Politique de confidentialité

Dernière mise à jour : 25 juillet 2026

Tes données t’appartiennent. Cette politique explique, en langage clair, ce que nous collectons, pourquoi, où ça va, combien de temps c’est conservé, et comment tu gardes la main. Pas de dark patterns, pas de vente de données — jamais.

1. Qui est responsable

Le responsable de traitement est Anthony Lucas (entrepreneur individuel, France), exploitant Social French (socialfrench.com). Contact pour toute question vie privée : hello@socialfrench.com. Nous ne sommes pas tenus de désigner un DPO ; Anthony traite personnellement les questions de confidentialité.

2. Ce que nous collectons et pourquoi

DonnéesUtilisationBase légale (art. 6 RGPD)
Données de compte — nom, email, mot de passe (haché), langue de l’interfaceCréer et gérer ton compte membreContrat
Abonnement & paiement — formule, factures, statut de paiement. Ton numéro de carte va directement chez Stripe ; nous ne le voyons ni ne le stockons jamaisFacturation, gestion de l’abonnement, comptabilitéContrat ; obligation légale (comptabilité)
Profil d’apprentissage — niveau, objectifs, langue maternelle, préférences (collecté progressivement, en partie seulement à ta première réservation de cours)Personnaliser ton parcours et tes coursContrat
Activité d’apprentissage — progression, résultats de quiz, devoirsFaire fonctionner l’espace d’apprentissage, afficher ta progressionContrat
Données de cours — réservations, présence, notes de cours, ton tableau blanc personnelAssurer les cours particuliers et leur suiviContrat
Enregistrements de cours — les cours en ligne sont enregistrés (vidéo/audio)(a) te permettre de revoir ton cours dans ta classroom ; (b) générer ton compte-rendu et ton suivi personnalisé, avec assistance IA (voir §4)Contrat (le rewatch + le suivi font partie du service). Tu es informé à la réservation, et tu peux demander qu’un cours ne soit pas enregistré
Contenus communauté — publications, commentaires, photo de profil, messagesFaire vivre la communautéContrat
Emails — transactionnels (compte, facturation, cours) et, séparément, actus/conseilsT’informer ; marketing uniquement avec ton consentement (désinscription en un clic dans chaque email)Contrat (transactionnel) ; Consentement (marketing)
Données techniques — logs serveur, IP, événements de sécuritéSécurité et bon fonctionnementIntérêt légitime (sécurité)

Nous ne collectons rien d’inutile. Les champs facultatifs sont indiqués comme tels.

3. Où vont tes données (sous-traitants)

Nous utilisons un petit nombre de prestataires, chacun lié par un accord de traitement des données. Résumé (détail dans notre registre des sous-traitants) :

  • Hostinger — hébergement du site et de sa base de données (serveur situé à Paris, France — Union européenne) ;
  • Stripe — traitement des paiements ;
  • SureCart — tunnel et gestion des abonnements (service cloud) ;
  • Google — cours en visio (Google Meet), agenda, email, stockage temporaire des enregistrements de cours et analyse assistée par IA (Gemini) — voir §4 ;
  • Make — automatisation des flux internes (ex. acheminement des enregistrements vers l’analyse) ;
  • CloudConvert — conversion des enregistrements en audio pour analyse ;
  • Bunny (UE) — stockage/diffusion de médias, lorsqu’activé.

Nous ne vendons ni ne louons jamais tes données. Aucun traceur publicitaire tiers.

4. Suivi de cours assisté par IA — transparence

Après un cours en ligne, l’enregistrement est traité pour produire ton compte-rendu, ton vocabulaire et ton suivi personnalisé. Une partie de cette analyse utilise un modèle d’IA (actuellement Google Gemini). Concrètement :

  • l’enregistrement sert uniquement à produire ton suivi d’apprentissage — rien d’autre ;
  • les enregistrements bruts sont conservés temporairement puis supprimés (voir §6) ;
  • l’humain reste aux commandes : l’IA rédige, Anthony relit.

Nous utilisons l’offre API payante de Google : selon ses conditions, Google n’utilise pas ces données pour entraîner ses modèles.

5. Transferts hors UE

Certains prestataires traitent des données hors de l’UE (ex. Stripe et SureCart aux États-Unis). Ces transferts s’appuient sur les décisions d’adéquation de la Commission européenne (Data Privacy Framework UE-USA) et/ou les Clauses Contractuelles Types. Tu peux nous demander le détail par prestataire à tout moment.

6. Durées de conservation

DonnéesDurée
Compte & données d’apprentissagePendant la vie du compte, puis suppression ou anonymisation sous 3 ans après ta dernière activité
Factures & pièces comptables10 ans (obligation légale française)
Enregistrements de cours (rewatch dans ta classroom)6 mois maximum après le cours, puis suppression. Les copies temporaires de traitement sont supprimées avant (sous 30 jours)
Comptes-rendus & suivi d’apprentissagePendant la vie du compte (ils font partie de ton dossier d’apprentissage)
Contenus communautéJusqu’à leur suppression par toi ou la suppression du compte
Consentement marketing & emailsJusqu’à ta désinscription, ou 3 ans après ta dernière interaction
Logs serveur12 mois maximum

7. Tes droits

Tu peux, à tout moment : accéder à tes données, les corriger, les supprimer, en recevoir une copie (portabilité), limiter ou t’opposer à certains usages, et retirer un consentement. Il suffit d’écrire à hello@socialfrench.com — réponse sous un mois maximum.

Tu peux aussi saisir la CNIL (cnil.fr) ou l’autorité de ton pays de résidence.

8. Sécurité

L’accès à tes données est restreint et protégé (mots de passe hachés, HTTPS partout, secrets stockés dans un gestionnaire de mots de passe, accès au minimum nécessaire pour les outils). Aucun système n’est fiable à 100 % ; si une violation touchait tes données, tu serais informé, ainsi que la CNIL, comme la loi l’exige.

9. Mineurs

Social French s’adresse aux adultes. Si tu as moins de 18 ans, l’accord d’un parent ou tuteur est nécessaire pour t’abonner.

10. Évolutions

Si cette politique change de façon significative, nous te préviendrons par email ou sur la plateforme avant l’entrée en vigueur.

Anthony – Social French