Ewalingo s'engage à protéger la vie privée de ses utilisateurs. Cette politique décrit les données collectées, leur utilisation et vos droits conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679).
1. Données collectées
Nous collectons les données suivantes : votre adresse e-mail et nom d'affichage lors de l'inscription ; vos données de progression (vocabulaire appris, scores, niveaux, streaks, XP) ; les contenus que vous importez (articles, fichiers audio) ; des données techniques (adresse IP, navigateur, logs d'accès) ; et vos préférences d'apprentissage (langue cible, objectifs, durée des sessions).
2. Finalité du traitement
Vos données sont utilisées pour : fournir et améliorer le service d'apprentissage ; personnaliser les exercices et recommandations ; assurer la sécurité et prévenir les abus ; générer des statistiques anonymisées d'usage ; vous envoyer des notifications liées au service (si vous y avez consenti).
3. Base légale
Le traitement de vos données repose sur l'exécution du contrat (fourniture du service souscrit) et notre intérêt légitime à améliorer le service. Pour les communications marketing, la base légale est votre consentement explicite.
4. Hébergement et transferts
Le service est hébergé par Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Allemagne), au sein de l'Union européenne. Aucun transfert de données n'est effectué vers des pays tiers à l'UE sans garanties adéquates.
5. Durée de conservation
Vos données sont conservées pendant toute la durée de votre compte actif. En cas de suppression du compte, vos données personnelles sont supprimées dans un délai de 30 jours, à l'exception des données requises par la loi (facturation : 10 ans). Les journaux techniques (adresse IP, navigateur, date) sont conservés 30 jours au plus pour la sécurité et le diagnostic ; ils ne sont pas inclus dans l'export de votre compte.
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants : accès à vos données, rectification, suppression (« droit à l'oubli »), portabilité, limitation du traitement et opposition. Pour exercer ces droits, contactez-nous à : dpo@ewalingo.com
7. Cookies
Nous utilisons uniquement des cookies fonctionnels strictement nécessaires au fonctionnement du service (session utilisateur, préférences de langue). Aucun cookie publicitaire ou de traçage tiers n'est utilisé.
8. Sous-traitants
Nos sous-traitants principaux sont : Hetzner Online GmbH (hébergement) et des fournisseurs de modèles de langage (LLM) pour la génération d'exercices. Ces sous-traitants sont soumis à des obligations contractuelles de protection des données.
- Hetzner Online GmbH — hébergement des serveurs, Allemagne.
- Stripe — traitement des paiements, Irlande / États-Unis (certifié Data Privacy Framework UE-US).
- OpenRouter & Google — analyse des contenus pédagogiques par intelligence artificielle, États-Unis.
- Mailu (auto-hébergé) — envoi des emails transactionnels et de notification, sur notre propre infrastructure, aucun sous-traitant tiers impliqué.
- Telltab (auto-hébergé) — widget de retour : votre message, l'adresse de la page, le type de navigateur, les erreurs techniques et, si vous choisissez de les ajouter, votre adresse email et une capture d'écran ; sur notre propre infrastructure.
9. Contact DPO
Délégué à la Protection des Données : dpo@ewalingo.com. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr