Politique de confidentialité

Korascend est un projet de démonstration. Aucune donnée n’est transmise à un serveur : vos choix, votre progression et votre thème restent dans le stockage local de votre navigateur et disparaissent si vous l’effacez. Le texte ci-dessous décrit la politique qui s’appliquerait à un service réellement exploité.

• Nous ne vendons ni ne louons aucune donnée personnelle.
• Aucun traceur publicitaire, aucune mesure d’audience tierce.
• Chaque donnée collectée sert une finalité identifiée et documentée.
• Vos contenus d’apprentissage vous appartiennent et restent exportables.
• La suppression du compte entraîne celle des données associées.

Le responsable du traitement est l’éditeur du site, identifié dans les mentions légales. Toute demande relative aux données personnelles peut lui être adressée à bonjour@korascend.app.

Un service réellement exploité désignerait, le cas échéant, un délégué à la protection des données et publierait ses coordonnées à cet endroit.

Ce que vous nous confiez

• Un prénom et une adresse électronique à la création du compte.
• Un mot de passe, conservé sous forme d’empreinte chiffrée, jamais en clair.
• Vos préférences d’apprentissage : objectif, domaines, temps quotidien, niveau, rythme.
• Les messages que vous adressez au coach ou publiez dans la communauté.

Ce que le service observe

• Les séances ouvertes, terminées ou abandonnées, et leur durée.
• Les réponses aux quiz et aux exercices, pour ajuster la difficulté.
• Des informations techniques : type d’appareil, navigateur, horodatage, adresse IP tronquée.

Ce que nous ne collectons jamais

• Vos coordonnées bancaires : elles sont traitées par le prestataire de paiement.
• Des données sensibles au sens de l’article 9 du RGPD.
• Votre localisation précise ou votre carnet d’adresses.

Chaque traitement repose sur une base légale identifiée. Aucune donnée n’est réutilisée pour une finalité incompatible avec celle qui a justifié sa collecte.

Les données sont conservées le temps strictement nécessaire, puis supprimées ou anonymisées. Les statistiques agrégées qui subsistent ne permettent plus de vous identifier.

Les données ne sont accessibles qu’aux personnes qui en ont besoin pour exploiter le service. Elles ne sont ni vendues, ni louées, ni transmises à des courtiers en données.

• Hébergeur : mise à disposition de l’infrastructure, sans accès aux contenus en clair.
• Prestataire de paiement : traitement des transactions ; il reçoit les informations de facturation, jamais votre historique d’apprentissage.
• Routeur de courriels : envoi des messages transactionnels et de la lettre quotidienne.
• Fournisseur du modèle de langage : traitement des échanges avec le coach, sans réutilisation pour l’entraînement.

Chaque sous-traitant est encadré par un contrat conforme à l’article 28 du RGPD, imposant confidentialité, sécurité et suppression en fin de relation.

L’hébergement principal et les sauvegardes se situent dans l’Union européenne. Si un sous-traitant devait traiter des données en dehors de cet espace, le transfert serait encadré par une décision d’adéquation ou par les clauses contractuelles types de la Commission européenne, complétées d’une analyse d’impact.

Les échanges sont chiffrés en transit, les mots de passe stockés sous forme d’empreintes calculées avec une fonction lente et salée, les accès d’administration limités et journalisés, les sauvegardes chiffrées et testées.

En cas de violation susceptible d’engendrer un risque élevé pour vos droits, vous seriez informé dans les meilleurs délais, et l’autorité de contrôle notifiée dans les soixante-douze heures.

Ce site n’utilise aucun cookie publicitaire ni traceur d’audience tiers. Il conserve uniquement, dans le stockage local de votre navigateur :

• Thème d’affichage : clair ou sombre, pour éviter un clignotement au chargement.
• Progression : parcours suivis, séries, objectif quotidien, blocs terminés.
• Session : dans un service exploité, un cookie strictement nécessaire maintiendrait votre connexion.

Ces informations ne quittent pas votre appareil. Vider le stockage du navigateur les efface définitivement ; la page paramètres propose également une remise à zéro.

Vous disposez des droits suivants sur vos données personnelles, exerçables à tout moment et sans frais.

Accès

Obtenir la confirmation qu’un traitement existe et en recevoir une copie.

Rectification

Corriger une donnée inexacte ou incomplète, directement depuis vos paramètres.

Effacement

Faire supprimer votre compte et les données qui s’y rattachent.

Limitation

Geler un traitement le temps qu’une contestation soit examinée.

Opposition

Vous opposer à un traitement fondé sur l’intérêt légitime.

Portabilité

Récupérer vos données dans un format structuré et lisible par machine.

Vous pouvez aussi définir des directives relatives au sort de vos données après votre décès. Pour exercer un droit, écrivez à bonjour@korascend.app : une réponse vous parvient sous un mois, éventuellement prolongé de deux mois si la demande est complexe.

Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés.

Le service est ouvert à partir de quinze ans. En deçà, l’inscription requiert l’autorisation d’un titulaire de l’autorité parentale, qui peut à tout moment demander la suppression du compte et des données associées.

Aucun contenu à caractère commercial n’est adressé aux comptes déclarés mineurs, et la lettre d’information leur est proposée sans case pré-cochée.

Cette politique peut évoluer avec le service ou la réglementation. Toute modification substantielle est annoncée dans l’application au moins quinze jours avant son entrée en vigueur, et la date de mise à jour figure en tête de page.

Les versions antérieures restent consultables sur simple demande à bonjour@korascend.app.