1. Introduction
Harmoniva (« nous », « notre » ou « nos ») est exploité par Softchain Solutions, une société à responsabilité limitée du Delaware dont les bureaux se situent au 8 The Green STE B, Dover, DE 19901, États-Unis. La présente politique de confidentialité décrit comment nous collectons, utilisons, divulguons et protégeons les informations vous concernant lorsque vous utilisez notre site harmoniva.app et tout service associé (ensemble, le « Service »).
En utilisant le Service, vous acceptez la collecte et l'utilisation d'informations conformément à la présente politique. Si vous n'acceptez pas cette politique, veuillez ne pas utiliser le Service.
Cette politique s'applique à tous les utilisateurs de harmoniva.app : utilisateurs de l'offre gratuite, abonnés Premium, professeurs et administrateurs d'école.
2. Informations que nous collectons
Données de compte
Lorsque vous créez un compte, nous collectons votre nom, votre adresse e-mail et une empreinte de mot de passe (les mots de passe ne sont jamais stockés en clair). Si vous vous inscrivez via Google OAuth, nous recevons de Google votre nom, votre adresse e-mail et votre photo de profil. Nous enregistrons également votre langue ou région sélectionnée et votre type de compte (gratuit, premium, professeur, école).
Données d'utilisation
Nous collectons des informations sur votre manière d'utiliser le Service : exercices réalisés, scores et indicateurs de performance, durée des séances, progression dans le parcours d'apprentissage, fonctionnalités consultées, ainsi que des informations sur le navigateur et l'appareil (type de navigateur, système d'exploitation, adresse IP, URL de provenance). Ces données nous aident à améliorer la plateforme et à personnaliser votre expérience.
Informations de paiement
Si vous souscrivez une formule payante, le paiement est traité par Stripe, Inc. Nous ne stockons ni votre numéro de carte complet, ni le cryptogramme, ni d'autres données de paiement sensibles. Nous recevons et conservons de Stripe un jeton de paiement, votre nom de facturation, les quatre derniers chiffres de votre carte et l'état de votre abonnement. La politique de confidentialité de Stripe régit le traitement de vos données de paiement.
Cookies et technologies de suivi
Nous utilisons des cookies et des technologies similaires pour maintenir votre session, mémoriser vos préférences et analyser l'utilisation du Service. Voir la section 7 pour le détail, ou consulter notre politique relative aux cookies complète.
3. Utilisation de vos informations
Nous utilisons les informations collectées pour :
- Fournir et maintenir le Service — authentifier votre compte, traiter les abonnements, délivrer les exercices et suivre votre progression.
- Améliorer le produit — analyser les usages, identifier les anomalies et développer de nouvelles fonctionnalités. Les journaux d'activité sont examinés de manière agrégée et anonymisés lorsque c'est possible.
- Personnaliser votre expérience — nos parcours d'apprentissage assistés par IA s'appuient sur votre historique de pratique pour recommander des exercices et ajuster la difficulté.
- Communiquer avec vous — envoyer des e-mails transactionnels (confirmation de compte, réinitialisation de mot de passe, reçus d'abonnement), des actualités produit et, avec votre consentement, des communications promotionnelles. Vous pouvez vous désinscrire des e-mails marketing à tout moment.
- Analyses et reporting — produire des statistiques agrégées et non identifiantes sur l'utilisation de la plateforme.
- Obligations légales et conformité — respecter nos obligations légales, faire appliquer nos conditions et protéger les droits et la sécurité des utilisateurs et du public.
Nous n'utilisons pas vos données personnelles pour entraîner des modèles d'IA tiers et ne vendons pas de données comportementales à des annonceurs.
4. Partage des données
Nous ne vendons pas vos données personnelles. Nous ne partageons vos informations que dans les cas limités suivants :
Prestataires de services
Nous partageons des données avec des prestataires tiers de confiance qui nous aident à exploiter le Service, notamment :
- Stripe — traitement des paiements. Vos données de paiement sont régies par la politique de confidentialité de Stripe.
- OpenAI — alimente les fonctionnalités d'IA telles que la génération de parcours d'apprentissage personnalisés. Le contenu des exercices et des données de performance agrégées peuvent être transmis à l'API d'OpenAI. Nous n'envoyons pas d'informations personnelles identifiables à OpenAI, sauf si vous utilisez explicitement une fonctionnalité d'IA qui l'exige.
- Fournisseurs d'infrastructure cloud — services d'hébergement et de base de données, sous accords de confidentialité.
Obligations légales
Nous pouvons divulguer vos informations si la loi, une décision de justice ou une demande gouvernementale l'exige, ou pour protéger les droits, les biens ou la sécurité d'Harmoniva, de nos utilisateurs ou du public.
Transferts d'entreprise
En cas de fusion, d'acquisition ou de cession de tout ou partie de nos actifs, vos informations pourront être transférées dans le cadre de cette opération. Nous vous informerons de tout changement de propriété par e-mail et/ou par un avis visible sur le Service.
5. Conservation des données
Nous conservons vos données de compte et votre historique de pratique tant que votre compte reste actif. Si vous supprimez votre compte, nous supprimons ou anonymisons vos données personnelles dans les 30 jours suivant votre demande, sauf lorsque nous devons les conserver pour des raisons légales ou d'intérêt légitime (par exemple, les documents financiers jusqu'à 7 ans, comme l'exige la loi).
Les données d'utilisation agrégées et anonymisées, qui ne permettent pas de vous identifier individuellement, peuvent être conservées sans limite de durée à des fins de recherche produit et d'analyse.
6. Vos droits
Selon votre lieu de résidence, vous pouvez disposer des droits suivants concernant vos données personnelles :
Tous les utilisateurs
- Accès — demander une copie des données personnelles que nous détenons à votre sujet.
- Rectification — demander la correction de données inexactes ou incomplètes.
- Suppression — demander la suppression de votre compte et de vos données personnelles.
- Opposition — vous désinscrire des e-mails marketing à tout moment via le lien de désinscription présent dans chaque e-mail ou depuis les paramètres de votre compte.
Résidents de Californie (CCPA)
Les résidents de Californie ont le droit de savoir quelles informations personnelles nous collectons, d'en demander la suppression et de s'opposer à leur vente. Nous ne vendons pas d'informations personnelles. Pour exercer vos droits, écrivez-nous à support@harmoniva.app.
Résidents de l'UE/EEE et du Royaume-Uni (RGPD)
Si vous résidez dans l'UE, l'EEE ou au Royaume-Uni, vous disposez de droits supplémentaires, notamment la portabilité des données, le droit à la limitation du traitement et le droit d'introduire une réclamation auprès de votre autorité locale de protection des données. Notre base légale de traitement est généralement l'exécution du contrat (fourniture du Service) et l'intérêt légitime (amélioration du produit, sécurité).
Pour exercer l'un de ces droits, écrivez-nous à support@harmoniva.app. Nous répondrons sous 30 jours.
8. Vie privée des enfants
Le Service n'est pas destiné aux enfants de moins de 13 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans sans consentement parental vérifiable. Si nous apprenons avoir collecté des données personnelles d'un enfant de moins de 13 ans sans consentement approprié, nous prendrons les mesures nécessaires pour les supprimer rapidement.
Pour les utilisateurs de 13 à 17 ans, nous encourageons l'implication et la supervision des parents. Dans un cadre éducatif (comptes scolaires), nous collectons uniquement le minimum de données nécessaire et n'affichons aucune publicité.
Pour notre avis de confidentialité relatif aux enfants complet, voir la section dédiée ci-dessous.
9. Sécurité
Nous prenons la sécurité de vos données au sérieux. Nous mettons en œuvre des mesures conformes aux standards du secteur, notamment :
- le chiffrement TLS/HTTPS de toutes les données en transit
- le hachage des mots de passe avec bcrypt
- le stockage chiffré en base de données
- des contrôles d'accès limitant l'accès des employés aux données personnelles au strict nécessaire
- des revues de sécurité régulières et la mise à jour des dépendances
En cas de violation de données présentant un risque pour vos droits et libertés, nous vous en informerons ainsi que les autorités compétentes, comme l'exige la loi et dans les délais prévus par la réglementation applicable (72 heures pour le RGPD, sans retard injustifié pour le CCPA). Aucune méthode de transmission sur Internet n'est sûre à 100 %, et nous ne pouvons garantir une sécurité absolue.
10. Nous contacter
Pour toute question, préoccupation ou demande concernant cette politique de confidentialité ou vos données personnelles, contactez-nous :
Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Nous vous informerons des changements importants par e-mail ou par un avis publié sur le Service. La poursuite de votre utilisation du Service après toute modification vaut acceptation de la politique mise à jour.