1Qui nous sommes
Fluëntry est exploité par Arena Capital Ltd, une société à responsabilité limitée constituée selon le droit maltais (forme V89C) le 24 février 2021. Numéro d'immatriculation : C 98138. Numéro de TVA intracommunautaire maltais : MT 27961903.
Siège social : 58 Feng Shui, Triq il-Wejba, Swieqi SWQ2393, Malta.
Arena Capital Ltd est le responsable du traitement de toutes les données personnelles traitées via fluentry.be. Pour toute demande relative à la confidentialité, y compris la manière d'exercer vos droits au titre du RGPD, contactez privacy@fluentry.be.
Nous n'avons pas désigné de délégué à la protection des données. Notre taille et la nature de nos traitements n'en imposent pas un au titre de l'article 37 du RGPD. Le contact confidentialité ci-dessus est responsable de toutes les questions de protection des données.
2Ce que couvre la présente politique
La présente politique s'applique aux données personnelles traitées lorsque vous visitez ou utilisez :
- fluentry.be et tout sous-domaine (par exemple, status.fluentry.be).
- Le Pilier 1 (Tests), notre produit d'évaluation de la littératie en IA, qui est en service.
- Academy, nos cours de littératie en IA, y compris les équipes et les fonctionnalités d'IA intégrées aux cours, qui est en service.
La présente politique ne couvre pas les sites tiers vers lesquels nous renvoyons, chacun disposant de sa propre politique de confidentialité.
3Quelles données personnelles nous collectons
Identité et compte
- Votre adresse e-mail, lorsque vous créez un compte ou nous demandez de vous envoyer votre résultat par e-mail. Un compte avec une adresse e-mail confirmée est nécessaire pour suivre les cours.
- Un nom d'affichage facultatif présenté sur votre carte de partage et dans votre compte.
- Pays, tranche d'âge et étiquette de rôle facultatifs (pour vous comparer aux autres participants et pour améliorer le ciblage des items).
Données de test
- Vos réponses aux items de test.
- Vos scores calculés, votre niveau de note et votre placement en centile.
- Métadonnées de session : horodatages, langue et pays, type de test, version de la banque d'items.
Données Academy
- Les cours que vous commencez, votre progression dans chaque module et vos réponses aux contrôles de connaissances à l'intérieur d'un cours.
- Vos cours terminés et vos certificats.
- Les retours sur les cours que vous choisissez d'envoyer.
- Si vous créez ou rejoignez une équipe : l'équipe, votre rôle en son sein et votre appartenance. Le propriétaire et les administrateurs de l'équipe peuvent voir votre nom, votre adresse e-mail et votre progression dans les cours.
Données techniques (pour la sécurité, la lutte contre la triche et la journalisation opérationnelle)
- Votre adresse IP : tronquée au /24 (IPv4) ou au /48 (IPv6) pour les statistiques ; l'IP complète est conservée jusqu'à 14 mois à des fins de sécurité et d'enquête sur la fraude.
- Métadonnées d'agent utilisateur et empreinte de base de l'appareil. Nous n'utilisons pas de bibliothèques de fingerprinting tierces ; les données que nous collectons sont celles que votre navigateur envoie naturellement, plus un petit hachage d'empreinte que nous calculons pour le regroupement anti-triche.
- Journaux serveur : journaux de requêtes HTTP de routine.
Texte que vous envoyez aux fonctionnalités d'IA
Voir la section 12 ci-dessous.
Communications
Les messages que vous nous envoyez, y compris via le formulaire de contact à l'adresse /contact (votre nom, votre adresse e-mail, votre numéro de mobile facultatif, la raison choisie et votre message). Le formulaire nous envoie un e-mail et ne stocke rien d'autre ; nous utilisons ces informations uniquement pour vous répondre. Nous conservons la correspondance d'assistance pendant la durée de vie de votre compte, plus 3 ans.
Cookies et événements d'analyse
Voir la section 11 ci-dessous.
4Pourquoi nous les traitons (finalité et base légale)
Chaque activité de traitement a une finalité définie et une base légale au titre de l'article 6 du RGPD.
| Finalité | Base légale | Données utilisées |
|---|---|---|
| Exécuter votre session de test et présenter votre score | Exécution du contrat (Art 6(1)(b)) | Réponses, scores, métadonnées de session, e-mail |
| Vérifier votre adresse e-mail au moyen d'un code à usage unique | Exécution du contrat (Art 6(1)(b)) | |
| Fournir la comparaison avec les autres participants, les reprises et votre vue par langue | Exécution du contrat (Art 6(1)(b)) | Données de test, pays, langue |
| Fournir les cours, conserver votre progression et délivrer les certificats | Exécution du contrat (Art 6(1)(b)) | Données Academy, e-mail |
| Faire fonctionner les fonctionnalités d'IA dans les cours | Exécution du contrat (Art 6(1)(b)) | Le texte décrit à la section 12 |
| Gérer les équipes et montrer aux propriétaires et administrateurs d'équipe la progression de leurs membres | Exécution du contrat (Art 6(1)(b)) | Nom, e-mail, progression dans les cours |
| Prévenir la triche, la fraude et les abus | Intérêt légitime (Art 6(1)(f)) | IP, empreinte de base, indicateur de suspicion, schéma comportemental |
| Exploiter et sécuriser le service (journalisation, suivi des erreurs) | Intérêt légitime (Art 6(1)(f)) | Journaux serveur, IP, piles d'erreurs |
| Améliorer la banque d'items à partir de réponses agrégées et désidentifiées | Intérêt légitime (Art 6(1)(f)) | Réponses désidentifiées (sans e-mail, sans IP) |
| Analyse de produit et rejeu de session | Consentement (Art 6(1)(a), et Art 5(3) e-Privacy le cas échéant) | Événements comportementaux ; rejeu avec masquage des données personnelles |
| Mesurer si nos annonces publicitaires conduisent à des inscriptions (balise Google Ads) | Consentement (Art 6(1)(a), et Art 5(3) e-Privacy) | Un signal de conversion envoyé à Google, uniquement si vous acceptez les cookies Marketing |
| E-mails marketing (newsletter, annonces produit) | Consentement (Art 6(1)(a), opt-in) | E-mail, préférences |
| Respecter les obligations légales (fiscalité, comptabilité, injonction légale) | Obligation légale (Art 6(1)(c)) | Ce qu'exige l'obligation |
6Transferts internationaux
Notre infrastructure principale est hébergée au sein de l'Union européenne, à Francfort, en Allemagne :
- Base de données, authentification et stockage de fichiers : Supabase, région de Francfort.
- Analyse de produit et rejeu de session : PostHog EU Cloud, Francfort.
- Hébergement et exécution en périphérie : Vercel, régions UE.
- E-mails transactionnels : Resend, région UE (Irlande).
Certains sous-traitants sont constitués en dehors de l'Espace économique européen (généralement aux États-Unis). Lorsque des données personnelles sont transférées hors de l'EEE dans le cadre de l'exploitation de leurs services, le transfert est protégé par les clauses contractuelles types (SCCs) au titre de l'article 46(2)(c) du RGPD, complétées par des garanties supplémentaires lorsque les recommandations du Comité européen de la protection des données l'exigent.
Le détail par sous-traitant est tenu à jour sur /subprocessors.
7Durée de conservation
| Catégorie | Conservation |
|---|---|
| Données de compte actives | Tant que le compte est actif. Après 3 ans d'inactivité, nous envoyons un rappel, puis supprimons ou anonymisons. |
| Réponses de test (liées à votre compte) | Identique à la durée de vie du compte, puis supprimées à la suppression du compte. |
| Réponses de test (agrégées, désidentifiées) | Indéfinie ; utilisées pour l'analyse de la santé des items. |
| Progression dans les cours, cours terminés et certificats | Identique à la durée de vie du compte, puis supprimés à la suppression du compte. Si vous faisiez partie d'une équipe, l'équipe conserve un décompte anonyme indiquant qu'une personne a terminé le cours. |
| Texte envoyé aux fonctionnalités d'IA | Nous ne le stockons pas. Nous conservons pendant 18 mois un journal de l'heure, de la fonctionnalité, de la taille et du coût de chaque échange. |
| Journaux serveur opérationnels | 90 jours. |
| Journaux d'événements de sécurité et de fraude | 14 mois. |
| Sauvegardes de base de données | 30 jours, puis purgées automatiquement. |
| Liste de suppression e-mail (rebonds, plaintes) | Conservée tant que nous exploitons le service, selon les bonnes pratiques des fournisseurs d'e-mailing. |
Vous pouvez demander une suppression anticipée à tout moment via la section 9 ci-dessous.
8Vos droits
Au titre du RGPD (et le cas échéant, du UK GDPR), vous disposez des droits suivants à l'égard de vos données personnelles :
- Droit d'accès (Art 15) : obtenir une copie des données personnelles que nous détenons à votre sujet.
- Droit de rectification (Art 16) : corriger les données inexactes ou incomplètes.
- Droit à l'effacement (Art 17) : faire supprimer vos données, sous réserve des éventuelles exceptions légales.
- Droit à la limitation (Art 18) : suspendre notre traitement pendant le règlement d'un litige.
- Droit à la portabilité (Art 20) : recevoir vos données dans un format portable et lisible par machine.
- Droit d'opposition (Art 21) : vous opposer au traitement fondé sur l'intérêt légitime, y compris le profilage.
- Droit de retirer votre consentement (Art 7(3)) : pour tout traitement fondé sur le consentement. Le retrait du consentement n'affecte pas la licéité du traitement déjà effectué.
- Droit d'introduire une réclamation auprès d'une autorité de contrôle. L'autorité chef de file pour Arena Capital Ltd est l'Information and Data Protection Commissioner (IDPC) à Malte. Vous pouvez également saisir l'autorité de contrôle de votre pays de résidence.
9Comment exercer vos droits
Vous pouvez exercer vous-même, instantanément, les droits les plus courants depuis /account/data : télécharger une copie de vos données, supprimer votre compte et gérer votre consentement. Pour tout autre droit, ou si vous le préférez, écrivez-nous à privacy@fluentry.be en précisant ce que vous souhaitez faire, et nous y donnerons suite. Vous pouvez également écrire par courrier postal au siège social indiqué à la section 1.
Le libre-service depuis le compte est actif
Le portail en libre-service sur /account/data couvre l'export de données (accès et portabilité), la suppression du compte (effacement) et la gestion du consentement. Les droits qui ne sont pas encore en libre-service (limitation, opposition, rectification) sont gérés par le contact confidentialité ci-dessus, dans les délais indiqués ci-dessous.
Les droits les plus couramment exercés sont :
- Accès : recevoir une copie des données personnelles que nous détenons à votre sujet, y compris les réponses de test, les scores et les métadonnées de compte.
- Effacement : faire supprimer définitivement votre compte et les données associées, sous réserve des éventuelles exceptions légales.
- Limitation : suspendre le traitement pendant le règlement d'une préoccupation.
- Opposition : vous opposer à des activités de traitement spécifiques, y compris celles fondées sur l'intérêt légitime.
- Portabilité : recevoir vos données dans un format portable et lisible par machine (export JSON).
- Rectification : corriger toute donnée que nous détenons et qui serait inexacte ou incomplète.
- Retrait du consentement : pour tout traitement fondé sur le consentement (analyse, rejeu, marketing). Vous pouvez gérer votre consentement à tout moment via /cookie-preferences.
Nous accusons réception des demandes sous 5 jours ouvrés et les traitons dans le délai légal de 30 jours calendaires prévu par le RGPD (prolongeable de 60 jours pour les demandes complexes, avec préavis). Aucuns frais ne sont appliqués pour la première demande sur une période de 12 mois ; nous nous réservons le droit de facturer des frais raisonnables ou de refuser les demandes manifestement infondées ou excessives, comme le permet l'article 12(5).
10Prise de décision automatisée
Nous évaluons vos réponses de test au moyen d'algorithmes déterministes et transparents documentés dans notre note méthodologique. Cette évaluation est automatisée, mais le résultat est purement informatif : il ne produit pas d'effet juridique ni d'effet significatif similaire à votre égard au sens de l'article 22 du RGPD. Vous pouvez repasser les tests librement, et le score ne conditionne l'accès à aucun système externe, sauf si votre employeur a choisi d'utiliser Fluëntry comme référentiel interne de littératie, auquel cas votre employeur est responsable de toute utilisation ultérieure.
Les fonctionnalités d'IA des cours fournissent des explications et des retours. Elles ne prennent aucune décision à votre sujet et n'ont aucune incidence sur votre score, votre progression ou vos certificats.
Nous ne pratiquons pas de profilage à des fins publicitaires ou destiné à des tiers.
12Notes spécifiques à l'IA
Fluëntry existe pour mesurer la littératie en IA. Nous sommes conscients que nos utilisateurs peuvent s'inquiéter de la manière dont leurs données sont utilisées en lien avec les systèmes d'IA. Nous nous engageons sur les points suivants :
- Nous n'utilisons ni vos réponses de test ni votre activité dans les cours pour entraîner un quelconque modèle d'IA.
- Nous ne vendons pas vos données.
- Les cours comprennent trois fonctionnalités d'IA : Flo (le compagnon de cours), le tuteur qui explique une réponse erronée et le bac à sable d'entraînement. Lorsque vous les utilisez, du texte est envoyé à OpenRouter, notre passerelle de modèles d'IA, qui le transmet au fournisseur du modèle (Anthropic, à la date de la présente politique) pour produire la réponse. Tous deux sont situés aux États-Unis.
- Ce qui est envoyé : votre prénom, votre position dans vos cours, votre niveau de note et les domaines que votre test a révélés comme des lacunes, le contenu de l'écran sur lequel vous vous trouvez, la réponse que vous avez choisie lorsque vous échouez à un contrôle de connaissances et tout ce que vous saisissez ou collez dans Flo ou dans le bac à sable. Votre adresse e-mail n'est pas envoyée.
- Nous ne stockons pas le texte de ces échanges. Une conversation dans le bac à sable disparaît lorsque vous quittez l'écran. Notre compte de passerelle est configuré de sorte que les fournisseurs que nous utilisons ne puissent pas s'entraîner sur ce texte ; le fournisseur du modèle peut le conserver pendant une courte période à des fins de surveillance de la sécurité, selon ses propres conditions.
- Ne saisissez pas d'informations confidentielles ni de données personnelles d'autres personnes dans les fonctionnalités d'IA.
- Vos réponses de test et vos scores ne sont jamais envoyés à OpenRouter. L'évaluation est déterministe et documentée dans notre note méthodologique ; il n'y a aucun modèle d'IA dans la boucle d'évaluation.
- Certains items de test sont coécrits avec l'IA : rédigés avec l'aide de grands modèles de langage, puis relus et approuvés par des humains avant d'entrer dans la banque. La proportion d'items coécrits avec l'IA par type de test, et le processus de relecture humaine, sont divulgués sur la page de santé des items.
13Enfants
Fluëntry s'adresse aux personnes âgées de 16 ans et plus. Nous ne collectons ni ne traitons sciemment de données personnelles concernant une personne de moins de 16 ans. Lorsque le droit local fixe un seuil de consentement aux services numériques plus bas au titre de l'article 8 du RGPD (les États membres peuvent l'abaisser jusqu'à 13 ans), le seuil du droit local s'applique.
Si nous apprenons qu'un compte appartient à un utilisateur en dessous de l'âge minimum applicable, nous fermerons le compte et supprimerons les données associées sans délai.
14Academy
Academy fonctionne sur la même plateforme que les tests, avec le même responsable du traitement (Arena Capital Ltd), la même résidence des données à Francfort et les sous-traitants listés à la section 5. Les données ajoutées par Academy sont décrites à la section 3, et les fonctionnalités d'IA à la section 12.
15Modifications de la présente politique
Nous pouvons modifier la présente politique de temps à autre. La date d'entrée en vigueur affichée en haut de cette page indique quand elle a été modifiée pour la dernière fois.
Pour les modifications importantes (celles qui affectent vos droits, élargissent les catégories de données que nous traitons ou introduisent de nouveaux sous-traitants manipulant des données personnelles identifiables), nous informerons les titulaires de compte actifs par e-mail au moins 30 jours avant que la modification ne prenne effet, lorsque cela est raisonnablement possible.
16Statut de la présente politique
Statut de rédaction
Il s'agit d'une politique en version 1 rédigée en interne et en attente de la revue d'un conseil juridique externe. La revue juridique sera reflétée dans une mise à jour en version 2. En cas de divergence entre le contenu substantiel de la présente politique et la version éventuellement revue par le conseil, la version revue par le conseil prévaudra à compter de sa date de publication ; la présente version demeure la politique contraignante pour les traitements effectués entre la date d'entrée en vigueur ci-dessus et cette publication.