Politique de Confidentialité

Cette Politique de confidentialité explique comment Kompreno (« nous », « notre » ou « nos »), exploité par Tobias Wetzel, collecte, utilise et protège vos données personnelles lorsque vous utilisez notre application d'apprentissage des langues sur kompreno.steadygo.app.

Nous prenons votre vie privée au sérieux et traitons vos données conformément au Règlement général sur la protection des données (RGPD) et aux autres lois applicables en matière de protection des données.

En utilisant Kompreno, vous acceptez la collecte et l'utilisation des informations telles que décrites dans cette politique.

Le responsable du traitement de vos données personnelles est:

• Tobias Wetzel
• Email: contact[at]kompreno.steadygo.app
• Site web: kompreno.steadygo.app

Pour toute question relative à la vie privée ou pour exercer vos droits, veuillez nous contacter à l'adresse email ci-dessus.

Nous collectons les catégories suivantes de données personnelles :

• Informations de compte : adresse e-mail, nom d'utilisateur et mot de passe chiffré lors de votre inscription. Si vous utilisez Google Sign-In, nous recevons votre e-mail et votre nom de Google.
• Statistiques d'apprentissage des langues : vos exercices complétés, progression en vocabulaire et grammaire, résultats des quiz, progression des leçons, devoirs et statistiques d'apprentissage.
• Données de classe et d'organisation : si vous rejoignez une classe ou une organisation, nous stockons votre adhésion, votre rôle (élève/enseignant) et les données de devoirs associées.
• Données techniques : adresse IP, type de navigateur, informations sur l'appareil et heures d'accès lorsque vous visitez notre site.
• Rapports d'erreurs : en cas d'erreur, notre service de suivi des erreurs peut collecter des détails techniques sur l'erreur, y compris des informations sur le navigateur et une relecture de session pour nous aider à diagnostiquer les problèmes.

Nous stockons certaines données localement sur votre appareil en utilisant IndexedDB pour la fonctionnalité hors ligne et de meilleures performances. Ces données restent sur votre appareil à moins que vous ne les synchronisiez avec votre compte.

Même si vous ne créez pas de compte, nous pouvons collecter et stocker des données d'apprentissage des langues non liées à un compte (telles que les schémas de pratique, la progression du vocabulaire, les résultats des quiz et l'achèvement des exercices) sur nos serveurs. Nous utilisons ces données sous forme anonymisée ou agrégée lorsque cela est possible pour améliorer notre service et entraîner des modèles d'apprentissage automatique. Ces données ne sont pas liées à un compte utilisateur enregistré.

Nous utilisons vos données personnelles aux fins suivantes :

• Fournir et maintenir notre service d'apprentissage des langues
• Suivre vos progrès et afficher des statistiques
• Activer les fonctionnalités de classe pour les enseignants et les élèves
• Analyser les progrès d'apprentissage et, lorsque disponible, utiliser des fonctions assistées par modèle pour adapter les exercices, estimer le développement futur de l'apprentissage et soutenir l'évaluation pédagogique dans le cadre d'apprentissage convenu
• Vous authentifier et sécuriser votre compte
• Diagnostiquer et corriger les problèmes techniques
• Améliorer notre service en fonction des usages
• Envoyer des notifications liées au service (le cas échéant)

La base légale du traitement de vos données est : (a) l'exécution d'un contrat lorsque vous utilisez notre service, (b) des intérêts légitimes pour la sécurité et l'amélioration du service, et (c) votre consentement pour les analyses optionnelles.

Nous utilisons des données anonymisées et agrégées pour améliorer notre service via l'apprentissage automatique :

• Entraîner des algorithmes pour générer des exercices d'apprentissage des langues plus efficaces
• Analyser les schémas d'apprentissage pour optimiser la difficulté des exercices
• Améliorer les fonctionnalités adaptatives qui personnalisent votre expérience

Pour l'amélioration générale du service et l'entraînement des modèles, nous utilisons, lorsque cela est possible, des données anonymisées ou agrégées et n'utilisons pas d'informations de compte directement identifiantes telles que l'adresse e-mail ou le nom. Les fonctionnalités assistées par modèle au sein d'un compte utilisateur ou d'un contexte scolaire peuvent traiter des données d'apprentissage des langues, de performance et de progression pour les finalités pédagogiques convenues décrites ci-dessus.

Vous bénéficiez de ces améliorations par des recommandations d'exercices plus pertinentes et des progressions d'apprentissage plus efficaces.

Nous utilisons les services tiers suivants qui peuvent traiter vos données :

• Supabase (supabase.com) : Fournit des services d'authentification et de base de données. Les données de votre compte et les statistiques d'apprentissage des langues sont stockées sur les serveurs Supabase à Francfort, Allemagne (UE). Privacy Policy: https://supabase.com/privacy
• Cloudflare (cloudflare.com) : Nous utilisons Cloudflare pour le DNS, la livraison CDN/edge, la sécurité et la distribution fiable du site web. Cloudflare peut traiter des données d'accès techniques telles que l'adresse IP, les métadonnées des requêtes, les événements de sécurité et une information approximative sur le pays. Les données principales de compte et de progression ne sont pas stockées chez Cloudflare. Privacy Policy: https://www.cloudflare.com/privacypolicy/
• Resend (resend.com) : Nous utilisons Resend pour envoyer des e-mails transactionnels tels que confirmations de compte, invitations et réinitialisations de mot de passe via la configuration SMTP de Supabase. Resend peut traiter l'adresse du destinataire, le contenu de l'e-mail et les métadonnées de livraison. Privacy Policy: https://resend.com/legal/privacy-policy
• PostHog (posthog.com) : Avec votre consentement, nous utilisons PostHog pour comprendre comment les visiteurs utilisent notre site et suivre l'engagement produit. Ceci est optionnel et n'est activé que si vous autorisez les analyses et le suivi. Privacy Policy: https://posthog.com/privacy
• Microsoft Clarity (clarity.microsoft.com) : Avec votre consentement, nous utilisons Microsoft Clarity pour comprendre comment les visiteurs interagissent avec notre site via des enregistrements de sessions et des heatmaps. Ceci est optionnel et n'est activé que si vous autorisez les analyses et le suivi. Privacy Policy: https://privacy.microsoft.com/privacystatement
• Google Analytics (analytics.google.com) : Avec votre consentement, nous utilisons Google Analytics 4 pour comprendre les flux de trafic du site, la démographie des utilisateurs et la façon dont les visiteurs trouvent notre site. Les adresses IP sont anonymisées. Ceci est optionnel et n'est activé que si vous autorisez les analyses et le suivi. Privacy Policy: https://policies.google.com/privacy
• Google AdSense (google.com/adsense) : Avec votre consentement lorsque celui-ci est requis, nous pouvons utiliser Google AdSense pour afficher des annonces sur certaines pages web. Google peut utiliser des cookies ou des technologies similaires pour diffuser, limiter, personnaliser et mesurer les annonces. Les annonces sont désactivées pour les comptes institutionnels et dans les applications de bureau. Règles de confidentialité : https://policies.google.com/privacy
• Google Sign-In : Si vous choisissez de vous connecter avec Google, Google partage votre e‑mail et votre nom avec nous. Privacy Policy: https://policies.google.com/privacy
• Microsoft Sign-In / Microsoft Entra ID : Si vous choisissez de vous connecter avec Microsoft ou Azure, Microsoft partage les données d'identité requises telles que l'adresse e‑mail, le nom et l'ID de compte avec nous. Privacy Policy: https://privacy.microsoft.com/privacystatement
• Google Fonts : Nous utilisons des polices de Google Fonts, qui peuvent enregistrer votre adresse IP. Privacy Policy: https://policies.google.com/privacy
• Sentry (sentry.io) : Nous utilisons Sentry pour le suivi des erreurs et la surveillance des performances. Lorsqu'une erreur survient, des données techniques (telles que les informations du navigateur et les détails de l'erreur) peuvent être envoyées à Sentry pour nous aider à corriger les problèmes. Sentry reste actif pour tous les utilisateurs, y compris les comptes institutionnels, car il est essentiel au maintien de la fiabilité du service et n'effectue pas d'analyses ou de profilage des utilisateurs. Privacy Policy: https://sentry.io/privacy
• Stripe (stripe.com) : Nous utilisons Stripe pour traiter les paiements. Lorsque vous effectuez un achat, Stripe collecte directement les informations de paiement (telles que le numéro de carte de crédit, l'adresse de facturation et l'e‑mail). Nous ne stockons pas vos informations de paiement complètes sur nos serveurs. Privacy Policy: https://stripe.com/privacy

Nous utilisons des cookies comme suit:

• Cookies Essentiels: Requis pour l'authentification. Ne peuvent pas être désactivés.
• Analyse et enregistrement de session : les outils facultatifs d’analyse et de replay tels que PostHog, Microsoft Clarity et Google Analytics ne sont activés qu’après un consentement explicite lorsque cela est requis. Ces services sont entièrement désactivés pour les utilisateurs connectés avec des comptes institutionnels (écoles et organisations) — aucune donnée analytique n’est collectée ni transmise.
• Stockage Local: IndexedDB et localStorage pour les fonctionnalités de l'application.

Vous pouvez gérer vos préférences de suivi à tout moment dans les paramètres, sur la page des traceurs ou en ajustant les paramètres de votre navigateur.

Nous conservons vos données personnelles uniquement aussi longtemps que nécessaire :

• Données de compte : conservées tant que votre compte est actif
• Statistiques d'apprentissage des langues : conservées tant que votre compte est actif
• Journaux d'erreurs : conservés jusqu'à 90 jours à des fins de débogage

Les comptes enregistrés inactifs peuvent être supprimés après une longue période d'inactivité. Nous tenterons de vous informer via l'adresse e-mail associée à votre compte avant toute suppression.

Les données d'utilisation anonymisées provenant d'utilisateurs non enregistrés peuvent être conservées indéfiniment pour l'amélioration du service, ou supprimées à notre discrétion.

Lorsque vous supprimez votre compte, toutes vos données personnelles sont définitivement supprimées immédiatement de nos systèmes. Certaines données anonymisées ou agrégées qui ne permettent pas de vous identifier peuvent être conservées à des fins statistiques.

Vos données peuvent être traitées dans des pays hors de votre résidence, y compris les USA et l'UE.

Nous assurons des garanties appropriées, incluant les Clauses Contractuelles Types approuvées par la Commission Européenne.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées:

• Chiffrement des données en transit (HTTPS/TLS)
• Hachage sécurisé des mots de passe
• Sécurité au niveau des lignes dans notre base de données
• Mises à jour de sécurité régulières

Pour protéger la vie privée et les données personnelles des élèves et des autres utilisateurs, nous pouvons restreindre temporairement des comptes, des rôles, des autorisations ou l’accès aux données lorsque cela est nécessaire pour empêcher un accès non autorisé, répondre à un soupçon suffisamment fondé d’utilisation abusive ou maintenir la confidentialité, l’intégrité, la disponibilité et la résilience de nos systèmes.

Aucune méthode de transmission n'est totalement sécurisée. Nous ne pouvons garantir une sécurité absolue.

Sous le RGPD, vous avez les droits suivants:

• Droit d'Accès: Demander une copie de vos données
• Droit de Rectification: Demander la correction de données inexactes
• Droit à l'Effacement: Demander la suppression de vos données
• Droit à la Limitation: Demander de limiter l'utilisation de vos données
• Droit à la Portabilité: Demander vos données dans un format lisible
• Droit d'Opposition: S'opposer au traitement basé sur les intérêts légitimes
• Droit de Retrait du Consentement: Retirer le consentement à tout moment

Pour exercer ces droits, contactez-nous à contact[at]kompreno.steadygo.app. Nous répondrons sous 30 jours.

Vous pouvez aussi déposer une plainte auprès de votre autorité de protection des données.

Vous pouvez supprimer votre compte à tout moment via la page de paramètres du compte. Lors de la suppression :

• Toutes vos données personnelles sont définitivement supprimées immédiatement
• Votre historique et vos statistiques d'apprentissage des langues sont supprimés
• Toute adhésion à des classes est résiliée
• Cette action est irréversible

Nous pouvons mettre à jour cette Politique. Nous vous informerons des changements significatifs en publiant la nouvelle politique et en mettant à jour la date.

Nous vous encourageons à consulter cette Politique régulièrement.

Pour toute question sur cette Politique, contactez-nous:

• Email: contact[at]kompreno.steadygo.app
• Site web: kompreno.steadygo.app