Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données personnelles est :

NOM_DE_L_EDITEUR
ADRESSE_POSTALE
CONTACT@FOXLINGO.FR

Données susceptibles d’être collectées

• données de compte : nom affiché, adresse électronique, mot de passe conservé sous forme hachée ;
• préférences : langue, accent, fuseau horaire, objectifs, rappels et visibilité dans le classement ;
• données pédagogiques : parcours, progression, réponses, scores, vocabulaire, révisions, examens, XP, badges et certificats ;
• données liées à la prononciation : transcription, score et enregistrements audio lorsque l’utilisateur choisit de les enregistrer ;
• données techniques et de sécurité : session, adresse IP, navigateur, appareil, dates de connexion et journaux nécessaires au fonctionnement et à la sécurité ;
• données de communication : demandes, messages et retours transmis à l’éditeur ;
• connexion Google, lorsqu’elle est utilisée : identifiant unique Google, adresse e-mail vérifiée, nom de profil et éventuelle photo de profil transmise par Google.

Finalités et bases légales

Durées de conservation

• compte, préférences et progression : pendant toute la durée d’utilisation du compte ;
• après une demande de suppression : effacement des données actives dans un délai maximal de 30 jours ;
• sauvegardes techniques résiduelles : suppression progressive dans un délai maximal de 90 jours ;
• jetons de vérification et de réinitialisation : jusqu’à leur utilisation ou leur expiration ;
• historique des sessions et journaux de sécurité : 12 mois maximum, sauf nécessité de conserver plus longtemps un élément lié à un incident ou à une obligation légale ;
• enregistrements audio : jusqu’à leur suppression par l’utilisateur, à la suppression du compte ou au plus tard 12 mois après la dernière activité du compte ;
• demandes d’assistance et échanges : 3 ans maximum après la clôture de la demande, sauf obligation différente.

Les données nécessaires à la constatation, à l’exercice ou à la défense de droits en justice peuvent être archivées pendant la durée de prescription applicable.

Destinataires et sous-traitants

Les données sont accessibles à l’éditeur dans la limite nécessaire au fonctionnement, à l’assistance et à la sécurité.

L’hébergement du site et des données est assuré par NOM_DE_L_HEBERGEUR. Lorsque la connexion Google est utilisée, Google agit également comme fournisseur d’identité pour transmettre les informations autorisées. D’autres prestataires techniques pourront intervenir ultérieurement. La présente politique sera alors mise à jour avant leur utilisation lorsque cela est nécessaire.

Les données ne sont ni vendues ni louées à des annonceurs.

Tes droits

Selon la réglementation applicable, tu peux demander :

• l’accès à tes données ;
• leur rectification ;
• leur effacement ;
• la limitation de certains traitements ;
• leur portabilité lorsque celle-ci est applicable ;
• le retrait d’un consentement à tout moment ;
• l’opposition à un traitement fondé sur l’intérêt légitime, pour des raisons tenant à ta situation particulière.

Pour exercer un droit, écris à cyril.hoch@gmail.com . La demande sera traitée dans un délai d’un mois à compter de sa réception. Ce délai peut être prolongé de deux mois lorsque la demande est complexe ou nombreuse ; l’utilisateur en sera alors informé. Une preuve d’identité peut être demandée uniquement lorsqu’elle est nécessaire pour éviter une divulgation à un tiers.

Tu peux également adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL).

Sécurité

Vulpingo met en œuvre des mesures destinées à limiter les accès non autorisés, notamment le hachage des mots de passe, la gestion des sessions, les protections CSRF, l’utilisation du protocole HTTPS en production et des contrôles d’accès.

Aucun système ne pouvant garantir une sécurité absolue, les utilisateurs doivent choisir un mot de passe robuste et ne pas le réutiliser sur d’autres services.

Utilisation par des mineurs

Vulpingo peut être utilisé par des adolescents dans un cadre personnel ou accompagné. La création autonome d’un compte est réservée aux personnes âgées d’au moins 15 ans.

Pour un utilisateur de moins de 15 ans, le consentement du titulaire de l’autorité parentale est requis lorsque le traitement repose sur le consentement. Le représentant légal peut demander l’accès, la rectification ou la suppression des données du mineur en écrivant à l’adresse de contact.

Les utilisateurs mineurs sont invités à ne pas publier d’informations personnelles dans leur nom affiché ou dans les champs de texte libres.

Cookies et stockage local

Vulpingo utilise uniquement des cookies et stockages locaux strictement nécessaires à la connexion, à la sécurité, à la PWA et à la mémorisation de préférences techniques.

Aucun outil publicitaire, pixel marketing ou outil externe de mesure d’audience n’est actuellement utilisé. Aucun bandeau de consentement n’est donc affiché à ce stade.

La politique et l’interface de consentement seront mises à jour avant tout ajout futur d’un traceur soumis au consentement.