Natura Lingua
Politique de confidentialité
Ce qu'on sait de toi, pourquoi on le sait, combien de temps on le garde, et comment tu peux tout reprendre ou tout effacer. On collecte peu, on ne revend rien, et on préfère te le dire en français plutôt qu'en petits caractères.
Version 2026-08-26 · dernière mise à jour le 26 août 2026
1. Qui est responsable de tes données
Le responsable du traitement est Natura Lingua, 71700 La Truchère, France. Pour toute question ou pour exercer tes droits : contact@natura-lingua.app.
Aucun délégué à la protection des données n'a été désigné : ce n'est pas obligatoire pour une activité de cette taille, qui ne réalise ni suivi à grande échelle ni traitement de données sensibles. Les demandes sont traitées directement par l'éditeur.
2. Ce qu'on collecte, et pourquoi
Un principe simple : on ne collecte que ce qui sert. Il n'y a ni traceur publicitaire, ni revente de données, ni profilage à des fins de ciblage.
| Ce qu'on garde | Pourquoi | Sur quelle base légale |
|---|---|---|
| Ton adresse e-mail et ton mot de passe (chiffré, jamais lisible par nous) | Créer ton compte, te connecter, retrouver ta progression sur tous tes appareils | Exécution du contrat |
| Ton prénom, ton niveau déclaré et ton objectif, si tu les renseignes | Placer ta première leçon au bon endroit et te parler comme à quelqu'un, pas comme à un identifiant | Exécution du contrat |
| Ta progression : leçons faites, scores, mots rencontrés, série, langues plantées | Faire fonctionner le moteur de révision, qui décide quoi te remontrer et quand | Exécution du contrat |
| Tes réponses aux exercices et les événements pédagogiques associés | Corriger, mesurer ce qui est acquis, améliorer le contenu | Exécution du contrat |
| Ton abonnement : formule, statut, dates d'échéance, identifiants Stripe | Ouvrir l'accès premium, facturer, gérer pauses et résiliations | Exécution du contrat, puis obligation légale (comptabilité) |
| La preuve de ton consentement au moment du paiement (date, heure, version des conditions acceptées) | Pouvoir démontrer que l'information précontractuelle a bien été donnée et acceptée | Obligation légale, et défense de nos droits |
| Les marches de ton parcours : visite, création de compte, première leçon, paiement — rattachées à un identifiant de navigateur tiré au sort | Savoir où les gens abandonnent, pour réparer le produit plutôt que deviner | Intérêt légitime (mesure d'audience de première partie) |
| Le canal par lequel tu es arrivé (paramètres de campagne, page d'entrée, site référent) | Savoir quels canaux d'acquisition fonctionnent réellement | Intérêt légitime |
| Des journaux techniques de sécurité (erreurs, tentatives d'accès anormales) | Détecter et bloquer les abus, protéger les comptes | Intérêt légitime |
| Quand une page casse : la nature de l'erreur et la page concernée — sans ton adresse, sans ton identifiant de connexion, sans le contenu de tes réponses | Savoir qu'un écran blanc a eu lieu, et le réparer. Sans cette remontée, une panne chez toi ne se voit pas chez nous | Intérêt légitime |
| Ce que tu nous écris quand tu signales un problème : ton message, la page et la leçon où tu étais, ton adresse si tu la laisses | Te répondre, et corriger ce que tu signales | Exécution du contrat, et intérêt légitime si tu n'as pas de compte |
Ce qu'on ne collecte pas
Pas de numéro de carte bancaire (il ne transite que par Stripe, jamais par nous). Pas de géolocalisation. Pas d'enregistrement de ta voix conservé sur nos serveurs. Pas de données de santé, d'opinions, d'origine ou d'orientation — rien de ce que le RGPD appelle « sensible ». Et aucun traceur publicitaire tiers.
3. Les prestataires, et où vont les données
Faire fonctionner le service suppose quelques sous-traitants. Voici la liste complète, ce qu'ils voient, et où.
| Prestataire | Ce qu'il traite | Où |
|---|---|---|
| Supabase | Comptes, mots de passe chiffrés, progression, abonnements — la base de données | Union européenne (Francfort) |
| Vercel | Hébergement du site et journaux techniques | États-Unis, avec les garanties contractuelles prévues par le RGPD |
| Stripe | Paiement, facturation, identité de facturation | Irlande (groupe présent aux États-Unis) |
| Microsoft Azure Speech | Synthèse vocale : le texte des leçons lui est envoyé pour être lu à voix haute. Aucune donnée te concernant ne lui est transmise | France (région France Centre) |
| Anthropic | Correction sémantique de tes traductions : la phrase de la leçon et ta réponse lui sont envoyées, sans ton identité | États-Unis, avec les garanties contractuelles prévues par le RGPD |
La dictée vocale de ton navigateur
Quand tu utilises la reconnaissance vocale pour répondre à l'oral, c'est ton navigateur qui écoute, pas nous. Sur Chrome et Edge, cette fonction envoie l'audio aux serveurs de leur éditeur pour le transcrire. Nous ne recevons que le texte transcrit, jamais le son. Si cela ne te convient pas, le mode silencieux de ton profil remplace toutes les validations orales par des validations écrites — et coupe la reconnaissance vocale.
Chacun de ces prestataires agit sur nos instructions, dans le cadre d'un contrat de sous-traitance au sens de l'article 28 du RGPD. Aucun n'a le droit d'utiliser tes données pour son propre compte. Nous ne vendons, ne louons et n'échangeons jamais de données personnelles.
5. Combien de temps on garde tout ça
| Donnée | Durée de conservation |
|---|---|
| Compte et progression | Tant que ton compte existe, puis 3 ans après ta dernière connexion — après quoi le compte est supprimé |
| Événements pédagogiques | Tant que ton compte existe ; effacés immédiatement si tu utilises « Tout remettre à zéro » |
| Parcours et mesure d'audience | 13 mois, puis purge automatique |
| Factures et pièces comptables | 10 ans, comme la loi l'exige de toute entreprise (article L123-22 du code de commerce) |
| Historique d'abonnement, anonymisé | Conservé sans lien avec ton identité, pour les statistiques et la comptabilité |
| Preuve de consentement au moment du paiement | 5 ans après la fin du contrat, pour pouvoir la produire en cas de litige |
| Journaux techniques de sécurité | 12 mois |
| Erreurs remontées automatiquement par l'application | 90 jours, puis purge automatique |
| Signalements que tu nous envoies | 3 ans après la clôture du signalement ; tant qu'il est ouvert, il n'est pas effacé |
6. Tes droits, et comment ils s'exercent
Le RGPD te donne des droits qui ne se négocient pas. Concrètement :
- Savoir quelles données on a sur toi et en obtenir une copie (droit d'accès) ;
- Corriger ce qui est faux ou incomplet (rectification) ;
- Effacer ton compte et tes données (article 17 — voir ci-dessous) ;
- Récupérer tes données dans un format lisible par une machine (portabilité) ;
- Limiter ou t'opposer à certains traitements fondés sur notre intérêt légitime ;
- Définir des directives sur le sort de tes données après ton décès.
Pour l'essentiel, tu n'as personne à écrire : ton profil te permet de corriger tes informations, d'effacer ta progression et de supprimer ton compte toi-même. Pour le reste, écris à contact@natura-lingua.app. Nous répondons sous un mois, délai qui peut être porté à trois mois si la demande est complexe — auquel cas nous t'expliquons pourquoi avant l'expiration du premier mois.
Supprimer ton compte : ce qui part, ce qui reste
Depuis ton profil, section « Supprimer mon compte », tu peux supprimer définitivement ton compte. Après une confirmation écrite, l'effacement est immédiat. À ne pas confondre avec « Repartir de zéro », juste au-dessus, qui efface ta progression et garde ton compte.
Effacé immédiatement et sans retour : ton compte et tes identifiants, ton adresse e-mail, ton prénom, ton niveau et ton objectif, toute ta progression, tes réponses et ton historique pédagogique, ton état de synchronisation.
Anonymisé, donc conservé sans aucun lien avec toi : l'historique des événements d'abonnement et les marches du parcours, qui servent aux statistiques et à la comptabilité. Après effacement, plus rien ne permet de les rattacher à une personne.
Conservé, parce que la loi l'impose : tes factures, chez notre prestataire de paiement, pendant dix ans (article L123-22 du code de commerce). Le RGPD prévoit expressément cette limite au droit à l'effacement lorsqu'une obligation légale de conservation existe (article 17.3.b). Nous conservons également, pendant cinq ans, la preuve horodatée du consentement donné au moment du paiement, afin de pouvoir la produire en cas de litige (article 17.3.e).
Si un abonnement est en cours, il est résilié immédiatement au moment de la suppression : aucun prélèvement ne peut survenir après. Cette résiliation ne vaut pas remboursement de la période en cours ; si tu veux les deux, exerce d'abord ton droit de rétractation.
Enfin, si notre réponse ne te satisfait pas, tu peux saisir la CNIL — cnil.fr/fr/plaintes — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
7. Sécurité
Tes données sont isolées au niveau de la base elle-même : chaque compte ne peut lire et écrire que ses propres lignes, et cette règle est appliquée par le serveur, pas par l'application. Les mots de passe sont stockés sous forme d'empreintes chiffrées. Les échanges sont chiffrés en transit. Les clés d'accès aux services de paiement vivent dans un coffre chiffré, jamais dans le code du site.
En cas de violation de données susceptible d'engendrer un risque pour tes droits, nous en informons la CNIL dans les 72 heures et, si le risque est élevé, nous te prévenons directement.
8. Enfants
Le service n'est pas destiné aux moins de 15 ans, et aucun compte ne devrait être créé en dessous de cet âge sans l'accord d'un titulaire de l'autorité parentale. Si tu constates qu'un compte a été créé par un enfant, écris-nous : nous le supprimerons.
9. Modifications de cette politique
Cette politique peut évoluer, notamment si un nouveau prestataire entre en jeu. Toute modification substantielle sera annoncée par e-mail. La date de dernière mise à jour figure en haut de cette page.
Sources
Les textes et références consultés le 26 août 2026 pour rédiger cette page. Ils ne remplacent pas l'avis d'un professionnel.