avís legal · mentions légales
Quelles données te concernant sont conservées, pour quoi, et comment demander leur suppression.
| Donnée | Valeur |
|---|---|
| Titulaire | Jordi Salord Font |
| NIF | 41744039M |
| Domicile | Terrassa 08221 (Barcelone), Espagne |
| Adresse de contact | hola@jordisalord.com |
| Activité | Plateforme web pour l'apprentissage du catalan |
Aucun délégué à la protection des données n'a été désigné, parce que le traitement ne relève d'aucun des cas de l'article 37 du règlement (UE) 2016/679 (RGPD).
| Donnée | D'où elle vient | Pour quoi |
|---|---|---|
| Nom et adresse électronique | De ton compte Google, si tu te connectes avec | Te saluer par ton nom et pouvoir te contacter |
| Identifiant Google (sub) | Reconnaître ton compte même si tu changes d'adresse. C'est le véritable identifiant : l'adresse peut changer, lui non | |
| Nom, adresse électronique et identifiant Apple (sub) | De ton compte Apple, si tu te connectes avec. Tu peux ne pas partager ton adresse : Apple donne alors une adresse qui te fait suivre les messages | Te saluer, pouvoir te contacter et reconnaître ton compte |
| Un code d'accès que donne Apple à la connexion | Apple | Demander à Apple de retirer l'accès de Petit Drac à ton compte Apple quand tu supprimes le tien |
| Nom d'utilisateur | Tu le choisis, si tu te connectes avec un mot de passe | T'identifier |
| Mot de passe | Tu le choisis, si tu te connectes avec un mot de passe | Vérifier que c'est bien toi. Il est enregistré sous forme de hachage cryptographique et ne peut être ni lu ni récupéré |
| Progression d'étude | Elle se génère en utilisant l'application : unités faites, réussites et erreurs par mot et par phrase, série et révisions en attente | Enregistrer où tu en es et ce qui te résiste |
| Préférences | Toi : voix, taille du texte et comment tu veux voir la prononciation | Que l'application se comporte pareil sur tous tes appareils |
| Date et version des conditions acceptées | Elle s'enregistre toute seule à la création du compte | Pouvoir attester quel texte tu as accepté et quand. Sans cela, « tu as accepté » ne serait pas démontrable |
| Adresse IP | Ta connexion | Les journaux du serveur et le frein aux tentatives de connexion échouées. Dans le frein, ce n'est pas l'IP qui est conservée, mais un hachage cryptographique de celle-ci |
| Journal des courriers électroniques qui te sont envoyés | Il s'enregistre seulement quand on t'en envoie un, comme le code d'inscription | Pouvoir vérifier s'il est parti et le renvoyer si nécessaire. On conserve l'adresse, l'heure et s'il est parti ou non ; jamais le contenu du courrier ni le code qu'il contenait |
| Ce que tu écris dans le formulaire de contact | Toi : le motif, ton nom, ton adresse électronique et le message | Lire ta demande et te répondre. Elle arrive sous forme de courrier électronique dans la boîte du titulaire et n'est conservée nulle part ailleurs ; il n'est pas nécessaire d'avoir un compte pour écrire |
| Adresse IP depuis laquelle tu écris via le formulaire de contact | Ta connexion, à l'envoi du formulaire | Voir depuis quel pays et avec quel opérateur on a écrit, pour reconnaître le spam et les abus. Elle est incluse dans le courrier qui arrive dans la boîte du titulaire, avec un lien pour la consulter dans le service de géolocalisation de MaxMind, et elle est supprimée avec lui |
| Données du navigateur que recueille reCAPTCHA | Google, en utilisant le formulaire de contact : ton adresse IP et des signaux sur la façon dont tu interagis avec la page. C'est Google qui les recueille et les traite, pas Petit Drac, qui ne reçoit en retour qu'un score de 0 à 1 | Distinguer une personne d'un programme automatique et éviter que le formulaire serve à envoyer du spam |
| Données de navigation que recueille Google Analytics | Google, seulement si tu l'acceptes dans le bandeau des cookies du site public : les pages du site que tu visites, d'où tu arrives, le type d'appareil et de navigateur, la langue, la ville approximative et un identifiant aléatoire conservé dans un cookie. L'adresse IP sert à déduire cette ville et Google ne la conserve pas. Dans l'application, rien n'est recueilli | Savoir combien de gens visitent le site de Petit Drac et quelles pages sont lues, pour décider quoi améliorer. Cela se consulte en chiffres agrégés : ce n'est associé ni à ton compte, ni à ton nom, ni à ton adresse |
| Marque indiquant que tu utilises l'application | Enregistrée automatiquement pendant que tu l'utilises | Montrer combien de personnes étudient en ce moment. Seules l'heure et une référence courte de ton compte sont enregistrées ; ni ce que tu faisais, ni depuis où |
| Abonnement aux notifications | Ton navigateur, seulement si tu les actives : une adresse de son service de notifications et deux clés pour chiffrer ce qu'on t'envoie, avec la langue de l'application et ton fuseau horaire | T'envoyer les notifications que tu as choisies, dans ta langue et à une heure raisonnable. On en garde un par appareil, séparément de la progression |
Aucune donnée de catégorie particulière n'est collectée, ni ta localisation précise, ni aucune donnée de carte bancaire —s'il y avait des paiements, c'est le prestataire de paiement qui les traiterait—. Aucun profil n'est établi à des fins publicitaires et aucune décision automatisée ayant des effets juridiques à ton égard n'est prise.
Les exercices de parole utilisent la reconnaissance vocale intégrée à ton propre navigateur. Il est bon de savoir comment elle fonctionne : dans la plupart des navigateurs (Chrome, Edge et d'autres basés sur le même moteur), cette reconnaissance ne se fait pas sur ton appareil ; le navigateur envoie l'audio aux serveurs de son fabricant et renvoie le texte reconnu.
Petit Drac ne reçoit, n'écoute ni ne stocke cet audio à aucun moment. Il compare seulement le texte renvoyé par le navigateur avec la phrase de l'exercice, et cette comparaison se fait dans ton navigateur. Le traitement de l'audio relève du fabricant du navigateur et est régi par sa propre politique de confidentialité.
L'autorisation du micro est demandée et gérée par le navigateur : tu peux la retirer quand tu veux depuis ses réglages. La voix qui lit les phrases en catalan est la synthèse vocale de ton système et n'envoie rien à Petit Drac.
| Finalité | Base juridique |
|---|---|
| Créer ton compte, te donner accès et enregistrer ta progression | Exécution du contrat d'utilisation que tu acceptes en t'inscrivant (art. 6.1.b RGPD) |
| Répondre à tes demandes et à l'exercice de tes droits | Exécution du contrat et respect d'une obligation légale (art. 6.1.b et 6.1.c RGPD) |
| Maintenir le service sécurisé : limitation des tentatives de connexion échouées et journaux du serveur | Intérêt légitime du titulaire à protéger les comptes contre les accès non autorisés (art. 6.1.f RGPD) |
| Filtrer le spam du formulaire de contact avec reCAPTCHA | Intérêt légitime du titulaire à ce que le seul formulaire ouvert à tous ne devienne pas un canal d'envoi massif (art. 6.1.f RGPD) |
| Voir depuis quel pays et avec quel opérateur on a écrit via le formulaire de contact, à partir de l'adresse IP | Intérêt légitime du titulaire à ce que le seul formulaire ouvert à tous ne devienne pas un canal d'envoi massif (art. 6.1.f RGPD) |
| Mesurer les visites du site public avec Google Analytics | Ton consentement, que tu donnes dans le bandeau de cookies et que tu retires quand tu veux depuis « Préférences de cookies », en bas de chaque page du site public (art. 6.1.a RGPD) |
| Vérifier que les e-mails du service partent et les renvoyer s'ils ne sont pas partis | Intérêt légitime du titulaire à ce que l'inscription et les notifications fonctionnent : un e-mail qui ne part pas empêche quelqu'un de créer son compte (art. 6.1.f RGPD) |
| Montrer combien de personnes utilisent l'application en ce moment | Intérêt légitime du titulaire à montrer que le service est vivant (art. 6.1.f RGPD) |
| T'envoyer les notifications que tu actives | Ton consentement, que tu donnes en les activant dans ton navigateur et que tu retires quand tu veux en les désactivant, en te déconnectant sur cet appareil ou en retirant l'autorisation au navigateur (art. 6.1.a RGPD) |
| Facturation et obligations comptables et fiscales, si tu souscris une formule payante | Respect d'une obligation légale (art. 6.1.c RGPD) |
Fournir les données demandées est nécessaire pour utiliser le service : sans compte il n'y a nulle part où enregistrer la progression, et donc pas de service.
| Destinataire | Pourquoi | Où |
|---|---|---|
| Google Ireland Ltd. / Google LLC | Trois services distincts, et aucun d'usage obligatoire. Si tu te connectes avec Google, c'est lui qui vérifie ton identité et confirme ton nom et ton e-mail. Si tu écris via le formulaire de contact, son antispam reCAPTCHA reçoit ton IP et la façon dont ton navigateur se comporte sur cette page. Et si tu acceptes la mesure des visites sur le site public, Google Analytics reçoit, en tant que sous-traitant, les pages du site que tu visites et les données du navigateur indiquées plus haut. En dehors de ces trois cas —et du service de notifications de Chrome, si tu les actives dans ce navigateur, qui a sa propre ligne—, ton navigateur ne communique pas avec Google pour le compte de Petit Drac | Union européenne et États-Unis |
| Apple Distribution International Ltd. / Apple Inc. | Seulement si tu te connectes avec Apple : il vérifie ton identité et confirme ton nom et ton e-mail, ou l'adresse de relais. Si tu supprimes ton compte, on lui demande de retirer l'accès | Union européenne et États-Unis |
| MaxMind, Inc. | Seulement si tu écris via le formulaire de contact et que le titulaire consulte depuis quel pays et avec quel opérateur arrive ton message : il reçoit l'adresse IP et rien d'autre, ni ton nom, ni ton e-mail, ni ce que tu écris | Les États-Unis |
| Le service de notifications de ton navigateur : Google pour Chrome et Android, Mozilla pour Firefox, Apple pour Safari, Microsoft pour Edge | Seulement si tu actives les notifications : c'est lui qui les remet à ton appareil. Leur contenu est chiffré avec des clés que seul ton navigateur possède, donc ce service sait qu'une notification t'arrive et quand, mais pas ce qu'elle dit | Selon l'éditeur de ton navigateur ; peut se trouver hors de l'Espace économique européen |
| Hébergeur | Héberge le serveur où vivent l'application et le fichier avec ta progression | Union européenne / Espace économique européen |
| Prestataire de paiement | Seulement si tu souscris une formule : il encaisse et facture. C'est lui qui traite les données de carte, jamais Petit Drac | Selon sa propre politique |
En dehors de cela, tes données ne sont ni vendues, ni cédées, ni partagées avec qui que ce soit, sauf obligation légale. Il n'y a ni publicité ni pistage entre sites : la mesure des visites, si tu l'acceptes, n'est pas utilisée pour des annonces, et les signaux Google pour la publicité sont désactivés.
Le traducteur par sélection fonctionne entièrement dans ton navigateur, avec le dictionnaire intégré à l'application. Le texte que tu sélectionnes n'est envoyé nulle part : si une expression n'est pas dans le dictionnaire, l'application te dit qu'elle ne peut pas la traduire au lieu de la demander à un tiers.
Le serveur où sont enregistrés les comptes et la progression se trouve dans l'Espace économique européen, il n'y a donc pas de transfert international à ce niveau.
Si tu te connectes avec Google, si tu écris via le formulaire de contact —dont l'antispam est de Google— ou si tu acceptes la mesure des visites avec Google Analytics, il peut y avoir communication de données à Google LLC aux États-Unis. Ce transfert s'appuie sur la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis, du 10 juillet 2023, et subsidiairement sur les clauses contractuelles types approuvées par la Commission.
Si tu te connectes avec Apple, des données peuvent être communiquées à Apple Inc. aux États-Unis, sur la base de la même décision d'adéquation et, à titre subsidiaire, des clauses contractuelles types approuvées par la Commission.
Si tu écris via le formulaire de contact, le titulaire peut consulter ton adresse IP auprès de MaxMind, Inc., aux États-Unis, pour savoir depuis quel pays et avec quel opérateur arrive le message. Ce transfert s'appuie sur la même décision d'adéquation : MaxMind adhère au cadre de protection des données UE-États-Unis.
Si ton navigateur envoie l'audio du micro à son fabricant pour le reconnaître, ce transfert est effectué par le navigateur et est régi par la politique de ce fabricant, pas par celle-ci.
Si tu actives les notifications, ce qu'on t'envoie passe par le service de notifications de l'éditeur de ton navigateur, qui peut se trouver hors de l'Espace économique européen. Cela voyage chiffré de bout en bout et ce service ne peut pas le lire ; ce qu'il voit —qu'une notification arrive sur ton appareil, et quand—, il le traite selon sa propre politique.
Tu peux exercer à tout moment les droits que te reconnaissent les articles 15 à 22 du RGPD :
Deux d'entre eux n'ont pas besoin d'être demandés : dans « Ton compte », dans le menu de ton avatar, tu peux télécharger toutes tes données dans un fichier (portabilité) et supprimer ton compte et ta progression toi-même, sur-le-champ et sans intermédiaire (effacement). Ce qui est supprimé là ne peut pas être récupéré. La seule exception concerne les comptes qui administrent le serveur : ceux-là ne peuvent pas se supprimer seuls —ils laisseraient la plateforme sans personne pour la gérer— et le même écran leur propose de demander la suppression, qui est traitée à la main dans un délai d'un mois.
Pour les autres, ou si tu préfères le demander par écrit, écris à hola@jordisalord.com depuis l'e-mail de ton compte ou en justifiant ton identité autrement, ou utilise le formulaire de contact du site public en choisissant le motif « Mes données personnelles ». C'est gratuit et la réponse est donnée dans un délai d'un mois, prolongeable à deux si la demande est complexe, en te prévenant avant l'expiration du premier.
Écrire via le formulaire de contact
Si tu penses que tes données ne sont pas traitées correctement, tu peux introduire une réclamation auprès de l'Agence espagnole de protection des données (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es), même si nous te serions reconnaissants d'écrire d'abord au titulaire pour tenter de résoudre le problème.
Pour ouvrir un compte, il faut avoir au moins quatorze ans, conformément à l'article 7 de la loi organique espagnole 3/2018 sur la protection des données personnelles et la garantie des droits numériques. En dessous de cet âge, le consentement du titulaire de l'autorité parentale ou de la tutelle est nécessaire. Si un compte d'un mineur de moins de quatorze ans est détecté sans ce consentement, il sera supprimé et ses données effacées.
Des mesures techniques et organisationnelles adaptées au risque du traitement sont appliquées :
Cette politique peut être mise à jour pour refléter des changements de la loi ou du service lui-même. La version en vigueur est celle publiée sur cette page, avec sa date en bas ; les changements substantiels seront annoncés dans l'application.
Dernière mise à jour : 22 septembre 2026.
