1. Responsable du traitement
Le responsable du traitement est My French LLC, société à responsabilité limitée immatriculée dans l'État du Wyoming (États-Unis), dont le siège est situé à Sheridan, Wyoming. Pour toute question : [email protected].
2. Données collectées
- Compte : nom, pseudo, adresse e-mail, mot de passe (haché, jamais lisible), date de naissance, niveau, langue maternelle, langue de l'interface.
- Sécurité : secret de double authentification (chiffré), passkeys (clé publique seulement), appareils connectés, journal des connexions.
- Apprentissage : leçons commencées et terminées, réponses aux exercices, résultats, XP, série, objectif du jour, classement, badges.
- Prononciation : seule la transcription écrite produite par votre navigateur nous est envoyée, jamais l'enregistrement de votre voix.
- Techniques : adresse IP, type d'appareil, journaux de connexion, cookies (voir la politique cookies).
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, fournir les leçons, corriger les exercices, calculer le score | Exécution du contrat |
| Sécurité du compte, prévention de la fraude et de la triche | Intérêt légitime |
| Mesure d'audience | Consentement |
| E-mails d'information (mot du jour, nouveautés) | Consentement |
4. Durées de conservation
Compte et progression : tant que le compte est actif, puis 3 ans d'inactivité avant suppression. Compte supprimé : effacement réel 30 jours après la demande. Journaux de connexion : 12 mois. Codes et liens envoyés par e-mail : 15 minutes à 24 heures. Cookies : 13 mois maximum ; votre choix de consentement : 6 mois.
5. Destinataires et sous-traitants
Vos données sont accessibles à notre équipe et aux sous-traitants strictement nécessaires : hébergement et protection du réseau, envoi d'e-mails. Ils sont tenus par contrat de protéger vos données. Les autres membres voient seulement votre pseudo, votre initiale ou photo et votre XP de la semaine dans le classement. Nous ne vendons jamais vos données.
6. Transferts hors de l'Union européenne
My French LLC étant établie aux États-Unis, certaines données peuvent y être transférées. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou mécanisme d'adéquation applicable).
7. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment. Exportez vos données ou supprimez votre compte depuis Paramètres › Confidentialité, ou écrivez à [email protected]. Réponse sous un mois. Vous pouvez introduire une réclamation auprès de l'autorité de protection des données de votre pays (en France : la CNIL, cnil.fr).
8. Âge minimum
my-french.app est ouvert à partir de 15 ans. Nous ne créons pas de compte pour une personne plus jeune.
9. Sécurité
Connexion chiffrée (HTTPS), mots de passe hachés avec Argon2id, mots de passe ayant fuité refusés, double authentification et passkeys disponibles, limites d'essais, accès restreints, journal d'audit et sauvegardes chiffrées. En cas de violation de données à risque, vous serez informé dans les délais légaux.
10. Modifications
Nous vous informerons de toute modification importante par e-mail au moins 30 jours avant son entrée en vigueur.