisir la CNIL.
Cette page peut évoluer avec le produit. Tout changement qui te concerne réellement te sera annoncé par email, et la date en haut de page indique la dernière révision.
Deux cookies, et une mesure d’audience
Les cookies qui te connectent sont indispensables : ils restent. Ce qui se refuse, c’est la mesure d’audience — savoir quelles pages sont lues. Elle ne dépose rien, ne te suit nulle part ailleurs, et n’alimente aucune publicité.