Politique de Confidentialité
Dernière mise à jour : February 2026
Chez FlashModeLearn, nous nous engageons à protéger votre vie privée. Cette Politique de Confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos données personnelles lorsque vous utilisez notre site web sur flashmodelearn.com et nos applications mobiles (collectivement, le « Service »).
Veuillez lire attentivement cette Politique de Confidentialité. En utilisant notre Service, vous reconnaissez avoir lu et compris la présente Politique de Confidentialité. Si vous n'êtes pas d'accord avec cette politique, veuillez ne pas utiliser notre Service.
Table des Matières
- Responsable du Traitement
- Informations Collectées
- Base Légale du Traitement
- Utilisation de Vos Données
- Partage d'Informations
- Conservation des Données
- Transferts Internationaux
- Vos Droits de Confidentialité
- Confidentialité des Enfants
- Cookies et Suivi
- IA et Traitement Automatisé
- Sécurité des Données
- Modifications de cette Politique
- Nous Contacter
1. Responsable du Traitement
FlashModeLearn est opéré par l'auto-entrepreneur (autónomo) suivant, qui agit en tant que responsable du traitement de vos données personnelles conformément à l'Art. 13(1)(a) du RGPD :
- Nom du Titulaire: Pending registration
- Numéro d'identification fiscal (NIF): Pending registration
- Nom commercial: FlashModeLearn
- Adresse: Pending registration, Spain
- Contact Confidentialité: privacy@flashmodelearn.com
- Support Général: support@flashmodelearn.com
Le responsable du traitement est établi en Espagne. Pour les demandes de protection des données dans l'Union européenne, contactez notre équipe à privacy@flashmodelearn.com. L'autorité de contrôle compétente en Espagne est l<strong>Agencia Española de Protección de Datos (AEPD)</strong>, accessible sur www.aepd.es.
2. Informations que Nous Collectons
2.1 Informations que Vous Fournissez
Nous collectons les informations que vous fournissez volontairement lors de l'utilisation de notre Service :
- Informations de Compte: Adresse e-mail, nom d'utilisateur, mot de passe (chiffré), photo de profil
- Données de Profil: Langue maternelle, langue d'apprentissage, pays de résidence
- Informations de Paiement: Adresse de facturation, détails du mode de paiement (traités par Stripe)
- Contenu Utilisateur: Images et fichiers audio que vous téléchargez pour l'extraction de vocabulaire
- Données d'Apprentissage: Mots de vocabulaire, progression des flashcards, statistiques d'apprentissage
- Communications: Messages que vous envoyez à notre équipe de support
2.2 Informations Collectées Automatiquement
Lorsque vous utilisez notre Service, nous collectons automatiquement :
- Informations sur l'Appareil: Type d'appareil, système d'exploitation, type de navigateur, identifiants uniques de l'appareil
- Données d'Utilisation: Pages visitées, fonctionnalités utilisées, temps passé, schémas de clics
- Données de Journal: Adresse IP, heures d'accès, URLs de référence, journaux d'erreurs
- Données de Localisation: Localisation au niveau du pays basée sur l'adresse IP (pas de GPS précis)
2.3 Informations de Tiers
Nous pouvons recevoir des informations de :
- Fournisseurs d'Authentification: Si vous vous connectez avec Google, Apple ou d'autres fournisseurs OAuth
- Processeurs de Paiement: Statut de transaction et confirmation de paiement de Stripe
3. Base Légale du Traitement (RGPD / LOPDGDD)
En vertu du Règlement Général sur la Protection des Données (RGPD), nous traitons vos données personnelles sur les bases légales suivantes. En Espagne, le traitement est également régi par la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
| Finalité | Base Légale |
|---|---|
| Fourniture du Service | Exécution du contrat (Art. 6(1)(b)) |
| Traitement des paiements | Exécution du contrat (Art. 6(1)(b)) |
| Traitement IA/ML de votre contenu | Consentement explicite (Art. 6(1)(a)) |
| Analyses et amélioration du service | Consentement (Art. 6(1)(a)) |
| Communications marketing | Consentement (Art. 6(1)(a)) |
| Sécurité et prévention de la fraude | Intérêts légitimes (Art. 6(1)(f)) |
| Conformité légale | Obligation légale (Art. 6(1)(c)) |
4. Comment Nous Utilisons Vos Informations
Nous utilisons vos données personnelles pour :
- Fournir, maintenir et améliorer notre Service
- Traiter vos demandes d'extraction de vocabulaire via des systèmes IA/ML
- Suivre votre progression d'apprentissage et fournir des recommandations personnalisées
- Traiter les paiements et gérer les abonnements
- Envoyer des communications transactionnelles (confirmations, mises à jour, alertes de sécurité)
- Envoyer des communications marketing (avec votre consentement)
- Répondre à vos demandes et fournir un support client
- Analyser les schémas d'utilisation pour améliorer l'expérience utilisateur
- Détecter, prévenir et résoudre les problèmes techniques et la fraude
- Se conformer aux obligations légales
5. Partage et Divulgation d'Informations
5.1 Prestataires de Services
Nous partageons des données avec des prestataires de services tiers de confiance qui nous aident à exploiter notre Service :
| Prestataire | Objectif | Localisation |
|---|---|---|
| Supabase | Hébergement de base de données, authentification | UE (Irlande) |
| Bande | Traitement des paiements | États-Unis (Cadre de Protection des Données UE-États-Unis) |
| Renvoyer | Livraison d'e-mails | États-Unis (Clauses Contractuelles Types) |
| Vercel | Hébergement web | CDN mondial (Clauses Contractuelles Types) |
| Fournisseurs de correction IA | Correction de la qualité de traduction | États-Unis (Clauses Contractuelles Standard) |
privacy.section5.noSell.title
privacy.section5.noSell.content
5.3 Exigences Légales
Nous pouvons divulguer vos informations si la loi l'exige ou en réponse à des demandes légales valides (par exemple, ordonnances judiciaires, citations à comparaître).
6. Conservation des Données
Nous conservons vos données personnelles pour des périodes différentes selon le type de données :
| Type de Données | Période de Conservation |
|---|---|
| Données de compte | Jusqu'à la suppression du compte + 30 jours de grâce |
| Progression d'apprentissage | Jusqu'à la suppression du compte |
| Images/audio téléchargés (traitement) | 7 jours, puis supprimés automatiquement |
| Cache de traduction IA | 7 jours |
| Données analytiques | 30 jours |
| Enregistrements de consentement aux cookies | 1 an (pour audit de conformité) |
| Enregistrements de paiement | 7 ans (exigence légale) |
7. Transferts Internationaux de Données
Vos données personnelles peuvent être transférées et traitées dans des pays situés hors de l'Espace économique européen (EEE). Lorsque nous transférons des données hors de l'EEE, nous veillons à ce que des garanties appropriées soient en place :
- Clauses Contractuelles Types (CCT): Conditions contractuelles approuvées par l'UE avec nos prestataires de services
- Décisions d'Adéquation: Transferts vers des pays jugés adéquats par la Commission européenne
- Accords de Traitement des Données: Accords contraignants avec tous les sous-traitants
8. Vos Droits de Confidentialité
8.1 Droits RGPD (Utilisateurs UE/EEE/Royaume-Uni)
En vertu du RGPD, vous disposez des droits suivants :
- Droit d'Accès (Art. 15): Demander une copie de vos données personnelles
- Droit de Rectification (Art. 16): Corriger des données personnelles inexactes
- Droit à l'Effacement (Art. 17): Demander la suppression de vos données personnelles
- Droit à la Limitation (Art. 18): Limiter le traitement de vos données
- Droit à la Portabilité (Art. 20): Recevez vos données de vocabulaire, votre historique d'apprentissage et vos informations de profil dans un format lisible par machine (JSON/CSV). Pour exercer ce droit, utilisez la fonctionnalité d'exportation de données dans les paramètres de votre compte ou contactez privacy@flashmodelearn.com.
- Droit d'Opposition (Art. 21): S'opposer au traitement basé sur des intérêts légitimes
- Droit de Retirer le Consentement (Art. 7(3)): Retirer votre consentement à tout moment
Pour exercer ces droits, visitez les paramètres de votre compte ou contactez-nous à privacy@flashmodelearn.com.
8.2 Droit de Déposer une Plainte
Si vous estimez que nous avons violé vos droits de confidentialité, vous avez le droit de déposer une plainte auprès d'une autorité de contrôle dans l'État membre de l'UE de votre résidence, de votre lieu de travail ou du lieu où la violation présumée s'est produite. En tant que responsable établi en Espagne, l'autorité de contrôle compétente est l<strong>Agencia Española de Protección de Datos (AEPD)</strong>, accessible sur www.aepd.es.
8.3 Droits CCPA (Résidents de Californie)
En vertu du California Consumer Privacy Act (CCPA), les résidents de Californie ont des droits supplémentaires :
- Droit de savoir quelles informations personnelles sont collecte es
- Droit de supprimer les informations personnelles
- Droit de s'opposer a la vente d'informations personnelles (remarque : nous ne vendons pas de donnees personnelles)
- Droit a la non-discrimination lors de l'exercice de vos droits a la vie privee
- Droit de corriger des informations personnelles inexactes (CPRA)
- Droit de limiter l'utilisation et la divulgation des informations personnelles sensibles (CPRA)
8.4 Comment Exercer Vos Droits
Vous pouvez exercer vos droits de confidentialité via :
- Paramètres du Compte: Exporter les données, supprimer le compte, gérer les consentements
- E-mail: privacy@flashmodelearn.com
Nous répondrons aux demandes dans les 30 jours (ou plus tôt si la loi applicable l'exige).
9. Confidentialité des Enfants
privacy.section9.age.title
privacy.section9.age.content
privacy.section9.coppa.title
privacy.section9.coppa.content
privacy.section9.parental.title
privacy.section9.parental.content
10. Cookies et Technologies de Suivi
Nous utilisons des cookies et des technologies de suivi similaires pour améliorer votre expérience. Pour des informations détaillées sur les cookies que nous utilisons et comment gérer vos préférences, veuillez consulter notre Politique de Cookies.
Vous pouvez gérer vos préférences de cookies à tout moment via notre Paramètres des Cookies.
11. IA et Traitement Automatisé
11.1 Comment Nous Utilisons l'IA
FlashModeLearn utilise l'intelligence artificielle et l'apprentissage automatique pour fournir nos services principaux :
- Extraction de Texte d'Images: L'IA avancée extrait le texte des images téléchargées
- Transcription Audio: Le traitement de la parole en texte convertit la parole en texte
- Traduction: Un modèle de traduction IA avancé fournit des traductions de vocabulaire
- Répétition Espacée: Les algorithmes optimisent votre planning d'apprentissage
11.2 Consentement au Traitement IA
Le traitement de votre contenu par IA nécessite un consentement explicite, que vous fournissez via notre fenêtre modale de Consentement au Traitement Backend. Vous pouvez gérer ces consentements dans les paramètres de votre compte à tout moment. Si vous retirez votre consentement, nous cesserons de traiter de nouveaux contenus via les systèmes d'IA. Les données de vocabulaire déjà dérivées d'un contenu précédemment traité peuvent être conservées dans le cadre de votre dossier d'apprentissage pour les durées indiquées à la Section 6, conformément à l'Art. 7(3) du RGPD, qui prévoit que le retrait du consentement ne porte pas atteinte à la licéité du traitement déjà effectué.
11.3 Surveillance Humaine
Les traductions et extractions générées par l'IA peuvent contenir des erreurs. Nous encourageons les utilisateurs à examiner et corriger les résultats de l'IA. Le traitement IA n'entraîne pas de décisions automatisées qui vous affectent significativement sans intervention humaine.
11.4 Classification au titre du Règlement IA de l'UE
Our AI systems are assessed individually under Regulation (EU) 2024/1689 (EU AI Act, in force August 2025): Image text extraction (OCR) — minimal risk; Audio transcription (Whisper) — minimal risk; Language translation (MADLAD-400) — minimal risk; Translation quality correction (AI-assisted) — minimal risk; Spaced repetition scheduling — rule-based algorithm (not an AI system under the AI Act). None of these systems fall under the Annex III high-risk education category, which applies only to systems that determine access to educational institutions or evaluate students. No emotion recognition or biometric categorisation is used at any point. We provide full transparency about AI use in this policy.
12. Sécurité des Données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles :
- Chiffrement en Transit: Toutes les données sont transmises via HTTPS/TLS
- Chiffrement au Repos: Les données sensibles sont chiffrées dans notre base de données
- Contrôles d'Accès: Accès basé sur les rôles avec principe du moindre privilège
- Sécurité des Mots de Passe: Les mots de passe sont chiffrés avec industry-standard one-way hashing algorithms
- Sécurité au Niveau des Lignes: Les politiques de base de données garantissent que les utilisateurs ne peuvent accéder qu'à leurs propres données
- Audits Réguliers: Nous effectuons des revues et mises à jour de sécurité
- Suppression Automatique: Les fichiers téléchargés sont automatiquement supprimés après 7 jours
12.1 Accès du Personnel Autorisé
Le personnel autorisé de FlashModeLearn peut accéder au contenu téléchargé et aux résultats de traitement à des fins opérationnelles, notamment :
- Résolution de problèmes techniques
- Assurance qualité et amélioration du service
- Surveillance de la sécurité et réponse aux incidents
- Conformité légale lorsque requis
L'accès par le personnel autorisé est enregistré, limité au personnel nécessaire et soumis à des obligations strictes de confidentialité. Nous minimisons l'accès dans la mesure nécessaire à des fins opérationnelles.
Bien que nous nous efforcions de protéger vos données, aucune méthode de transmission ou de stockage n'est sécurisée à 100%. Si vous découvrez une vulnérabilité de sécurité, veuillez la signaler à security@flashmodelearn.com.
13. Modifications de cette Politique
Nous pouvons mettre à jour cette Politique de Confidentialité de temps en temps. Nous vous informerons des modifications importantes en :
- Publiant la politique mise à jour sur notre site web
- Mettant à jour la date « Dernière mise à jour » en haut de cette page
- Envoyant une notification par e-mail pour les modifications significatives
Pour les modifications apportées au traitement basé sur l'exécution du contrat ou sur les intérêts légitimes, votre utilisation continue du Service après l'entrée en vigueur des modifications constitue une prise de connaissance de la politique mise à jour. Pour toute modification affectant un traitement basé sur votre consentement, nous solliciterons votre consentement explicite séparément — la simple utilisation continue du Service ne constitue pas un nouveau consentement au sens de l'Art. 7(3) du RGPD. Si vous ne souhaitez pas accepter des modifications substantielles, vous pouvez supprimer votre compte à tout moment.
14. Nous Contacter
Si vous avez des questions, des préoccupations ou des demandes concernant cette Politique de Confidentialité ou nos pratiques en matière de données, veuillez nous contacter :
- Équipe Confidentialité: privacy@flashmodelearn.com
- Support Général: support@flashmodelearn.com
- Problèmes de Sécurité: security@flashmodelearn.com
Nous répondrons à votre demande dans les 30 jours.
Pour plus d'informations, consultez nos Conditions d'Utilisation et Politique de Cookies.
