Politique de confidentialité

Note linguistique. Ceci est une traduction. La version juridiquement contraignante est la version anglaise : elang.app/privacy. En cas de divergence ou d'interprétation contestée, le texte anglais prévaut. Cela ne limite pas les droits qui vous sont impérativement reconnus par la loi de votre pays.

Cette politique explique quelles données personnelles nous traitons lorsque vous utilisez eLang, pourquoi nous le faisons et ce que vous pouvez y faire. Elle est écrite pour être lue, pas pour être endurée.

En bref. Vous pouvez parcourir notre site sans compte. Si vous en créez un, nous conservons votre adresse e-mail et ce que vous apprenez pour que le Service fonctionne sur tous vos appareils. Les données de votre compte sont hébergées sur des serveurs situés dans l'Union européenne. Nous ne vendons pas vos données personnelles contre de l'argent. Les cookies de mesure et de publicité ne se déclenchent que si vous les acceptez, et vous pouvez revenir sur ce choix à tout moment via le lien Paramètres des cookies en pied de page. Vous pouvez supprimer votre compte, et les données qui y sont rattachées, à tout moment depuis les réglages de votre compte.

Le reste de cette page, ce sont les détails derrière ces affirmations.

1. Qui nous sommes et ce que couvre cette politique

La société indiquée dans l'encadré ci-dessus est le responsable du traitement des données personnelles décrites ici. Nous l'appelons « nous » ou « la Société », et nous vous appelons « vous ».

Cette politique couvre les produits que nous publions sous la marque eLang (ensemble, le « Service ») :

• le site eLang à l'adresse elang.app, y compris votre espace compte ;
• l'extension de navigateur eLang pour Chrome, Edge, Opera et les autres navigateurs Chromium ;
• la plateforme d'enseignement eLang ;
• nos applications mobiles et jeux linguistiques distribués via l'App Store, Google Play et d'autres boutiques.

Elle ne couvre pas les sites, applications ou services d'autres sociétés vers lesquels nous renvoyons. Lorsque vous quittez le Service par un lien, c'est la politique de confidentialité de la destination qui s'applique.

Si vous utilisez le Service pour le compte d'un établissement scolaire ou d'un employeur, cette organisation peut avoir son propre contrat avec nous. Lorsque ce contrat prévoit que c'est l'organisation qui décide de l'usage de vos données, c'est elle le responsable de traitement et vous devriez également lire son information sur la protection des données.

2. Quelles données personnelles nous collectons

Nous ne collectons que ce dont une fonctionnalité a besoin. Selon les parties du Service que vous utilisez, cela peut comprendre :

Nous ne vous demandons pas, et ne souhaitons pas, de données sensibles : santé, biométrie, opinions politiques, religion ou similaires. Merci de ne pas en faire figurer dans les messages d'assistance ni dans les supports d'étude que vous enregistrez.

Cartes bancaires. Nous ne recevons ni ne stockons jamais votre numéro de carte complet. Les données de carte vont directement à nos prestataires de paiement (voir section 5).

3. Pourquoi nous les utilisons, et sur quelle base légale

Au titre du RGPD, tout usage de données personnelles nécessite une base légale. Les nôtres sont exposées ci-dessous. Lorsque la base est le consentement, vous pouvez le retirer à tout moment et nous cessons ; le retrait ne remet pas en cause ce que nous avons fait licitement auparavant.

Lorsque nous nous fondons sur l'intérêt légitime, nous avons mis en balance notre intérêt et vos droits et conclu que le traitement se limite à ce à quoi vous vous attendriez raisonnablement. Vous pouvez nous demander cette analyse, et vous pouvez vous y opposer (section 8).

4. Cookies et technologies similaires

Rien au-delà du strictement nécessaire ne s'exécute avant votre choix. Les balises de mesure et de publicité restent désactivées tant que vous ne les acceptez pas, et se désactivent à nouveau si vous retirez votre consentement.

Vous pouvez modifier votre choix à tout moment via le lien Paramètres des cookies en pied de chaque page. Notre Politique relative aux cookies complète liste chaque catégorie et les prestataires qu'elle contient.

Nous traitons le signal Global Privacy Control envoyé par un navigateur comme une opposition valable aux cookies publicitaires là où le droit le reconnaît.

5. Avec qui nous partageons les données

Nous ne vendons pas vos données personnelles contre de l'argent. Nous ne les partageons qu'avec les prestataires ci-dessous, uniquement aux fins indiquées, et uniquement dans le cadre d'un contrat écrit qui les oblige à les protéger et à agir sur nos instructions.

Nous pouvons également communiquer des données personnelles :

• à des conseils professionnels — avocats, comptables, auditeurs — tenus à la confidentialité ;
• à une autorité publique, une juridiction ou un régulateur lorsque la loi l'exige, après vérification que la demande est valable et circonscrite ;
• à un acquéreur ou un investisseur si nous cédons ou réorganisons l'activité, sous confidentialité et avec information de votre part si le responsable de traitement change.

6. Transferts hors de l'EEE

Les données de votre compte et d'apprentissage sont stockées dans l'Union européenne. Certains des prestataires ci-dessus sont établis aux États-Unis ou dans d'autres pays hors de l'Espace économique européen, ou y assurent le support de leurs services.

Lorsque c'est le cas, le transfert est couvert par un ou plusieurs des mécanismes suivants :

• une décision d'adéquation de la Commission européenne, y compris le cadre de protection des données UE–États-Unis pour les prestataires qui y sont certifiés ;
• les clauses contractuelles types de la Commission européenne, assorties de mesures techniques et organisationnelles supplémentaires lorsque notre analyse en établit la nécessité ;
• votre consentement explicite, ou la nécessité du transfert à l'exécution d'un contrat avec vous, dans les cas restreints où cela s'applique.

Vous pouvez nous demander quel mécanisme couvre un prestataire donné et nous vous le dirons.

7. Combien de temps nous conservons les données

La règle, c'est la colonne « durée de conservation » de la section 3. Deux éléments s'y ajoutent :

• Supprimer votre compte. Vous pouvez supprimer votre compte depuis vos réglages. Nous retirons alors votre profil et vos données d'apprentissage de nos systèmes en production. Les sauvegardes chiffrées se renouvellent sous 30 jours.
• Ce qui survit à la suppression. Nous conservons les pièces de paiement et de facturation pendant la durée exigée par le droit fiscal polonais, une trace minimale d'opposition si vous vous êtes désinscrit du marketing, et ce qui est nécessaire à un litige en cours. Rien de ce reliquat ne sert à vous profiler ni à vous démarcher.

8. Vos droits

Si le RGPD vous est applicable, vous avez le droit :

• de savoir ce que nous détenons et d'en obtenir une copie ;
• de faire rectifier des données inexactes ou incomplètes ;
• d'obtenir l'effacement de vos données lorsque nous n'avons plus de motif de les conserver ;
• d'en faire limiter l'usage le temps qu'un différend à leur sujet soit tranché ;
• de faire porter les données que vous nous avez fournies vers un autre prestataire dans un format lisible par machine ;
• de vous opposer au traitement fondé sur l'intérêt légitime et — sans avoir à motiver — à la prospection directe, que nous cessons alors ;
• de retirer votre consentement à tout moment, y compris via les paramètres des cookies ;
• de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative. Nous ne prenons pas de telles décisions.

Comment les exercer. Écrivez à l'adresse e-mail figurant dans l'encadré en haut de cette page. Nous répondons sous un mois. Si une demande est exceptionnellement complexe, nous pouvons prendre jusqu'à deux mois supplémentaires, et nous vous le dirons en le motivant dès le premier mois. Cela ne vous coûte rien. Nous vous demanderons de confirmer que vous contrôlez l'adresse e-mail du compte : cette vérification vous protège, vous, et nous n'exigerons pas plus de justificatifs d'identité que la demande ne l'impose.

Si nous nous trompons. Vous pouvez saisir l'autorité de contrôle polonaise, le Président de l'Office de protection des données personnelles (UODO), ul. Stawki 2, 00-193 Varsovie, https://uodo.gov.pl, ou l'autorité du lieu où vous vivez ou travaillez. Nous préférerions que vous nous en parliez d'abord, mais c'est votre choix, pas une condition.

9. Si vous êtes aux États-Unis

Nous traitons les données personnelles de la même manière partout. Cette section ajoute ce que les lois américaines d'État sur la vie privée exigent d'énoncer clairement.

Ce que nous collectons et pourquoi figure aux sections 2 et 3. Nous collectons les catégories que ces lois nomment identifiants, informations commerciales, activité en ligne, géolocalisation approximative et inférences. Nous les communiquons aux prestataires de la section 5.

Vente et partage. Nous ne vendons pas vos données personnelles contre de l'argent. Lorsque vous acceptez les cookies marketing, des régies publicitaires peuvent recevoir des identifiants d'une manière que certaines lois d'État qualifient de « vente » ou de « partage à des fins de publicité comportementale intercontextuelle ». Refuser les cookies marketing — ou les laisser désactivés — constitue votre opposition. Notre bandeau et le lien Paramètres des cookies sont le mécanisme d'opposition, et nous honorons le signal Global Privacy Control comme une demande d'opposition.

Données personnelles sensibles. Nous n'en collectons pas et ne nous en servons pas pour déduire des caractéristiques vous concernant.

Vos droits. Selon votre État, vous pouvez nous demander de divulguer, corriger, supprimer ou fournir une copie portable de vos données personnelles, et contester un refus. Écrivez-nous à l'adresse ci-dessus. Nous ne vous pénaliserons pas pour l'exercice de ces droits : ni tarif dégradé, ni Service amoindri.

Mineurs. Nous ne vendons ni ne partageons sciemment les données personnelles de personnes de moins de 16 ans.

10. Si vous êtes ailleurs

• Royaume-Uni. Le UK GDPR vous confère les mêmes droits que la section 8. Votre régulateur est l'Information Commissioner's Office, https://ico.org.uk.
• Suisse. La loi fédérale révisée sur la protection des données vous confère des droits équivalents ; le régulateur est le PFPDT.
• Brésil. Au titre de la LGPD, vous disposez de droits de confirmation, d'accès, de rectification, d'anonymisation, de portabilité, d'effacement et d'information sur les partages.
• Canada, Australie, Japon, Corée du Sud, Turquie et autres pays dotés de lois générales sur la vie privée : les droits de la section 8 vous sont ouverts par notre politique, quel que soit le minimum exigé par votre droit local.

Si votre droit local vous donne davantage que cette politique, votre droit local l'emporte.

11. Enfants

Le Service s'adresse aux personnes de 16 ans et plus. Nous ne créons pas sciemment de comptes pour des enfants plus jeunes.

Certains pays fixent l'âge du consentement aux services en ligne plus bas, à 13, 14 ou 15 ans. Lorsque le droit de votre lieu de résidence l'autorise et qu'un parent ou tuteur y consent, un utilisateur plus jeune peut utiliser le Service — mais nous n'avons pas aujourd'hui de dispositif pour vérifier le consentement parental, aussi demandons-nous aux plus jeunes de ne pas s'inscrire.

Si vous pensez qu'un enfant nous a communiqué des données personnelles, écrivez-nous à l'adresse ci-dessus et nous supprimerons le compte et ses données.

12. L'extension de navigateur

L'extension existe pour traduire ce qui se trouve sur la page que vous lisez et enregistrer les mots que vous voulez apprendre. Cela veut dire qu'elle lit le contenu de la page, et nous voulons être précis sur ce qu'il en advient.

• Elle lit le texte, les sous-titres ou les légendes d'une page uniquement sur les pages où vous l'utilisez, et seulement la partie nécessaire à la fonction que vous avez déclenchée.
• Le texte envoyé pour traduction est traité afin de renvoyer la traduction et n'est pas conservé par nous ensuite, ni utilisé pour construire un profil de votre navigation.
• Les mots, expressions et listes que vous choisissez d'enregistrer sont stockés avec votre compte pour apparaître sur vos autres appareils.
• L'extension ne collecte pas votre historique de navigation, ne lit pas les pages en arrière-plan et ne vend rien à personne.
• Elle a besoin d'autorisations larges sur les sites pour une raison simple : elle ne peut pas savoir à l'avance quelle page vous voudrez traduire. L'autorisation est large ; la lecture ne l'est pas.

Nous publions également le traitement des données de l'extension sur sa fiche Chrome Web Store. Si la fiche et cette politique divergent un jour, dites-le-nous : l'une des deux est fausse et nous la corrigerons.

13. Applications mobiles et achats

Nos applications utilisent le même compte que le site. Les achats effectués dans une application passent par Apple ou Google, qui sont le vendeur de ces transactions et appliquent leurs propres politiques de confidentialité au paiement lui-même. Nous recevons d'eux, via RevenueCat, le fait et le statut de votre achat, pas vos données de paiement.

La fiche de chaque application porte une étiquette de confidentialité décrivant le même traitement que cette politique. Si vous constatez un écart, c'est sur cette politique que nous corrigerons la fiche.

14. Microphone et parole

Certaines fonctions demandent l'accès au microphone pour vérifier la prononciation. La parole est convertie en texte par la reconnaissance vocale intégrée à votre système d'exploitation ou à votre navigateur. Nous n'enregistrons, ne stockons ni ne transmettons aucun audio. Nous pouvons conserver le texte obtenu et la note dans vos données d'apprentissage. Vous pouvez retirer l'autorisation micro dans les réglages de votre appareil à tout moment ; seules les fonctions de prononciation cesseront de marcher.

15. Comment nous protégeons les données

Nous appliquons des mesures adaptées au risque, notamment :

• le chiffrement en transit (HTTPS/TLS) sur l'ensemble du Service, et le chiffrement au repos des données de compte stockées ;
• des mots de passe conservés uniquement sous forme d'empreintes salées — nous ne pouvons pas lire votre mot de passe, et celui qui volerait la base non plus ;
• un accès aux données de production limité au petit nombre de personnes qui en ont besoin, avec des comptes individuels et une authentification multifacteur ;
• des environnements de développement et de production séparés, pour que les données réelles ne servent pas aux tests ;
• la journalisation et la surveillance des accès aux systèmes de production ;
• des contrats écrits de sous-traitance avec chacun des prestataires de la section 5.

Aucun système n'est parfaitement sûr, et quiconque prétend le contraire vend quelque chose. Ce à quoi nous nous engageons, c'est à une protection proportionnée et à un traitement honnête lorsque quelque chose tourne mal.

16. En cas de violation de données

Si une violation de données personnelles survient et qu'elle est susceptible d'engendrer un risque pour vos droits, nous la notifions à l'UODO dans les 72 heures suivant sa connaissance. Si le risque pour vous est élevé, nous vous en informons également directement et sans délai injustifié, en termes clairs : ce qui s'est passé, quelles données sont concernées, ce que nous faisons et ce que vous devriez faire.

Si vous pensez avoir trouvé une faille de sécurité dans le Service, écrivez-nous à l'adresse ci-dessus avant de la divulguer publiquement. Nous n'engagerons aucune poursuite contre qui signale de bonne foi un problème réel et nous laisse une occasion raisonnable de le corriger.

17. Décisions automatisées

Nous ne prenons pas de décisions vous concernant par des moyens exclusivement automatisés produisant des effets juridiques ou vous affectant de manière significative. Nos systèmes adaptent la difficulté des exercices et suggèrent des contenus selon votre progression ; c'est de la personnalisation d'un produit d'apprentissage, et vous pouvez la modifier ou l'ignorer entièrement.

Si vous acceptez les cookies marketing, des régies peuvent construire des profils afin d'afficher des annonces. La section 4 explique comment y mettre fin.

18. Modifications de cette politique

Nous mettons cette politique à jour lorsque ce que nous faisons change. La date d'entrée en vigueur de la version actuelle figure dans l'encadré en haut.

Si un changement affecte de manière substantielle l'usage de vos données, nous vous en informons avant son entrée en vigueur — par e-mail ou par un avis dans le Service — et, lorsque le changement requiert votre consentement, nous vous le demandons plutôt que de le présumer. Nous n'appliquons pas de changement substantiel de manière rétroactive.

Les versions antérieures sont disponibles sur demande.

19. Contact

Écrivez à l'adresse e-mail en haut de cette page, ou utilisez le formulaire de contact sur elang.app/contacts, pour tout ce qui concerne cette politique : une demande d'exercice de droits, une question, une correction ou une réclamation. Un humain la lit.

Nous n'avons pas désigné de délégué à la protection des données, car nos traitements n'atteignent pas le seuil de l'article 37 du RGPD. Le contact ci-dessus atteint les personnes responsables de la protection des données.

20. Langue

Cette politique est publiée en plusieurs langues. La version anglaise fait foi : si une traduction et le texte anglais divergent, c'est le texte anglais qui s'applique, disponible à l'adresse elang.app/privacy — sauf si le droit de votre lieu de résidence en dispose autrement. Cela ne limite pas les droits impératifs de consommateur qui vous sont reconnus par le droit polonais ou par le droit de votre pays.