Politique de Confidentialité

NOVALYA s'engage à protéger votre vie privée et vos données personnelles. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos informations lorsque vous utilisez l'application mobile Ellinglish.

Dernière mise à jour : janvier 2025

1. Responsable du Traitement

NOVALYA

Société par Actions Simplifiée (SAS)

SIRET : 945 399 269 00012

Siège social : [Adresse à compléter]

Contact : [email protected]

2. Données Personnelles Collectées

2.1 Données collectées directement

🎮 Données de compte et de profil :

  • Identifiant utilisateur (généré automatiquement)
  • Nom d'utilisateur (pseudonyme choisi)
  • Données de progression dans les jeux
  • Statistiques d'apprentissage
  • Préférences de l'application

2.2 Données collectées via le formulaire de contact

📧 Uniquement si vous nous contactez :

  • Adresse email
  • Objet du message
  • Contenu du message

2.3 Données techniques automatiques

⚙️ Pour le bon fonctionnement de l'application :

  • Version de l'application
  • Version du système d'exploitation
  • Modèle de l'appareil (anonymisé)
  • Données de diagnostic d'erreurs (via Sentry)
  • Langue de l'appareil

✅ Ce que nous NE collectons PAS :

  • Nom et prénom réels
  • Adresse postale
  • Numéro de téléphone
  • Données de localisation GPS
  • Photos ou contacts
  • Données bancaires (l'app est gratuite)
  • Données de navigation web

3. Finalités du Traitement et Bases Légales

🎯 Fonctionnement de l'application

Base légale : Exécution du contrat (utilisation gratuite du service)

  • Fournir les fonctionnalités d'apprentissage
  • Sauvegarder votre progression
  • Gérer votre profil utilisateur
  • Assurer la sécurité de l'application

🔧 Amélioration technique

Base légale : Intérêt légitime

  • Détecter et corriger les bugs
  • Améliorer les performances
  • Optimiser l'expérience utilisateur

📞 Support client

Base légale : Consentement (formulaire de contact)

  • Répondre à vos questions
  • Fournir une assistance technique
  • Traiter vos demandes

4. Cookies et Traceurs

🚫 Aucun cookie publicitaire

Ellinglish n'utilise aucun cookie publicitaire, traceur marketing ou identifiant publicitaire. Nous ne vendons pas vos données et ne faisons pas de profilage publicitaire.

Cookies techniques strictement nécessaires :

  • Sauvegarde de votre progression (stockage local)
  • Préférences de l'application
  • Sécurité de la session

Ces cookies ne nécessitent pas votre consentement car ils sont indispensables au fonctionnement de l'application.

5. Durée de Conservation

📊 Données de progression

Conservées tant que vous utilisez activement l'application, puis supprimées après 2 ans d'inactivité.

📧 Données de contact

Conservées 3 ans après notre dernier échange, puis supprimées automatiquement.

🔧 Données techniques

Logs d'erreurs conservés 1 an maximum pour améliorer la stabilité de l'application.

6. Destinataires des Données

🔒 Principe de base

Vos données personnelles ne sont jamais vendues, louées ou partagées à des fins commerciales ou publicitaires.

6.1 Sous-traitants techniques

Sentry (Monitoring d'erreurs)

  • Finalité : Détecter les bugs et améliorer la stabilité
  • Données : Logs d'erreurs anonymisés
  • Localisation : États-Unis (avec clauses contractuelles types)
  • Durée : 1 an maximum

Cloudflare (Hébergement et sécurité)

  • Finalité : Hébergement sécurisé et protection DDoS
  • Données : Adresses IP (temporaires)
  • Localisation : Union Européenne prioritairement
  • Durée : 24 heures maximum pour les logs

6.2 Obligations légales

Nous pourrions être amenés à communiquer vos données aux autorités compétentes uniquement en cas d'obligation légale ou judiciaire.

7. Transferts Internationaux

Certains de nos sous-traitants peuvent être situés en dehors de l'Union Européenne :

🇺🇸 Sentry (États-Unis)

Encadré par :

  • Clauses contractuelles types de la Commission européenne
  • Certification Privacy Shield (successeur)
  • Mesures de sécurité renforcées

Tous les transferts sont effectués conformément au RGPD et aux recommandations du Comité européen de la protection des données.

8. Sécurité des Données

🔐 Mesures techniques

  • Chiffrement des données en transit (HTTPS/TLS)
  • Chiffrement des données au repos
  • Authentification sécurisée
  • Monitoring de sécurité 24/7
  • Sauvegardes chiffrées régulières

👥 Mesures organisationnelles

  • Accès aux données limité au strict nécessaire
  • Formation du personnel à la protection des données
  • Procédures de gestion des incidents
  • Audits de sécurité réguliers

9. Vos Droits (RGPD)

📞 Comment exercer vos droits ?

Contactez-nous à [email protected] avec l'objet "Droits RGPD" en précisant votre demande.

Nous vous répondrons dans un délai maximum de 1 mois.

👁️ Droit d'accès

Obtenir une copie de toutes vos données personnelles que nous détenons.

✏️ Droit de rectification

Corriger ou mettre à jour vos données personnelles inexactes.

🗑️ Droit d'effacement

Demander la suppression de vos données personnelles ("droit à l'oubli").

⏸️ Droit de limitation

Limiter le traitement de vos données dans certains cas.

📦 Droit à la portabilité

Récupérer vos données dans un format structuré et lisible.

🚫 Droit d'opposition

Vous opposer à certains traitements basés sur l'intérêt légitime.

10. Protection des Mineurs

👶 Application adaptée aux mineurs

Ellinglish est conçue pour être utilisée par des apprenants de tous âges, y compris les mineurs.

Protections spécifiques :

  • Aucune collecte de données sensibles
  • Pas de publicité ciblée
  • Interface sécurisée sans contenu inapproprié
  • Possibilité pour les parents de nous contacter

11. Réclamations

Si vous estimez que le traitement de vos données personnelles ne respecte pas la réglementation, vous pouvez :

1. Nous contacter directement

Email : [email protected]

Nous nous efforçons de résoudre rapidement tout problème.

2. Saisir la CNIL

Commission Nationale de l'Informatique et des Libertés

3 Place de Fontenoy - TSA 80715

75334 PARIS CEDEX 07

Site web : www.cnil.fr

12. Modifications de cette Politique

Nous pouvons modifier cette politique de confidentialité pour refléter :

  • Les évolutions de l'application
  • Les changements réglementaires
  • L'amélioration de nos pratiques

En cas de modification importante :

  • Notification dans l'application
  • Email aux utilisateurs qui nous ont fourni leur adresse
  • Délai de 30 jours avant prise d'effet

13. Nous Contacter

Pour toute question concernant cette politique de confidentialité :

📧 Email : [email protected]

🌐 Formulaire : Page de contact

📍 Adresse : NOVALYA - [Adresse complète]

Nous nous engageons à vous répondre dans les meilleurs délais et à respecter vos droits en matière de protection des données personnelles.

Version : 1.0 - janvier 2025
Cette politique est rédigée en conformité avec le Règlement Général sur la Protection des Données (RGPD) et la loi Informatique et Libertés.