FINALINGUA

Politique de Confidentialité

Version : 1.0 — Dernière mise à jour : 1er juin 2026

Conformément au Règlement Général sur la Protection des Données (RGPD – UE 2016/679) et à la loi Informatique et Libertés modifiée.

1. Responsable du traitement

Finalingua SAS
E-mail : privacy@finalingua.com
Délégué à la Protection des Données (DPO) désigné conformément à l'Art. 37 du RGPD.

2. Données collectées

Donnée	Finalité	Base légale
Adresse e-mail	Authentification, notifications	Art. 6.1.b (contrat)
Nom d'utilisateur	Personnalisation, classements	Art. 6.1.b (contrat)
Progression pédagogique	Suivi des apprentissages, gamification	Art. 6.1.b (contrat)
Logs d'audit (horodatage, action, IP)	Sécurité, conformité NIS2	Art. 6.1.f (intérêt légitime)
Consentements	Preuve du consentement RGPD	Art. 6.1.c (obligation légale)

3. Sous-traitants et transferts

Vos données sont hébergées par Supabase Inc. (infrastructure PostgreSQL sur AWS eu-west-1 — Union Européenne). Aucun transfert hors UE n'est effectué sans garanties adéquates (clauses contractuelles types RGPD).

JamaisNous ne vendons, louons ou partageons vos données avec des tiers à des fins commerciales.

4. Durée de conservation

Données de compte : durée de vie du compte + 30 jours après suppression.
Logs d'audit : 12 mois glissants (sécurité et conformité NIS2).
Consentements : 5 ans (preuve légale).
Après suppression du compte : anonymisation immédiate des données personnelles.

5. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

Art. 15 — Droit d'accès : obtenez une copie de toutes vos données depuis Paramètres → Confidentialité → Exporter mes données.
Art. 16 — Droit de rectification : modifiez vos informations depuis votre profil.
Art. 17 — Droit à l'effacement : supprimez votre compte et l'ensemble de vos données depuis Paramètres → Compte → Supprimer mon compte.
Art. 20 — Portabilité : export de vos données au format JSON standardisé.
Art. 21 — Opposition : vous pouvez vous opposer aux traitements basés sur l'intérêt légitime.

Pour exercer vos droits : privacy@finalingua.com. Réponse sous 30 jours ouvrés (délai RGPD). En cas de réclamation : www.cnil.fr.

6. Sécurité

Chiffrement AES-256-GCM des données sensibles stockées localement.
Transmission chiffrée HTTPS/TLS 1.3.
Rate limiting anti-bruteforce : 5 tentatives max → blocage 15 minutes.
Audit trail append-only pour toutes les actions sensibles.
Conformité Directive NIS2 sur la cybersécurité.

Finalingua SAS · DPO : privacy@finalingua.com · CNIL : dpo@finalingua.com