Politique de Confidentialité

Dernière mise à jour : February 2026

Chez FlashModeLearn, nous nous engageons à protéger votre vie privée. Cette Politique de Confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos données personnelles lorsque vous utilisez notre site web sur flashmodelearn.com et nos applications mobiles (collectivement, le « Service »).

Veuillez lire attentivement cette Politique de Confidentialité. En utilisant notre Service, vous reconnaissez avoir lu et compris la présente Politique de Confidentialité. Si vous n'êtes pas d'accord avec cette politique, veuillez ne pas utiliser notre Service.

1. Responsable du Traitement

FlashModeLearn est opéré par l'auto-entrepreneur (autónomo) suivant, qui agit en tant que responsable du traitement de vos données personnelles conformément à l'Art. 13(1)(a) du RGPD :

  • Nom du Titulaire: Pending registration
  • Numéro d'identification fiscal (NIF): Pending registration
  • Nom commercial: FlashModeLearn
  • Adresse: Pending registration, Spain
  • Contact Confidentialité: privacy@flashmodelearn.com
  • Support Général: support@flashmodelearn.com

Le responsable du traitement est établi en Espagne. Pour les demandes de protection des données dans l'Union européenne, contactez notre équipe à privacy@flashmodelearn.com. L'autorité de contrôle compétente en Espagne est l<strong>Agencia Española de Protección de Datos (AEPD)</strong>, accessible sur www.aepd.es.

2. Informations que Nous Collectons

2.1 Informations que Vous Fournissez

Nous collectons les informations que vous fournissez volontairement lors de l'utilisation de notre Service :

  • Informations de Compte: Adresse e-mail, nom d'utilisateur, mot de passe (chiffré), photo de profil
  • Données de Profil: Langue maternelle, langue d'apprentissage, pays de résidence
  • Informations de Paiement: Adresse de facturation, détails du mode de paiement (traités par Stripe)
  • Contenu Utilisateur: Images et fichiers audio que vous téléchargez pour l'extraction de vocabulaire
  • Données d'Apprentissage: Mots de vocabulaire, progression des flashcards, statistiques d'apprentissage
  • Communications: Messages que vous envoyez à notre équipe de support

2.2 Informations Collectées Automatiquement

Lorsque vous utilisez notre Service, nous collectons automatiquement :

  • Informations sur l'Appareil: Type d'appareil, système d'exploitation, type de navigateur, identifiants uniques de l'appareil
  • Données d'Utilisation: Pages visitées, fonctionnalités utilisées, temps passé, schémas de clics
  • Données de Journal: Adresse IP, heures d'accès, URLs de référence, journaux d'erreurs
  • Données de Localisation: Localisation au niveau du pays basée sur l'adresse IP (pas de GPS précis)

2.3 Informations de Tiers

Nous pouvons recevoir des informations de :

  • Fournisseurs d'Authentification: Si vous vous connectez avec Google, Apple ou d'autres fournisseurs OAuth
  • Processeurs de Paiement: Statut de transaction et confirmation de paiement de Stripe

En vertu du Règlement Général sur la Protection des Données (RGPD), nous traitons vos données personnelles sur les bases légales suivantes. En Espagne, le traitement est également régi par la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

FinalitéBase Légale
Fourniture du ServiceExécution du contrat (Art. 6(1)(b))
Traitement des paiementsExécution du contrat (Art. 6(1)(b))
Traitement IA/ML de votre contenuConsentement explicite (Art. 6(1)(a))
Analyses et amélioration du serviceConsentement (Art. 6(1)(a))
Communications marketingConsentement (Art. 6(1)(a))
Sécurité et prévention de la fraudeIntérêts légitimes (Art. 6(1)(f))
Conformité légaleObligation légale (Art. 6(1)(c))

4. Comment Nous Utilisons Vos Informations

Nous utilisons vos données personnelles pour :

  • Fournir, maintenir et améliorer notre Service
  • Traiter vos demandes d'extraction de vocabulaire via des systèmes IA/ML
  • Suivre votre progression d'apprentissage et fournir des recommandations personnalisées
  • Traiter les paiements et gérer les abonnements
  • Envoyer des communications transactionnelles (confirmations, mises à jour, alertes de sécurité)
  • Envoyer des communications marketing (avec votre consentement)
  • Répondre à vos demandes et fournir un support client
  • Analyser les schémas d'utilisation pour améliorer l'expérience utilisateur
  • Détecter, prévenir et résoudre les problèmes techniques et la fraude
  • Se conformer aux obligations légales

5. Partage et Divulgation d'Informations

5.1 Prestataires de Services

Nous partageons des données avec des prestataires de services tiers de confiance qui nous aident à exploiter notre Service :

PrestataireObjectifLocalisation
SupabaseHébergement de base de données, authentificationUE (Irlande)
BandeTraitement des paiementsÉtats-Unis (Cadre de Protection des Données UE-États-Unis)
RenvoyerLivraison d'e-mailsÉtats-Unis (Clauses Contractuelles Types)
VercelHébergement webCDN mondial (Clauses Contractuelles Types)
Fournisseurs de correction IACorrection de la qualité de traductionÉtats-Unis (Clauses Contractuelles Standard)

privacy.section5.noSell.title

privacy.section5.noSell.content

5.3 Exigences Légales

Nous pouvons divulguer vos informations si la loi l'exige ou en réponse à des demandes légales valides (par exemple, ordonnances judiciaires, citations à comparaître).

6. Conservation des Données

Nous conservons vos données personnelles pour des périodes différentes selon le type de données :

Type de DonnéesPériode de Conservation
Données de compteJusqu'à la suppression du compte + 30 jours de grâce
Progression d'apprentissageJusqu'à la suppression du compte
Images/audio téléchargés (traitement)7 jours, puis supprimés automatiquement
Cache de traduction IA7 jours
Données analytiques30 jours
Enregistrements de consentement aux cookies1 an (pour audit de conformité)
Enregistrements de paiement7 ans (exigence légale)

7. Transferts Internationaux de Données

Vos données personnelles peuvent être transférées et traitées dans des pays situés hors de l'Espace économique européen (EEE). Lorsque nous transférons des données hors de l'EEE, nous veillons à ce que des garanties appropriées soient en place :

  • Clauses Contractuelles Types (CCT): Conditions contractuelles approuvées par l'UE avec nos prestataires de services
  • Décisions d'Adéquation: Transferts vers des pays jugés adéquats par la Commission européenne
  • Accords de Traitement des Données: Accords contraignants avec tous les sous-traitants

8. Vos Droits de Confidentialité

8.1 Droits RGPD (Utilisateurs UE/EEE/Royaume-Uni)

En vertu du RGPD, vous disposez des droits suivants :

  • Droit d'Accès (Art. 15): Demander une copie de vos données personnelles
  • Droit de Rectification (Art. 16): Corriger des données personnelles inexactes
  • Droit à l'Effacement (Art. 17): Demander la suppression de vos données personnelles
  • Droit à la Limitation (Art. 18): Limiter le traitement de vos données
  • Droit à la Portabilité (Art. 20): Recevez vos données de vocabulaire, votre historique d'apprentissage et vos informations de profil dans un format lisible par machine (JSON/CSV). Pour exercer ce droit, utilisez la fonctionnalité d'exportation de données dans les paramètres de votre compte ou contactez privacy@flashmodelearn.com.
  • Droit d'Opposition (Art. 21): S'opposer au traitement basé sur des intérêts légitimes
  • Droit de Retirer le Consentement (Art. 7(3)): Retirer votre consentement à tout moment

Pour exercer ces droits, visitez les paramètres de votre compte ou contactez-nous à privacy@flashmodelearn.com.

8.2 Droit de Déposer une Plainte

Si vous estimez que nous avons violé vos droits de confidentialité, vous avez le droit de déposer une plainte auprès d'une autorité de contrôle dans l'État membre de l'UE de votre résidence, de votre lieu de travail ou du lieu où la violation présumée s'est produite. En tant que responsable établi en Espagne, l'autorité de contrôle compétente est l<strong>Agencia Española de Protección de Datos (AEPD)</strong>, accessible sur www.aepd.es.

8.3 Droits CCPA (Résidents de Californie)

En vertu du California Consumer Privacy Act (CCPA), les résidents de Californie ont des droits supplémentaires :

  • Droit de savoir quelles informations personnelles sont collecte es
  • Droit de supprimer les informations personnelles
  • Droit de s'opposer a la vente d'informations personnelles (remarque : nous ne vendons pas de donnees personnelles)
  • Droit a la non-discrimination lors de l'exercice de vos droits a la vie privee
  • Droit de corriger des informations personnelles inexactes (CPRA)
  • Droit de limiter l'utilisation et la divulgation des informations personnelles sensibles (CPRA)

8.4 Comment Exercer Vos Droits

Vous pouvez exercer vos droits de confidentialité via :

  • Paramètres du Compte: Exporter les données, supprimer le compte, gérer les consentements
  • E-mail: privacy@flashmodelearn.com

Nous répondrons aux demandes dans les 30 jours (ou plus tôt si la loi applicable l'exige).

9. Confidentialité des Enfants

privacy.section9.age.title

privacy.section9.age.content

privacy.section9.coppa.title

privacy.section9.coppa.content

privacy.section9.parental.title

privacy.section9.parental.content

10. Cookies et Technologies de Suivi

Nous utilisons des cookies et des technologies de suivi similaires pour améliorer votre expérience. Pour des informations détaillées sur les cookies que nous utilisons et comment gérer vos préférences, veuillez consulter notre Politique de Cookies.

Vous pouvez gérer vos préférences de cookies à tout moment via notre Paramètres des Cookies.

11. IA et Traitement Automatisé

11.1 Comment Nous Utilisons l'IA

FlashModeLearn utilise l'intelligence artificielle et l'apprentissage automatique pour fournir nos services principaux :

  • Extraction de Texte d'Images: L'IA avancée extrait le texte des images téléchargées
  • Transcription Audio: Le traitement de la parole en texte convertit la parole en texte
  • Traduction: Un modèle de traduction IA avancé fournit des traductions de vocabulaire
  • Répétition Espacée: Les algorithmes optimisent votre planning d'apprentissage

11.2 Consentement au Traitement IA

Le traitement de votre contenu par IA nécessite un consentement explicite, que vous fournissez via notre fenêtre modale de Consentement au Traitement Backend. Vous pouvez gérer ces consentements dans les paramètres de votre compte à tout moment. Si vous retirez votre consentement, nous cesserons de traiter de nouveaux contenus via les systèmes d'IA. Les données de vocabulaire déjà dérivées d'un contenu précédemment traité peuvent être conservées dans le cadre de votre dossier d'apprentissage pour les durées indiquées à la Section 6, conformément à l'Art. 7(3) du RGPD, qui prévoit que le retrait du consentement ne porte pas atteinte à la licéité du traitement déjà effectué.

11.3 Surveillance Humaine

Les traductions et extractions générées par l'IA peuvent contenir des erreurs. Nous encourageons les utilisateurs à examiner et corriger les résultats de l'IA. Le traitement IA n'entraîne pas de décisions automatisées qui vous affectent significativement sans intervention humaine.

11.4 Classification au titre du Règlement IA de l'UE

Our AI systems are assessed individually under Regulation (EU) 2024/1689 (EU AI Act, in force August 2025): Image text extraction (OCR) — minimal risk; Audio transcription (Whisper) — minimal risk; Language translation (MADLAD-400) — minimal risk; Translation quality correction (AI-assisted) — minimal risk; Spaced repetition scheduling — rule-based algorithm (not an AI system under the AI Act). None of these systems fall under the Annex III high-risk education category, which applies only to systems that determine access to educational institutions or evaluate students. No emotion recognition or biometric categorisation is used at any point. We provide full transparency about AI use in this policy.

12. Sécurité des Données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles :

  • Chiffrement en Transit: Toutes les données sont transmises via HTTPS/TLS
  • Chiffrement au Repos: Les données sensibles sont chiffrées dans notre base de données
  • Contrôles d'Accès: Accès basé sur les rôles avec principe du moindre privilège
  • Sécurité des Mots de Passe: Les mots de passe sont chiffrés avec industry-standard one-way hashing algorithms
  • Sécurité au Niveau des Lignes: Les politiques de base de données garantissent que les utilisateurs ne peuvent accéder qu'à leurs propres données
  • Audits Réguliers: Nous effectuons des revues et mises à jour de sécurité
  • Suppression Automatique: Les fichiers téléchargés sont automatiquement supprimés après 7 jours

12.1 Accès du Personnel Autorisé

Le personnel autorisé de FlashModeLearn peut accéder au contenu téléchargé et aux résultats de traitement à des fins opérationnelles, notamment :

  • Résolution de problèmes techniques
  • Assurance qualité et amélioration du service
  • Surveillance de la sécurité et réponse aux incidents
  • Conformité légale lorsque requis

L'accès par le personnel autorisé est enregistré, limité au personnel nécessaire et soumis à des obligations strictes de confidentialité. Nous minimisons l'accès dans la mesure nécessaire à des fins opérationnelles.

Bien que nous nous efforcions de protéger vos données, aucune méthode de transmission ou de stockage n'est sécurisée à 100%. Si vous découvrez une vulnérabilité de sécurité, veuillez la signaler à security@flashmodelearn.com.

13. Modifications de cette Politique

Nous pouvons mettre à jour cette Politique de Confidentialité de temps en temps. Nous vous informerons des modifications importantes en :

  • Publiant la politique mise à jour sur notre site web
  • Mettant à jour la date « Dernière mise à jour » en haut de cette page
  • Envoyant une notification par e-mail pour les modifications significatives

Pour les modifications apportées au traitement basé sur l'exécution du contrat ou sur les intérêts légitimes, votre utilisation continue du Service après l'entrée en vigueur des modifications constitue une prise de connaissance de la politique mise à jour. Pour toute modification affectant un traitement basé sur votre consentement, nous solliciterons votre consentement explicite séparément — la simple utilisation continue du Service ne constitue pas un nouveau consentement au sens de l'Art. 7(3) du RGPD. Si vous ne souhaitez pas accepter des modifications substantielles, vous pouvez supprimer votre compte à tout moment.

14. Nous Contacter

Si vous avez des questions, des préoccupations ou des demandes concernant cette Politique de Confidentialité ou nos pratiques en matière de données, veuillez nous contacter :

  • Équipe Confidentialité: privacy@flashmodelearn.com
  • Support Général: support@flashmodelearn.com
  • Problèmes de Sécurité: security@flashmodelearn.com

Nous répondrons à votre demande dans les 30 jours.

Pour plus d'informations, consultez nos Conditions d'Utilisation et Politique de Cookies.