Politique de confidentialité

Responsable de traitement

Le responsable de traitement est Pembet TSANGHOU, dont le siège est situé au 2 rue Françoise Dolto, 44800 Saint-Herblain, France. Pour toute question ou demande relative à vos données, écrivez à bonjour@speakasyou.com.

Finalités

Les données collectées sur SpeakAsYou servent aux finalités suivantes :

• Portrait. Établir le profil d’apprentissage à partir des réponses aux dix questions du parcours.
• Leçons. Générer et servir les leçons quotidiennes, adaptées au niveau et aux erreurs récurrentes.
• Voix. Transcrire la parole vers du texte (Deepgram) et synthétiser la voix de Léa (ElevenLabs). L’audio brut n’est jamais conservé.
• Progression. Suivre les leçons terminées, les erreurs classées par catégorie et la série d’assiduité.

Bases légales

Les traitements reposent sur l’exécution du contrat (accès au service), le consentement (options facultatives), et l’obligation légale (facturation, conservation comptable).

Destinataires

Les données sont accessibles à l’éditeur pour la fourniture du service, à ses prestataires techniques classés par catégorie (hébergement, envoi de courriel, transcription et synthèse vocale, modèles de langage), et aux autorités publiques dans les cas prévus par la loi. L’identité détaillée de ces prestataires est communiquée sur demande légitime écrite adressée à bonjour@speakasyou.com.

Témoins

Le site pose des témoins strictement nécessaires à son fonctionnement : session du parcours portrait, session SOS, cookies techniques d’invitation et de découverte, plus les témoins posés par la couche d’authentification à la connexion et par le prestataire de paiement à la souscription. Le détail — nom, rôle, durée — figure dans les mentions légales.

Durées de conservation

Les durées de conservation sont fixées par catégorie de donnée, selon les besoins réels du service et les obligations légales de l’Éditeur. Chaque durée dit ce que le produit FAIT — ce qui est purgé automatiquement, et ce qui ne l’est pas.

• Compte et contenu pédagogique. Conservés tant que le compte est actif. Un compte sans connexion depuis TROIS ANS est signalé à l’exploitant, qui décide si et quand l’anonymiser à la main. Aucune tâche automatique ne supprime les comptes inactifs à ce jour. À la demande d’effacement exercée par l’apprenant depuis son espace « Mes données », un délai de grâce de SEPT JOURS s’applique avant exécution ; pendant ce délai, l’accès est suspendu, la décision peut être annulée en se reconnectant.
• Portrait commencé sans compte. Un portrait commencé sans créer de compte, et jamais rattaché à un compte, est supprimé TRENTE JOURS après son démarrage par une tâche automatique nocturne. Au-delà de sept jours, il ne peut plus être rattaché à un compte. Un portrait rattaché à un compte suit ce compte.
• Facturation. Les abonnements clos sont conservés DIX ANS à compter de leur date de clôture, en application des obligations comptables. Au-delà, une tâche automatique nocturne les supprime définitivement.
• Journaux d’audit. Modifications des paramètres du cockpit, modifications du catalogue, événements d’accès et d’organisation : conservés TROIS ANS. Au-delà, une tâche automatique nocturne les supprime. Le journal du module de relecture n’est pas purgé : il garde la trace de qui a relu quoi, et quand — cette traçabilité doit rester vérifiable.
• Consentements. Acceptation des conditions générales de vente, déclaration de capacité juridique, témoins strictement nécessaires, renonciation au droit de rétractation : suivent le compte auquel ils sont attachés. À l’anonymisation du compte, ils sont anonymisés avec lui.
• Événements techniques du prestataire de paiement. Conservés TROIS ANS. Au-delà, la tâche nocturne de purge de facturation les supprime.

L’audio brut de la parole de l’abonné ou de la voix de Léa n’est JAMAIS conservé, ni par l’Éditeur ni par ses prestataires — seule la transcription textuelle est traitée puis persistée dans les bases européennes.

Transferts hors Union européenne

L’hébergement des données est situé dans l’Union européenne. Certains TRAITEMENTS particuliers impliquent en revanche une transmission hors de l’Union européenne : la transcription de la parole vers du texte, la synthèse de la voix de Léa, et la génération des leçons par un modèle de langage. Ces traitements sont assurés par des prestataires établis hors de l’Union européenne, dont les transferts sont encadrés par les clauses contractuelles types de la Commission européenne. L’audio brut n’est jamais conservé, ni par nous ni par ces prestataires — seule la transcription textuelle est traitée puis persistée dans nos bases européennes.

Vos droits

Conformément au Règlement général sur la protection des données (RGPD), vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Vous pouvez les exercer en écrivant à bonjour@speakasyou.com. Vous disposez également du droit de saisir la Commission nationale de l’informatique et des libertés (CNIL).

Contact

Pour toute question relative à la présente politique, écrivez à bonjour@speakasyou.com.