Politique de confidentialité

Ce résumé ne remplace pas le texte complet, mais il ne le contredit en rien. Si vous êtes pressé, ceci suffit :

• Pour avoir un compte, nous demandons une adresse électronique et un mot de passe. Rien d’autre n’est obligatoire.
• L’adresse est conservée chiffrée, et le mot de passe n’est pas conservé sous une forme lisible ou récupérable.
• Nous ne conservons ni vos réponses aux exercices, ni vos scores de prononciation, ni les leçons que vous avez consultées, ni vos recherches. Nous conservons en revanche votre progression par thème.
• Votre voix n’est jamais stockée, ni par nous ni sur nos serveurs : elle est transmise, évaluée, puis disparaît.
• Nous n’utilisons ni analytique tierce, ni publicité, ni profilage commercial. Nous ne vendons pas de données.
• Votre adresse IP n’est pas associée à votre compte : les journaux du serveur la conservent masquée et sont effacés au bout de 14 jours.
• Les fournisseurs d’intelligence artificielle ne reçoivent aucun identifiant vous concernant : ni votre adresse électronique, ni votre nom, ni votre identifiant de compte.
• Vous pouvez demander l’accès, la rectification, la portabilité ou l’effacement en écrivant à hola@eurmes.eu . Nous répondons dans un délai maximal de 30 jours.

Le responsable du traitement de vos données personnelles est :

Responsable du traitement : Michael Laudrup Luis González.

NIF (numéro d’identification fiscale) : 45980092X.

Nom du projet : Eurmes.

Adresse pour les communications : Passatge Còrsega, 7, 08026 Barcelone, Espagne.

Adresse électronique de contact : hola@eurmes.eu .

Site web : https://eurmes.eu .

Eurmes est un projet développé et géré par son titulaire en tant que personne physique. Il n’est pas actuellement fourni par l’intermédiaire d’une société. Ces données d’identification seront mises à jour si cette situation change.

Cette politique s’applique au site https://eurmes.eu et à la plateforme Eurmes d’apprentissage des langues et d’intégration culturelle.

La plateforme permet de créer un compte, d’accéder à des leçons et à des exercices, de travailler la prononciation et d’enregistrer sa progression. Eurmes ne comporte aujourd’hui aucune fonctionnalité sociale : ni commentaires, ni « j’aime », ni publications, ni profils visibles par d’autres personnes.

Seuls l’adresse électronique et le mot de passe sont obligatoires. Tout le reste est facultatif : vous pouvez le laisser vide ou le supprimer à tout moment depuis votre profil.

• Adresse électronique. Conservée chiffrée et avec des mesures techniques destinées à éviter son exposition inutile.
• Mot de passe. Il n’est pas conservé sous une forme lisible ou récupérable : il est stocké sous forme d’empreinte, et nous empêchons la réutilisation d’un mot de passe précédent.
• Nom public, avatar, biographie, langue maternelle, langues étudiées, centres d’intérêt et thème visuel.
• Région. Vous la choisissez dans une liste ; elle n’est pas déduite de votre adresse IP.
• Progression d’apprentissage par thème et par niveau.
• Listes de contenus favoris et abonnements à des listes.
• Ce que vous nous écrivez par courrier électronique.

Cette liste fait autant partie de la politique que la précédente. Il s’agit de choses qu’une plateforme d’apprentissage pourrait raisonnablement conserver et qu’Eurmes a décidé de ne pas conserver :

• Les réponses que vous saisissez dans les exercices et leur correction.
• Vos scores aux exercices de prononciation.
• L’audio de votre voix, sous quelque forme que ce soit.
• L’historique des leçons que vous avez consultées.
• Ce que vous recherchez dans la plateforme.
• Votre nom réel, votre âge ou votre date de naissance.
• Des données de paiement : il n’y a aujourd’hui aucun paiement sur la plateforme.
• Votre adresse IP associée à votre compte ou à votre navigation.
• Les catégories particulières de données : elles ne sont ni demandées ni utilisées dans aucune fonctionnalité du service (santé, origine ethnique, opinions politiques, convictions, appartenance syndicale, données génétiques ou orientation sexuelle).
• L’analytique tierce, les cookies publicitaires et le profilage commercial, sous toutes leurs formes.

Les exercices de prononciation ont besoin de vous entendre. C’est la partie la plus sensible du service, et c’est pourquoi elle est expliquée à part.

Votre voix est transmise pour être évaluée et n’est pas stockée, ni sur nos systèmes ni sur ceux du fournisseur de reconnaissance.

L’évaluation peut se faire pendant que vous parlez ou sur un court enregistrement envoyé à la fin. Dans les deux cas, l’audio est traité puis écarté.

La transcription de ce que vous avez dit sert à vous corriger à l’écran et n’est pas davantage conservée.

Le fournisseur de reconnaissance est Microsoft Azure Speech, avec la région de traitement située en Irlande : votre voix ne quitte pas l’Espace économique européen.

La base juridique est l’exécution du contrat (art. 6.1.b du RGPD), et non le consentement : évaluer la prononciation est le service que vous avez demandé, pas un supplément.

Eurmes n’utilise pas la voix à des fins d’identification biométrique, ni pour identifier de manière unique ou authentifier une personne : ce qui est évalué, c’est la façon dont une phrase sonne. Si un tel usage était un jour envisagé, la catégorie de la donnée changerait et exigerait un consentement explicite, une analyse d’impact préalable et la mise à jour de cette politique avant toute activation.

Si vous n’autorisez pas le microphone dans votre navigateur, les exercices de prononciation ne fonctionnent pas ; le reste de la plateforme, si.

Exploiter un service sur internet génère des journaux techniques. Voici ceux qui existent et à quoi ils servent :

Journal d’accès du serveur web. Il enregistre l’adresse IP masquée — incomplète, de sorte que l’originale ne peut pas être reconstituée —, le navigateur et l’adresse visitée. Conservé 14 jours.

Journaux applicatifs. Traces techniques de fonctionnement et d’erreurs, conservées pendant une durée limitée et effacées par des mécanismes automatiques de rotation.

Compteurs de protection contre les abus. Pour freiner les tentatives massives d’accès, les requêtes sont comptées par origine. L’adresse d’origine n’est pas conservée et les compteurs sont éphémères.

Journal d’audit de sécurité. Il consigne les changements d’autorisations et les suppressions de compte, avec les données nécessaires pour établir qui a fait quoi et pourquoi. Il est conservé aussi longtemps que nécessaire pour démontrer la conformité et pour la constatation ou la défense de droits en justice ; la durée précise est en cours de définition et sera publiée ici une fois fixée.

Sessions ouvertes. Pour chaque session, nous conservons le navigateur, le système d’exploitation, le type d’appareil, le pays et la ville approximatifs de connexion et la date de dernière activité. Cela vous permet de voir où votre session est ouverte et de la fermer.

Lors de la connexion, nous pouvons déduire une localisation approximative à partir de l’adresse IP, pour vous aider à reconnaître une session qui ne serait pas la vôtre. L’adresse IP utilisée n’est envoyée à aucun service externe et n’est pas conservée : seul le résultat est enregistré, par exemple « Espagne · Barcelone ».

La localisation est approximative par nature : elle peut désigner la ville de votre fournisseur d’accès et non la vôtre. Elle sert à repérer une session inhabituelle, pas à vous localiser.

Nous traitons vos données personnelles uniquement pour ces finalités :

• Créer votre compte, vous authentifier et maintenir votre session ouverte.
• Vous donner accès aux leçons, aux exercices et aux outils d’apprentissage.
• Enregistrer votre progression et vos préférences pour que la plateforme se comporte comme vous l’attendez.
• Évaluer votre prononciation lorsque vous utilisez les exercices vocaux.
• Vous envoyer les courriers indispensables liés au compte : vérification de l’inscription, récupération du mot de passe et alertes de sécurité.
• Répondre à vos messages et traiter l’exercice de vos droits.
• Maintenir la sécurité de la plateforme : prévenir les accès non autorisés, la force brute et les abus.
• Diagnostiquer les erreurs et maintenir le service en fonctionnement.
• Respecter les obligations légales applicables.

Chaque traitement repose sur une base juridique de l’art. 6 du RGPD. Ce tableau indique laquelle et pendant combien de temps les données sont conservées dans chaque cas.

Voici les fournisseurs qui interviennent aujourd’hui dans la fourniture du service, avec ce que chacun reçoit et où il le traite. Si un nouveau venait s’ajouter, ce tableau serait mis à jour.

Nous ne vendons pas de données personnelles, nous ne les cédons pas à des intermédiaires publicitaires et nous ne les utilisons pas pour établir des profils commerciaux.

Les données pourront être communiquées à des autorités ou à des juridictions lorsqu’une obligation légale ou une réquisition valable l’exige, et pas au-delà de ce que cette réquisition impose.

Si le projet venait à être restructuré ou cédé, les données resteraient soumises à cette politique et vous seriez informé avant tout changement de responsable.

Eurmes utilise des modèles de langage pour rédiger et adapter du matériel pédagogique : leçons, exercices, exemples et explications. Ce matériel est produit avant que vous ne le voyiez et ne dépend pas de vos données.

Aucun fournisseur d’IA ne reçoit d’identifiant vous concernant : ni votre identifiant de compte, ni votre adresse électronique, ni votre nom. Seule circule l’instruction nécessaire à la génération du contenu. C’est une mesure de minimisation délibérée, maintenue lors de l’ajout de nouveaux fournisseurs.

Il existe une exception qu’il faut connaître : la personnalisation des exercices d’examen inclut dans l’instruction le texte que vous avez écrit pour la demander. Ce texte est une donnée personnelle même si le fournisseur ignore qui vous êtes. C’est pourquoi cette fonction est limitée aux fournisseurs situés dans des pays offrant des garanties reconnues.

La synthèse vocale que vous entendez dans les leçons convertit du matériel pédagogique, rien qui vous concerne.

Eurmes n’utilise pas vos données pour entraîner des modèles d’intelligence artificielle, et souscrit aux services de génération dans des modalités qui excluent l’utilisation du contenu envoyé à des fins d’entraînement.

Les contenus produits avec l’aide de l’IA ont une finalité éducative et peuvent comporter des erreurs ou des imprécisions. L’audio de synthèse est identifié comme tel dans le lecteur lui-même.

Aucune décision produisant des effets juridiques ou significatifs à votre égard n’est prise de manière automatisée. L’IA d’Eurmes rédige du matériel d’étude ; elle ne vous note pas, ne vous classe pas et ne décide rien concernant votre compte.

Une partie des fournisseurs du tableau ci-dessus se trouve hors de l’Espace économique européen. Ce qui compte, c’est ce qui sort et sous quelle garantie.

Votre voix ne quitte pas l’EEE : la région de traitement est fixée en Irlande.

Pour les fournisseurs situés aux États-Unis, les transferts s’appuient sur les mécanismes prévus au chapitre V du RGPD — le cadre de protection des données UE-États-Unis ou, à défaut, les clauses contractuelles types de la Commission européenne —, dont la validité est vérifiée périodiquement.

Les fournisseurs situés en Chine (Alibaba Cloud et Fish Audio) ne reçoivent que du matériel pédagogique. La Chine ne bénéficiant d’aucune décision d’adéquation, ils sont exclus de toute fonctionnalité dont l’instruction pourrait contenir du texte écrit par une personne utilisatrice.

Si des garanties suffisantes venaient à disparaître pour un fournisseur, nous cesserions de l’utiliser ou le remplacerions par un autre qui en offre.

Eurmes n’utilise ni cookies d’analytique, ni cookies publicitaires, ni cookies tiers. Le site public (eurmes.eu) fonctionne sans cookies.

Dans la plateforme, seuls des cookies techniques nécessaires au maintien et à la protection de votre session sont utilisés.

Par ailleurs, certaines de vos préférences (comme le thème visuel ou la langue d’interface) sont enregistrées dans le stockage local de votre navigateur et ne sont envoyées à aucun serveur.

Le détail figure dans la Politique de cookies.

Les durées précises figurent dans le tableau des bases juridiques. La règle générale est que vos données de compte vivent tant que le compte existe et disparaissent lorsque vous le supprimez.

Les journaux techniques ont leurs propres durées, courtes, et expirent d’eux-mêmes, sans intervention.

Vous pouvez demander la suppression de votre compte en écrivant à hola@eurmes.eu . C’est une suppression réelle, pas une désactivation.

Lors de la suppression du compte, vos sessions sont fermées et votre profil, votre progression, vos favoris, vos autorisations, votre avatar et vos identifiants d’accès sont effacés, sans préjudice des données devant être conservées temporairement en vertu d’une obligation légale ou pour la constatation, l’exercice ou la défense de droits en justice.

Il reste une exception : le journal d’audit conserve la trace de la suppression elle-même, adresse électronique comprise, afin de pouvoir prouver que l’effacement a eu lieu. Il est conservé aussi longtemps que nécessaire à cette finalité et à la défense contre les réclamations.

Les compteurs anti-abus associés à votre adresse peuvent survivre brièvement après la suppression et sont effacés automatiquement.

Parmi les mesures appliquées : les mots de passe sont conservés sous forme d’empreinte et jamais en clair ; les données sensibles sont conservées chiffrées ; le trafic entre votre navigateur et le service est chiffré ; l’accès aux données est restreint et authentifié ; des mesures existent contre les tentatives massives d’accès ; et les environnements de développement sont séparés de la production, sans données réelles de personnes utilisatrices.

Les appareils depuis lesquels le service est administré sont chiffrés.

Aucun système connecté à internet ne peut garantir une sécurité absolue. Protégez vos identifiants et utilisez un mot de passe que vous ne réutilisez pas ailleurs.

En cas de violation affectant des données personnelles, nous en évaluerions le risque et la notifierions à l’Agence espagnole de protection des données dans un délai maximal de 72 heures à compter de sa constatation, lorsque la réglementation l’exige.

Si la violation présentait un risque élevé pour vos droits, nous vous en informerions directement et sans retard injustifié, en expliquant ce qui s’est passé et ce que vous pouvez faire.

Il faut avoir au moins 18 ans pour créer un compte. Eurmes ne s’adresse pas aux mineurs.

Nous ne demandons ni ne conservons de date de naissance : l’âge n’est donc pas vérifié au-delà de cette déclaration.

Si nous apprenons qu’un compte appartient à une personne mineure sans base juridique suffisante, nous supprimerons les données et désactiverons le compte. Si vous êtes parent ou tuteur et pensez que c’est le cas, écrivez-nous à hola@eurmes.eu .

Vous disposez des droits prévus aux articles 15 à 22 du RGPD :

Ils s’exercent aujourd’hui en écrivant à hola@eurmes.eu depuis l’adresse de votre compte, ou depuis une autre si vous nous aidez à vérifier qu’il s’agit bien de vous.

Nous répondons dans un délai d’un mois à compter de la demande. Si l’affaire était particulièrement complexe, la loi permet de le prolonger de deux mois, et nous vous en informerions alors dans le premier mois en expliquant pourquoi.

L’exercice d’un droit est gratuit. Nous ne demanderons une vérification d’identité que lorsque cela est raisonnablement nécessaire, et jamais une pièce d’identité pour quelque chose qui ne l’exige pas.

• Accès : savoir quelles données vous concernant nous traitons et en obtenir une copie.
• Rectification : corriger ce qui est inexact ou incomplet.
• Effacement : faire supprimer vos données.
• Opposition : vous opposer aux traitements fondés sur l’intérêt légitime.
• Limitation : demander le gel d’un traitement le temps de résoudre un désaccord.
• Portabilité : récupérer vos données dans un format lisible par machine.
• Retrait du consentement, lorsqu’un traitement s’y fonde, sans effet sur ce qui a été fait auparavant.
• Ne pas faire l’objet de décisions automatisées produisant des effets juridiques ou significatifs. Il n’en existe aucune chez Eurmes.

Si vous estimez que nous traitons mal vos données, vous pouvez saisir l’autorité de contrôle. Il n’est pas nécessaire de nous écrire d’abord, même si nous aimerions pouvoir corriger le tir.

En Espagne, l’autorité compétente est l’Agencia Española de Protección de Datos : https://www.aepd.es

Chaque version de ce document porte un numéro et une date dans son en-tête, et les changements sont consignés dans le journal public des modifications légales.

Si une modification affecte vos données de manière significative, nous l’annoncerons sur la plateforme avant son entrée en vigueur, et non après.

Pour toute question sur cette politique ou sur vos données : hola@eurmes.eu

Écrivez en espagnol, en anglais, en français ou en italien ; nous vous répondrons dans l’une de ces quatre langues.