Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données est Langage.Online, joignable à l'adresse contact@langage.online.

2. Données collectées

• Identification : adresse e-mail, nom complet, rôle (parent, professionnel, enfant).
• Données pédagogiques : exercices effectués, scores, progression, temps passé, modules consultés.
• Données de facturation : plan choisi, statut d'abonnement, historique de paiement (les coordonnées bancaires complètes ne transitent pas par nos serveurs — traitées par notre prestataire de paiement sécurisé).
• Données techniques : adresse IP, navigateur, date et heure de connexion, type d'appareil (à des fins de sécurité et de diagnostic).
• Données vocales (le cas échéant) : enregistrements vocaux pour les exercices d'articulation, stockés sur l'infrastructure Langage.Online uniquement.

3. Finalités du traitement

• Fournir le service éducatif (accès aux modules, suivi de progression, recommandations).
• Faciliter la communication entre familles et professionnels invités.
• Gérer la facturation et les abonnements via notre prestataire de paiement sécurisé.
• Calculer des statistiques anonymisées pour améliorer la plateforme.
• Répondre aux obligations légales (facturation, sécurité).
• Sécurité : prévention de la fraude, détection d'usages abusifs.

4. Base légale du traitement

Le traitement repose sur :

• l'exécution du contrat de service (CGU et CGV acceptés lors de l'inscription) ;
• le consentement explicite de l'utilisateur pour certaines collectes (enregistrements vocaux, communications marketing) ;
• l'intérêt légitime de l'éditeur pour la sécurité et l'amélioration du service ;
• l'obligation légale (facturation, conservation comptable).

5. Durée de conservation

• Compte parent / professionnel actif : pendant toute la durée d'utilisation + 3 ans après la dernière connexion.
• Compte enfant (apprenant) inactif : 1 an après la dernière activité, puis suppression automatique (sauf opposition du titulaire de l'autorité parentale).
• Données de facturation : 10 ans (obligation comptable légale).
• Enregistrements vocaux : conservés tant qu'ils sont pertinents pour le suivi pédagogique ; supprimables sur simple demande.
• Logs techniques / sécurité : 12 mois.
• Compte supprimé via /mon-compte : conservation 30 jours en soft-delete (récupération possible), puis anonymisation définitive.

6. Destinataires et sous-traitants

Les données sont accessibles aux personnes strictement habilitées chez l'éditeur. Nous faisons appel aux sous-traitants suivants, tous engagés contractuellement (clauses RGPD ou CCT) :

• Prestataire de paiement sécurisé : traitement des paiements en qualité de Merchant of Record. Tout transfert hors UE est encadré par les Clauses Contractuelles Types de la Commission européenne.
• MongoDB Atlas (région Union européenne) : hébergement de la base de données applicative.
• Emergent : hébergement de l'application web et de l'infrastructure technique.
• Jitsi Meet (open source, instances européennes) : visioconférence pour les séances à distance ; aucun enregistrement n'est stocké.

Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales ou publicitaires.

7. Transferts internationaux

Le seul transfert hors UE éventuel concerne le paiement, opéré par notre prestataire de paiement sécurisé. Ce transfert est encadré par les Clauses Contractuelles Types (CCT) de la Commission européenne, garantissant un niveau de protection adéquat.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès et de communication de vos données.
• Droit de rectification des données inexactes.
• Droit à l'effacement (« droit à l'oubli »).
• Droit à la limitation du traitement.
• Droit d'opposition.
• Droit à la portabilité des données.
• Droit de retirer votre consentement à tout moment.

Pour exercer vos droits, écrivez-nous à contact@langage.online en précisant votre identité et la nature de la demande. Réponse sous 30 jours maximum. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

9. Protection des données des enfants (renforcée)

Les comptes enfants sont créés exclusivement sur invitation par leur parent ou par un professionnel mandaté. Conformément à l'article 8 du RGPD et à la loi française n° 2018-493, le consentement parental est requis pour tout enfant de moins de 15 ans. Les données des enfants bénéficient d'une protection renforcée :

• collecte minimale, strictement nécessaire à la finalité pédagogique ;
• aucune utilisation à des fins de profilage publicitaire ;
• suppression accélérée en cas d'inactivité prolongée (1 an).

10. Cookies

Langage.Online utilise uniquement des cookies essentiels (authentification, préférences de session). Aucun cookie publicitaire, de traçage tiers ou de réseau social n'est déposé. Voir la Politique de cookies.

11. Sécurité

Les données sont protégées par : chiffrement TLS (HTTPS) en transit, hashage bcrypt des mots de passe, jetons JWT signés pour l'authentification, sauvegardes chiffrées régulières, contrôle d'accès strict aux serveurs.

12. Contact

Pour toute question relative à la présente politique : contact@langage.online.