Confidentialité · RGPD
Politique de confidentialité
La présente politique décrit comment Hanzora collecte et traite vos données personnelles, conformément au Règlement général sur la protection des données (RGPD). Elle correspond aux traitements réellement mis en œuvre par le Service.
1.Responsable du traitement
Le responsable du traitement est Diego Ferreira Fernandez, éditeur de Hanzora (voir les Mentions légales). Pour toute question relative à vos données : contact@hanzora.com.
2.Données collectées
Nous collectons uniquement les données nécessaires au fonctionnement du Service :
a) Données de compte et d'authentification
- adresse e-mail ;
- mot de passe (jamais stocké en clair : il est géré et chiffré par Firebase Authentication) ;
- nom ou prénom d'affichage que vous choisissez ;
- en cas de connexion via Google : les informations transmises par votre compte Google (adresse e-mail, nom, éventuellement photo de profil) ;
- identifiant technique de compte et date de création.
b) Contenu et progression d'apprentissage
- vos objectifs (intitulé, description, niveau CECRL choisi) ;
- le contenu généré pour vous : decks et cartes de vocabulaire, dialogues, jeux de rôle ;
- les textes que vous saisissez, notamment vos messages dans les jeux de rôle ;
- votre progression : planification de répétition espacée (SRS), historique de révisions, séries de jours actifs, rythme quotidien choisi.
c) Données d'abonnement et de paiement
- forfait souscrit, statut et dates de l'abonnement, échéance de renouvellement, éventuelle résiliation ;
- identifiants techniques Stripe (identifiant client et identifiant d'abonnement) ;
- adresse de facturation et, le cas échéant, numéro d'identification fiscale (TVA), collectés par Stripe ;
- les coordonnées bancaires ne sont jamais reçues ni stockées par Hanzora : elles sont traitées directement par Stripe.
d) Données techniques et d'usage
- compteurs d'utilisation nécessaires à l'application des limites de votre forfait (nombre d'objectifs, de jeux de rôle, volume de génération, réinitialisés quotidiennement) ;
- si, et seulement si, vous y consentez : données de mesure d'audience via Google Analytics / Google Tag Manager et Microsoft Clarity (identifiant de mesure aléatoire, pages consultées, événements d'usage, et pour Clarity un enregistrement anonymisé d'interactions). Voir la Politique de cookies.
3.Finalités et bases légales
| Finalité | Données concernées | Base légale |
|---|---|---|
| Créer et gérer votre compte, vous authentifier | Compte, authentification | Exécution du contrat (CGU) |
| Fournir le service : générer, stocker et restituer votre contenu et votre progression | Contenu, progression, textes saisis | Exécution du contrat |
| Gérer les abonnements, encaisser les paiements, émettre les factures | Abonnement, paiement, facturation | Exécution du contrat ; obligation légale (comptabilité) |
| Appliquer les limites d'utilisation et prévenir les abus | Compteurs d'usage | Intérêt légitime (bon fonctionnement, sécurité) |
| Mesurer l'audience et améliorer le service | Données d'analytics | Consentement |
| Assurer la sécurité et répondre aux obligations légales | Données techniques | Intérêt légitime ; obligation légale |
4.Destinataires et sous-traitants
Vos données ne sont pas vendues. Elles sont accessibles à l'éditeur et à des prestataires (sous-traitants) agissant pour son compte, strictement pour les finalités ci-dessus :
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Netlify, Inc. | Hébergement du site et des fonctions serveur | Données techniques transitant par le service |
| Google Firebase (Authentication, Cloud Firestore) | Authentification et base de données du compte et du contenu | Compte, contenu, progression, abonnement |
| OpenAI | Génération du contenu pédagogique par IA | Objectifs et textes saisis transmis pour la génération |
| Google Cloud Text-to-Speech | Synthèse vocale des textes | Textes en anglais à lire à voix haute |
| Stripe Payments Europe, Ltd | Paiement et gestion des abonnements | Paiement, facturation, e-mail |
| Google Analytics / Google Tag Manager | Mesure d'audience (avec consentement) | Données d'analytics |
| Microsoft Clarity | Analyse d'usage (avec consentement) | Données d'analytics d'interaction |
Ces prestataires sont tenus par des engagements contractuels de confidentialité et de sécurité. Des données peuvent également être communiquées aux autorités compétentes lorsque la loi l'exige.
5.Traitements par l'intelligence artificielle
Pour générer votre contenu et animer les jeux de rôle, la description de vos objectifs et les textes que vous saisissez sont transmis à notre prestataire d'IA (OpenAI). Nous vous recommandons de ne pas saisir de données sensibles ou permettant de vous identifier de manière inutile dans ces champs. Aucune décision produisant des effets juridiques n'est prise de manière automatisée à votre égard.
6.Transferts hors Union européenne
Certains prestataires (notamment Netlify, OpenAI, Google et Microsoft) sont susceptibles de traiter des données en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées prévues par le RGPD, telles que les clauses contractuelles types de la Commission européenne et, le cas échéant, les mécanismes de certification applicables (par exemple le Data Privacy Framework).
7.Durées de conservation
- Compte, contenu et progression : conservés tant que votre compte est actif. En cas de suppression du compte, les données de compte et de contenu sont supprimées ou anonymisées.
- Données de facturation : conservées pendant la durée requise par les obligations comptables et fiscales applicables, y compris après la clôture du compte.
- Compteurs d'usage : conservés le temps nécessaire à l'application des limites (base journalière), puis purgés ou agrégés.
- Données d'analytics : conservées selon les durées propres aux outils concernés, dans les limites de votre consentement.
8.Vos droits
Conformément au RGPD, vous disposez des droits suivants : droit d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, ainsi que le droit de retirer votre consentement à tout moment (par exemple pour la mesure d'audience) sans que cela n'affecte la licéité des traitements antérieurs.
Pour exercer ces droits, écrivez à contact@hanzora.com. Une pièce justificative d'identité pourra être demandée en cas de doute. Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle compétente : en Espagne, l'Agencia Española de Protección de Datos (AEPD, aepd.es) ; en France, la CNIL (cnil.fr) ; ou l'autorité de votre pays de résidence.
9.Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des communications (HTTPS), gestion des mots de passe et des jetons par Firebase Authentication, règles d'accès aux données restreignant chaque utilisateur à ses propres données, traitement des clés d'API et des identifiants sensibles côté serveur uniquement, et traitement des paiements confié à Stripe. Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue, mais nous nous efforçons de protéger vos données et de réagir promptement à tout incident.
10.Mineurs
Le Service n'est pas destiné aux enfants de moins de 15 ans. Les mineurs autorisés à l'utiliser doivent disposer de l'accord de leur représentant légal. Si vous estimez qu'un mineur nous a communiqué des données sans autorisation, contactez-nous pour leur suppression.
11.Modifications
La présente politique peut être mise à jour pour refléter des évolutions du Service ou de la réglementation. En cas de changement substantiel, nous vous en informerons par un moyen approprié. La date de dernière mise à jour figure en tête de page.
12.Contact
Pour toute question relative à la présente politique ou à vos données personnelles : contact@hanzora.com.