Cette politique explique quelles données personnelles sont collectées par Ça parle enfin, pourquoi elles le sont, qui y a accès, et quels sont tes droits. Elle est rédigée conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et à la Loi Informatique et Libertés.
1. Responsable du traitement
Le responsable du traitement est l'éditeur du Site (voir Mentions légales). Pour toute demande relative à tes données, contacte-nous à privacy@caparleenfin.com.
2. Données que nous collectons
Lors de la création de compte
- Adresse email, nom d'affichage, mot de passe (chiffré).
- Le cas échéant, identifiant Google si tu utilises la connexion Google.
Lors de l'utilisation de la plateforme
- Profil pédagogique : niveau CEFR, objectif, deadline, plan recommandé.
- Progression : XP, série (streak), résultats des exercices (grammaire, conjugaison, examens, écriture).
- Coach vocal : transcriptions textuelles des conversations, durée des sessions, feedback IA. Aucun enregistrement audio brut n'est conservé.
- Écriture : textes que tu rédiges, corrections IA, banque d'erreurs.
- Abonnement : plan en cours, statut, identifiant Stripe (le cas échéant). Aucune donnée bancaire n'est stockée par nos soins.
Données techniques
- Cookies de session (authentification).
- Logs serveur anonymisés (adresse IP tronquée, user-agent) à des fins de sécurité.
3. Pourquoi nous collectons ces données (bases légales)
- Exécution du contrat : fournir les services d'apprentissage, gérer ton compte et ton abonnement.
- Intérêt légitime : améliorer la plateforme, prévenir les abus, mesurer l'usage de manière agrégée.
- Consentement : envoi d'emails de rappel pédagogique, cookies non essentiels.
- Obligation légale : conservation des factures (10 ans).
4. Sous-traitants et transferts de données
Pour fournir le service, nous utilisons des sous-traitants techniques. Chacun a signé des engagements de confidentialité et respecte le RGPD.
- Lovable AB (Suède, UE) — hébergement applicatif.
- Supabase, Inc. (Singapour ; instances UE possibles) — base de données et authentification.
- Cloudflare, Inc. (États-Unis) — diffusion CDN et exécution edge. Transfert encadré par les Clauses Contractuelles Types de la Commission Européenne.
- ElevenLabs, Inc. (États-Unis) — synthèse et reconnaissance vocale, agent conversationnel du coach vocal. Les transcriptions transitent par leurs serveurs en temps réel ; aucune voix n'est conservée par nos soins. Transfert encadré par les Clauses Contractuelles Types.
- Google LLC / OpenAI (États-Unis), via la passerelle Lovable AI — modèles de langage utilisés pour la correction d'écriture, la génération d'examens et le dialogue. Les contenus envoyés ne sont pas utilisés pour réentraîner les modèles. Transfert encadré par les Clauses Contractuelles Types.
- Stripe, Inc. (États-Unis / Irlande) — traitement des paiements si tu souscris à un forfait payant.
5. Durée de conservation
- Compte actif : tant que ton compte existe.
- Compte inactif : suppression automatique après 24 mois d'inactivité, après notification par email.
- Transcriptions du coach vocal : 12 mois.
- Données de facturation : 10 ans (obligation légale).
- Logs techniques : 12 mois maximum.
6. Tes droits
Conformément au RGPD, tu disposes des droits suivants :
- Droit d'accès à tes données.
- Droit de rectification.
- Droit à l'effacement (« droit à l'oubli »).
- Droit à la portabilité.
- Droit d'opposition et de limitation du traitement.
- Droit de retirer ton consentement à tout moment.
- Droit d'introduire une réclamation auprès de la CNIL (cnil.fr).
Pour exercer ces droits, écris-nous à privacy@caparleenfin.com. Nous répondrons sous 30 jours maximum.
7. Sécurité
Toutes les communications sont chiffrées (HTTPS / TLS). Les mots de passe sont hachés. L'accès aux données est restreint aux personnes habilitées et journalisé.
8. Mineurs
La plateforme est ouverte aux personnes âgées de 15 ans ou plus. Les utilisateurs de moins de 15 ans doivent obtenir l'accord d'un titulaire de l'autorité parentale.
9. Évolution de cette politique
Cette politique peut être mise à jour. En cas de modification substantielle, tu seras informé(e) par email ou par notification sur la plateforme.