1. Responsable du traitement
Le responsable du traitement des données personnelles collectées sur Vocab App est :
Jessica LEMARCHAND, Entreprise individuelle
Adresse : 15 Rue de l'Autan, 31530 LASSERRE-PRADERE, France
Email : contact@vocab-app.fr
2. Données collectées
Je collecte les données suivantes :
- •Données de compte enseignant : prénom, nom, adresse email, nom d'établissement
- •Données pédagogiques : classes, listes de vocabulaire, mots saisis
- •Données des élèves : prénom et initiale du nom, score et erreurs par mot, lorsque l'élève envoie son résultat de test ; pseudo, score et réponses en Battle. Aucun compte, aucune adresse email (voir section 6)
- •Données de paiement : gérées exclusivement par Stripe — je ne stocke aucune coordonnée bancaire
- •Données techniques : cookies de session d'authentification (Supabase Auth), adresse IP traitée temporairement pour limiter les abus, rapports d'erreur techniques et mesure d'audience sans cookie
3. Finalités du traitement
- •Création et gestion de votre compte enseignant
- •Fourniture du service Vocab App (classes, listes, exercices)
- •Gestion des abonnements et paiements
- •Amélioration continue du service
- •Support et communication liée au service
4. Base légale
- •Exécution du contrat (art. 6.1.b RGPD) pour la fourniture du service
- •Intérêt légitime (art. 6.1.f RGPD) pour la sécurité du service, la remontée des erreurs, la mesure d'audience sans cookie et le partage des résultats d'un élève avec son enseignant
- •Obligation légale (art. 6.1.c RGPD) pour la facturation
5. Sous-traitants et transferts
- •Supabase — hébergement base de données et authentification (données hébergées dans l'Union européenne, à Paris)
- •Vercel — hébergement application
- •Stripe — traitement des paiements (certifié PCI DSS niveau 1)
- •Resend — envoi des emails (bienvenue, échéances, messages du formulaire de contact) — reçoit votre adresse et votre nom
- •Cloudinary — stockage des images et des fichiers audio associés aux mots — aucune donnée personnelle
- •Amazon Web Services (Polly) — synthèse vocale des mots à prononcer — reçoit le texte du mot, aucune donnée personnelle
- •Upstash — limitation du nombre de requêtes, pour protéger le service des abus — traite temporairement les adresses IP
- •Unsplash — banque d'images consultée lors de l'ajout d'une illustration
- •DiceBear — génération des avatars des élèves en mode Battle, à partir d'un identifiant aléatoire
- •Sentry — remontée des erreurs techniques (message d'erreur, page, navigateur) — ni adresse IP ni cookie, données hébergées dans l'Union européenne
- •Cloudflare R2 — sauvegarde nocturne chiffrée de la base de données, conservée 7 jours
- •Vercel Web Analytics — mesure d'audience sans cookie : pages vues, pays, type d'appareil
Aucune donnée n'est vendue à des tiers. Chacun de ces prestataires est lié par un contrat de sous-traitance et n'utilise vos données que pour le service décrit ci-dessus.
Certains de ces prestataires sont établis hors de l'Union européenne. Les transferts s'appuient alors sur les clauses contractuelles types de la Commission européenne.
6. Les élèves
Les élèves utilisent Vocab App sans créer de compte, via un simple code d'accès transmis par leur enseignant. Aucune inscription, aucun mot de passe, aucune adresse email.
- •Jouer, réviser et s'entraîner ne demande aucune donnée personnelle : rien n'est enregistré.
- •Un élève qui choisit d'envoyer son résultat de test à son enseignant saisit son prénom et l'initiale de son nom — jamais son nom complet. Ces résultats sont effacés automatiquement chaque 31 août.
- •En mode Battle, l'élève choisit un pseudo libre, visible uniquement pendant la partie et supprimé avec la session.
- •Les statistiques d'erreurs, qui servent à repérer les mots difficiles, sont agrégées par liste et ne désignent personne. Elles sont remises à zéro chaque 31 août.
- •Aucun traceur publicitaire, aucun profilage, aucune transmission à des tiers à des fins commerciales.
Un responsable légal ou un établissement peut demander la suppression de ces données à tout moment en écrivant à l'adresse indiquée en fin de page.
7. Durée de conservation
- •Données de compte : conservées jusqu'à suppression du compte + 1 mois
- •Données de paiement : 10 ans (obligation comptable légale)
- •Résultats de test envoyés par les élèves : effacés chaque 31 août, à la fin de l'année scolaire
- •Sessions Battle (pseudos, scores, réponses) : effacées automatiquement chaque nuit de dimanche à lundi, soit 1 à 7 jours après la partie
- •Sauvegardes de la base : 7 jours
- •Cookies de session : durée de la session navigateur
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- •Droit d'accès — obtenir une copie de vos données
- •Droit de rectification — corriger vos données inexactes
- •Droit à l'effacement — demander la suppression de votre compte
- •Droit à la portabilité — recevoir vos données dans un format structuré
- •Droit d'opposition — vous opposer à certains traitements
Pour exercer vos droits, contactez-moi à contact@vocab-app.fr. Vous pouvez également introduire une réclamation auprès de la CNIL.
9. Cookies
Vocab App utilise uniquement des cookies techniques strictement nécessaires au fonctionnement du service (authentification). Aucun cookie de tracking ou publicitaire n'est déposé. Vous pouvez désactiver les cookies dans les paramètres de votre navigateur, mais cela empêchera la connexion au service.