Privacy Policy

Le responsable du traitement des données personnelles collectées sur le site FLE.re est :

Aucun délégué à la protection des données (DPO) n'est désigné, cette désignation n'étant pas obligatoire au regard de notre activité (art. 37 du RGPD). Pour toute question relative à vos données, écrivez à l'adresse ci-dessus.

Données d'identification

• Nom et prénom
• Adresse email
• Mot de passe (crypté)

Données de navigation

• Adresse IP
• Type de navigateur
• Pages visitées et durée de visite
• Données de géolocalisation approximative (pays, ville)

Données d'apprentissage

• Résultats des tests de niveau
• Progression dans les exercices
• Scores et statistiques d'apprentissage
• Préférences linguistiques

Données de paiement

• Informations de facturation
• Historique des transactions (les données bancaires sont traitées par notre prestataire de paiement sécurisé)

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

Le traitement de vos données personnelles repose sur les bases légales suivantes :

• Exécution du contrat (art. 6.1.b) : création et gestion du compte, accès aux contenus, suivi de progression, gestion des abonnements et des paiements, emails transactionnels.
• Consentement (art. 6.1.a) : envoi de la newsletter et de nos emails de conseils, nouveautés et offres (vous pouvez retirer ce consentement à tout moment, depuis vos réglages ou le lien de désinscription présent dans chaque email), cookies non essentiels de mesure d'audience (Google Analytics) et de publicité (Meta Pixel, Google Ads).
• Intérêt légitime (art. 6.1.f) : suivi de la relation avec les titulaires d'un compte (messages de service liés à l'utilisation du compte, information avant la suppression d'un compte inactif), amélioration de nos services au moyen de statistiques agrégées, prévention de la fraude et sécurité de la plateforme. Vous pouvez vous opposer à tout moment aux messages de suivi (art. 21 RGPD).
• Obligation légale (art. 6.1.c) : respect de nos obligations comptables et fiscales (conservation des factures).

Vos données personnelles peuvent être transmises aux catégories de destinataires suivants :

Vos données personnelles sont conservées pendant les durées suivantes :

• Données de compte : pendant toute la durée d'utilisation de votre compte. Un compte sans aucune connexion pendant 2 ans est considéré comme inactif : nous vous en avertissons par email avant l'échéance (une simple connexion suffit à le conserver), puis le compte et ses données sont supprimés ou anonymisés.
• Données de prospection (si vous avez accepté nos emails) : 3 ans après votre dernier contact actif (connexion, clic), puis suppression.
• Données de progression : Tant que votre compte est actif
• Données de facturation : 10 ans conformément aux obligations comptables
• Cookies : Maximum 13 mois
• Données de navigation : 25 mois maximum

À l'issue de ces délais, vos données sont supprimées de manière sécurisée ou anonymisées de façon irréversible.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles :

Notre site utilise des cookies pour améliorer votre expérience. Vous pouvez gérer vos préférences de cookies à tout moment.

Types de cookies utilisés :

Vous pouvez à tout moment modifier vos préférences de cookies via notre bandeau de cookies (lien « Gérer les cookies ») ou dans les paramètres de votre navigateur.

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Si vous estimez que le traitement de vos données personnelles n'est pas conforme à la réglementation, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

Le site et le blog sont hébergés au sein de l'Union Européenne (o2switch, France), et les emails transactionnels sont envoyés depuis l'UE (Scaleway, France).

Certaines données sont en revanche traitées par des sous-traitants situés hors de l'Union Européenne, notamment aux États-Unis : Supabase (base de données et authentification), OpenAI (correspondant IA), Stripe (paiement), Google Analytics et Google Ads (mesure d'audience et publicité, avec consentement) et Meta Platforms (pixel publicitaire Facebook / Instagram, avec consentement). Voir le détail au point 5 « Destinataires des données ».

Ces transferts sont encadrés par des garanties appropriées conformes au RGPD : Clauses Contractuelles Types (CCT) approuvées par la Commission européenne et, le cas échéant, adhésion au EU-US Data Privacy Framework (DPF). (Le « Privacy Shield » ayant été invalidé en 2020, il n'est plus utilisé.)

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment pour refléter les changements dans nos pratiques ou pour des raisons légales.

En cas de modification substantielle, nous vous en informerons par email ou via une notification sur la plateforme. La date de dernière mise à jour est indiquée en bas de cette page.

Nous vous encourageons à consulter régulièrement cette politique pour rester informé de la manière dont nous protégeons vos données.

Mineurs : fle.re est un service exclusivement réservé aux personnes âgées de 18 ans et plus. Lors de la création d'un compte, l'utilisateur certifie être majeur. Nous ne collectons pas sciemment de données personnelles concernant des mineurs (moins de 18 ans). Si vous estimez qu'un mineur nous a communiqué des données, écrivez-nous à contact@fle.re afin que nous procédions à leur suppression.

Décisions automatisées : nous ne prenons aucune décision produisant des effets juridiques à votre égard, ou vous affectant de manière significative, sur le seul fondement d'un traitement automatisé au sens de l'article 22 du RGPD.