1Qui nous sommes
Fluëntry est exploité par Arena Capital Ltd, une société à responsabilité limitée constituée selon le droit maltais (forme V89C) le 24 février 2021. Numéro d'immatriculation : C 98138. Numéro de TVA intracommunautaire maltais : MT 27961903.
Siège social : 58 Feng Shui, Triq il-Wejba, Swieqi SWQ2393, Malta.
Arena Capital Ltd est le responsable du traitement de toutes les données personnelles traitées via fluentry.be. Pour toute demande relative à la confidentialité, y compris la manière d'exercer vos droits au titre du RGPD, contactez privacy@fluentry.be.
Nous n'avons pas désigné de délégué à la protection des données. Notre taille et la nature de nos traitements n'en imposent pas un au titre de l'article 37 du RGPD. Le contact confidentialité ci-dessus est responsable de toutes les questions de protection des données.
2Ce que couvre la présente politique
La présente politique s'applique aux données personnelles traitées lorsque vous visitez ou utilisez :
- fluentry.be et tout sous-domaine (par exemple, status.fluentry.be).
- Le Pilier 1 (Tests), notre produit d'évaluation de la littératie en IA, qui est en service.
- Le Pilier 2 (Academy), notre futur produit de formation à la littératie, qui a été annoncé mais pas encore développé. Lors du lancement d'Academy, une mise à jour distincte de la présente politique sera publiée simultanément.
La présente politique ne couvre pas les sites tiers vers lesquels nous renvoyons (par exemple, les pages de paiement de Lemon Squeezy), chacun disposant de sa propre politique de confidentialité.
3Quelles données personnelles nous collectons
Identité et compte
- Votre adresse e-mail (requise pour passer un test et recevoir votre score).
- Un nom d'affichage facultatif présenté sur votre carte de partage et dans votre compte.
- Pays, tranche d'âge et étiquette de rôle facultatifs (pour vous comparer aux autres participants et pour améliorer le ciblage des items).
Données de test
- Vos réponses aux items de test.
- Vos scores calculés, votre niveau de note et votre placement en centile.
- Métadonnées de session : horodatages, langue et pays, type de test, version de la banque d'items.
Données techniques (pour la sécurité, la lutte contre la triche et la journalisation opérationnelle)
- Votre adresse IP : tronquée au /24 (IPv4) ou au /48 (IPv6) pour les statistiques ; l'IP complète est conservée jusqu'à 14 mois à des fins de sécurité et d'enquête sur la fraude.
- Métadonnées d'agent utilisateur et empreinte de base de l'appareil. Nous n'utilisons pas de bibliothèques de fingerprinting tierces ; les données que nous collectons sont celles que votre navigateur envoie naturellement, plus un petit hachage d'empreinte que nous calculons pour le regroupement anti-triche.
- Journaux serveur : journaux de requêtes HTTP de routine.
Données de paiement
- Nous ne traitons pas les détails de carte bancaire. Les paiements sont traités par Lemon Squeezy en qualité de revendeur officiel (voir section 5).
- Nous recevons de Lemon Squeezy : une référence client, l'état des droits (que vous ayez un abonnement actif ou un déblocage ponctuel), le statut du paiement et un code pays pour la détermination de la TVA.
Communications
Les messages que vous nous envoyez, y compris via le formulaire de contact à l'adresse /contact (votre nom, votre adresse e-mail, votre numéro de mobile facultatif, la raison choisie et votre message). Le formulaire nous envoie un e-mail et ne stocke rien d'autre ; nous utilisons ces informations uniquement pour vous répondre. Nous conservons la correspondance d'assistance pendant la durée de vie de votre compte, plus 3 ans.
Cookies et événements d'analyse
Voir la section 11 ci-dessous.
4Pourquoi nous les traitons (finalité et base légale)
Chaque activité de traitement a une finalité définie et une base légale au titre de l'article 6 du RGPD.
| Finalité | Base légale | Données utilisées |
|---|---|---|
| Exécuter votre session de test et présenter votre score | Exécution du contrat (Art 6(1)(b)) | Réponses, scores, métadonnées de session, e-mail |
| Vérifier votre adresse e-mail au moyen d'un code à usage unique | Exécution du contrat (Art 6(1)(b)) | |
| Fournir la comparaison avec les autres participants, les reprises et votre vue par langue | Exécution du contrat (Art 6(1)(b)) | Données de test, pays, langue |
| Traiter le paiement et accorder les droits | Exécution du contrat (Art 6(1)(b)) | Référence client Lemon Squeezy, état des droits |
| Prévenir la triche, la fraude et les abus | Intérêt légitime (Art 6(1)(f)) | IP, empreinte de base, indicateur de suspicion, schéma comportemental |
| Exploiter et sécuriser le service (journalisation, suivi des erreurs) | Intérêt légitime (Art 6(1)(f)) | Journaux serveur, IP, piles d'erreurs |
| Améliorer la banque d'items à partir de réponses agrégées et désidentifiées | Intérêt légitime (Art 6(1)(f)) | Réponses désidentifiées (sans e-mail, sans IP) |
| Analyse de produit et rejeu de session | Consentement (Art 6(1)(a), et Art 5(3) e-Privacy le cas échéant) | Événements comportementaux ; rejeu avec masquage des données personnelles |
| E-mails marketing (newsletter, annonces produit) | Consentement (Art 6(1)(a), opt-in) | E-mail, préférences |
| Respecter les obligations légales (fiscalité, comptabilité, injonction légale) | Obligation légale (Art 6(1)(c)) | Ce qu'exige l'obligation |
6Transferts internationaux
Notre infrastructure principale est hébergée au sein de l'Union européenne, à Francfort, en Allemagne :
- Base de données, authentification et stockage de fichiers : Supabase, région de Francfort.
- Analyse de produit et rejeu de session : PostHog EU Cloud, Francfort.
- Hébergement et exécution en périphérie : Vercel, régions UE.
- E-mails transactionnels : Resend, région UE (Irlande).
Certains sous-traitants sont constitués en dehors de l'Espace économique européen (généralement aux États-Unis). Lorsque des données personnelles sont transférées hors de l'EEE dans le cadre de l'exploitation de leurs services, le transfert est protégé par les clauses contractuelles types (SCCs) au titre de l'article 46(2)(c) du RGPD, complétées par des garanties supplémentaires lorsque les recommandations du Comité européen de la protection des données l'exigent.
Le détail par sous-traitant est tenu à jour sur /subprocessors.
7Durée de conservation
| Catégorie | Conservation |
|---|---|
| Données de compte actives | Tant que le compte est actif. Après 3 ans d'inactivité, nous envoyons un rappel, puis supprimons ou anonymisons. |
| Réponses de test (liées à votre compte) | Identique à la durée de vie du compte, puis supprimées à la suppression du compte. |
| Réponses de test (agrégées, désidentifiées) | Indéfinie ; utilisées pour l'analyse de la santé des items. |
| Justificatifs de paiement | 7 ans à compter de la date de transaction (droit comptable maltais). |
| Journaux serveur opérationnels | 90 jours. |
| Journaux d'événements de sécurité et de fraude | 14 mois. |
| Sauvegardes de base de données | 30 jours, puis purgées automatiquement. |
| Liste de suppression e-mail (rebonds, plaintes) | Conservée tant que nous exploitons le service, selon les bonnes pratiques des fournisseurs d'e-mailing. |
Vous pouvez demander une suppression anticipée à tout moment via la section 9 ci-dessous.
8Vos droits
Au titre du RGPD (et le cas échéant, du UK GDPR), vous disposez des droits suivants à l'égard de vos données personnelles :
- Droit d'accès (Art 15) : obtenir une copie des données personnelles que nous détenons à votre sujet.
- Droit de rectification (Art 16) : corriger les données inexactes ou incomplètes.
- Droit à l'effacement (Art 17) : faire supprimer vos données, sous réserve des exceptions légales (par exemple, les justificatifs fiscaux).
- Droit à la limitation (Art 18) : suspendre notre traitement pendant le règlement d'un litige.
- Droit à la portabilité (Art 20) : recevoir vos données dans un format portable et lisible par machine.
- Droit d'opposition (Art 21) : vous opposer au traitement fondé sur l'intérêt légitime, y compris le profilage.
- Droit de retirer votre consentement (Art 7(3)) : pour tout traitement fondé sur le consentement. Le retrait du consentement n'affecte pas la licéité du traitement déjà effectué.
- Droit d'introduire une réclamation auprès d'une autorité de contrôle. L'autorité chef de file pour Arena Capital Ltd est l'Information and Data Protection Commissioner (IDPC) à Malte. Vous pouvez également saisir l'autorité de contrôle de votre pays de résidence.
9Comment exercer vos droits
Vous pouvez exercer vous-même, instantanément, les droits les plus courants depuis /account/data : télécharger une copie de vos données, supprimer votre compte et gérer votre consentement. Pour tout autre droit, ou si vous le préférez, écrivez-nous à privacy@fluentry.be en précisant ce que vous souhaitez faire, et nous y donnerons suite. Vous pouvez également écrire par courrier postal au siège social indiqué à la section 1.
Le libre-service depuis le compte est actif
Le portail en libre-service sur /account/data couvre l'export de données (accès et portabilité), la suppression du compte (effacement) et la gestion du consentement. Les droits qui ne sont pas encore en libre-service (limitation, opposition, rectification) sont gérés par le contact confidentialité ci-dessus, dans les délais indiqués ci-dessous.
Les droits les plus couramment exercés sont :
- Accès : recevoir une copie des données personnelles que nous détenons à votre sujet, y compris les réponses de test, les scores et les métadonnées de compte.
- Effacement : faire supprimer définitivement votre compte et les données associées, sous réserve des exceptions légales de la section 7 (notamment les justificatifs fiscaux).
- Limitation : suspendre le traitement pendant le règlement d'une préoccupation.
- Opposition : vous opposer à des activités de traitement spécifiques, y compris celles fondées sur l'intérêt légitime.
- Portabilité : recevoir vos données dans un format portable et lisible par machine (export JSON).
- Rectification : corriger toute donnée que nous détenons et qui serait inexacte ou incomplète.
- Retrait du consentement : pour tout traitement fondé sur le consentement (analyse, rejeu, marketing). Vous pouvez gérer votre consentement à tout moment via /cookie-preferences.
Nous accusons réception des demandes sous 5 jours ouvrés et les traitons dans le délai légal de 30 jours calendaires prévu par le RGPD (prolongeable de 60 jours pour les demandes complexes, avec préavis). Aucuns frais ne sont appliqués pour la première demande sur une période de 12 mois ; nous nous réservons le droit de facturer des frais raisonnables ou de refuser les demandes manifestement infondées ou excessives, comme le permet l'article 12(5).
10Prise de décision automatisée
Nous évaluons vos réponses de test au moyen d'algorithmes déterministes et transparents documentés dans notre note méthodologique. Cette évaluation est automatisée, mais le résultat est purement informatif : il ne produit pas d'effet juridique ni d'effet significatif similaire à votre égard au sens de l'article 22 du RGPD. Vous pouvez repasser les tests librement, et le score ne conditionne l'accès à aucun système externe, sauf si votre employeur a choisi d'utiliser Fluëntry comme référentiel interne de littératie, auquel cas votre employeur est responsable de toute utilisation ultérieure.
Nous ne pratiquons pas de profilage à des fins publicitaires ou destiné à des tiers.
12Notes spécifiques à l'IA
Fluëntry existe pour mesurer la littératie en IA. Nous sommes conscients que nos utilisateurs peuvent s'inquiéter de la manière dont leurs données sont utilisées en lien avec les systèmes d'IA. Nous nous engageons sur les points suivants :
- Nous n'utilisons pas vos réponses de test pour entraîner un quelconque grand modèle de langage commercial.
- Nous ne vendons ni ne partageons vos réponses avec les développeurs de modèles.
- Certains items de test sont coécrits avec l'IA : rédigés avec l'aide de grands modèles de langage, puis relus et approuvés par des humains avant d'entrer dans la banque. La proportion d'items coécrits avec l'IA par type de test, et le processus de relecture humaine, sont divulgués sur la page de santé des items.
- OpenRouter, notre passerelle de modèles d'IA, n'est utilisé qu'au moment de la création de contenu, par exemple pour rédiger des items candidats destinés à la relecture humaine. Il n'a pas accès aux réponses des utilisateurs en production, aux scores ni aux données de compte.
- Nos algorithmes d'évaluation sont déterministes et documentés dans notre note méthodologique. Il n'y a aucun modèle d'IA opaque dans la boucle d'évaluation.
13Enfants
Fluëntry s'adresse aux personnes âgées de 16 ans et plus. Nous ne collectons ni ne traitons sciemment de données personnelles concernant une personne de moins de 16 ans. Lorsque le droit local fixe un seuil de consentement aux services numériques plus bas au titre de l'article 8 du RGPD (les États membres peuvent l'abaisser jusqu'à 13 ans), le seuil du droit local s'applique.
Si nous apprenons qu'un compte appartient à un utilisateur en dessous de l'âge minimum applicable, nous fermerons le compte et supprimerons les données associées sans délai.
14Information sur le Pilier 2 (Academy)
Nous avons annoncé publiquement le lancement futur d'un produit de formation à la littératie en IA appelé Academy. Academy fonctionnera sur la même plateforme, avec le même responsable du traitement (Arena Capital Ltd), les mêmes sous-traitants et la même résidence des données à Francfort.
Academy n'est pas encore développé. Lors de son lancement, la présente politique sera mise à jour pour divulguer tout nouveau traitement qu'il introduit (par exemple, la progression dans les cours, les interactions de leçon ou les évaluations certifiées). Les clients existants du Pilier 1 en seront informés à l'avance.
15Modifications de la présente politique
Nous pouvons modifier la présente politique de temps à autre. La date d'entrée en vigueur affichée en haut de cette page indique quand elle a été modifiée pour la dernière fois.
Pour les modifications importantes (celles qui affectent vos droits, élargissent les catégories de données que nous traitons ou introduisent de nouveaux sous-traitants manipulant des données personnelles identifiables), nous informerons les titulaires de compte actifs par e-mail au moins 30 jours avant que la modification ne prenne effet, lorsque cela est raisonnablement possible.
16Statut de la présente politique
Statut de rédaction
Il s'agit d'une politique en version 1 rédigée en interne et en attente de la revue d'un conseil juridique externe. La revue juridique sera reflétée dans une mise à jour en version 2. En cas de divergence entre le contenu substantiel de la présente politique et la version éventuellement revue par le conseil, la version revue par le conseil prévaudra à compter de sa date de publication ; la présente version demeure la politique contraignante pour les traitements effectués entre la date d'entrée en vigueur ci-dessus et cette publication.