1. Qui est responsable
EUpassway est un service indépendant de préparation aux examens de langue. L’exploitant indiqué ci-dessous est responsable du traitement de vos données personnelles au sens du Règlement général sur la protection des données (RGPD, GDPR/AVG). EUpassway n’est pas affilié à DUO, au Goethe-Institut, à telc ni à aucun autre organisme d’examen.
- Opérateur
- JRK Digital Media B.V.
- Adresse
- Johan de Wittlaan 7, 2517 JR Den Haag, Nederland
- Chambre de commerce (KvK)
- 98096591
- Contact confidentialité
- info@jrkdm.com
2. Ce que nous traitons et pourquoi
Nous ne traitons que ce qui est nécessaire au service d’apprentissage. Pour chaque catégorie, nous indiquons la finalité et la base légale (article 6 du RGPD).
- Compte — nom, adresse e-mail, une empreinte salée à sens unique de votre mot de passe et vos préférences (examens choisis, dates d’examen, langue d’interface, temps d’étude hebdomadaire, fuseau horaire). Finalité: fournir votre compte. Base: exécution du contrat conclu avec vous.
- Activité d’apprentissage — tentatives et réponses aux exercices, révision des erreurs, révisions de cartes mémoire, tâches et plans d’étude, sessions de concentration, favoris et notes. Finalité: enregistrer votre progression et vous l’afficher. Base: exécution du contrat. Les scores servent uniquement à votre propre apprentissage; aucune décision automatisée produisant des effets juridiques ou similaires significatifs n’est prise.
- Fichiers privés — fichiers PDF et images que vous importez (50 MB max. par compte). Vous seul pouvez les voir et ils ne sont pas analysés contre les logiciels malveillants: n’importez donc pas de pièces d’identité ni d’autres fichiers sensibles. Base: exécution du contrat.
- Notes partagées — lorsque vous choisissez de partager une note, une copie distincte est relue par un éditeur et peut être publiée sans votre adresse e-mail. Vous pouvez la retirer à tout moment; la suppression de votre compte la supprime aussi. Base: votre consentement.
- Essai sans compte — un identifiant invité aléatoire (cookie) et vos réponses d’essai, conservés jusqu’à 90 jours après votre dernier entraînement ou jusqu’à ce que vous vous connectiez et les conserviez. Base : notre intérêt légitime à vous laisser essayer le service avant l’inscription.
- Rappels d’examen et avis sur les pages — pour les rappels d’examen: votre adresse e-mail, l’examen choisi, votre langue et les dates de votre consentement et des rappels envoyés. Finalité: vous écrire avant les dates limites d’inscription. Base: votre consentement (double opt-in). Les inscriptions non confirmées sont supprimées après 7 jours; la désinscription (lien dans chaque e-mail) supprime immédiatement vos données. Envoi via Resend. Pour « Cette page vous a-t-elle été utile? »: un comptage anonyme par page; si vous écrivez un commentaire, son texte et l’adresse e-mail facultative que vous indiquez, conservés comme une demande, comme les messages de contact.
- E-mails d’étude de la première semaine — si vous les demandez lors de la création du compte (case non cochée par défaut) ou dans les Paramètres : un e-mail de bienvenue avec un plan de 3 jours et des rappels aux jours 2, 4 et 7 (quatre au maximum), utilisant votre nom, votre adresse e-mail, l’examen et la date d’examen choisis et vos résultats d’entraînement. Finalité : vous aider à commencer. Base : votre consentement ; vous pouvez le retirer à tout moment via le lien de chaque e-mail ou dans les Paramètres, après quoi plus rien n’est envoyé. Nous conservons la date de votre consentement, un jeton de lien et la liste des e-mails envoyés, supprimés avec votre compte. Envoi via Resend.
- Contact, signalements et récupération de compte — vos nom, adresse e-mail et message lorsque vous nous contactez, signalez un problème de contenu ou demandez la récupération de votre compte. Finalité: vous répondre et vérifier à qui appartient le compte. Base: votre consentement (formulaire de contact) et notre intérêt légitime (qualité du contenu, sécurité du compte).
- Statistiques d’utilisation agrégées — compteurs quotidiens sans cookie, par exemple le nombre de fois où une fiche est ouverte, un lien de livre ou un lecteur audio est utilisé, un exercice est commencé ou une recherche ne donne rien (seuls ces termes de recherche sont conservés, après suppression de tout ce qui ressemble à une adresse e-mail, un lien ou un numéro). Aucun cookie, adresse IP, donnée d’appareil ni identifiant utilisateur n’y est associé, et ils ne permettent pas de remonter jusqu’à vous. Base: notre intérêt légitime à améliorer le contenu.
- Jours d’activité du compte — pour mesurer combien d’apprenants reviennent, nous enregistrons les dates auxquelles votre compte a servi à apprendre et la langue étudiée (pas ce que vous avez fait). Conservées jusqu’à 400 jours, supprimées avec votre compte. Base: notre intérêt légitime à améliorer le service.
- Données de sécurité — votre adresse IP est utilisée brièvement pour limiter les requêtes abusives; seule une clé pseudonymisée à sens unique est conservée, puis supprimée sous deux jours. Les jetons de session de connexion ne sont conservés que sous forme d’empreinte. Base: notre intérêt légitime à protéger le service et votre compte.
4. Qui reçoit vos données
Nous ne vendons pas vos données et ne les partageons pas à des fins publicitaires. Le service et ses sauvegardes chiffrées sont hébergés par Google Cloud EMEA Limited (datacenter Eemshaven, Nederland) sur des serveurs situés dans l’Espace économique européen, dans le cadre d’un accord de traitement des données. Nous ne transférons pas vos données hors de l’EEE.
La prononciation utilise le moteur vocal intégré à votre navigateur ou système d’exploitation; les conditions de son fournisseur s’y appliquent. Les liens vers des vidéos, podcasts et sites officiels d’examen ouvrent ces sites tiers, où leurs politiques de confidentialité s’appliquent.
Statistiques (uniquement avec votre consentement): Google Ireland Ltd. traite les données de visite pour Google Analytics 4 en tant que sous-traitant. GA4 ne conserve pas les adresses IP, Google Signals et les fonctions publicitaires sont désactivés, et les données sont conservées jusqu’à 14 mois. Google peut traiter des données aux États-Unis dans le cadre du Data Privacy Framework UE–États-Unis.
5. Durée de conservation des données
- Données de compte et d’apprentissage — jusqu’à la suppression de votre compte. La suppression les retire immédiatement de la base de données active.
- Données d’essai invité et sessions — 90 jours après le dernier entraînement, puis supprimées automatiquement.
- Messages de contact, signalements et demandes de récupération — 12 mois, ou moins si vous supprimez votre compte.
- Statistiques d’utilisation — les compteurs quotidiens agrégés sont conservés comme statistiques; termes de recherche sans résultat 180 jours; jours d’activité des comptes 400 jours.
- Sauvegardes — les sauvegardes chiffrées sont conservées 30 jours. Les données supprimées peuvent rester dans une sauvegarde jusqu’à son expiration; elles ne sont restaurées dans le service actif qu’en cas de reprise après sinistre.
6. Vos droits
Vous avez le droit d’accéder à vos données, de les rectifier, de les effacer ou d’en limiter le traitement, de vous opposer au traitement fondé sur l’intérêt légitime, à la portabilité des données et de retirer votre consentement à tout moment. Dans les Paramètres, vous pouvez télécharger toutes les données de votre compte sous forme de fichier ou supprimer vous-même votre compte. Pour toute autre demande, écrivez au contact confidentialité ci-dessus; nous répondons sous un mois.
Vous pouvez aussi déposer une plainte auprès de l’autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl).
7. Sécurité
Les connexions utilisent HTTPS. Les mots de passe sont stockés sous forme d’empreintes scrypt salées et les jetons de session uniquement sous forme d’empreintes. Les fichiers importés sont privés et téléchargeables par vous seul. Les sauvegardes sont chiffrées avant de quitter le serveur. Seuls les administrateurs autorisés ont accès à l’espace d’administration.
8. Âge minimum
EUpassway s’adresse aux personnes âgées de 16 ans et plus. Si vous êtes plus jeune, un parent ou tuteur doit accepter votre utilisation.
9. Modifications
Nous mettrons cette page à jour si nos traitements changent et indiquerons la date en haut. Les changements importants seront annoncés sur le site avant leur entrée en vigueur.