Politique de confidentialité

Le responsable du traitement des données personnelles est l'éditeur du site Slonto, dont les coordonnées figurent dans les mentions légales.

Pour toute question relative à vos données, contactez-nous à l'adresse : [email protected].

Lorsque vous créez un compte : votre nom, votre adresse email et un mot de passe (stocké de façon sécurisée et hachée).

Lorsque vous utilisez la plateforme : vos inscriptions aux formations, votre progression, vos réponses aux quiz, vos cartes de révision et votre activité d'apprentissage.

Lors de vos achats : les informations de paiement sont traitées par notre prestataire Stripe. Nous ne stockons jamais vos données de carte bancaire.

Lors de votre visite : des cookies de session et un cookie de langue (voir notre politique de cookies).

Lors de votre inscription à la liste d'attente : votre email et éventuellement votre prénom.

Nous traitons vos données pour :

— Gérer votre compte et la fourniture des services (exécution du contrat) ;

— Traiter vos paiements et vous délivrer l'accès aux formations achetées (exécution du contrat) ;

— Suivre votre progression et personnaliser votre apprentissage (intérêt légitime) ;

— Vous envoyer des communications essentielles liées à votre compte (exécution du contrat) ;

— Respecter nos obligations légales (facturation, conformité).

Vos données sont hébergées sur nos serveurs et peuvent être partagées avec les prestataires suivants, uniquement dans la mesure nécessaire :

— Stripe : traitement des paiements ;

— Brevo : envoi d'emails transactionnels ;

— Bunny : hébergement de vos vidéos.

Les créateurs dont vous achetez les formations peuvent voir vos informations de progression dans le cadre du suivi de leurs élèves.

Nos alertes internes de fonctionnement ne contiennent jamais vos données personnelles (vos identifiants internes y sont utilisés à la place de votre email ou de votre nom).

Nous conservons vos données personnelles aussi longtemps que votre compte est actif. Après la suppression de votre compte, les données liées à votre apprentissage sont supprimées. Seules les données de facturation nécessaires à nos obligations comptables et fiscales sont conservées, sous forme anonymisée (sans lien avec votre identité).

Les adresses IP et identifiants techniques sont conservés à des fins de sécurité et de lutte contre la fraude pendant une durée limitée, puis effacés automatiquement.

Conformément au Règlement général sur la protection des données (RGPD), vous disposez des droits suivants :

— Droit d'accès à vos données ;

— Droit de rectification de vos données inexactes ;

— Droit à l'effacement (« droit à l'oubli ») ;

— Droit à la limitation du traitement ;

— Droit à la portabilité de vos données ;

— Droit d'opposition au traitement ;

— Droit de retirer votre consentement à tout moment, le cas échéant.

Vous pouvez exercer ces droits depuis les paramètres de votre compte (téléchargement de vos données et suppression du compte), ou en nous contactant à [email protected]. Nous répondons à toute demande dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) : www.cnil.fr.

Certains de nos prestataires (notamment Stripe et Bunny) peuvent être situés hors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées, notamment les clauses contractuelles types de la Commission européenne.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit, hachage des mots de passe, contrôle des accès.

Si vous résidez au Royaume-Uni, vos données sont également traitées conformément au UK GDPR et au Data Protection Act 2018. Vous pouvez introduire une réclamation auprès de l'Information Commissioner's Office (ICO) : ico.org.uk.

Si vous êtes résident de Californie, la California Consumer Privacy Act vous accorde notamment le droit de connaître les catégories de données personnelles que nous collectons, de demander leur suppression, et de refuser toute « vente » de vos données. Nous ne vendons pas vos données personnelles.

Si vous résidez au Brésil, vos données sont également traitées conformément à la Lei Geral de Proteção de Dados (LGPD). Vous disposez de droits similaires à ceux décrits ci-dessus, que vous pouvez exercer en nous contactant.