Politique de confidentialité

Cette politique décrit comment Sans Faute, édité par Rivtech, traite vos données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

Responsable du traitement

Rivtech (SASU), 66 avenue des Champs-Élysées, 75008 Paris. Contact : via notre formulaire de contact.

Données collectées

• Compte : nom affiché, adresse e-mail, mot de passe (haché), date de naissance (pour vérifier l'âge et appliquer les règles relatives aux mineurs), niveau déclaré, et — pour un mineur de moins de 15 ans — la trace du consentement du parent ou représentant légal.
• Progression : réponses, scores, séries, statistiques d'apprentissage.
• Paiement : sur le site, par Stripe ; sur l'application mobile, par Apple (App Store) ou Google (Google Play) via RevenueCat. Nous ne stockons aucune donnée de carte bancaire.
• Application mobile : une copie du contenu pédagogique et de votre progression est conservée sur votre appareil pour permettre l'usage hors ligne, puis synchronisée avec nos serveurs européens.
• Techniques : journaux de connexion nécessaires au fonctionnement et à la sécurité.
• Diagnostic : en cas d'erreur de l'application, un rapport technique (message d'erreur, page concernée, actions précédant l'incident, type d'appareil) afin de la corriger. Ce rapport est rattaché à un identifiant technique (UUID), jamais à votre nom ni à votre adresse e-mail.
• Sécurité des formulaires : pour empêcher les inscriptions et envois automatisés, votre adresse IP est transmise au service anti-robots de Cloudflare lors de la validation des formulaires publics (inscription, contact, renvoi d'e-mail, mot de passe oublié). Elle n'est pas conservée à d'autres fins.

Finalités et bases légales

• Fourniture du service et de votre compte — exécution du contrat.
• Facturation et obligations comptables — obligation légale.
• E-mails transactionnels (vérification, sécurité) — exécution du contrat.
• Amélioration et sécurité du service — intérêt légitime.
• Correction des pannes et des erreurs de l'application — intérêt légitime.
• Prévention des inscriptions et envois automatisés (robots) — intérêt légitime.

Mineurs

Sans Faute s'adresse notamment à un public scolaire. Conformément à l'article 8 du RGPD et à la loi française, l'âge du consentement numérique est fixé à 15 ans. La date de naissance est demandée à l'inscription afin de vérifier l'âge. Pour un apprenant de moins de 15 ans, le compte doit être créé et géré par un parent ou représentant légal, qui consent au traitement des données de l'enfant en son nom. Nous conservons la trace de ce consentement (date et version de la présente politique). Le consentement peut être retiré et le compte supprimé à tout moment.

Destinataires et sous-traitants

• Stripe — paiement et facturation sur le site.
• Apple et Google — paiements via l'App Store et Google Play (application mobile).
• RevenueCat — gestion des abonnements souscrits via les magasins d'applications.
• Neon — base de données, hébergée dans l'Union européenne (Francfort, Allemagne — AWS eu-central-1).
• Vercel — hébergement de l'application, fonctions serveur en Europe (Francfort, Allemagne).
• Amazon SES (AWS), région Europe (Paris, eu-west-3) — envoi des e-mails transactionnels.
• Amazon CloudFront (AWS) — diffusion des fichiers audio des dictées. Ce service n'héberge que des fichiers audio communs à tous les apprenants, sans donnée de compte.
• PostHog — mesure d'audience et amélioration de l'application, instance Union européenne (Francfort, Allemagne).
• Sentry — collecte des rapports d'erreur de l'application, instance Union européenne (Allemagne).
• Cloudflare — protection anti-robots des formulaires publics (service Turnstile).

Localisation des données

Vos données sont hébergées et traitées au sein de l'Union européenne (Francfort, Allemagne). Aucun transfert hors UE n'est effectué pour l'hébergement et la base de données. Le cas échéant, certains prestataires (paiement, protection anti-robots, diffusion des fichiers audio) peuvent opérer des transferts encadrés par les garanties prévues par le RGPD.

Durée de conservation

Vos données sont conservées tant que votre compte est actif, puis supprimées ou anonymisées dans un délai raisonnable. Les données de facturation sont conservées selon les durées légales.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Vous pouvez supprimer votre compte et vos données à tout moment depuis Profil & réglages. Pour toute demande, utilisez notre formulaire de contact. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Mesure d'audience et amélioration de l'application

Pour comprendre ce qui bloque les apprenants et corriger l'application, nous mesurons son usage avec PostHog (instance européenne, via notre propre domaine). Deux régimes distincts s'appliquent :

• Site public (pages d'accueil, règles, test de niveau) : mesure strictement anonyme, sans cookie ni stockage sur votre appareil, et aucun enregistrement de navigation.
• Espace connecté : nous enregistrons le déroulé de votre navigation dans l'application (pages vues, clics, temps passé) afin d'identifier les points de blocage. Tous les champs de saisie et tous les textes sont masqués : vos réponses aux exercices ne sont ni lues ni enregistrées. Ces données sont associées à un identifiant technique (UUID), jamais à votre nom ni à votre adresse e-mail.

Vous pouvez désactiver cet enregistrement à tout moment, pour votre compte, depuis Profil & réglages. La mesure d'audience anonyme du site public, elle, ne dépose rien sur votre appareil.

Cookies

Sur le site public, Sans Faute utilise uniquement un cookie de session strictement nécessaire à l'authentification. Les formulaires publics chargent en outre le dispositif anti-robots de Cloudflare, qui peut stocker un élément technique le temps de la vérification ; il est nécessaire à la sécurité du formulaire et ne sert pas à vous suivre. Aucun cookie publicitaire ni traceur tiers n'est déposé, et aucune donnée n'est revendue. Dans l'espace connecté, un identifiant technique est stocké sur votre appareil pour la mesure décrite ci-dessus ; il disparaît si vous désactivez l'enregistrement.

Contact

Pour toute question relative à vos données, utilisez notre formulaire de contact.