Politique de confidentialité · brouillon à compléter
1. Responsable et contacts
Le responsable est [DÉNOMINATION LÉGALE], dont le siège est situé à [ADRESSE COMPLÈTE], n° de TVA [NUMÉRO]. Contact confidentialité : [EMAIL]. L'identité, le siège, les coordonnées et les éventuels coresponsables doivent être complétés avant le lancement.
2. Données traitées
Selon les fonctions utilisées : e-mail, nom, profil et données de facturation ; données de connexion et de session ; progression et réponses pédagogiques ; réservations, assistance, paiements et factures. Les prestataires de paiement traitent les données nécessaires aux transactions. Les exercices vocaux n'enregistrent l'audio que temporairement dans le navigateur : Italoo ne le téléverse pas et le fichier est supprimé à la sortie de l'activité. La dictée du navigateur peut être traitée par le service du navigateur ou du système d'exploitation : prestataires, transferts et durées doivent être vérifiés sur les navigateurs pris en charge.
3. Finalités et bases juridiques
Compte, parcours, exercices, réservations et assistance : exécution du contrat ou mesures précontractuelles. Paiements et comptabilité : obligations légales. Sécurité et prévention des abus : intérêt légitime, à documenter. Le marketing, s'il est introduit, requiert une base valide et le consentement lorsque nécessaire. Le test initial propose un niveau pédagogique indicatif et ne produit pas d'effets juridiques ou similaires.
4. Données nécessaires et facultatives
Les données signalées comme nécessaires servent à créer un compte, conclure un achat ou gérer une réservation. Sans elles, certaines fonctions ne sont pas disponibles. Le microphone et la dictée sont facultatifs et requièrent l'autorisation de l'appareil.
5. Destinataires et sous-traitants
Selon la configuration, peuvent traiter des données Supabase (authentification, base de données, stockage), Stripe (paiements) et Resend (e-mails transactionnels), ainsi que le personnel autorisé pour l'assistance et les cours. Avant la publication, vérifier les prestataires actifs, les accords, les sous-traitants ultérieurs et les régions. Nous ne vendons pas de données personnelles.
6. Transferts internationaux
La localisation dépend des contrats et des paramètres des prestataires. Indiquer les éventuels transferts hors de l'EEE et les garanties appliquées (décision d'adéquation, clauses contractuelles types ou autres mesures) : [VÉRIFIER ET COMPLÉTER].
7. Conservation
Le compte et la progression sont conservés le temps nécessaire au service ; les documents comptables pendant les délais légaux ; les journaux de sécurité pendant une durée proportionnée. Après la clôture du compte, nous supprimons ou anonymisons ce qui n'est plus nécessaire, sous réserve des obligations légales ou de la défense de droits. Définir les durées par catégorie, les sauvegardes et la suppression : [COMPLÉTER].
8. Cookies, mémoire et voix
Le code examiné utilise des cookies techniques pour la session et la langue et la mémoire locale pour les préférences audio et l'état de l'avis. Aucun outil d'analyse, de publicité ou de profilage ne semble actif dans l'application. La reconnaissance et la synthèse vocales dépendent du navigateur et de l'appareil ; certains services peuvent traiter des données chez leur propre prestataire. Inventaire : Politique de cookies. Si des traceurs non nécessaires sont introduits, les bloquer jusqu'au consentement et mettre à jour l'interface avant l'activation.
9. Droits et réclamation
Dans les cas prévus, vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité, vous opposer et retirer votre consentement pour l'avenir. Écrivez à [EMAIL CONFIDENTIALITÉ]. Vous pouvez introduire une réclamation auprès de l'autorité de protection des données (en Italie, le Garante per la protezione dei dati personali). Prévoir un canal et une procédure de réponse avant le lancement.
10. Sécurité
Nous adoptons des mesures techniques et organisationnelles adéquates. Avant de traiter des données réelles, vérifier les accès, les identifiants, les sauvegardes, les prestataires, la gestion des incidents et les procédures de notification.
11. Mineurs
Avant d'admettre des utilisateurs mineurs, définir l'âge minimum, les règles nationales applicables, une information accessible et l'éventuel consentement du parent ou tuteur : [À DÉFINIR].
12. Mises à jour
Mettre à jour cette politique lorsque les finalités, les prestataires, les fonctions ou les données changent. Version et date définitives : [À COMPLÉTER].