Politique de confidentialité

1. Utilisation sans compte

Vous pouvez consulter la bibliothèque et vous entraîner sans créer de compte. Les réponses des invités et leur choix de Land restent uniquement dans la mémoire de la page en cours ; ils ne sont pas enregistrés comme profil d’apprentissage. Les hébergeurs traitent néanmoins les données de connexion nécessaires au site et le serveur conserve des compteurs limités de prévention des abus.

2. Données de compte et d’apprentissage

Si vous vous inscrivez, nous traitons votre adresse e-mail, les identifiants internes de compte et de session, votre Land, vos préférences, sessions, réponses, évaluations, révisions d’erreurs et badges. Ces données servent à envoyer les codes de connexion, enregistrer et synchroniser votre progression, attribuer les badges et gérer votre compte. Nous ne publions pas votre profil, n’envoyons pas d’e-mails publicitaires et ne vendons pas ces données. Une adresse e-mail est nécessaire pour un compte, mais pas pour s’entraîner en tant qu’invité.

3. Finalités et bases légales

Le traitement nécessaire aux fonctions de compte et d’apprentissage demandées repose sur l’article 6, paragraphe 1, point b du RGPD. La sécurité technique, la prévention des abus, la fourniture du site et la trace limitée de suppression reposent sur l’article 6, paragraphe 1, point f : nos intérêts sont la fiabilité du service, la protection contre les attaques et la vérification des suppressions. Ces intérêts doivent être mis en balance avec vos droits ; un droit d’opposition peut s’appliquer.

4. Cookies nécessaires et stockage du navigateur

Les cookies HttpOnly ib-access et ib-refresh maintiennent la connexion jusqu’à 30 jours ; ils sont renouvelés avec la session et supprimés à la déconnexion. Le cookie immigration-berlin-language mémorise la langue de l’interface pendant la session du navigateur. Aucune progression ni aucun badge n’est stocké dans localStorage ou sessionStorage. L’application ne charge ni publicité ni mesure d’audience. Des contrôles de sécurité peuvent être chargés lorsque la protection de connexion est activée.

5. Prestataires

Vercel héberge le site et le serveur ; les requêtes peuvent transiter par son réseau international. Supabase fournit l’authentification et la base de données de l’application, configurée dans l’UE. Supabase envoie les e-mails de connexion via Resend, qui reçoit l’adresse du destinataire et le message, y compris le code à usage unique. Lorsqu’il est activé, hCaptcha (Intuition Machines, Inc.) traite des signaux du navigateur et de connexion pour détecter les accès automatisés. Les prestataires agissent selon leurs contrats de service et de traitement des données ; leurs propres journaux techniques sont également pertinents.

6. Traitement international

Une base de données située dans l’UE ne signifie pas que toute l’infrastructure, la livraison des e-mails ou l’assistance y sont limitées. Les prestataires peuvent effectuer des traitements internationaux. Le responsable doit maintenir les accords de traitement et les garanties de transfert applicables, comme une décision d’adéquation pertinente ou des clauses contractuelles types. Les politiques liées ci-dessous ne remplacent pas la présente notice.

7. Conservation et suppression

Les données d’un compte actif sont conservées jusqu’à sa suppression. Réinitialiser la progression efface les sessions, réponses, révisions d’erreurs et badges enregistrés, mais conserve le compte et les préférences. La suppression du compte retire l’identité d’authentification et le profil de l’application. Si une opération d’un prestataire échoue, l’accès est révoqué et la maintenance quotidienne réessaie la suppression. Les compteurs d’abus expirent après leur période et sont nettoyés dans un délai maximal de 32 jours. Les reçus temporaires de réservation d’e-mails expirent après 15 minutes et sont nettoyés chaque jour. Une trace limitée de suppression contenant un identifiant interne et des horodatages est conservée 30 jours après la fin de l’opération, puis jusqu’au prochain nettoyage quotidien. Les journaux et sauvegardes suivent les durées contractuelles et cycles de rotation ; supprimer les données actives n’efface pas nécessairement immédiatement les sauvegardes.

8. Vos droits

Sous les conditions applicables, vous pouvez demander l’accès, une copie, la rectification, l’effacement, la limitation et la portabilité de vos données, ou vous opposer au traitement fondé sur des intérêts légitimes. Contactez le responsable aux coordonnées ci-dessus ; seule la vérification raisonnablement nécessaire pour protéger votre compte peut être demandée. Vous pouvez également supprimer votre compte dans Mon compte. Vous pouvez saisir une autorité de contrôle compétente, notamment à votre lieu de résidence, de travail ou de l’infraction présumée. Un annuaire est lié ci-dessous.

9. Évaluation automatique et contenu assisté par IA

Les réponses sont évaluées selon le corrigé publié ; les badges suivent des règles fixes. Ces fonctions d’entraînement ne constituent ni des résultats d’examen officiels ni des décisions sur l’emploi, le séjour ou la citoyenneté. Certaines traductions pédagogiques sont assistées par IA et peuvent contenir des erreurs. L’application n’envoie pas votre historique personnel d’apprentissage à un service d’IA pour produire ces textes.

10. Contact et modifications

Les coordonnées ci-dessus identifient la personne responsable du site. Utilisez-les pour les questions de confidentialité et les demandes relatives à vos droits. Cette notice est mise à jour lorsque le service ou ses pratiques changent ; la date en haut identifie la version actuelle.

Politiques des prestataires et autorités de contrôle

• Vercel
• Supabase
• Resend
• hCaptcha (Intuition Machines, Inc.)
• European Data Protection Board