Politique de confidentialité de Babelo
Dernière mise à jour : 2 octobre 2026 · Responsable du traitement : Yoni Sitbon, Karl Popper 6, Netanya 4209028, Israël · Contact : contact@babelo.app
Babelo est un clavier-traducteur pour Android et iPhone édité par Yoni Sitbon, entrepreneur individuel, Karl Popper 6, Netanya 4209028, Israël (« nous »). Cette politique explique quelles données l'application traite, pourquoi, avec qui elles sont partagées, et quels sont vos droits. Notre principe : ne traiter que le strict nécessaire, ne rien revendre, ne rien conserver sans raison. L'utilisation de Babelo est régie par nos conditions d'utilisation.
1. Responsable du traitement
Le responsable du traitement est Yoni Sitbon, entrepreneur individuel, Karl Popper 6, Netanya 4209028, Israël. Pour toute question relative à la confidentialité ou pour exercer vos droits : contact@babelo.app.
2. Données que nous traitons
| Donnée | Pourquoi | Où / conservation |
|---|---|---|
| Adresse e-mail et mot de passe (compte), ou connexion avec Google (e-mail, nom, photo de profil) ou Apple (e-mail) | Vous identifier, gérer votre quota de traduction et votre éventuel abonnement | Chez notre prestataire d'authentification (Supabase) ; mot de passe stocké chiffré. Conservée tant que le compte est actif. |
| Texte que vous choisissez de traduire | Réaliser la traduction demandée | Envoyé chiffré (HTTPS) à notre serveur puis à un moteur de traduction tiers. Traité de façon transitoire, non conservé pour du profilage. |
| Voix / audio (traduction vocale, dictée et notes vocales) | Transcrire ce que vous dites, puis (pour la traduction vocale) traduire la transcription | Dictée : l'audio est capté uniquement quand vous activez le micro et transcrit par la reconnaissance vocale de votre téléphone (Google sur Android, Apple sur iPhone), qui peut l'envoyer à ses serveurs ; Babelo n'en reçoit que le texte. Note vocale que vous partagez à Babelo : le fichier audio est envoyé chiffré à notre serveur puis à Google Gemini, qui le transcrit et le traduit. L'audio n'est pas conservé par nous. |
| Images et documents (photo, capture d'écran, PDF) | Lire le texte et le traduire | Envoyés chiffrés à notre serveur puis à Google Gemini (pour un PDF : son texte, ou l'image de la page quand il est scanné). Non conservés par nous ; seule leur taille en octets est enregistrée. |
| Mots appris & réglages | Améliorer l'autocorrection et mémoriser vos préférences (langues, genre) | Sur votre appareil uniquement, jamais transmis. |
| Données publicitaires (identifiant publicitaire, adresse IP, identifiants d'appareil, interactions, informations de diagnostic) | Afficher des publicités récompensées et prévenir la fraude | Collectées par le SDK Google Mobile Ads (AdMob). Voir la section 5. |
| Numéro de téléphone (optionnel) | Vous aider à installer la beta via WhatsApp | Demandé seulement par l'ancien formulaire testeur du site, fermé le 7 septembre 2026 : il n'est plus collecté. Les numéros déjà reçus ne servent qu'à vous aider à installer l'application, jamais pour du marketing, et sont supprimés sur simple demande à contact@babelo.app. |
| Langue, région de l'appareil, pays de la boutique | Vous écrire dans votre langue, savoir d'où viennent nos utilisateurs | Avec le compte (Supabase), tant qu'il existe. |
| Événements techniques de l'application | Comprendre où l'installation bloque, vérifier les crédits et les achats | Nom de l'événement (ouverture, étape d'installation, publicité, offre Babelo Plus, achat, consentement), version et plateforme, rattachés à votre compte ou à un identifiant d'installation aléatoire. Jamais le contenu d'un message. |
| Signalement de bug (si vous en envoyez un) | Corriger le problème signalé | Message, pièces jointes, e-mail du compte, appareil et versions, journal technique ; sur Android, si la case correspondante est cochée, le journal système de l'application et la structure des derniers écrans lus par l'œil (40 premiers caractères de chaque texte). Enregistré chez Supabase, résumé envoyé à l'équipe par Telegram. Effacé avec le compte ou sur demande. |
Ce que le clavier ne fait pas : la frappe normale est traitée sur l'appareil pour l'autocorrection ; elle n'est pas envoyée à nos serveurs. Seuls les textes que vous demandez explicitement de traduire quittent l'appareil, ainsi que ce que vous joignez vous-même à un signalement de bug. Sur iPhone, un outil de mesure caché, éteint par défaut, peut enregistrer les touches sur le téléphone pour un test (voir la politique de l'application, babelo.app/confidentialite-app).
3. Service d'accessibilité « Babelo Lecture »
La fonction de lecture des messages utilise un service d'accessibilité Android. Il :
- ne lit le texte de l'écran que lorsque vous allumez la lecture dans une conversation : il place alors une icône œil sur chaque message visible, et seul le message dont vous touchez l'œil est envoyé à la traduction ;
- ne fonctionne pas en arrière-plan et ne surveille pas votre activité ;
- ne lit jamais les champs de mot de passe ;
- garde sur votre téléphone la structure des derniers écrans lus (au plus 40 caractères par texte), qui ne part que si vous la joignez à un signalement de bug ;
- ne transmet rien d'autre que le message précis que vous choisissez de traduire, ou ce que vous joignez vous-même à un signalement.
Cette fonctionnalité est disponible uniquement sur Android : Apple ne permet pas ce type de service sur iPhone, où la lecture d'un message passe par le presse-papiers.
4. Permissions et autorisations
Android
- Internet : envoyer les textes/transcriptions à traduire et gérer votre compte.
- Micro (RECORD_AUDIO) : uniquement pendant la dictée ou la traduction vocale, à votre demande.
- Affichage par-dessus d'autres apps : afficher la petite bulle de traduction / l'indicateur, sans quitter votre application.
- Service d'accessibilité : la fonction « Babelo Lecture » décrite ci-dessus (activation manuelle et facultative).
iPhone (iOS)
- Accès complet au clavier (iOS) : nécessaire pour envoyer les textes à traduire et lire le presse-papiers. Sans lui, le clavier fonctionne pour taper mais ne peut pas traduire.
- Presse-papiers (iOS) : lu uniquement au moment où tu touches l'icône œil, pour traduire le message que tu viens de copier. Aucune lecture en arrière-plan.
5. Publicité (Google AdMob)
La version gratuite peut afficher des publicités récompensées via Google AdMob (SDK Google Mobile Ads). Ce SDK peut collecter et traiter des données telles que l'identifiant publicitaire, l'adresse IP, des identifiants d'appareil, des interactions et des informations de diagnostic, à des fins de diffusion publicitaire, de mesure et de prévention de la fraude. Nous n'utilisons pas le contenu de vos messages pour cibler des publicités. Vous pouvez réinitialiser ou supprimer votre identifiant publicitaire, et limiter le suivi, dans les Paramètres Android → Confidentialité → Annonces. Sur iPhone, Babelo ne demande pas l'autorisation de suivi et n'utilise pas l'identifiant publicitaire d'Apple. Détails : https://policies.google.com/technologies/ads
6. Finalités et bases légales
Pour les utilisateurs de l'Espace économique européen, de la Suisse et du Royaume-Uni (RGPD), et, pour les utilisateurs en Israël, au titre de l'article 11 de la loi sur la protection de la vie privée :
| Ce que nous faisons | Base légale |
|---|---|
| Traduire les textes, notes vocales, images et documents que vous soumettez | Exécution du contrat (art. 6.1.b) : c'est le service que vous demandez. |
| Créer et gérer votre compte, vous connecter, tenir vos crédits, vous envoyer les e-mails du compte (mot de passe oublié, changement d'adresse) | Exécution du contrat (art. 6.1.b). |
| Activer et vérifier votre abonnement Babelo Plus à partir du reçu de la boutique | Exécution du contrat (art. 6.1.b). |
| Accès complet du clavier (iPhone), service d'accessibilité et affichage par-dessus les autres applications (Android) | Exécution du contrat (art. 6.1.b) : ces accès servent uniquement aux traductions que vous demandez. Ils ne s'activent qu'avec votre accord explicite (écran d'information, puis réglage du système), que vous pouvez retirer à tout moment dans les réglages de votre téléphone. |
| Publicités récompensées (Google AdMob) | Votre consentement (art. 6.1.a), recueilli par le formulaire de Google là où la loi l'exige, pour la personnalisation des publicités et l'accès à votre appareil ; vous le modifiez dans l'application (« Confidentialité des publicités »). Regarder une vidéo pour obtenir des crédits reste votre choix, à chaque fois. Google agit pour la publicité comme responsable de traitement distinct. |
| Événements techniques et journal d'usage, sans contenu de message (comprendre où l'installation bloque, mesurer nos coûts, vérifier crédits et achats) | Notre intérêt légitime (art. 6.1.f) à faire fonctionner, mesurer et améliorer le service. Vous pouvez vous y opposer en nous écrivant. |
| Prévenir la fraude et les abus (crédits, essais répétés, comptes multiples) | Notre intérêt légitime (art. 6.1.f) à protéger le service et ses utilisateurs. |
| Traiter les signalements de bug que vous envoyez (y compris les extraits d'écran qu'ils peuvent contenir, qui peuvent concerner vos correspondants) | Notre intérêt légitime (art. 6.1.f) à corriger le défaut que vous signalez ; vous choisissez d'envoyer le signalement et ce que vous y joignez. |
| Vous écrire au sujet de Babelo (nouveautés, aide à l'installation) | Notre intérêt légitime (art. 6.1.f) à informer les personnes qui ont créé un compte ou demandé à tester Babelo. Chaque message contient un lien de désinscription, et vous pouvez vous y opposer à tout moment. |
| Prévenir l'équipe par Telegram (nouveau compte, signalement, demande de suppression) | Notre intérêt légitime (art. 6.1.f) à traiter vite les inscriptions, les défauts et vos demandes. |
| Traiter vos demandes d'exercice de droits et de suppression de compte, et en garder la trace | Obligation légale (art. 6.1.c) : répondre à vos demandes et pouvoir prouver que nous l'avons fait. |
| Site babelo.app : retenir votre langue, signaler les erreurs du site, répondre aux avis publics laissés sur les boutiques | Langue : stockage nécessaire au service que vous demandez. Erreurs et avis : notre intérêt légitime (art. 6.1.f). |
Pour créer un compte, une adresse e-mail et un mot de passe (ou une connexion Google ou Apple) sont nécessaires : sans eux, seul l'essai sans compte est possible. Tout le reste est facultatif. Babelo ne prend aucune décision automatisée produisant des effets juridiques à votre égard.
7. Partage avec des tiers (sous-traitants)
Pour fonctionner, Babelo s'appuie sur des prestataires qui n'agissent que pour notre compte :
- Supabase : hébergement des données de l'application, authentification (compte, quota), signalements de bug.
- Google : moteurs de traduction (Google Gemini et Google Cloud Translation) pour les textes, notes vocales et images ; reconnaissance vocale des téléphones Android ; connexion avec Google si vous la choisissez.
- Apple : reconnaissance vocale de l'iPhone ; connexion avec Apple si vous la choisissez.
- Google AdMob : publicités récompensées (version gratuite).
- Google Play et App Store : paiement de l'abonnement Babelo Plus.
- Brevo : envoi des e-mails du compte et de nos messages d'information.
- Telegram : notifications internes à l'équipe (nouveau compte : e-mail et pays ; signalement de bug ; demande de suppression de compte).
- Cloudflare : vérification qu'un domaine d'e-mail existe (seul le nom de domaine est envoyé).
- Lovable : hébergement du site babelo.app.
Nous ne vendons pas vos données et ne les partageons pas à d'autres fins que celles décrites ici.
Ce que Google fait des contenus à traduire
Les textes, notes vocales, images et documents que vous demandez de traduire sont envoyés par notre serveur à l'API Google Gemini (Google AI Studio). Nous utilisons l'offre payante de cette API, la seule que Google autorise pour un service ouvert aux utilisateurs de l'Espace économique européen, de la Suisse et du Royaume-Uni. Selon les conditions de Google pour cette offre :
- Google n'utilise pas ces contenus ni les traductions pour améliorer ses produits ;
- Google les conserve 55 jours, uniquement pour détecter et empêcher les abus de son service ; seuls des employés de Google autorisés peuvent les consulter à cette fin ;
- Google les traite comme sous-traitant, selon son avenant sur le traitement des données (« Data Processing Addendum for Products Where Google is a Data Processor »).
Quand Gemini est indisponible, le texte peut être traduit par Google Cloud Translation : selon Google, le texte n'y est gardé en mémoire que le temps de la traduction et ne sert pas à entraîner ses modèles.
Sources : conditions de l'API Gemini, politique de conservation pour les abus, avenant de Google, Cloud Translation et vos données.
8. Transferts hors de votre pays
Babelo est édité depuis Israël. La Commission européenne reconnaît qu'Israël assure un niveau de protection adéquat des données personnelles (décision 2011/61/UE) : les données peuvent donc y être transférées depuis l'Union européenne sans autre formalité.
- La base de données des applications (comptes, crédits, événements, signalements) est hébergée par Supabase dans l'Union européenne, à Paris.
- Google (Gemini, Cloud Translation, AdMob, Google Play, connexion avec Google) peut traiter des données aux États-Unis et dans d'autres pays. Google LLC est certifiée au cadre de protection des données UE / États-Unis (Data Privacy Framework), et ses conditions prévoient les clauses contractuelles types de la Commission européenne.
- Apple (App Store, connexion avec Apple, reconnaissance vocale de l'iPhone) traite les données selon ses propres conditions.
- Brevo, qui envoie nos e-mails, est une société française (Sendinblue SAS).
- Lovable, qui héberge le site et envoie ses e-mails, Telegram, notre messagerie interne, et Cloudflare (qui ne reçoit qu'un nom de domaine) peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis.
Vous pouvez nous demander à contact@babelo.app des informations sur les garanties applicables à un transfert.
9. Conservation
| Donnée | Durée |
|---|---|
| Textes, notes vocales, images et documents à traduire | Non conservés par nous : traités le temps de la traduction. Chez Google : 55 jours pour la détection des abus (Gemini), en mémoire seulement (Cloud Translation). |
| Compte (e-mail, données de connexion Google ou Apple, langue, région, pays de la boutique), crédits et leur historique, bonus, parrainage, abonnement | Jusqu'à la suppression du compte, par vous ou par nous. |
| Compte inactif | Prévu : supprimé après 3 ans sans connexion, après un e-mail de prévenance envoyé 30 jours avant.Effacement automatique pas encore en service : d'ici là, ces données sont gardées sans limite de durée, sauf effacement indiqué ci-dessus ou sur votre demande. |
| Journal d'usage (type de demande, taille, moteur, plateforme, région ; jamais le contenu) | Détaché du compte quand celui-ci est supprimé. Prévu : effacé au bout de 13 mois.Effacement automatique pas encore en service : d'ici là, ces données sont gardées sans limite de durée, sauf effacement indiqué ci-dessus ou sur votre demande. |
| Événements techniques de l'application, identifiant d'installation et compteur de l'essai sans compte | Les événements rattachés au compte sont effacés avec lui. Prévu : effacés 13 mois après leur enregistrement, ou après la dernière utilisation pour l'identifiant d'installation.Effacement automatique pas encore en service : d'ici là, ces données sont gardées sans limite de durée, sauf effacement indiqué ci-dessus ou sur votre demande. |
| Signalements de bug et leurs pièces jointes | Effacés avec le compte ou sur simple demande. Prévu : effacés au bout de 24 mois.Effacement automatique pas encore en service : d'ici là, ces données sont gardées sans limite de durée, sauf effacement indiqué ci-dessus ou sur votre demande. |
| Événements de boutique (achats, renouvellements) | Rattachés au compte tant qu'il existe, puis gardés sans lien avec vous. |
| Trace des suppressions de compte et des demandes reçues par le site (e-mail masqué ou e-mail, date, message, résultat) | Prévu : 3 ans, pour pouvoir prouver que la demande a été traitée.Effacement automatique pas encore en service : d'ici là, ces données sont gardées sans limite de durée, sauf effacement indiqué ci-dessus ou sur votre demande. |
| Journal des e-mails envoyés (adresse, modèle, statut d'envoi) | Prévu : effacé au bout de 12 mois.Effacement automatique pas encore en service : d'ici là, ces données sont gardées sans limite de durée, sauf effacement indiqué ci-dessus ou sur votre demande. |
| Réparations d'adresse e-mail (adresse avant, adresse après, motif, date) | Effacées avec le compte. Prévu : effacées au bout de 13 mois.Effacement automatique pas encore en service : d'ici là, ces données sont gardées sans limite de durée, sauf effacement indiqué ci-dessus ou sur votre demande. |
| Désinscriptions et adresses à ne plus contacter | Aussi longtemps que nécessaire pour respecter votre refus. |
| Ancien formulaire testeur du site (e-mail, téléphone facultatif) | Prévu : 24 mois après votre dernier échange avec nous.Effacement automatique pas encore en service : d'ici là, ces données sont gardées sans limite de durée, sauf effacement indiqué ci-dessus ou sur votre demande. |
| Erreurs techniques du site, avis publics des boutiques auxquels nous répondons | Prévu : erreurs effacées au bout de 13 mois, avis au bout de 24 mois.Effacement automatique pas encore en service : d'ici là, ces données sont gardées sans limite de durée, sauf effacement indiqué ci-dessus ou sur votre demande. |
| Notifications internes reçues par l'équipe sur Telegram | Pas d'effacement automatique à ce jour. |
| Données gardées sur votre téléphone (préférences, mots appris, structure des derniers écrans lus sur Android, journal des touchers de l'iPhone s'il est allumé) | Sur votre appareil, jusqu'à ce que vous les effaciez ou désinstalliez l'application. |
Les durées marquées « prévu » sont celles que nous avons retenues ; elles s'appliqueront automatiquement dès que l'effacement programmé sera en service, et cette page sera mise à jour ce jour-là. Vous pouvez à tout moment demander l'effacement de vos données sans attendre.
Les données traitées par Google (publicité, Google Play, connexion), Apple et Brevo sont conservées selon leurs propres politiques.
Vous pouvez supprimer votre compte dans l'application, sur babelo.app/supprimer-mon-compte, ou en écrivant à contact@babelo.app : le compte, les crédits, l'abonnement, les bonus, les signalements de bug envoyés depuis ce compte (avec leurs pièces jointes) et les événements techniques rattachés au compte sont alors effacés, et le journal d'usage n'est plus rattaché à votre compte.
10. Sécurité
Les échanges avec nos serveurs sont chiffrés (HTTPS). Les mots de passe sont stockés chiffrés par notre prestataire d'authentification.
11. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement et leur portabilité, et vous opposer à tout moment aux traitements fondés sur notre intérêt légitime, en particulier aux messages d'information. Quand un traitement repose sur votre consentement (publicités personnalisées), vous pouvez le retirer à tout moment, sans effet sur ce qui a été fait avant. En Israël, la loi sur la protection de la vie privée vous donne notamment le droit de consulter vos données et de demander leur correction ou leur effacement.
Écrivez-nous à contact@babelo.app, depuis l'adresse de votre compte si possible. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour une demande complexe ; nous pouvons vous demander de prouver votre identité. Pour supprimer votre compte, le plus simple est de le faire dans l'application, ou sur la page babelo.app/supprimer-mon-compte.
Vous pouvez aussi introduire une réclamation auprès de l'autorité de protection des données de votre pays de résidence ou, en Israël, auprès de l'Autorité de protection de la vie privée (Privacy Protection Authority).
12. Le site babelo.app
Le site babelo.app est hébergé par Lovable. Ses polices sont servies depuis babelo.app : votre navigateur n'appelle pas Google pour les afficher.
Le site ne mesure pas son audience.
Le site garde dans votre navigateur votre choix de langue (cookie « babelo_lang », un an) et la date à laquelle vous avez fermé le bandeau d'installation. Quand une page plante, le site nous envoie le message d'erreur, la page et le navigateur, pour corriger le défaut ; ce signalement n'enregistre pas votre adresse IP.
Le formulaire « supprimer mon compte » enregistre votre adresse e-mail, votre message et votre langue, et nous transmet la demande par Telegram pour la traiter. La bulle WhatsApp ouvre WhatsApp : ce que vous y écrivez relève de WhatsApp. L'ancien formulaire testeur du site (e-mail, téléphone facultatif) est fermé depuis le 7 septembre 2026 ; les adresses reçues servent à vous écrire au sujet de Babelo, avec un lien de désinscription dans chaque message.
Le site relève aussi les avis publics laissés sur l'App Store et Google Play (nom affiché par leur auteur, note, texte), les garde dans notre base, prépare avec Google Gemini un projet de réponse et l'envoie à l'équipe par Telegram ; une réponse n'est publiée sur la boutique qu'après validation par un membre de l'équipe.
13. Âge minimum
Babelo est réservé aux personnes de 18 ans et plus : les conditions de l'API Google Gemini, qui fait nos traductions, interdisent de l'utiliser dans un service destiné aux mineurs ou susceptible d'être utilisé par eux. Nous ne collectons pas sciemment de données de personnes de moins de 18 ans. Si vous apprenez qu'un mineur a créé un compte, écrivez-nous à contact@babelo.app : nous le supprimerons.
14. Modifications
Cette politique peut être mise à jour ; la date en haut de page indique la dernière version. En cas de changement important, nous en informerons les utilisateurs par un moyen approprié.
Babelo Privacy Policy
Last updated: 2 October 2026 · Data controller: Yoni Sitbon, sole trader, Karl Popper 6, Netanya 4209028, Israel · Contact: contact@babelo.app
Babelo is a translator keyboard for Android and iPhone, published by Yoni Sitbon, sole trader, Karl Popper 6, Netanya 4209028, Israel ("we"). This policy explains what data the app processes, why, who it is shared with, and your rights. Our principle: process only what is necessary, never sell your data, never keep anything without reason. Use of Babelo is governed by our terms of use.
1. Data controller
The data controller is Yoni Sitbon, sole trader, Karl Popper 6, Netanya 4209028, Israel. For any privacy question or to exercise your rights: contact@babelo.app.
2. Data we process
| Data | Why | Where / retention |
|---|---|---|
| Email address and password (account), or sign-in with Google (email, name, profile picture) or Apple (email) | Identify you, manage your translation quota and any subscription | With our authentication provider (Supabase); password stored encrypted. Kept while the account is active. |
| Text you choose to translate | Perform the requested translation | Sent over HTTPS to our server then to a third-party translation engine. Processed transiently, not retained for profiling. |
| Voice / audio (voice translation, dictation and voice notes) | Transcribe what you say, then (for voice translation) translate the transcript | Dictation: audio is captured only when you activate the microphone and transcribed by your phone's speech recognition (Google on Android, Apple on iPhone), which may send it to its servers; Babelo only receives the text. Voice note you share with Babelo: the audio file is sent encrypted to our server then to Google Gemini, which transcribes and translates it. We do not retain the audio. |
| Images and documents (photo, screenshot, PDF) | Read the text and translate it | Sent encrypted to our server then to Google Gemini (for a PDF: its text, or the image of the page when it is scanned). Not retained by us; only their size in bytes is recorded. |
| Learned words & settings | Improve autocorrection and remember your preferences (languages, gender) | On your device only, never transmitted. |
| Advertising data (advertising ID, IP address, device identifiers, interactions, diagnostics) | Serve rewarded ads and prevent fraud | Collected by the Google Mobile Ads SDK (AdMob). See section 5. |
| Phone number (optional) | Help you install the beta over WhatsApp | Only asked by the website's former tester form, closed on 7 September 2026: it is no longer collected. Numbers already received are used solely to help you install the app, never for marketing, and are deleted on simple request to contact@babelo.app. |
| Language, device region, store country | Write to you in your language, know where our users come from | With the account (Supabase), as long as it exists. |
| App technical events | Understand where setup gets stuck, check credits and purchases | Event name (opening, setup step, ad, Babelo Plus offer, purchase, consent), version and platform, linked to your account or to a random installation identifier. Never the content of a message. |
| Bug report (if you send one) | Fix the reported problem | Message, attachments, account email, device and versions, technical log; on Android, if the matching box is ticked, the app's system log and the structure of the last screens read by the eye (first 40 characters of each text). Stored with Supabase, summary sent to the team through Telegram. Erased with the account or on request. |
What the keyboard does not do: normal typing is processed on the device for autocorrection; it is not sent to our servers. Only the text you explicitly ask to translate leaves the device, plus what you attach yourself to a bug report. On iPhone, a hidden measuring tool, off by default, can record keys on the phone for a test (see the app policy, babelo.app/confidentialite-app).
3. "Babelo Read" accessibility service
The message-reading feature uses an Android accessibility service. It:
- only reads on-screen text when you turn reading on in a conversation: it then places an eye icon on each visible message, and only the message whose eye you tap is sent for translation;
- does not run in the background and does not monitor your activity;
- never reads password fields;
- keeps on your phone the structure of the last screens read (at most 40 characters per text), which only leaves the phone if you attach it to a bug report;
- transmits nothing other than the specific message you choose to translate, or what you attach yourself to a report.
This feature is Android-only: Apple does not allow this kind of service on iPhone, where reading a message goes through the clipboard instead.
4. Permissions and authorisations
Android
- Internet: send text/transcripts for translation and manage your account.
- Microphone (RECORD_AUDIO): only during dictation or voice translation, at your request.
- Display over other apps: show the small translation bubble / indicator without leaving your app.
- Accessibility service: the optional "Babelo Read" feature described above (manually enabled).
iPhone (iOS)
- Full keyboard access (iOS): required to send the text to be translated and to read the clipboard. Without it, the keyboard works for typing but cannot translate.
- Clipboard (iOS): read only when you tap the eye icon, to translate the message you have just copied. No background reading.
5. Advertising (Google AdMob)
The free version may show rewarded ads via Google AdMob (Google Mobile Ads SDK). This SDK may collect and process data such as advertising ID, IP address, device identifiers, interactions and diagnostics, for ad delivery, measurement and fraud prevention. We do not use the content of your messages to target ads. You can reset or delete your advertising ID and limit tracking in Android Settings → Privacy → Ads. On iPhone, Babelo does not ask for tracking permission and does not use Apple's advertising identifier. Details: https://policies.google.com/technologies/ads
6. Purposes and legal bases
For users in the European Economic Area, Switzerland and the United Kingdom (GDPR), and, for users in Israel, under section 11 of the Protection of Privacy Law:
| What we do | Legal basis |
|---|---|
| Translating the texts, voice notes, images and documents you submit | Performance of the contract (Art. 6(1)(b)): this is the service you request. |
| Creating and managing your account, signing you in, keeping your credits, sending account e-mails (forgotten password, address change) | Performance of the contract (Art. 6(1)(b)). |
| Activating and checking your Babelo Plus subscription from the store receipt | Performance of the contract (Art. 6(1)(b)). |
| Keyboard full access (iPhone), accessibility service and display over other apps (Android) | Performance of the contract (Art. 6(1)(b)): these permissions are only used for the translations you request. They are only turned on with your explicit agreement (information screen, then system setting), which you can withdraw at any time in your phone's settings. |
| Rewarded ads (Google AdMob) | Your consent (Art. 6(1)(a)), collected by Google's form where the law requires it, for ad personalisation and access to your device; you can change it in the app ("Ad privacy"). Watching a video to earn credits is your choice, every time. For advertising, Google acts as an independent controller. |
| Technical events and usage log, with no message content (finding where setup gets stuck, measuring our costs, checking credits and purchases) | Our legitimate interest (Art. 6(1)(f)) in running, measuring and improving the service. You can object by writing to us. |
| Preventing fraud and abuse (credits, repeated trials, multiple accounts) | Our legitimate interest (Art. 6(1)(f)) in protecting the service and its users. |
| Handling the bug reports you send (including any screen extracts they may contain, which may concern the people you talk to) | Our legitimate interest (Art. 6(1)(f)) in fixing the defect you report; you choose to send the report and what you attach. |
| Writing to you about Babelo (news, setup help) | Our legitimate interest (Art. 6(1)(f)) in informing people who created an account or asked to test Babelo. Every message contains an unsubscribe link, and you can object at any time. |
| Alerting the team via Telegram (new account, bug report, deletion request) | Our legitimate interest (Art. 6(1)(f)) in handling sign-ups, defects and your requests quickly. |
| Handling your rights and account-deletion requests, and keeping a record of them | Legal obligation (Art. 6(1)(c)): answering your requests and being able to prove we did. |
| babelo.app website: remembering your language, reporting site errors, replying to public reviews left on the stores | Language: storage needed for the service you request. Errors and reviews: our legitimate interest (Art. 6(1)(f)). |
To create an account, an e-mail address and a password (or Sign in with Google or Apple) are required: without them, only the trial without an account is available. Everything else is optional. Babelo makes no automated decision producing legal effects concerning you.
7. Sharing with third parties (processors)
To operate, Babelo relies on providers acting only on our behalf:
- Supabase: app data hosting, authentication (account, quota), bug reports.
- Google: translation engines (Google Gemini and Google Cloud Translation) for text, voice notes and images; speech recognition on Android phones; sign-in with Google if you choose it.
- Apple: speech recognition on iPhone; sign-in with Apple if you choose it.
- Google AdMob: rewarded ads (free version).
- Google Play and App Store: payment of the Babelo Plus subscription.
- Brevo: sending account emails and our information messages.
- Telegram: internal team notifications (new account: email and country; bug report; account deletion request).
- Cloudflare: checking that an email domain exists (only the domain name is sent).
- Lovable: hosting of the babelo.app website.
We do not sell your data and do not share it for purposes other than those described here.
What Google does with the content to translate
The texts, voice notes, images and documents you ask to translate are sent by our server to the Google Gemini API (Google AI Studio). We use the paid tier of this API, the only one Google allows for a service offered to users in the European Economic Area, Switzerland and the United Kingdom. Under Google's terms for this tier:
- Google does not use this content or the translations to improve its products;
- Google keeps them for 55 days, solely to detect and prevent abuse of its service; only authorised Google employees may access them for that purpose;
- Google processes them as a processor, under its Data Processing Addendum for Products Where Google is a Data Processor.
When Gemini is unavailable, text may be translated by Google Cloud Translation: according to Google, the text is only held in memory for the time of the translation and is not used to train its models.
Sources: Gemini API terms, abuse-monitoring retention, Google's addendum, Cloud Translation data usage.
8. Transfers outside your country
Babelo is published from Israel. The European Commission recognises that Israel ensures an adequate level of protection of personal data (Decision 2011/61/EU): data may therefore be transferred there from the European Union without further formality.
- The apps' database (accounts, credits, events, bug reports) is hosted by Supabase in the European Union, in Paris.
- Google (Gemini, Cloud Translation, AdMob, Google Play, Sign in with Google) may process data in the United States and other countries. Google LLC is certified under the EU-U.S. Data Privacy Framework, and its terms include the European Commission's standard contractual clauses.
- Apple (App Store, Sign in with Apple, iPhone speech recognition) processes data under its own terms.
- Brevo, which sends our e-mails, is a French company (Sendinblue SAS).
- Lovable, which hosts the website and sends its e-mails, Telegram, our internal messaging tool, and Cloudflare (which only receives a domain name) may process data outside the European Union, in particular in the United States.
You can ask us at contact@babelo.app for information about the safeguards that apply to a transfer.
9. Retention
| Data | Retention |
|---|---|
| Texts, voice notes, images and documents to translate | Not kept by us: processed for the time of the translation. At Google: 55 days for abuse detection (Gemini), in memory only (Cloud Translation). |
| Account (e-mail, Google or Apple sign-in data, language, region, store country), credits and their history, bonuses, referral, subscription | Until the account is deleted, by you or by us. |
| Inactive account | Planned: deleted after 3 years without sign-in, after a warning e-mail sent 30 days before.Automatic erasure not yet in place: until then, this data is kept with no time limit, except for any erasure stated above or at your request. |
| Usage log (request type, size, engine, platform, region; never the content) | Detached from the account when it is deleted. Planned: erased after 13 months.Automatic erasure not yet in place: until then, this data is kept with no time limit, except for any erasure stated above or at your request. |
| App technical events, installation identifier and trial counter | Events linked to the account are erased with it. Planned: erased 13 months after they are recorded, or after last use for the installation identifier.Automatic erasure not yet in place: until then, this data is kept with no time limit, except for any erasure stated above or at your request. |
| Bug reports and their attachments | Erased with the account or on simple request. Planned: erased after 24 months.Automatic erasure not yet in place: until then, this data is kept with no time limit, except for any erasure stated above or at your request. |
| Store events (purchases, renewals) | Linked to the account while it exists, then kept with no link to you. |
| Record of account deletions and of requests received through the website (masked e-mail or e-mail, date, message, result) | Planned: 3 years, to be able to prove the request was handled.Automatic erasure not yet in place: until then, this data is kept with no time limit, except for any erasure stated above or at your request. |
| Log of e-mails sent (address, template, delivery status) | Planned: erased after 12 months.Automatic erasure not yet in place: until then, this data is kept with no time limit, except for any erasure stated above or at your request. |
| E-mail address repairs (address before, address after, reason, date) | Erased with the account. Planned: erased after 13 months.Automatic erasure not yet in place: until then, this data is kept with no time limit, except for any erasure stated above or at your request. |
| Unsubscriptions and addresses not to contact | For as long as needed to respect your choice. |
| Former website tester form (e-mail, optional phone number) | Planned: 24 months after your last exchange with us.Automatic erasure not yet in place: until then, this data is kept with no time limit, except for any erasure stated above or at your request. |
| Website technical errors, public store reviews we reply to | Planned: errors erased after 13 months, reviews after 24 months.Automatic erasure not yet in place: until then, this data is kept with no time limit, except for any erasure stated above or at your request. |
| Internal notifications received by the team on Telegram | No automatic erasure to date. |
| Data kept on your phone (preferences, learned words, structure of the last screens read on Android, iPhone touch log if turned on) | On your device, until you erase them or uninstall the app. |
Retention periods marked "planned" are the ones we have chosen; they will apply automatically as soon as scheduled erasure is in place, and this page will be updated that day. You can ask for your data to be erased at any time without waiting.
Data processed by Google (advertising, Google Play, sign-in), Apple and Brevo is kept according to their own policies.
You can delete your account in the app, at babelo.app/supprimer-mon-compte, or by writing to contact@babelo.app: the account, credits, subscription, bonuses, the bug reports sent from this account (with their attachments) and the technical events linked to the account are then erased, and the usage log is no longer linked to your account.
10. Security
Communications with our servers are encrypted (HTTPS). Passwords are stored encrypted by our authentication provider.
11. Your rights
You can ask to access, rectify or erase your data, to restrict its processing and to receive it in a portable format, and you can object at any time to processing based on our legitimate interest, in particular to information messages. Where processing relies on your consent (personalised ads), you can withdraw it at any time, without affecting what was done before. In Israel, the Protection of Privacy Law gives you in particular the right to inspect your data and to ask for it to be corrected or deleted.
Write to us at contact@babelo.app, from your account address if possible. We answer within one month, which may be extended by two months for a complex request; we may ask you to prove your identity. To delete your account, the easiest way is to do it in the app, or on the babelo.app/delete-account page.
You can also lodge a complaint with the data protection authority of your country of residence or, in Israel, with the Privacy Protection Authority.
12. The babelo.app website
The babelo.app website is hosted by Lovable. Its fonts are served from babelo.app: your browser does not call Google to display them.
The website does not measure its audience.
The website keeps in your browser your language choice (“babelo_lang” cookie, one year) and the date you closed the install banner. When a page crashes, the website sends us the error message, the page and the browser, to fix the problem; this report does not record your IP address.
The “delete my account” form records your email address, your message and your language, and sends us the request through Telegram so we can process it. The WhatsApp bubble opens WhatsApp: what you write there is governed by WhatsApp. The website's former tester form (email, optional phone) has been closed since 7 September 2026; the addresses received are used to write to you about Babelo, with an unsubscribe link in every message.
The website also collects the public reviews left on the App Store and Google Play (name shown by their author, rating, text), keeps them in our database, prepares a draft reply with Google Gemini and sends it to the team through Telegram; a reply is only published on the store after a team member approves it.
13. Minimum age
Babelo is reserved for people aged 18 and over: the terms of the Google Gemini API, which performs our translations, prohibit using it in a service directed at or likely to be used by minors. We do not knowingly collect data from people under 18. If you learn that a minor has created an account, write to us at contact@babelo.app: we will delete it.
14. Changes
This policy may be updated; the date at the top indicates the latest version. For significant changes we will notify users by an appropriate means.