Politique de confidentialité

Responsable de traitement

Le responsable de traitement est Pembet TSANGHOU, dont le siège est situé au 2 rue Françoise Dolto, 44800 Saint-Herblain, France. Pour toute question ou demande relative à vos données, écrivez à dpo@speakasyou.com.

Finalités

Les données collectées sur SpeakAsYou servent aux finalités suivantes :

• Portrait. Établir le profil d’apprentissage à partir des réponses aux dix questions du parcours.
• Leçons. Générer et servir les leçons quotidiennes, adaptées au niveau et aux erreurs récurrentes.
• Voix. Transcrire la parole vers du texte (Deepgram) et synthétiser la voix de Léa (ElevenLabs). L’audio brut n’est jamais conservé.
• Progression. Suivre les leçons terminées, les erreurs classées par catégorie et la série d’assiduité.

Bases légales

Les traitements reposent sur l’exécution du contrat (accès au service), le consentement (options facultatives), et l’obligation légale (facturation, conservation comptable).

Destinataires

Les données sont accessibles à l’éditeur pour la fourniture du service, à ses prestataires techniques classés par catégorie (hébergement, envoi de courriel, transcription et synthèse vocale, modèles de langage), et aux autorités publiques dans les cas prévus par la loi. L’identité détaillée de ces prestataires est communiquée sur demande légitime écrite adressée à dpo@speakasyou.com.

Témoins

Le site pose des témoins strictement nécessaires à son fonctionnement : session du parcours portrait, session SOS, cookies techniques d’invitation et de découverte, plus les témoins posés par la couche d’authentification à la connexion et par le prestataire de paiement à la souscription. Le détail — nom, rôle, durée — figure dans les mentions légales.

Durées de conservation

Les durées de conservation sont fixées par catégorie de donnée, selon les besoins réels du service et les obligations légales de l’Éditeur. Chaque durée dit ce que le produit FAIT — ce qui est purgé automatiquement, et ce qui ne l’est pas.

• Compte et contenu pédagogique. Conservés tant que le compte est actif. Un compte sans connexion depuis TROIS ANS est signalé à l’exploitant, qui décide si et quand l’anonymiser à la main. Aucune tâche automatique ne supprime les comptes inactifs à ce jour. À la demande d’effacement exercée par l’apprenant depuis son espace « Mes données », un délai de grâce de SEPT JOURS s’applique avant exécution ; pendant ce délai, l’accès est suspendu, la décision peut être annulée en se reconnectant.
• Portrait commencé sans compte. Un portrait commencé sans créer de compte, et jamais rattaché à un compte, est supprimé TRENTE JOURS après son démarrage par une tâche automatique nocturne. Au-delà de sept jours, il ne peut plus être rattaché à un compte. Un portrait rattaché à un compte suit ce compte.
• Facturation. Les abonnements clos sont conservés DIX ANS à compter de leur date de clôture, en application des obligations comptables. Au-delà, une tâche automatique nocturne les supprime définitivement.
• Journaux d’audit. Modifications des paramètres du cockpit, modifications du catalogue, événements d’accès et d’organisation : conservés TROIS ANS. Au-delà, une tâche automatique nocturne les supprime. Le journal du module de relecture n’est pas purgé : il garde la trace de qui a relu quoi, et quand — cette traçabilité doit rester vérifiable.
• Consentements. Acceptation des conditions générales de vente, déclaration de capacité juridique, témoins strictement nécessaires, renonciation au droit de rétractation : suivent le compte auquel ils sont attachés. À l’anonymisation du compte, ils sont anonymisés avec lui.
• Événements techniques du prestataire de paiement. Conservés TROIS ANS. Au-delà, la tâche nocturne de purge de facturation les supprime.

L’audio brut de la parole de l’abonné ou de la voix de Léa n’est JAMAIS conservé, ni par l’Éditeur ni par ses prestataires — seule la transcription textuelle est traitée puis persistée dans les bases européennes.

Espace communautaire CONNECT

Lorsque vous utilisez CONNECT, l’espace où les apprenants se posent des questions et y répondent, les questions que vous posez et les réponses que vous rédigez sont transmises aux membres de CONNECT qui y participent. Les durées ci-dessous sont des décisions que nous avons prises, pour les motifs indiqués : elles ne nous sont imposées ni par le Règlement général sur la protection des données, ni par le règlement européen sur les services numériques.

• Questions et réponses. Nous avons décidé de les conserver 365 JOURS à compter de la publication de la question, parce qu’un historique permanent n’est pas nécessaire au fonctionnement du service. Au-delà, une tâche automatique nocturne supprime la question avec les réponses qu’elle a reçues.
• Effacement de votre compte. Vos questions et réponses sont détachées de votre compte, mais leur texte demeure, pour ceux à qui il s’adressait, jusqu’à l’échéance de 365 jours. Détacher un texte de son auteur ne retire pas ce que le texte contient : si vous y avez écrit votre nom ou un détail qui vous désigne, c’est cette durée qui le borne.
• Dossiers de signalement. Nous avons décidé de conserver un dossier de signalement CINQ ANS à compter de la décision qui le clôt, afin de pouvoir établir ce qui a été signalé et décidé en cas de contestation ; cette durée reprend le délai de prescription civile de droit commun (article 2224 du Code civil). Le dossier conserve son propre extrait du contenu signalé, qui survit donc à la suppression de ce contenu. Au-delà, une tâche automatique nocturne supprime le dossier, sauf s’il fait l’objet d’un gel motivé, réexaminé à échéance.

Transferts hors Union européenne

L’hébergement des données est situé dans l’Union européenne. Certains TRAITEMENTS particuliers impliquent en revanche une transmission hors de l’Union européenne : la transcription de la parole vers du texte, la synthèse de la voix de Léa, et la génération des leçons par un modèle de langage. Ces traitements sont assurés par des prestataires établis hors de l’Union européenne, dont les transferts sont encadrés par les clauses contractuelles types de la Commission européenne. L’audio brut n’est jamais conservé, ni par nous ni par ces prestataires — seule la transcription textuelle est traitée puis persistée dans nos bases européennes.

Vos droits

Conformément au Règlement général sur la protection des données (RGPD), vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Vous pouvez les exercer en écrivant à dpo@speakasyou.com. Vous disposez également du droit de saisir la Commission nationale de l’informatique et des libertés (CNIL).

Contact

Pour toute question relative à la présente politique, écrivez à dpo@speakasyou.com.