1. Introduction
LernWeg s'engage à protéger votre vie privée et vos données personnelles. Cette politique de confidentialité explique comment nous collectons, utilisons, partageons et protégeons vos informations conformément au Règlement Général sur la Protection des Données (RGPD).
2. Responsable du traitement
Le responsable du traitement de vos données personnelles est :
3. Données collectées
Nous collectons les catégories de données suivantes :
3.1 Données d'identification
- Nom et prénom
- Adresse email
- Mot de passe (chiffré)
- Langue préférée
- Fuseau horaire
3.2 Données d'utilisation
- Progression dans les exercices et leçons
- Résultats aux tests et examens
- Temps passé sur la plateforme
- Préférences d'apprentissage
- Historique de navigation sur la plateforme
3.3 Données techniques
- Adresse IP
- Type de navigateur
- Système d'exploitation
- Données de cookies
- Logs de connexion
3.4 Données de paiement
Les informations de paiement sont traitées de manière sécurisée par nos prestataires de paiement certifiés PCI-DSS. Nous ne stockons pas vos données bancaires complètes.
4. Finalités du traitement
Nous utilisons vos données pour les finalités suivantes :
- Fournir et améliorer nos services d'apprentissage
- Personnaliser votre expérience utilisateur
- Suivre votre progression et adapter le contenu à votre niveau
- Gérer votre compte et vos abonnements
- Traiter vos paiements de manière sécurisée
- Vous envoyer des communications importantes sur le service
- Répondre à vos demandes de support
- Prévenir la fraude et assurer la sécurité
- Respecter nos obligations légales
- Analyser l'utilisation pour améliorer la plateforme
5. Base légale du traitement
Nous traitons vos données sur les bases légales suivantes :
- Exécution du contrat : fourniture du service d'apprentissage
- Consentement : communications marketing (révocable à tout moment)
- Intérêt légitime : amélioration du service, sécurité, prévention de la fraude
- Obligation légale : conservation des données comptables, lutte contre la fraude
6. Partage des données
Nous ne vendons jamais vos données personnelles. Nous pouvons partager vos données avec :
- Prestataires de services : hébergement (AWS, Vercel), paiement (Stripe), analyse (Vercel Analytics)
- Autorités légales : si requis par la loi ou pour protéger nos droits
- Partenaires pédagogiques : avec votre consentement explicite
Tous nos prestataires sont tenus par des accords de confidentialité stricts et conformes au RGPD.
7. Transferts internationaux
Vos données peuvent être transférées vers des serveurs situés en dehors de l'Union Européenne. Dans ce cas, nous nous assurons que des garanties appropriées sont en place (clauses contractuelles types de l'UE, bouclier de protection des données UE-USA).
8. Durée de conservation
Nous conservons vos données personnelles pendant :
- Compte actif : pendant toute la durée de votre utilisation du service
- Compte fermé : 3 mois après la fermeture (pour permettre la réouverture)
- Données de paiement : 10 ans (obligation légale comptable)
- Données de connexion : 1 an (sécurité)
- Cookies : maximum 13 mois
9. Vos droits RGPD
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger vos données inexactes ou incomplètes
- Droit à l'effacement : supprimer vos données dans certaines conditions
- Droit à la limitation : restreindre le traitement de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer au traitement de vos données
- Droit de retirer votre consentement : à tout moment
- Droit de déposer une plainte : auprès de la CNIL
Pour exercer vos droits, contactez-nous à : privacy@lernweg.com
Nous répondrons à votre demande dans un délai maximum de 30 jours.
10. Sécurité des données
Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées :
- Chiffrement des données en transit (TLS 1.3)
- Chiffrement des données au repos
- Mots de passe hachés avec algorithmes sécurisés
- Contrôle d'accès basé sur les rôles (RBAC)
- Surveillance et journalisation des accès
- Sauvegardes régulières et sécurisées
- Tests de sécurité réguliers
- Formation du personnel à la sécurité des données
11. Cookies et technologies similaires
Nous utilisons des cookies pour :
- Cookies essentiels : nécessaires au fonctionnement du service (session, authentification)
- Cookies de préférence : mémoriser vos choix (langue, thème)
- Cookies analytiques : comprendre l'utilisation du service (avec votre consentement)
Vous pouvez gérer vos préférences de cookies via notre bannière de consentement ou les paramètres de votre navigateur.
12. Mineurs
Notre service est accessible aux mineurs de plus de 13 ans. Pour les mineurs de 13 à 15 ans, le consentement d'un titulaire de l'autorité parentale est requis conformément au RGPD.
13. Modifications de la politique
Nous pouvons mettre à jour cette politique de confidentialité. Toute modification substantielle vous sera notifiée par email ou via une notification sur la plateforme. La date de dernière mise à jour est indiquée en haut de ce document.
14. Contact
Pour toute question concernant cette politique de confidentialité ou vos données personnelles :