Politique de confidentialité

Projet de texte : les passages marqués « À COMPLÉTER » doivent être rédigés et l’ensemble validé par un juriste avant l’ouverture au public.

Responsable du traitement : À COMPLÉTER : entité, adresse, contact du délégué à la protection des données s’il y en a un.

Données traitées et finalités

• Compte : adresse e-mail, mot de passe (stocké uniquement sous forme d’empreinte argon2id), préférences (langues, pays, date d’examen, objectif). Finalité : fournir le service.
• Date de naissance : demandée à l’inscription. Finalité : vérifier l’âge minimum du pays choisi, puis le revérifier si vous changez de pays. Elle n’est utilisée à aucune autre fin. Si l’âge n’est pas atteint, rien n’est enregistré.
• Connexion avec Google (si vous la choisissez) : identifiant Google stable et adresse e-mail, transmis par Google au moment de la connexion. Finalité : vous connecter sans mot de passe. Aucune autre donnée de votre compte Google n’est demandée.
• Filigrane : un code opaque propre à votre compte apparaît en transparence sur le contenu pédagogique. Finalité : protéger le contenu contre la copie et retrouver l’origine d’une capture diffusée sans autorisation. Le code ne contient ni votre nom ni votre adresse ; seul un administrateur peut le rapprocher d’un compte, et chaque recherche est journalisée.
• Sessions de connexion : identifiant de session (seule son empreinte est conservée), navigateur, empreinte pseudonymisée de l’adresse IP. Finalité : sécurité, liste de vos appareils connectés.
• Apprentissage : réponses, temps de réponse, confiance déclarée, causes d’erreur, examens blancs. Finalité : révision espacée, maîtrise, tableau de bord.
• Avis et signalements : notes données aux explications, signalements d’erreurs de contenu, questionnaire de fin de bêta. Finalité : corriger et améliorer le contenu. Si vous supprimez votre compte, vos signalements sont conservés pour le suivi du contenu, mais sans lien avec vous ; vos notes et votre questionnaire sont supprimés.
• Résultat à l’examen officiel : uniquement si vous choisissez de l’indiquer, jamais vérifié, supprimable à tout moment. Finalité : mesurer, de façon agrégée, si ViaLingo prépare bien à l’examen.
• Connexion avec Google (vl_oauth, ou __Host-vl_oauth en HTTPS) : seulement pendant une connexion avec Google, pour vérifier que le retour de Google correspond bien à la demande faite depuis votre navigateur. Strictement nécessaire, HttpOnly, 10 minutes au plus, effacé dès le retour.
• Livre offert contre l’abonnement à nos réseaux (si vous le demandez) : un code personnel, les pseudos ou adresses de profil que vous indiquez sur les réseaux choisis, l’état de la demande et la décision. Finalité : vérifier à la main, sur chaque réseau, que le code a bien été envoyé depuis ces comptes et qu’ils suivent ViaLingo, puis ouvrir le livre. Seule l’équipe ViaLingo les consulte ; ils sont supprimés avec votre compte. Les messages que vous envoyez sur ces réseaux y sont traités selon leurs propres règles.
• Paiement : traité par Stripe. ViaLingo conserve l’identifiant client Stripe, l’état de l’abonnement et les pass achetés (date, durée), jamais les données de carte.
• Journal d’audit : actions sensibles (connexions, changements de droits, publications). Finalité : sécurité et traçabilité.

Bases légales et durées de conservation : À COMPLÉTER : par traitement, à valider par un juriste (exécution du contrat, intérêt légitime, obligation comptable).

Destinataires

Stripe (paiement) ; À COMPLÉTER : hébergeur, service d’envoi d’e-mails. Aucune donnée n’est vendue ; aucun traceur publicitaire n’est utilisé.

Publicités de partenaires : les comptes sans accès Premium peuvent voir une publicité d’entreprise partenaire, validée par notre équipe, sur certaines pages. Elle est servie par ViaLingo lui-même : aucune donnée vous concernant n’est transmise à l’annonceur, aucun cookie n’est déposé. Seuls des totaux par jour (nombre d’affichages et de clics) sont comptés ; l’adresse de connexion n’est gardée qu’une demi-heure, en mémoire, pour ne pas compter deux fois le même affichage. Un clic vous mène au site de l’annonceur, qui a sa propre politique de confidentialité. À COMPLÉTER : à valider par un juriste

Vos droits

Accès, rectification, effacement, portabilité, opposition, limitation, et réclamation auprès de l’Autorité de protection des données (Belgique). Exercice : À COMPLÉTER : adresse de contact dédiée.