Politique de confidentialité

Les fonctions concernées transmettent les données par connexion chiffrée. • Compte et stockage — Supabase Inc. fournit la base de données, l’authentification et le stockage de fichiers. Compte, profil, session, contenus d’apprentissage et fichiers sont surtout stockés à Séoul, Corée du Sud ; un traitement international limité peut avoir lieu pour l’exploitation, la sécurité, l’assistance ou les sous-traitants. • Exploitation et vérification — Vercel Inc. (États-Unis) traite IP, appareil/navigateur, session, requêtes et journaux pour l’hébergement et la sécurité, et peut collecter via Web Analytics des indicateurs de visite et de pages vues anonymisés, sans cookies. Twilio Inc. (États-Unis, US1) traite numéro, code et état de livraison pour la vérification téléphonique. Lorsqu’un membre demande un pass cadeau, le numéro de téléphone du destinataire est traité uniquement pour l’envoi du SMS de notification ; le service ne le conserve que sous forme hachée/masquée et le supprime lorsque le coupon est utilisé ou 7 jours après l’envoi. • Paiements — Toss Payments Co., Ltd. (Corée du Sud) traite les données d’utilisateur, e-mail, commande, abonnement, clé de facturation et état de paiement pour les paiements récurrents nationaux. Polar Software, Inc. (États-Unis) traite les données d’utilisateur, e-mail, offre, commande, abonnement, facturation et fiscalité pour les paiements internationaux. Le prestataire de paiement collecte directement les données de paiement ; nous ne stockons pas la carte complète. • Groupe de prestataires IA — Selon l’abonnement, la fonction et la disponibilité, une requête chiffrée peut être envoyée à un prestataire sous contrat et activé : Anthropic PBC (Claude), OpenAI OpCo, LLC (OpenAI), Google LLC (Gemini) ou X.AI LLC (Grok). Seul le prestataire choisi traite prompts, conversations, textes, images de mémo/OCR ou audio pour la recherche, la traduction, le retour et la génération. Les données d’API professionnelle sont configurées pour ne pas entraîner les modèles. La conservation normale est de 30 jours maximum pour Anthropic, OpenAI et X.AI, et de 55 jours maximum pour la surveillance de sécurité Gemini, sous réserve du ZDR et des exceptions de sécurité ou légales. Les modèles par offre peuvent changer dans ce groupe ; la politique sera mise à jour si le groupe ou les modalités essentielles de transfert changent. • Contenu externe — Google LLC (YouTube ; États-Unis et autres sites) peut traiter recherche, IP, appareil/navigateur, cookies, référent et lecture lors de l’utilisation de YouTube dans Watch. • Partage social — Si vous choisissez le partage KakaoTalk, X ou Facebook (p. ex. depuis Reading), l’URL de partage et les données d’aperçu de la page publique (titre, image, description via Open Graph) peuvent être traitées par Kakao (SDK de partage KakaoTalk et scrap), X Corp. (X) ou Meta Platforms, Inc. (Facebook). Nous ne démarrons cela que lorsque vous activez ce réseau ; le choix des destinataires et le traitement ultérieur suivent les politiques de chaque plateforme. Garder le contenu privé ou ne pas partager évite ce traitement. • Publicité — Google LLC (Google AdSense) peut traiter cookies, données d’appareil et d’usage pour diffuser et mesurer des annonces lorsque vous consentez aux cookies publicitaires/de suivi. Les unités publicitaires ne se chargent pas sans consentement ; un extrait de compte pour la vérification de propriété du site peut se charger séparément. Les données sont gardées uniquement pour la durée nécessaire au service, à la sécurité, au contrat ou à la loi. Éviter l’IA, la vérification, le paiement, YouTube ou le partage social optionnels en n’utilisant pas la fonction rend celle-ci indisponible. Garder le contenu privé évite une exposition supplémentaire via la communauté, les pages publiques ou le partage social. Refuser Supabase ou Vercel implique de fermer le compte et d’arrêter le service. Les conditions actuelles des prestataires sont liées ci-dessous.

Nous utilisons des cookies essentiels pour fournir les fonctions demandées, comme rester connecté, la sécurité et les paiements. Les cookies essentiels ne peuvent pas être désactivés dans les paramètres car ils sont nécessaires au Service.

Nos cookies facultatifs d’analyse ou de publicité ne fonctionnent qu’après consentement. Avec le consentement d’analyse, nous utilisons Google Analytics 4 (Google LLC) pour mesurer les pages vues et l’usage de façon agrégée, et Microsoft Clarity (Microsoft Corporation) pour les enregistrements de session et heatmaps afin d’améliorer l’ergonomie (saisies sensibles masquées par défaut). Les outils publicitaires/de suivi restent déconnectés tant que vous ne les acceptez pas. Avec le consentement publicité/suivi, nous pouvons utiliser Google AdSense (Google LLC) pour afficher des annonces basées sur les centres d’intérêt ou le contexte et mesurer les performances. AdSense peut utiliser des cookies ou identifiants similaires pour la diffusion, la protection contre les clics invalides et le contrôle de fréquence ; voir la politique de confidentialité et les paramètres publicitaires de Google. Les unités publicitaires (et Auto ads) ne se chargent qu’après consentement. Un extrait de compte AdSense pour vérifier la propriété du site peut se charger séparément des annonces personnalisées. Lorsque vous chargez un contenu YouTube dans Watch, Google peut traiter les cookies et données d’appareil nécessaires à ce contenu externe ; voir la section 6 et la politique de Google. En cas de changement matériel de fournisseur ou de finalité, nous mettrons à jour cette politique et redemanderons votre choix si besoin.

Vos choix et l’heure du consentement sont stockés dans le stockage local du navigateur. Vous pouvez modifier ou retirer le consentement à tout moment via Paramètres des cookies dans le pied de page du site.