Politique de confidentialité

À compléter avant publication : région d'hébergement Supabase, garanties applicables à la configuration américaine actuelle de PostHog, durées de conservation validées et coordonnées d'un éventuel DPO.

1. Responsable du traitement

Le responsable du traitement est Monsieur Diaddou Cissé, entrepreneur individuel, exploitant le nom commercial Univers des Langues Africaines, SIREN 852 603 604, domicilié professionnellement au 38 rue de Bonneuil, 77100 Meaux, France. Contact : contact@linguafrika.fr. Délégué à la protection des données, le cas échéant : [À COMPLÉTER].

2. Services concernés

Cette politique s'applique au site linguafrika.fr, à l'application web LinguAfrika et aux applications mobiles iOS et Android. Elle couvre les visiteurs, les personnes inscrites à la liste d'information, les utilisateurs invités et les titulaires d'un compte.

3. Données traitées

Compte et authentification

Adresse e-mail, prénom ou nom d'affichage, avatar éventuel, identifiant interne et informations techniques nécessaires aux connexions par e-mail, Google ou Facebook. Les mots de passe sont traités par le service d'authentification et ne sont pas accessibles en clair à LinguAfrika.

Questionnaire facultatif

Motivation d'apprentissage, niveau déclaré, tranche d'âge, zone géographique générale, canal de découverte et objectif quotidien. Un identifiant aléatoire de l'appareil permet d'enregistrer les réponses d'un utilisateur invité. Les réponses sont facultatives et peuvent être ignorées.

Utilisation et progression

Langue cible, paramètres, étapes consultées ou terminées, scores, réponses aux exercices, tentatives, temps passé, XP, séries et résultats aux checkpoints. En mode invité, une partie de ces informations peut rester uniquement sur l'appareil.

Achats et abonnements

Statut de l'abonnement, produit acheté, dates d'effet, identifiants de transaction ou de client et état du paiement. Les données complètes de carte bancaire sont traitées par Stripe, Apple ou Google et ne sont pas enregistrées par LinguAfrika.

Mesure d'audience et données techniques

Sur le site public, PostHog mesure en mode sans cookie persistant des événements limités du parcours marketing : consultation, clic vers l'application, inscription à la liste d'information et contact. Sur les applications mobiles et, après consentement, dans l'application web, il peut également mesurer le cycle de vie, la navigation et des données techniques telles que le type d'appareil, le système et la version de l'application. LinguAfrika ne transmet à PostHog ni l'adresse e-mail, ni les réponses saisies, ni le contenu des exercices.

Communication

Adresse e-mail et historique strictement nécessaire à l'envoi des messages de service, de support, de paiement ou, avec votre accord, d'information commerciale.

4. Finalités et bases légales

Les données sont utilisées pour créer et sécuriser le compte, fournir les leçons, sauvegarder la progression, gérer l'abonnement et assurer le support sur la base de l'exécution du contrat. La prévention des abus, la sécurité, le diagnostic et l'amélioration limitée du service reposent sur l'intérêt légitime de l'éditeur, sous réserve des droits des utilisateurs. Les communications commerciales et les traceurs non strictement nécessaires reposent sur le consentement, qui peut être retiré à tout moment. Certaines données de facturation peuvent être conservées afin de respecter une obligation légale.

5. Caractère obligatoire ou facultatif

Les informations signalées comme nécessaires à la création d'un compte ou à un achat sont obligatoires pour fournir le service correspondant. Le questionnaire est facultatif : ne pas répondre n'empêche pas d'utiliser LinguAfrika. La création d'un compte reste facultative lorsque le mode invité est proposé, mais la progression locale peut être perdue en cas de suppression de l'application ou de changement d'appareil.

6. Destinataires et prestataires

Les données sont accessibles aux personnes habilitées d'Univers des Langues Africaines et, selon le service utilisé, aux prestataires suivants : Supabase (authentification, base de données et stockage), PostHog (mesure d'usage), RevenueCat (gestion des droits d'abonnement mobile), Stripe (paiements web), Apple et Google (boutiques et achats intégrés), Google et Meta/Facebook (connexion sociale), Resend (e-mails transactionnels), Brevo (liste d'information) et Vercel (hébergement du site).

Aucune donnée personnelle n'est vendue.

7. Transferts hors de l'Espace économique européen

Certains prestataires peuvent traiter des données hors de l'Espace économique européen. Les pays, régions d'hébergement et garanties applicables — décision d'adéquation, Data Privacy Framework ou clauses contractuelles types — doivent être confirmés dans les contrats conclus avec chaque prestataire : [À VALIDER AVANT PUBLICATION].

8. Durées de conservation

Les données de compte et de progression sont conservées pendant la durée d'utilisation du compte, puis pendant [DURÉE À VALIDER] après sa fermeture, sauf demande d'effacement ou obligation légale contraire. Les réponses anonymes au questionnaire sont conservées pendant [DURÉE À VALIDER]. Les journaux de sécurité sont conservés pendant [DURÉE À VALIDER]. Les données nécessaires à la facturation sont conservées pendant la durée imposée par la réglementation applicable. Les contacts de la liste d'information sont conservés jusqu'au retrait du consentement ou pendant trois ans à compter du dernier contact actif, sous réserve de validation juridique.

9. Vos droits

Selon le traitement concerné, vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité ou vous opposer au traitement. Vous pouvez retirer votre consentement à tout moment, sans remettre en cause les traitements déjà réalisés. Une réponse est apportée dans le délai légal, sous réserve d'une vérification raisonnable de votre identité.

Pour exercer vos droits : contact@linguafrika.fr. La procédure de suppression est décrite sur la page Supprimer mon compte.

10. Mineurs

LinguAfrika ne demande pas une date de naissance précise, mais le questionnaire facultatif comprend une tranche « moins de 18 ans ». Les conditions d'accès autonome des mineurs et, lorsque nécessaire, le recueil de l'autorisation du titulaire de l'autorité parentale doivent être définis avant l'ouverture du service aux mineurs : [POLITIQUE D'ÂGE À VALIDER].

11. Enregistrements vocaux

Dans la V1 auditée, les essais vocaux restent locaux et ne sont pas envoyés au serveur. Si une future fonctionnalité permet leur stockage ou leur analyse, une information spécifique sera présentée avant l'activation et cette politique sera mise à jour.

12. Sécurité

Des mesures techniques et organisationnelles sont mises en œuvre pour limiter les accès non autorisés, notamment l'authentification, le chiffrement des communications et des règles d'accès aux données. Aucun système ne pouvant garantir une sécurité absolue, tout incident pertinent sera traité conformément aux obligations applicables.

13. Réclamation et mise à jour

Vous pouvez adresser une réclamation à la CNIL. Cette politique peut évoluer lorsque les fonctions ou prestataires changent. La date et la version seront indiquées en haut du document.