Politique de confidentialité

Le responsable du traitement des données personnelles traitées dans le Service est Keishin Maeda. Les coordonnées figurent à la fin de la présente politique.

1. Données de compte : adresse e-mail, nom affiché, mot de passe (conservé sous une forme irréversible) et, en cas de connexion avec un compte Google, nom et adresse e-mail transmis par Google
2. Données d'apprentissage : réponses aux questions de configuration initiale (score cible, score actuel, date d'examen prévue), réponses et résultats du test de niveau, des exercices et des tests blancs, historique du carnet de vocabulaire
3. Données de paiement : état de la souscription. Le numéro de carte bancaire est collecté et géré par le prestataire de paiement Stripe ; l'Exploitant ne le conserve pas
4. Données d'utilisation : date et heure d'accès, adresse IP, type de navigateur (user agent), pages consultées, journaux des actions dans le Service
5. Données de provenance : site d'origine (référent) lors de la première visite, paramètres publicitaires et de campagne joints au lien, première page consultée
6. Contenu de vos messages de contact

1. Fournir le Service (connexion, enregistrement des résultats d'apprentissage, calcul du score estimé et des exercices recommandés)
2. Facturer et gérer les paiements
3. Répondre à vos demandes et envoyer les informations importantes
4. Prévenir les usages frauduleux et assurer la sécurité
5. Améliorer le Service, développer de nouvelles fonctions et mesurer l'efficacité des actions d'acquisition d'utilisateurs (utilisation sous forme de statistiques ne permettant pas d'identifier une personne)

Pour les utilisateurs situés dans l'Espace économique européen, l'Exploitant traite les données personnelles sur les bases juridiques suivantes : l'exécution du contrat conclu avec vous (fourniture du Service et facturation), les intérêts légitimes de l'Exploitant (sécurité, prévention de la fraude, amélioration du Service et mesure statistique), le respect des obligations légales (notamment comptables) et, lorsque la loi l'exige, votre consentement, que vous pouvez retirer à tout moment sans remettre en cause la licéité du traitement fondé sur le consentement avant son retrait.

Sauf dans les cas prévus par la loi, l'Exploitant ne communique pas de données personnelles à des tiers sans le consentement de la personne concernée. Cette règle ne s'applique pas à la sous-traitance du traitement à des services externes mentionnée à l'article suivant.

Dans la mesure nécessaire à l'exploitation du Service, l'Exploitant confie le traitement de données personnelles aux prestataires suivants. Certains stockent et traitent des données en dehors du Japon et en dehors de l'Espace économique européen.

1. Cloudflare, Inc. (États-Unis) : hébergement du Service, analyse de fréquentation, diffusion des fichiers de contenu pédagogique
2. Neon (États-Unis ; données stockées sur des serveurs à Singapour) : base de données
3. Stripe, Inc. (États-Unis) : traitement des paiements
4. Google LLC (États-Unis) : connexion avec un compte Google

L'Exploitant étant établi au Japon, vos données sont également traitées au Japon. Lorsque des données de personnes situées dans l'Espace économique européen sont transférées hors de cet espace, l'Exploitant s'appuie sur les mécanismes prévus au chapitre V du RGPD (décision d'adéquation de la Commission européenne, clauses contractuelles types ou autre garantie appropriée). Pour le régime de protection des données personnelles de chacun de ces pays, vous pouvez consulter les informations publiées sur le site de la Commission japonaise de protection des informations personnelles (Personal Information Protection Commission) ; vous pouvez aussi nous écrire pour obtenir des précisions sur les garanties mises en œuvre.

Le Service utilise des cookies pour maintenir votre connexion et pour enregistrer les données de provenance (article 2). Le cookie de provenance n'est utilisé que sur le site otteric.app et s'efface automatiquement au bout de 90 jours. Si vous désactivez les cookies dans les paramètres de votre navigateur, vous ne pourrez pas vous connecter au Service.

Les données de votre compte et vos données d'apprentissage sont conservées tant que votre compte existe, et supprimées lorsque vous le supprimez. Font exception les justificatifs de paiement, conservés pendant la durée exigée par la loi ou par les obligations comptables. Les journaux d'accès sont conservés pendant la durée nécessaire à la sécurité et à la mesure statistique, puis supprimés.

L'Exploitant prend des mesures telles que le chiffrement des communications et la gestion des droits d'accès afin de prévenir la fuite, la perte ou l'altération des données personnelles.

Vous pouvez demander l'accès à vos données personnelles, leur rectification, leur effacement ou la limitation de leur utilisation. Le changement du nom affiché et la suppression du compte sont possibles depuis l'écran de profil. Pour toute autre demande, contactez le point de contact ci-dessous. Lorsque votre compte est supprimé, les données, y compris les résultats d'apprentissage, sont effacées (à l'exception des justificatifs de paiement que la loi ou les obligations comptables imposent de conserver).

Si vous êtes situé dans l'Espace économique européen, vous disposez en outre, dans les conditions prévues par le RGPD, du droit à la portabilité de vos données, du droit de vous opposer à un traitement fondé sur les intérêts légitimes et du droit de retirer votre consentement à tout moment. Vous avez également le droit d'introduire une réclamation auprès de l'autorité de protection des données de votre pays de résidence (en France, la CNIL).

L'Exploitant modifie la présente politique lorsque cela est nécessaire. En cas de modification importante, il vous en informe sur le Service.

Keishin Maeda

ottericteam@gmail.com