Politique de confidentialité

Voix Aperçu des enregistrements vocaux

Lingua·Lab n'enregistre de l'audio que lorsque vous maintenez activement une commande de microphone pendant une session d'entraînement. L'enregistrement est téléversé vers un stockage privé de notre compte Amazon Web Services (AWS) et est utilisé pour transcrire votre parole, calculer les retours sur la prononciation et rendre la tentative accessible dans l'historique de vos sessions.

• Traitement audio brut : notre service de reconnaissance vocale hébergé sur AWS traite l’enregistrement avec le modèle faster-whisper. Une copie temporaire de traitement est supprimée après la transcription.
• Accompagnement par IA : nous pouvons envoyer la transcription obtenue et le contexte pertinent de la session à OpenAI via notre proxy Cloudflare. Nous n'envoyons pas l'enregistrement vocal brut à OpenAI. Notre compte API OpenAI n'a pas activé le partage des données ; OpenAI n'utilise donc pas ces entrées ou sorties d'API pour entraîner ou améliorer ses modèles.
• Accès à la lecture : les enregistrements ne sont pas publics. La lecture nécessite un lien à durée limitée émis après une vérification d'accès. L'apprenant et, pour les comptes de classe, un enseignant ou administrateur autorisé de la même organisation peuvent accéder à un enregistrement.
• Conservation des données audio : chaque enregistrement est automatiquement supprimé de S3 180 jours après sa création, que le compte soit toujours actif ou non.

01 Données que nous collectons

Nous collectons les catégories d’informations suivantes :

• Données du compte : votre nom, votre adresse e-mail et votre mot de passe haché (ou votre jeton OAuth si vous vous connectez avec Google). Les responsables de la formule Classe fournissent également le nom de l’établissement ou de l’organisation.
• Contenu de la session : la langue que vous choisissez de pratiquer, tout contenu source que vous fournissez (extraits de texte), les enregistrements audio de votre pratique et les transcriptions produites par notre système de reconnaissance vocale.
• Scores de prononciation et commentaires : des scores par phonème, des scores de session et des notes de coaching générées par l’IA, associés à votre compte afin de suivre vos progrès au fil du temps.
• XP et badges : des indicateurs d’engagement que nous utilisons pour mettre en évidence les progrès et encourager une pratique régulière.
• Données d’abonnement et de facturation : votre offre actuelle, l’état de votre abonnement et votre historique de facturation. Nous ne stockons pas les données brutes de carte de paiement — elles sont conservées par Stripe.
• Données d’utilisation et techniques : des données de journalisation (adresse IP, type de navigateur, pages consultées, horodatages), collectées automatiquement lorsque vous interagissez avec la plateforme.

02 Comment nous utilisons vos données

Nous utilisons les informations que nous recueillons pour :

• Fournir, exploiter et améliorer le service Lingua·Lab.
• Fournir des retours de prononciation en temps réel en transmettant vos transcriptions audio et le contexte de session à notre chaîne de traitement IA.
• Suivez vos progrès d’apprentissage et générez des notes d’accompagnement personnalisées.
• Traiter les paiements et gérer votre abonnement.
• Vous envoyer des e-mails liés au service (voir section 5).
• Détecter et prévenir les abus, la fraude et les incidents de sécurité.
• Respecter les obligations légales.

Nous ne vendons pas vos données personnelles à des tiers. Nous n’utilisons pas vos données à des fins de profilage publicitaire.

03 Prestataires de services tiers

Pour fournir Lingua·Lab, nous partageons des données avec les catégories de sous-traitants suivantes :

• OpenAI (via le proxy Cloudflare Worker) : vos instructions de session, transcriptions et le contexte pertinent de la session sont envoyés à l'API d'OpenAI afin de générer un accompagnement et des retours. Les enregistrements vocaux bruts ne sont pas envoyés à OpenAI. Nous n'avons pas activé le partage des données de l'API OpenAI ; OpenAI n'utilise donc pas ces entrées ou sorties pour entraîner ou améliorer ses modèles. Dans le cadre des contrôles API standard d'OpenAI, les instructions et les réponses peuvent être conservées dans des journaux de surveillance des abus pendant une durée maximale de 30 jours, sauf si une conservation plus longue est requise par la loi ou nécessaire pour protéger le service ou des tiers. Consultez la Contrôles des données API.
• Stripe : traitement des cartes de paiement et gestion des abonnements. Stripe politique de confidentialité régit les données de paiement.
• Amazon Web Services (AWS) : fournisseur d’infrastructure. Le calcul (Lambda), le stockage d’objets (S3), l’envoi d’e-mails (SES) et la base de données gérée (RDS PostgreSQL) fonctionnent tous dans des centres de données AWS aux États-Unis.
• Cloudflare : CDN, DNS et notre proxy de requêtes IA. Cloudflare voit les métadonnées des requêtes (adresse IP, chemin) lors de leur transit. Politique de confidentialité de Cloudflare.
• Google (OAuth) : si vous choisissez de vous connecter avec Google, Google authentifie votre identité et partage avec nous votre nom et votre adresse e-mail. Règles de confidentialité de Google.
• Microsoft Clarity : données analytiques comportementales (voir section 4).
• Google Analytique : données analytiques d'utilisation agrégées (voir section 4).

04 Analytique

Nous utilisons Google Analytique pour comprendre comment les visiteurs naviguent sur notre site marketing. Google Analytique recueille des données agrégées anonymisées sur les pages consultées, la durée des sessions et les sources de référencement. Vous pouvez vous désinscrire à l'aide de Module complémentaire de navigateur pour désactiver Google Analytique.

Nous utilisons aussi Microsoft Clarity, a behaviour analytics service provided by Microsoft. Clarity may record mouse movements, clicks, and scrolls on marketing pages to help us improve usability. Microsoft states: "Microsoft Clarity est un outil d’analyse comportementale qui vous aide à comprendre comment les utilisateurs interagissent avec votre site web grâce aux enregistrements de session et aux cartes de chaleur." Data collected by Clarity is processed in accordance with Déclaration de confidentialité de Microsoft. By using Lingua·Lab you consent to Microsoft Clarity collecting and processing your interaction data in this way.

Ni Google Analytique ni Microsoft Clarity ne sont actifs dans les sessions authentifiées de l’application : ils fonctionnent uniquement sur le site marketing public.

05 E-mail que nous envoyons

Nous envoyons les catégories d’e-mails suivantes via AWS SES :

• E-mail de bienvenue : envoyé une fois lors de la création de votre compte.
• Réinitialisation de la phrase secrète : envoyé uniquement lorsque vous demandez la réinitialisation de votre mot de passe.
• E-mail d’engagement quotidien : envoyés aux comptes élèves inactifs depuis plus de 24 heures, afin d’encourager la reprise de la pratique. Les enseignants peuvent les désactiver pour leur classe depuis le tableau de bord enseignant.

Nous ne gérons pas de liste de diffusion marketing. Vous ne recevrez pas de newsletters promotionnelles. Le seul moyen de ne plus recevoir aucun e-mail de Lingua·Lab est de supprimer votre compte, ce qui retire votre adresse de nos systèmes.

06 Conservation des données

Les différentes catégories de données ont des durées de conservation différentes :

• Les données du compte (nom, e-mail, scores, transcriptions) sont supprimées dans un délai de 90 jours d’annulation.
• Chaque enregistrement audio stocké dans S3 est automatiquement supprimé 180 jours après sa création via une politique de cycle de vie S3.
• L’historique de facturation est conservé pendant la durée requise par les réglementations financières applicables (généralement 7 ans).

Les données analytiques agrégées et anonymisées (non liées à une personne) peuvent être conservées indéfiniment afin d’améliorer le produit.

07 Vos droits

Selon votre lieu de résidence, vous pouvez disposer de droits d’accès, de rectification, de suppression ou d’exportation de vos données personnelles. Pour exercer l’un de ces droits, écrivez-nous à andrea@lingua-lab.org avec pour objet « Demande relative à la confidentialité ». Nous vous répondrons dans un délai de 30 jours.

Si vous résidez dans l’Espace économique européen ou au Royaume-Uni, vous avez également le droit d’introduire une réclamation auprès de votre autorité locale de protection des données.

08 Enfants

Lingua·Lab ne s'adresse pas aux enfants de moins de 13 ans. Nous ne recueillons pas sciemment de données personnelles auprès d'enfants de moins de 13 ans sans consentement parental vérifié. Les administrateurs de formules pour les classes qui créent des comptes pour des élèves de moins de 13 ans sont responsables d'obtenir et de documenter les consentements parentaux appropriés.

Si vous pensez que nous avons recueilli par inadvertance des données concernant un enfant de moins de 13 ans, veuillez nous contacter immédiatement à l’adresse suivante : andrea@lingua-lab.org et nous le supprimerons rapidement.

09 Modifications de cette politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Lorsque nous apportons des modifications importantes, nous mettons à jour la date « Dernière mise à jour » et vous en informons par e-mail. La version actuelle est toujours accessible à l'adresse lingua-lab.org/privacy.

10 Contact

Questions ou demandes relatives à la confidentialité ? Contactez-nous à :

Green Yoga Inc / Lingua·Lab
E-mail : andrea@lingua-lab.org
Site web : lingua-lab.org