Politique de confidentialité
1. Responsable du traitement
Le responsable du traitement des données collectées sur Habla Mundo est Habla Mundo OÜ, société estonienne à responsabilité limitée immatriculée sous le numéro 17247644, identifiée à la TVA sous le numéro EE102864597 et située Sepapaja tn 6, Lasnamäe linnaosa, 15551 Tallinn, Harju maakond, Estonie. Pour toute question relative à vos données personnelles, vous pouvez écrire à contact@habla-mundo.com.
2. Données collectées
Selon votre utilisation du service, nous pouvons collecter votre prénom, votre adresse e-mail, les informations nécessaires à la création et à la sécurisation de votre compte, votre progression dans les leçons, les informations relatives à votre achat ainsi que certaines données techniques nécessaires au fonctionnement et à la sécurité du service.
Habla Mundo ne conserve pas directement vos coordonnées bancaires. Les paiements sont traités par Stripe, qui applique sa propre politique de confidentialité.
3. Utilisation de vos données
Vos données sont utilisées pour créer et gérer votre compte, vous authentifier, enregistrer votre progression, fournir les contenus achetés, gérer les paiements et les demandes d’assistance, prévenir les abus et respecter nos obligations légales.
Ces traitements reposent, selon les cas, sur l’exécution du contrat, une obligation légale, votre consentement ou l’intérêt légitime de Habla Mundo à sécuriser son service.
4. Destinataires
Vos données sont accessibles aux personnes autorisées chargées de Habla Mundo et aux prestataires suivants, uniquement dans la mesure nécessaire à leur mission :
- Hostinger, pour l’hébergement de l’application et de la base MySQL, l’envoi des e-mails et les journaux d’exécution ;
- Cloudflare R2, pour le stockage et la diffusion des fichiers audio pédagogiques ;
- Stripe, pour le paiement, la facturation et le calcul des taxes, avec notamment l’adresse e-mail, les références d’achat et les données de paiement ou de facturation ;
- Google, uniquement lorsque vous choisissez son service de connexion, pour l’identifiant du compte externe, l’adresse e-mail vérifiée et le prénom disponibles ;
- Meta, uniquement si vous acceptez les cookies publicitaires, pour mesurer la consultation des pages, l’intérêt porté à l’offre, la création d’un compte, le début du paiement et les achats confirmés afin d’évaluer l’efficacité des campagnes publicitaires ;
- Sentry, pour les erreurs de l’application et leur contexte technique. L’envoi par défaut de données permettant d’identifier l’utilisateur et le suivi des performances sont désactivés ;
- Better Stack, pour contrôler la disponibilité de l’adresse publique du site et envoyer les alertes d’exploitation. Habla Mundo ne lui transmet pas les données des comptes utilisateurs.
Les autorités compétentes peuvent également recevoir des données lorsqu’une obligation légale l’impose. Aucune donnée personnelle n’est vendue.
5. Durée de conservation
Les données actives propres au compte sont supprimées dès que l’utilisateur confirme la suppression de son compte. Les copies résiduelles hébergées par Hostinger disparaissent selon sa rotation non configurable : les sauvegardes quotidiennes sont conservées sept jours et les sauvegardes hebdomadaires six semaines. Les sauvegardes des fichiers audio, qui ne contiennent pas de données de compte, sont conservées trente jours. Les achats sont alors dissociés du compte. Les pièces comptables qui doivent être conservées le sont pendant dix ans. Les journaux techniques sont conservés pendant trente jours.
Stripe, Google et Meta peuvent conserver sous leur propre responsabilité certaines données pendant une durée supérieure lorsque leurs obligations légales, financières, de sécurité ou de prévention de la fraude l’exigent. La suppression d’un compte Habla Mundo ne supprime pas le compte que l’utilisateur détient auprès de Google.
6. Transferts hors de l’Union européenne
L’application et sa base sont hébergées en France, avec des sauvegardes Hostinger en Lituanie. Les erreurs confiées à Sentry sont stockées dans sa région européenne. Les autres prestataires mentionnés ci-dessus peuvent, selon leurs infrastructures et sous-traitants, traiter des données en dehors de l’Espace économique européen. Ces transferts reposent, selon le cas, sur une décision d’adéquation, le cadre de protection des données UE–États-Unis ou les clauses contractuelles types de la Commission européenne assorties des garanties applicables. Vous pouvez demander des informations sur ces garanties à contact@habla-mundo.com.
7. Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité lorsque ce droit s’applique, ou vous opposer à certains traitements. Vous pouvez également retirer votre consentement lorsque le traitement repose sur celui-ci.
Pour exercer vos droits, écrivez à contact@habla-mundo.com. Vous pouvez également adresser une réclamation à la CNIL.
8. Sécurité
Habla Mundo met en œuvre des mesures techniques et organisationnelles destinées à protéger les données contre l’accès non autorisé, la perte, l’altération ou la divulgation.
10. Modification de cette politique
Cette politique peut évoluer pour refléter les changements du service ou de la réglementation. La date de sa dernière mise à jour figure en haut de cette page.