Politique de confidentialité

Qui est responsable de tes données ?

Représentant dans l'Union européenne (art. 27 RGPD)

Le responsable du site est établi hors de l'Union européenne. Pour toute question sur tes données, tu peux aussi t'adresser à son représentant dans l'UE :

Les données que nous traitons

• Compte : ton adresse email et ton mot de passe. Le mot de passe n'est jamais enregistré en clair, seulement sous forme d'empreinte irréversible (« hash »).
• Profil : nom affiché (facultatif), langue de l'interface, langue maternelle, niveau, durée du compte à rebours, fuseau horaire.
• Apprentissage : le texte de tes réponses (dicté ou tapé), le mode (voix ou clavier), le score, la date, et le calendrier de révision de chaque phrase.
• Sécurité : pour bloquer les abus (trop d'essais de connexion, par exemple), un compteur lié à une empreinte chiffrée (HMAC) de ton adresse IP ou de ton email. Jamais en clair, supprimé après 24 heures.
• Journaux techniques de l'hébergeur (adresse IP, date, page demandée), conservés brièvement pour la sécurité et le bon fonctionnement.

Ta voix n'est jamais enregistrée : aucun fichier audio n'arrive sur nos serveurs. Nous recevons seulement le texte.

Pourquoi, et sur quelle base légale

• Fournir le service (compte, exercices, statistiques, révisions) : exécution du contrat, art. 6, par. 1, b) du RGPD.
• Emails de service (confirmation du compte, mot de passe oublié) : exécution du contrat. Pas de newsletter, pas de publicité.
• Sécurité et prévention des abus (limites de débit, journaux) : intérêt légitime, art. 6, par. 1, f) du RGPD.

Nous ne vendons pas tes données et ne les utilisons pas pour de la publicité.

Dictée et lecture à voix haute

La dictée utilise la reconnaissance vocale de ton navigateur. Quand c'est possible, elle fonctionne directement sur ton appareil. Sinon, c'est ton navigateur qui envoie le son à son propre service (Google pour Chrome, Apple pour Safari, Microsoft pour Edge), selon la politique de confidentialité de ce fournisseur. SagEs ne participe pas à cet envoi et ne reçoit que le texte. Un avertissement s'affiche la première fois. Tu peux toujours taper ta réponse à la place.

Pour la lecture à voix haute, certaines voix (par exemple « Google Deutsch » dans Chrome) sont produites en ligne : la phrase allemande à lire est alors envoyée à ce fournisseur.

Nos prestataires

Ces entreprises traitent des données uniquement pour notre compte (art. 28 du RGPD) :

• Supabase : base de données et connexion, serveurs à Francfort (UE).
• Vercel : hébergement du site, serveurs à Francfort (UE).
• Resend : envoi des emails de service.

Ces entreprises ont leur siège aux États-Unis. Un éventuel transfert de données hors de l'UE est encadré par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne (art. 45 et 46 du RGPD).

Cookies et stockage local

SagEs n'utilise que ce qui est strictement nécessaire :

• Cookies de session : te garder connecté de façon sécurisée.
• Cookie NEXT_LOCALE : retenir la langue choisie.
• Stockage local du navigateur : retenir que tu as vu l'avertissement sur la dictée.

Pas de statistiques de visite, pas de publicité, pas de pistage. C'est pourquoi aucune bannière de consentement n'est nécessaire (§ 25, al. 2 TDDDG).

Durée de conservation

Tes données sont gardées tant que ton compte existe. Quand ton compte est supprimé, tout est supprimé avec lui (profil, réponses, statistiques). Les compteurs de sécurité disparaissent après 24 heures ; les journaux de l'hébergeur après une courte durée fixée par celui-ci.

Tes droits

Tu peux à tout moment demander : l'accès à tes données (art. 15 RGPD), leur correction (art. 16), leur suppression (art. 17), la limitation du traitement (art. 18), une copie dans un format lisible (art. 20), et t'opposer aux traitements fondés sur l'intérêt légitime (art. 21).

Écris au responsable du site ou à son représentant dans l'UE (adresses en haut de cette page). Nous répondons dans un délai d'un mois.

Tu as aussi le droit de déposer une plainte auprès d'une autorité de protection des données (art. 77 RGPD), par exemple celle de ton lieu de résidence.

Modifications

Nous mettons cette page à jour si le service change. La date de la dernière version est indiquée en haut.