src/lib/legal.ts) et faites-le relire par un professionnel du droit avant la mise en ligne. Ce bandeau disparaîtra automatiquement.Politique de confidentialité
La présente politique explique quelles données personnelles sont collectées par Ahla Libnéné, pourquoi, combien de temps elles sont conservées, et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ».
1. Responsable de traitement
Le responsable du traitement est [Prénom NOM ou raison sociale] ([Adresse postale complète]). Pour toute question relative à vos données : [email de contact].
2. Données collectées
a. Données de compte
- Pseudo (nom d’affichage) et adresse email ;
- Mot de passe (stocké de façon chiffrée / haché, jamais en clair) ;
- Statut d’activation de l’email, dates de création, de mise à jour et de dernière connexion ;
- Type d’abonnement (gratuit / premium) et rôle du compte.
b. Données d’apprentissage
- Progression des cartes (boîtes de révision, échéances, nombre de répétitions et de réussites) ;
- Statistiques (points d’expérience, séries de jours, badges, cartes maîtrisées).
c. Données techniques
- Cookie de session nécessaire à votre authentification ;
- Préférences enregistrées localement dans votre navigateur (ex. nombre de cartes par jour) — ces préférences restent sur votre appareil et ne sont pas transmises à nos serveurs.
d. Prononciation (micro)
La fonction de test de prononciation utilise le micro de votre appareil. L’enregistrement de votre voix est traité localement dans votre navigateur et n’est ni stocké ni transmis à nos serveurs. Selon votre navigateur, la reconnaissance vocale peut s’appuyer sur un service de votre éditeur de navigateur (ex. Google pour Chrome), soumis à sa propre politique de confidentialité.
e. Paiement
Les paiements d’abonnement sont traités par notre prestataire de paiement (Stripe). Nous ne stockons aucune donnée de carte bancaire ; celles-ci sont collectées et sécurisées directement par Stripe. Nous conservons uniquement les informations nécessaires à la facturation et au suivi de l’abonnement.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Création et gestion du compte, fourniture du service d’apprentissage | Exécution du contrat |
| Gestion de l’abonnement et facturation | Exécution du contrat / obligation légale (comptabilité) |
| Sécurité, prévention de la fraude et des abus | Intérêt légitime |
| Emails d’activation et de service | Exécution du contrat |
| Emails d’information ou nouveautés (le cas échéant) | Consentement |
4. Destinataires et sous-traitants
Vos données peuvent être traitées par des prestataires agissant pour notre compte :
- Hébergement et base de données : OVH SAS ;
- Paiement : Stripe Payments Europe ;
- Emails transactionnels : notre prestataire d’envoi d’emails (Resend).
Nous ne vendons ni ne louons vos données personnelles à des tiers.
5. Durée de conservation
- Données de compte et d’apprentissage : conservées tant que le compte est actif, puis supprimées (ou anonymisées) dans un délai raisonnable après la suppression du compte ;
- Données de facturation : conservées le temps requis par les obligations légales et comptables ;
- Jetons d’activation : supprimés à expiration.
6. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Vous pouvez les exercer en écrivant à [email de contact]. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (mots de passe hachés, accès restreint, connexions chiffrées) pour protéger vos données.
8. Mineurs
Les comptes sont créés et gérés par des adultes. Si un parent inscrit son enfant, il agit sous sa propre responsabilité et en qualité de titulaire du compte.
9. Modifications
Cette politique peut être mise à jour. La date de dernière mise à jour figure en bas de page.