Politique de confidentialité
Cette politique explique quelles données personnelles LearnFloo traite, pourquoi, chez quels prestataires, combien de temps, et comment exercer vos droits. Elle s'applique au site www.learnfloo.com, à l'application app.learnfloo.com, à l'API, au serveur MCP et aux pages des espaces, y compris sur un domaine personnalisé.
Qui est responsable
LearnFloo est édité par Socaplikacija d.o.o., société de droit slovène, Kozaršče 9, 5220 Tolmin, Slovénie, immatriculée sous le numéro 6614795000, TVA SI93424256. Contact pour toute question sur vos données : support@learnfloo.com.
LearnFloo joue deux rôles différents :
- Responsable de traitement pour votre compte LearnFloo, la facturation des propriétaires d'espaces, le support, la sécurité et les statistiques du site www.learnfloo.com.
- Sous-traitant pour tout ce qui se passe à l'intérieur d'un espace (membres, publications, cours, lives, e-mails envoyés aux membres). Le propriétaire de l'espace en est le responsable de traitement : c'est lui qui décide qui entre, ce qui est publié, enregistré ou envoyé. Pour une question sur les données d'un espace, adressez-vous d'abord à son propriétaire ; nous l'aiderons à vous répondre.
Les données que nous traitons
- Compte : nom, adresse e-mail, photo de profil, langue, mot de passe (stocké sous forme d'empreinte, jamais en clair), préférences de notification. Si un propriétaire relie son propre outil (LMS, CRM) par l'API, il nous transmet votre nom et votre e-mail pour vous ouvrir l'accès ; un invité d'un live peut aussi entrer sans compte, avec le seul nom qu'il saisit.
- Activité dans les espaces : publications, commentaires, messages, réactions, progression dans les cours, réponses aux quiz et exercices, XP, badges, inscriptions aux lives et aux événements, présence aux lives.
- Lives et visios : l'image et le son des participants qui activent leur caméra ou leur micro sont transmis en temps réel. Un live n'est enregistré que si l'organisateur lance l'enregistrement ; le replay est alors conservé dans l'espace, avec ses sous-titres générés automatiquement.
- Vidéos et fichiers déposés dans les espaces, le studio et la médiathèque.
- Paiements : LearnFloo ne voit jamais vos numéros de carte. Les paiements passent par Stripe, qui nous transmet seulement le statut du paiement, le montant, la devise et les quatre derniers chiffres de la carte.
- Facturation des propriétaires : nom ou raison sociale, adresse de facturation, numéro de TVA, historique des factures et des crédits.
- Support : le contenu des échanges avec nous.
- Données techniques : adresse IP, type de navigateur et d'appareil, journaux de connexion et d'erreurs, nécessaires à la sécurité et au bon fonctionnement du service.
Pourquoi et sur quelle base
| Finalité | Base légale |
|---|---|
| Fournir le service : compte, espaces, cours, lives, e-mails liés au service | Exécution du contrat |
| Facturer les propriétaires d'espaces et tenir la comptabilité | Exécution du contrat et obligation légale |
| Sécurité, prévention des abus et de la fraude | Intérêt légitime |
| Mesure d'audience du site et de l'application, sans cookie | Intérêt légitime |
| Lettres d'information et récapitulatifs | Votre accord, retirable en un clic |
| Pixels publicitaires d'un propriétaire sur les pages de son espace | Votre consentement, demandé avant tout chargement |
Mesure d'audience et cookies
Nous mesurons l'audience avec Umami, que nous hébergeons nous-mêmes. Umami ne dépose aucun cookie et ne suit pas les visiteurs d'un site à l'autre. Sur www.learnfloo.com uniquement, une partie des visites (15 %) est enregistrée sous forme de rejeu de session pour améliorer les pages ; les champs de formulaire sont masqués. Ce rejeu n'existe pas dans l'application.
L'application utilise le stockage local du navigateur pour garder votre session et vos préférences (langue, affichage). Ce stockage est indispensable au service et ne sert pas à la publicité.
Un propriétaire d'espace peut ajouter son pixel Meta ou Google Analytics aux pages publiques de son espace. Ces outils ne se chargent qu'après votre accord dans le bandeau affiché sur ces pages ; le propriétaire est responsable de ce traitement.
Nos sous-traitants
| Prestataire | Rôle | Pays de la société | Localisation des données |
|---|---|---|---|
| Convex, Inc. | Base de données et fonctions du service | États-Unis | Irlande (Union européenne) |
| LiveKit, Inc. | Transmission audio et vidéo des lives et visios | États-Unis | Serveurs au plus près des participants |
| BunnyWay d.o.o. (Bunny.net) | Hébergement des vidéos, fichiers et pages, sous-titres automatiques | Slovénie | Union européenne et réseau de diffusion mondial |
| Postmark (ActiveCampaign, LLC) | Envoi des e-mails | États-Unis | États-Unis |
| Stripe Payments Europe, Ltd. | Paiements et factures | Irlande (groupe américain) | Union européenne et États-Unis |
Les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis, selon le prestataire. Nous ne vendons aucune donnée et ne la louons à personne.
Combien de temps
- Compte : tant qu'il est actif. Après une demande de suppression, vos données sont effacées sous 30 jours, sauf ce que la loi nous oblige à garder.
- Contenus d'un espace (publications, cours, replays) : tant que le propriétaire les conserve, ou jusqu'à la suppression de l'espace.
- Factures et pièces comptables : la durée légale, soit 10 ans en Slovénie.
- Journaux techniques : 12 mois au plus.
- Statistiques d'audience : agrégées, sans identification directe des visiteurs.
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur portabilité, la limitation du traitement, et vous opposer à un traitement fondé sur notre intérêt légitime. Vous pouvez retirer à tout moment un consentement donné. Écrivez à support@learnfloo.com ; nous répondons sous un mois. Pour les données d'un espace, nous transmettons votre demande à son propriétaire et l'aidons à y répondre.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l’Informacijski pooblaščenec, l’autorité slovène de protection des données (ip-rs.si), ou l'autorité de protection des données de votre pays (la CNIL en France).
Sécurité
Les échanges sont chiffrés (HTTPS), les mots de passe ne sont jamais stockés en clair, les clés d'API sont stockées sous forme d'empreinte et les accès internes sont limités aux personnes qui en ont besoin. En cas de violation de données susceptible de vous exposer à un risque, nous prévenons l'autorité compétente et, si nécessaire, les personnes concernées.
Âge minimum
LearnFloo s'adresse aux personnes de 16 ans et plus. Un espace destiné à des élèves plus jeunes doit être ouvert par un établissement ou un adulte responsable, qui recueille les autorisations nécessaires.
Modifications
Nous mettons cette politique à jour quand le service évolue. La date de mise à jour figure en haut de la page ; en cas de changement important, les propriétaires d'espaces sont prévenus par e-mail.