Politique de confidentialité

1. Qui nous sommes et comment nous joindre

Fluenti veille sur vos données. Les cours sont donnés depuis Marrakech et en ligne. Pour toute question, demande ou inquiétude concernant vos données : écrivez à hello@fluentimarrakech.com, une vraie personne vous répondra.

2. Lois applicables

Nous traitons les données personnelles conformément à la loi fédérale suisse sur la protection des données (nLPD), l'une des plus strictes au monde, et, pour les visiteurs et élèves de l'Espace économique européen, au Règlement général sur la protection des données (RGPD). Nous respectons aussi les règles impératives de protection des données applicables là où vous vivez. Lorsque les textes diffèrent, nous appliquons la règle la plus protectrice pour vous, dans la mesure où elle vous est applicable.

Pourquoi la Suisse. Le droit suisse de la protection des données figure parmi les plus stricts au monde : il exige transparence, minimisation des données, sécurité dès la conception et notification rapide des violations, sous le contrôle d'un préposé fédéral indépendant. La Commission européenne reconnaît à la Suisse un niveau de protection adéquat, ce qui permet aux données personnelles de circuler librement entre l'UE et la Suisse. Notre base de données principale et nos fichiers sont hébergés à Zurich : vos dossiers bénéficient donc de ces protections.

3. Données collectées

Nous ne collectons que ce qui est nécessaire pour organiser les cours et faire fonctionner la plateforme. Selon votre usage, il s'agit notamment de :

• Données de compte : nom, adresse email, mot de passe (conservé uniquement sous forme de hachage salé par notre prestataire d'authentification), numéro de téléphone facultatif, photo de profil, langue préférée.
• Données d'apprentissage : niveau et objectifs, réponses au quiz d'accueil, historique des cours et séances, notes de séance, devoirs et rendus, tentatives et scores aux tests et examens blancs, progression, séries, badges, carnet de phrases, certificats, événements d'engagement et participation facultative au classement.
• Données vocales et audio : notes vocales et réponses orales enregistrées dans la plateforme, entrées du journal vocal, enregistrements de tests d'expression orale, et notes vocales enregistrées par votre professeur à votre intention. La voix peut identifier une personne : nous la traitons avec un soin particulier et ne l'utilisons que pour l'enseignement, le retour pédagogique et votre propre progression.
• Séances en direct : les séances ont lieu en visio (nous utilisons Google Meet, uniquement avec le consentement de l'élève, ou celui du parent ou tuteur pour un mineur), par téléphone ou en présentiel. Si vous préférez un autre moyen, dites-le-nous et nous nous organiserons. Nous n'enregistrons pas une séance sans vous en informer au préalable et sans votre accord. Lorsqu'une séance est enregistrée, l'enregistrement sert à préparer votre compte rendu, vos notes et vos devoirs, ainsi qu'à la qualité et à la gestion des litiges.
• Contrats et signatures : le texte de l'accord signé, votre nom complet saisi, la date et l'heure, ainsi que l'adresse IP et l'agent utilisateur du navigateur relevés au moment de la signature électronique, conservés comme preuve de l'acceptation.
• Dossiers d'inscription et de facturation : les cours, packs et tests auxquels vous vous inscrivez, les justificatifs et reçus associés, et tout document que vous nous envoyez dans le cadre de votre inscription.
• Messages : messages envoyés via le chat de la plateforme, fichiers joints, et messages envoyés via le formulaire de contact du site ou des applications de messagerie.
• Liens famille ou sponsor : si vous (ou la personne responsable de vous) choisissez de partager un résumé de progression avec un parent, un sponsor ou un employeur, nous enregistrons ce lien et les informations partagées.
• Données de parrainage : codes de parrainage utilisés ou partagés, conservés dans un cookie pendant 30 jours au plus.
• Notifications : votre abonnement aux notifications push (identifiant technique fourni par votre navigateur) et vos réglages de rappels par email.
• Données techniques : adresse IP, type d'appareil et de navigateur, pages demandées, journaux d'erreurs et de sécurité.

Nous ne collectons pas volontairement de données révélant l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses, la santé ou l'orientation sexuelle. Merci de ne pas en inscrire dans vos messages, notes ou enregistrements. Si vous le faites, vous consentez expressément à ce que nous les traitions pour la finalité pour laquelle vous les avez fournies.

4. Finalités et bases légales

• Créer et gérer votre compte, dispenser les cours, planifier les séances, évaluer votre niveau et suivre vos progrès. Base légale : exécution du contrat (RGPD art. 6(1)(b)).
• Gérer votre inscription et votre facturation, tenir nos registres et respecter nos obligations légales. Base légale : contrat et obligation légale.
• Envoyer des messages de service (confirmations de réservation, rappels, reçus, avis relatifs au contrat et au compte). Base légale : contrat et intérêts légitimes.
• Envoyer des rappels d'apprentissage et des communications commerciales facultatifs. Base légale : votre consentement ou, lorsque la loi le permet, notre intérêt légitime à maintenir l'engagement des élèves. Vous pouvez vous y opposer à tout moment.
• Assurer la sécurité de la plateforme, prévenir la fraude, les manipulations et les abus (y compris les tentatives de falsifier tests, scores, réservations, paiements ou contrats), faire respecter nos conditions et constater, exercer ou défendre des droits en justice. Base légale : intérêts légitimes et obligation légale.
• Améliorer la plateforme et notre pédagogie, au moyen de données agrégées ou dépersonnalisées lorsque c'est possible. Base légale : intérêts légitimes.
• Préparer les comptes rendus, notes et devoirs après vos séances. Base légale : contrat et intérêts légitimes.
• Traiter les enregistrements vocaux que vous fournissez. Base légale : votre consentement, donné en choisissant d'enregistrer ou de téléverser. Vous pouvez le retirer en supprimant l'enregistrement ou en nous écrivant ; le retrait n'affecte pas les traitements antérieurs.
• Tenir des séances en visio. Base légale : votre consentement (celui d'un parent ou tuteur pour un mineur), que vous pouvez retirer à tout moment en nous demandant un autre moyen.

Lorsque nous nous fondons sur votre consentement (RGPD, nLPD ou autre loi applicable), vous pouvez le retirer à tout moment. Lorsque nous nous fondons sur nos intérêts légitimes, vous pouvez vous y opposer, et nous cesserons le traitement sauf motif légitime impérieux ou besoin de défendre des droits en justice.

5. Destinataires des données

Nous ne vendons pas vos données personnelles. Nous ne les partageons qu'avec les prestataires ci-dessous, avec les personnes à qui vous nous demandez de les communiquer, et lorsque la loi l'exige. Nos prestataires agissent sur nos instructions, dans des conditions imposant confidentialité et sécurité.

• Des prestataires d'hébergement et de base de données sécurisés. Votre base de données élèves et vos fichiers stockés (y compris les enregistrements vocaux et les documents que vous nous envoyez) sont conservés à Zurich, en Suisse. Notre site est servi par un prestataire d'hébergement sécurisé.
• Un prestataire d'email sécurisé, qui achemine les messages de service et les rappels (il traite votre nom, votre adresse email et le message).
• Un prestataire de visioconférence (Google Meet), utilisé pour les séances en direct uniquement avec le consentement de l'élève (celui d'un parent ou tuteur pour un mineur), et soumis à sa propre politique de confidentialité.
• Les services de notification push de votre navigateur ou fabricant d'appareil, pour délivrer les notifications que vous avez activées.
• Des services de messagerie (par exemple WhatsApp) si vous nous contactez ou si nous vous contactons par ce canal, soumis à leurs propres conditions.
• Un prestataire vidéo, uniquement lorsque vous lancez la lecture d'une vidéo de cours (rien n'est demandé avant).
• Les tribunaux, régulateurs et autorités publiques, lorsque la loi l'exige ou pour constater, exercer ou défendre des droits en justice.
• Les personnes que vous autorisez : un parent, tuteur, sponsor ou employeur à qui vous (ou la personne responsable de vous) nous demandez d'envoyer des bilans de progression ou d'accorder une vue famille/sponsor.

Les certificats portent un numéro vérifiable sur une page publique indiquant le nom du titulaire, le programme et la date. Ne communiquez votre numéro de certificat qu'aux personnes que vous souhaitez voir le vérifier.

6. Transferts internationaux

Votre base de données élèves et vos fichiers stockés sont conservés à Zurich, en Suisse. Certains de nos prestataires (par exemple l'envoi d'emails, la visioconférence et l'hébergement du site) peuvent traiter des données limitées hors de Suisse, notamment aux États-Unis, et vous pouvez utiliser la plateforme depuis n'importe où. Lorsque des données quittent la Suisse ou l'Espace économique européen vers un pays sans décision d'adéquation, nous nous appuyons sur des garanties appropriées : les clauses contractuelles types (avec l'addendum suisse reconnu par le Préposé fédéral à la protection des données et à la transparence), la participation du prestataire aux cadres de protection des données UE-États-Unis et Suisse-États-Unis, ou une autre garantie admise par la loi, ainsi que des mesures de sécurité complémentaires. Vous pouvez demander une copie de ces garanties à hello@fluentimarrakech.com.

7. Cookies, stockage local et technologies similaires

Nous n'utilisons que les quelques cookies et éléments de stockage du navigateur strictement nécessaires. Nous n'utilisons aucun cookie publicitaire, d'analyse d'audience ou de suivi intersites.

• Cookies de session de connexion (ils vous maintiennent connecté ; supprimés à la déconnexion ou à l'expiration).
• fl-lang (langue préférée, un an).
• fl-ref (code de parrainage, 30 jours au plus, uniquement si vous arrivez via un lien de parrainage).
• Stockage du navigateur sur votre appareil : fl-theme (clair ou sombre), fl-last-level, fl-onb-lang, fl-push-prompt, fl-devy-voice et une préférence d'onglet de jeux. Ces éléments restent sur votre appareil et ne nous sont pas transmis.

Vous pouvez bloquer ou supprimer les cookies dans votre navigateur, mais la plateforme ne fonctionne pas sans les cookies de connexion.

8. Durées de conservation

Nous conservons les données personnelles aussi longtemps que nécessaire pour les finalités de la présente politique et pour respecter nos obligations légales. Sauf si une durée plus longue est nécessaire pour régler un litige ou imposée par la loi, nos durées standard sont :

• Données de compte et de profil : tant que le compte est actif, puis jusqu'à 24 mois après la dernière activité, avant suppression ou anonymisation.
• Dossiers d'apprentissage, notes de séance, devoirs et progression : tant que le compte est actif, puis jusqu'à 24 mois après la dernière séance.
• Notes vocales, entrées du journal vocal et enregistrements de tests oraux : jusqu'à ce que vous les supprimiez, ou jusqu'à 24 mois après votre dernière activité.
• Enregistrements et transcriptions de séances (lorsqu'il y en a) : 12 mois au plus, ou jusqu'à la finalisation du compte rendu si nous vous l'indiquons avant.
• Contrats, preuves de signature (y compris adresse IP et agent utilisateur) et dossiers d'inscription et de facturation, y compris les documents que vous nous envoyez : 10 ans, pour respecter les obligations légales de conservation et de prescription et défendre nos droits.
• Messages du formulaire de contact et du chat : jusqu'à 24 mois après la fin de l'échange.
• Abonnements push : jusqu'à votre désabonnement ou au refus du navigateur.
• Journaux techniques et de sécurité : en général 12 mois au plus.
• Sauvegardes : conservées sur une période glissante limitée puis écrasées normalement.

À l'issue de ces durées, nous supprimons les données ou les anonymisons de manière irréversible. Nous pouvons conserver sans limite des données anonymisées ou agrégées.

9. Sécurité

Comment nous protégeons vos données et votre vie privée :

• Tout ce que vous envoyez au site et à la plateforme, ou en recevez, est chiffré en transit (HTTPS).
• Les données de notre base et de notre stockage de fichiers sont chiffrées au repos par notre hébergeur.
• Votre mot de passe n'est jamais conservé en clair. Il est haché et salé par notre prestataire d'authentification, et personne chez Fluenti ne peut le lire.
• Chaque élève ne voit que ses propres dossiers. Cette règle est appliquée dans la base de données elle-même (sécurité au niveau des lignes), pas seulement dans l'application.
• Les enregistrements vocaux, reçus, preuves de paiement et certificats sont conservés dans un stockage privé, et non à des adresses web publiques.
• L'accès administrateur est limité, et les actions sensibles (validation de réservation, paiements, notation des tests) sont vérifiées côté serveur.
• Aucune publicité, aucun cookie de suivi, aucune vente ni location de vos données, aucun profilage publicitaire.

Nous protégeons les données par des mesures adaptées au risque : connexions chiffrées (HTTPS), contrôles d'accès et sécurité au niveau des lignes dans notre base de données (chaque élève ne voit que ses propres dossiers), stockage privé pour l'audio, les reçus et les fichiers, accès administrateur restreint et limitation de débit. Aucun système n'est totalement sûr et nous ne pouvons garantir une sécurité absolue. Il vous appartient de choisir un mot de passe robuste, de le garder confidentiel et de vous déconnecter sur les appareils partagés. Prévenez-nous immédiatement à hello@fluentimarrakech.com en cas de soupçon d'accès non autorisé. Lorsque la loi l'exige, nous notifierons l'autorité compétente et les personnes concernées en cas de violation de données.

10. Enfants et mineurs

Vous devez avoir 18 ans révolus pour créer votre propre compte. Les moins de 18 ans ne peuvent utiliser Fluenti que via un compte ouvert, ou expressément autorisé, par un parent ou représentant légal, qui accepte nos Conditions et la présente politique au nom du mineur, répond de son usage et peut exercer ses droits. Nous ne collectons pas sciemment de données d'un enfant de moins de 15 ans sans ce consentement. Si vous pensez qu'un mineur s'est inscrit sans autorisation, écrivez-nous à hello@fluentimarrakech.com et nous supprimerons le compte.

11. Liens famille ou sponsor et bilans de progression

Vous pouvez nous demander, ou choisir dans la plateforme, de permettre à une autre personne inscrite (par exemple un parent ou un sponsor) de consulter un résumé de votre progression, ou de lui envoyer un bilan. Nous ne partageons que les informations nécessaires à cette finalité (assiduité, niveau, scores, commentaires du professeur) et uniquement avec les personnes que vous ou la personne responsable de vous avez autorisées. Vous pouvez révoquer un lien à tout moment dans vos paramètres ou en nous écrivant. Nous ne sommes pas responsables de l'usage que le destinataire fait d'un bilan une fois légitimement remis.

12. Vos droits

Sous réserve des conditions et exceptions prévues par la loi applicable, vous avez le droit :

• d'être informé de l'usage de vos données (la présente politique) ;
• d'accéder à vos données et d'en obtenir une copie (RGPD art. 15 ; nLPD art. 25) ;
• de faire corriger les données inexactes (rectification) ;
• de demander la suppression de vos données (effacement), lorsque la loi vous en donne le droit ;
• de limiter certains traitements ou de vous y opposer, y compris la prospection commerciale, que vous pouvez toujours refuser gratuitement (RGPD art. 21) ;
• de retirer votre consentement à tout moment, sans effet sur les traitements antérieurs ;
• de recevoir les données que vous avez fournies dans un format portable, lorsque la loi prévoit la portabilité ;
• de ne pas faire l'objet d'une décision fondée uniquement sur un traitement automatisé qui vous affecte significativement (nous ne prenons pas de telles décisions).

Lorsque la loi de votre pays vous accorde un droit sur vos données qui n'est pas listé ici, nous le respectons aussi. Pour exercer un droit, écrivez à hello@fluentimarrakech.com depuis l'adresse de votre compte en précisant votre demande. Nous pouvons vous demander de justifier de votre identité. Nous répondrons dans le délai légal, en principe sous 30 jours. Nous pouvons refuser ou limiter une demande infondée, excessive ou répétitive, facturer des frais raisonnables lorsque la loi le permet, et conserver les données que nous avons l'obligation ou le droit de conserver (par exemple pièces comptables, contrats signés, données nécessaires à la défense de droits). La suppression de vos données peut mettre fin à votre accès à la plateforme et ne donne droit à aucun remboursement.

13. Autres sites et services

La plateforme peut renvoyer vers des sites et services tiers (par exemple des services de visioconférence et de messagerie). Nous ne les contrôlons pas et ne sommes pas responsables de leur contenu ni de leurs pratiques de confidentialité. Veuillez lire leurs politiques.

14. Modification de la politique

Nous pouvons mettre à jour cette politique, par exemple lors de l'ajout d'une fonctionnalité ou d'un prestataire, ou d'un changement de loi. La date et la version en haut de page indiquent le texte en vigueur. Pour les changements importants, nous vous informerons (par email ou dans la plateforme) avant leur entrée en vigueur lorsque la loi l'exige. Si vous continuez à utiliser la plateforme après l'entrée en vigueur d'un changement, vous acceptez la politique mise à jour, sans préjudice de vos droits légaux de vous y opposer ou de fermer votre compte.

15. Contact et préoccupations

Merci de nous contacter à hello@fluentimarrakech.com : nous nous efforcerons de résoudre toute préoccupation. Vous pouvez aussi vous adresser à l'autorité de protection des données de votre pays.

Fluenti. Email : hello@fluentimarrakech.com. Version 2026-11-05.