Politique de confidentialité

Le responsable du traitement des données personnelles collectées via l’application Lariciu est Marin Harel, personne physique porteuse du projet Lariciu (immatriculation de la micro-entreprise en cours), domicilié 38 rue Victor Leydet, 13100 Aix-en-Provence, joignable à l’adresse contact@lariciu.fr.

• Données de compte : nom d’utilisateur, adresse email, âge, mot de passe (stocké de manière chiffrée/hachée).
• Données d’apprentissage : progression, XP, séries, résultats aux exercices, objectif quotidien, variété linguistique choisie.
• Données techniques : identifiants de session, journaux de connexion et de sécurité, données nécessaires au bon fonctionnement et à la prévention des abus.
• Consentement : version des documents légaux acceptés et date d’acceptation.
• Liste d’attente (site lariciu.fr) : si vous renseignez votre adresse email pour être informé(e) du lancement, nous collectons cette adresse dans ce seul but, sur la base de votre consentement.

• Fourniture du service et gestion du compte — exécution du contrat.
• Suivi de la progression et personnalisation — exécution du contrat.
• Sécurité, prévention de la fraude et des abus — intérêt légitime.
• Communications relatives au service — exécution du contrat ou consentement pour les communications optionnelles.
• Liste d’attente / information du lancement — consentement (vous pouvez vous désinscrire à tout moment via le lien présent dans nos emails).

• Compte actif : tant que le compte existe.
• Comptes inactifs : un compte resté inactif pendant 24 mois est anonymisé (suppression des données identifiantes, conservation de statistiques agrégées non rattachables à une personne).
• Journaux de sécurité : conservés pendant 365 jours.
• Jetons de session expirés : purgés automatiquement.

Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Directement depuis l’Application, vous pouvez :

• Exporter vos données (portabilité, art. 20) au format JSON ;
• Supprimer votre compte et les données associées (droit à l’effacement, art. 17).

Vous pouvez exercer vos autres droits, ou toute réclamation, en nous écrivant à contact@lariciu.fr

Lariciu est réservé aux personnes âgées d’au moins 15 ans. Nous ne collectons pas sciemment de données concernant des personnes plus jeunes.

Vos données ne sont pas vendues. Elles peuvent être traitées par nos sous-traitants techniques, dans la stricte mesure nécessaire au service et encadrées par des garanties appropriées :

• hébergement de l’infrastructure et de la base de données (Railway) ;
• hébergement du site vitrine et mesure d’audience anonyme, sans cookie (Vercel Inc.) ;
• envoi d’emails et gestion de la liste d’attente (Brevo — Sendinblue SAS, France) ;
• distribution de l’application (Apple App Store, Google Play).

Aucune donnée n’est cédée ou louée à des tiers à des fins commerciales.

Les données sont hébergées par Railway Corporation. Nous veillons à privilégier une région d’hébergement située dans l’Union européenne ; à défaut, tout transfert hors UE est encadré par les clauses contractuelles types de la Commission européenne. Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement des mots de passe, contrôle d’accès, journalisation) pour protéger vos données.

Cette politique peut évoluer. En cas de changement substantiel, vous en serez informé(e) et une nouvelle acceptation pourra vous être demandée dans l’Application.