Politique de confidentialité

Responsable du traitement

Le responsable du traitement est l’éditeur du site, présenté dans les Mentions légales.

Pour toute question relative à vos données, écrivez à [email protected].

Données traitées

Selon votre usage du site, nous traitons les données suivantes :

• Compte : adresse e-mail, identifiant, langue, fuseau horaire, heure de début de journée, date de création.
• Profil, facultatif : votre situation (par exemple collégien, lycéen, étudiant, enseignant, établissement ; liste non exhaustive). Vous pouvez le modifier ou le retirer à tout moment. Il sert à adapter les contenus et à établir des statistiques agrégées ; il n’est jamais vendu ni montré à d’autres utilisateurs.
• Connexion Google ou Discord : identifiant attribué par le fournisseur et adresse e-mail.
• Apprentissage : cartes de vocabulaire, historique de révision (dont la durée des révisions), marque-pages, abonnements aux œuvres, réglages.
• Classement : votre pseudo et votre nombre de révisions apparaissent publiquement dans le classement. Vous pouvez vous en retirer à tout moment depuis la page du classement.
• Sécurité : navigateur associé à chaque session ; adresse e-mail et adresse IP des tentatives de connexion, effacées après 24 heures.
• Feedback : type de message, message, adresse e-mail si vous la donnez, page d’où vous écrivez.
• Erreurs techniques : rapports d’erreur du site et de l’API, transmis à Sentry, hébergés dans l’Union européenne, sans enregistrement de session et sans conservation de l’adresse IP.

Bases légales

• Exécution du contrat : création et fonctionnement de votre compte.
• Intérêt légitime : sécurité du site, lutte contre les abus, suivi des erreurs, statistiques agrégées.
• Consentement : profil facultatif.

Destinataires

Vos données ne sont ni vendues ni louées. Elles sont transmises aux seuls prestataires suivants :

• l’hébergeur du site (OVH SAS) ;
• Resend, pour l’envoi du code de connexion par e-mail (États-Unis ; transfert encadré par le Data Privacy Framework ou par les clauses contractuelles types de la Commission européenne) ;
• Google et Discord, si vous choisissez de vous connecter avec eux ;
• Sentry, pour les rapports d’erreur (données hébergées dans l’Union européenne) ;
• Google Fonts : au chargement des polices, votre adresse IP est transmise à Google.

Durées de conservation

• Compte et données d’apprentissage : jusqu’à la suppression du compte.
• Sessions : 30 jours.
• Tentatives de connexion : 24 heures.
• Messages de feedback : 2 ans.

Cookies et stockage local

Claron utilise un seul cookie, technique : claron_oauth, valable 10 minutes, pendant une connexion avec Google ou Discord.

Le stockage local du navigateur conserve votre session, votre langue, vos réglages de lecture sans compte et vos recherches récentes.

Ces éléments sont strictement nécessaires au fonctionnement du site : ils ne demandent pas votre consentement, d’où l’absence de bandeau. Claron n’affiche aucune publicité et ne pratique aucun pistage.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de portabilité, d’opposition et de limitation du traitement de vos données.

Pour les exercer, écrivez à [email protected]. Nous vous répondons dans un délai d’un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.

Utilisateurs de moins de 15 ans

Si vous avez moins de 15 ans, vous devez obtenir l’accord d’un parent avant de créer un compte.