Politique de confidentialité

MrPotato AB, numéro d'organisation 559523-7099, Suède, est responsable du traitement pour LingoStep. Les coordonnées figurent ci-dessous.

Lors de la création d'un compte, nous stockons votre adresse e-mail, un nom d'affichage facultatif, votre langue maternelle, votre langue cible, votre niveau, vos objectifs et toute note d'objectif facultative. Le mot de passe n'est conservé que sous forme de hachage scrypt salé ; nous ne stockons jamais le mot de passe en clair.

Nous stockons la position dans la leçon, les phrases et leçons terminées, le vocabulaire et la planification des révisions, les compteurs de série et de pratique, la progression de l'alphabet, les préférences et les leçons incluses dans votre quota gratuit. Ces données servent à fournir le service et à personnaliser les révisions.

Vous pouvez utiliser vos premières leçons sans compte. Nous créons un identifiant d'apprenant aléatoire dans un cookie et y associons votre progression dans notre base de données. Si vous vous inscrivez, cette progression est fusionnée avec votre compte.

Nous utilisons ls_learner pour l'identifiant d'apprenant anonyme (12 mois), ls_session pour votre session connectée (30 jours), lingostep_pair pour mémoriser la paire de langues choisie (12 mois), ls_attribution pour mémoriser les détails de campagne pendant 30 jours et ls_consent pour votre choix d'analytique (6 mois). Si vous autorisez l'analytique, nous stockons un identifiant de visiteur aléatoire dans le stockage local et enregistrons des événements d'usage anonymes tels que les pages vues, les choix de langue et d'objectif, les étapes de leçon et les choix de formule. Nous n'enregistrons jamais le texte de vos objectifs personnalisés, le contenu des leçons ou les données de compte. L'analytique reste désactivée jusqu'à votre consentement, et vous pouvez changer d'avis à tout moment. En production, un service worker met en cache les pages, ressources statiques et audios déjà ouverts. Nous n'utilisons pas de cookies publicitaires ni de traceurs tiers.

Les comptes sont gérés par l'application elle-même avec un hachage scrypt des mots de passe et un cookie de session signé HMAC. L'implémentation actuelle n'utilise pas de fournisseur d'identité tiers. Gardez votre mot de passe confidentiel et contactez-nous en cas d'accès non autorisé suspecté.

Le contenu peut être produit ou amélioré avec un fournisseur d'IA compatible OpenAI. Les invites contiennent la langue cible, votre langue d'interface, le niveau, l'objectif de communication, la structure de phrase et une courte liste de vocabulaire connu. Les identifiants de compte et adresses e-mail n'y figurent pas.

Les demandes de thèmes en texte libre sont normalisées et comparées aux thèmes existants par notre propre code. Dans l'implémentation actuelle, elles ne sont pas envoyées à un fournisseur d'IA externe.

Si ElevenLabs est configuré et qu'une voix compatible est disponible, le texte de la phrase et la langue cible sont envoyés à ElevenLabs pour synthétiser l'audio, mis en cache sur notre serveur. Sinon, l'API Web Speech du navigateur est utilisée et le traitement est assuré par le navigateur ou le fournisseur du système d'exploitation.

Stripe traite les paiements par carte et la facturation des abonnements. Nous recevons et stockons les identifiants client et abonnement Stripe, le statut de l'abonnement, l'identifiant de prix et la fin de la période en cours. Nous ne recevons ni ne stockons les données complètes de carte.

L'application s'exécute sur un hébergement choisi par MrPotato AB. En production, les données de compte, de progression et d'application sont stockées dans MongoDB ; le développement local peut utiliser un stockage de fichiers géré par l'application. Les données de compte et de progression sont conservées tant que le compte est actif et supprimées ou anonymisées sur demande, sauf obligation légale de conservation.

Nous traitons les données de compte et de progression pour exécuter notre contrat, les données de session et de sécurité sur la base de notre intérêt légitime à exploiter un service sûr, les données de paiement et fiscales pour respecter nos obligations légales, et les fonctions facultatives uniquement comme décrit ici.

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation ou la portabilité de vos données et vous opposer aux traitements fondés sur l'intérêt légitime. Vous pouvez aussi saisir l'autorité suédoise de protection des données (IMY). Pour exercer un droit, contactez-nous via les coordonnées ci-dessous.

Nos prestataires de paiement, d'IA et de synthèse vocale peuvent traiter des données hors de l'EEE. Le cas échéant, les transferts reposent sur des garanties appropriées telles que les clauses contractuelles types de la Commission européenne ou une décision d'adéquation offerte par le prestataire.

Nous mettrons à jour cette politique en cas de changement et modifierons la date de mise à jour. Les demandes relatives à la confidentialité peuvent être envoyées à l'adresse ci-dessous ; si aucune adresse n'est configurée, la page l'indique.