Politique de confidentialité

1. Introduction et responsable du traitement

Dz Lingo (auto-entrepreneur, SIRET 897 977 450 000 13, 22 rue de Breteuil, 78540 Vernouillet) est responsable du traitement de vos données personnelles. Contact : support@dzlingo.com. Cette politique, conforme au Règlement (UE) 2016/679 (RGPD), explique quelles données nous collectons, pourquoi, combien de temps nous les conservons et quels sont vos droits.

2. Données collectées

Nous collectons les données suivantes lors de votre utilisation de Dz Lingo :

• Adresse email — nécessaire à la création de compte et à l'authentification
• Nom et prénom — optionnel, pour personnaliser votre expérience
• Données de progression — leçons complétées, scores, temps passé, favoris
• Préférences — langue d'interface, paramètres utilisateur

3. Bases légales et finalités du traitement

Vos données sont traitées sur les bases légales suivantes (Art. 6 RGPD) :

• Exécution du contrat (Art. 6.1.b) — gérer votre compte, votre authentification et votre abonnement
• Exécution du contrat (Art. 6.1.b) — sauvegarder et afficher votre progression d'apprentissage
• Intérêt légitime (Art. 6.1.f) — améliorer le contenu et l'expérience utilisateur (données anonymisées)
• Exécution du contrat (Art. 6.1.b) — vous envoyer les emails transactionnels nécessaires (réinitialisation de mot de passe, confirmation de paiement)

4. Durée de conservation

Vos données sont conservées pendant les durées suivantes :

• Données de compte et de progression : pendant toute la durée d'activité de votre compte, puis 5 ans après votre dernière connexion ou la suppression du compte
• Données de facturation : 10 ans (obligation comptable légale)
• En cas de demande de suppression de compte, vos données personnelles sont effacées dans un délai de 30 jours, sauf obligation légale de conservation

5. Sécurité des données

Vos données sont hébergées en France par o2switch (Clermont-Ferrand). Les mots de passe sont hachés (bcrypt). Les communications sont chiffrées en HTTPS/TLS. Nous n'accédons jamais à vos données sans raison légitime et ne les vendons pas à des tiers.

6. Transferts hors Union Européenne

Les paiements sont traités par Stripe, Inc. (société américaine). Les statistiques de navigation sont collectées via Google Analytics 4 (Google LLC, société américaine), uniquement avec votre consentement. Ces transferts sont encadrés par les clauses contractuelles types (CCT) approuvées par la Commission européenne, garantissant un niveau de protection adéquat de vos données.

7. Cookies et traceurs analytiques

Cookies essentiels (sans consentement requis)

Dz Lingo utilise des cookies strictement nécessaires à son fonctionnement : authentification (JWT), session utilisateur et préférences de langue. Ces cookies ne collectent aucune donnée à caractère personnel au-delà de ce qui est nécessaire à l'exécution du service (base légale : Art. 6.1.b RGPD).

Cookies analytiques — Google Analytics 4 (avec votre consentement)

Avec votre accord, nous utilisons Google Analytics 4 pour mesurer l'audience du site et améliorer l'expérience utilisateur. Google Analytics collecte des données anonymisées sur votre navigation :

• Données collectées : pages visitées, durée de session, langue du navigateur, type d'appareil (aucune donnée permettant de vous identifier directement)
• Durée de conservation : 14 mois (paramètre par défaut de Google Analytics 4)
• Transfert hors UE : Google LLC (États-Unis), encadré par les clauses contractuelles types (CCT) — voir politique de confidentialité de Google

Vous pouvez retirer votre consentement à tout moment en cliquant sur le bouton ci-dessous. La bannière de gestion des cookies réapparaîtra et aucun cookie analytique ne sera déposé tant que vous n'aurez pas donné un nouvel accord.

Modifier mes préférences cookies

8. Vos droits

Conformément au RGPD (Art. 15 à 22), vous disposez des droits suivants, exerçables à support@dzlingo.com :

• Droit d'accès (Art. 15) : obtenir une copie des données que nous détenons sur vous
• Droit de rectification (Art. 16) : corriger des données inexactes ou incomplètes
• Droit à l'effacement (Art. 17) : demander la suppression de votre compte et de vos données
• Droit à la portabilité (Art. 20) : recevoir vos données dans un format structuré et lisible
• Droit d'opposition (Art. 21) : vous opposer à certains traitements fondés sur l'intérêt légitime
• Droit de limitation (Art. 18) : demander la limitation du traitement dans certains cas
• Droit de réclamation : introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés