Sur cette page

01Qui traite vos données
02Quelles données nous traitons
03À quelles fins, et sur quelle base juridique
04Votre voix et vos conversations
05Communauté : ce que voient les autres et le chat
06Avec qui elles sont partagées
07Transferts hors de l'Espace économique européen
08Combien de temps elles sont conservées
09Vos droits
10Comment elles sont protégées
11Mineurs
12Modifications de cette politique

Politique de confidentialité

Ce que nous faisons de vos données

Cette page explique quelles données personnelles Agnetia traite, pour quoi faire, pendant combien de temps et avec qui elles sont partagées. Elle est écrite pour être lue en entier : si quelque chose n'est pas clair, c'est un défaut de cette page et nous aimerions le savoir.

Version du 30 septembre 2026

Les données d'identification du responsable du traitement ne sont pas encore publiées. Agnetia est exploité par une société immatriculée en Espagne ; sa dénomination sociale, son numéro fiscal, son adresse et son adresse de contact seront publiés ici dès qu'ils seront complétés. En attendant, les droits décrits sur cette page s'exercent depuis « Assistance », dans votre compte, et sont traités dans le même délai légal.

01 / 12

Qui traite vos données

Responsable du traitement: Non publié pour l'instant
Numéro fiscal: Non publié pour l'instant
Adresse: Non publié pour l'instant
Contact: Non publié pour l'instant

Le responsable du traitement est la société immatriculée en Espagne qui exploite Agnetia. Aucun délégué à la protection des données n'a été désigné : le traitement ne relève d'aucun des cas qui l'exigent à l'article 37 du règlement (UE) 2016/679 (RGPD) ni à l'article 34 de la loi organique espagnole 3/2018 (LOPDGDD).

L'autorité de contrôle est l'Agence espagnole de protection des données, l'AEPD (www.aepd.es).

02 / 12

Quelles données nous traitons

La liste entière. Si une donnée n'y figure pas, elle n'est pas traitée.

Donnée	D'où elle vient
Adresse e-mail	Vous la fournissez à l'inscription. C'est votre identifiant
Nom	Vous le fournissez à l'inscription
Mot de passe	Vous le choisissez. Il est conservé chiffré et sans retour possible : personne ne peut le lire
Identifiant Google et photo de profil	Uniquement si vous utilisez « Continuer avec Google », et seulement ce que Google renvoie en vérifiant votre identité
Langue maternelle, langue étudiée et niveau	Vous choisissez les langues à l'inscription, et celle que vous étudiez ne peut plus être changée ensuite. Le niveau vient de vos tests de niveau et de la pratique de conversation
Progression d'apprentissage	Générée par votre usage : ce que vous avez réussi, ce que vous révisez, où vous en êtes, vos exercices de préparation et les résultats de vos tests de niveau
Ce que vous faites dans Communauté	Généré quand vous jouez avec d'autres personnes : les jeux auxquels vous vous inscrivez, vos parties et vos réponses, votre score et votre ligue, les messages que vous écrivez dans le chat des salles, et les blocages et signalements que vous faites ou recevez
Transcription de ce que vous dites à chaque tour	Générée quand vous parlez. L'audio n'est pas conservé ; la transcription l'est, trente jours
État de votre abonnement, packs de tests achetés et consommation	Générés par vos paiements et votre usage de la plateforme
Marque et quatre derniers chiffres de la carte	Renvoyés par le prestataire de paiement. Le numéro complet n'atteint jamais nos systèmes
Pays de facturation	Vous le saisissez sur la page du prestataire de paiement, qui en a besoin pour la TVA, et il reste dans votre fiche là-bas ; cette base ne le copie pas
Adresse IP, navigateur et date des accès	Enregistrés dans un historique de sécurité lors de la connexion, d'un changement de mot de passe ou d'une suppression de compte
Les demandes ouvertes dans Assistance	Ce que vous écrivez et les fichiers joints

Aucune catégorie particulière de données n'est traitée — santé, convictions, origine ethnique, biométrie —, aucun profilage à effets juridiques n'est réalisé et il n'existe aucune décision automatisée vous affectant de manière significative. Le niveau estimé par la plateforme est une appréciation indicative que vous seul voyez, et ce n'est pas un certificat.

Aucune donnée n'est achetée ni enrichie depuis des sources externes : tout ce qui précède vient de vous ou de votre propre usage du service.

03 / 12

À quelles fins, et sur quelle base juridique

Finalité	Base juridique
Créer et maintenir votre compte, vérifier votre e-mail et vous donner accès	Exécution du contrat (art. 6.1.b RGPD)
Fournir le service : demander, écouter, corriger, faire passer le test de niveau et enregistrer votre progression et vos résultats	Exécution du contrat
Encaisser l'abonnement et les packs de tests, et émettre les factures	Exécution du contrat, et obligation légale pour la facturation (art. 6.1.c)
Vous envoyer les courriels de service : vérification, réinitialisation du mot de passe, confirmation de suppression, avis de prélèvement et avis concernant les parties de Communauté	Exécution du contrat
Organiser les parties de Communauté et montrer aux autres personnes qui jouent votre prénom, votre score et votre ligue	Exécution du contrat
Conserver le chat de Communauté, l'examiner en cas de signalement et suspendre quiconque enfreint les règles	Intérêt légitime à la sécurité des personnes qui jouent, dont des mineurs (art. 6.1.f)
Traiter les demandes que vous ouvrez	Exécution du contrat
Conserver un historique des connexions et des opérations sensibles pour détecter la fraude et les abus	Intérêt légitime à la sécurité du service et des comptes (art. 6.1.f)
Conserver trente jours la transcription des tours pour pouvoir réexaminer une correction contestée et mesurer la qualité de l'agent	Intérêt légitime à la qualité et à la traçabilité du service (art. 6.1.f)
Conserver les factures et les registres comptables	Obligation légale (art. 6.1.c)

Aucune finalité ne repose sur votre consentement, parce qu'aucune n'en a besoin : aucune communication commerciale n'est envoyée, aucune donnée n'est cédée à des fins publicitaires et il n'y a ni cookies de mesure d'audience ni cookies publicitaires. Si quelque chose de tel était un jour ajouté, le consentement serait demandé au préalable et séparément.

Lorsque la base est l'intérêt légitime, vous pouvez vous opposer au traitement, et l'opposition sera accueillie sauf motifs impérieux prévalant. Pour l'historique de sécurité, de tels motifs existent généralement : c'est ce qui permet de démontrer qui est entré dans un compte.

04 / 12

Votre voix et vos conversations

C'est la donnée la plus sensible qui passe ici, elle a donc sa propre section et le détail qu'elle mérite.

L'audio de ce que vous dites n'est pas stocké. Il est envoyé au service de transcription, converti en texte et écarté. Aucun enregistrement de votre voix n'est conservé nulle part, pas même brièvement à la fin du tour.
Le modèle qui décide de la réponse ne reçoit jamais l'audio : il reçoit le texte transcrit. C'est ce qui empêche votre voix d'aller au-delà de l'étape de transcription.
La transcription de chaque tour est conservée dans un journal d'audit effacé au bout de trente jours. Elle sert à réexaminer une correction que vous contestez et à mesurer si l'agent enseigne bien.
L'agent lit dans votre fiche le strict nécessaire au tour — votre nom, les deux langues, la voix choisie et ce que vous avez démontré — et il ne peut effacer ni votre progression ni votre historique.
Ce que vous dites est toujours traité comme une donnée et jamais comme une instruction : demander à l'agent de modifier votre progression ou d'ignorer ses règles ne change rien.
Pendant le test de niveau, l'agent ne dit pas votre niveau à voix haute : vous le voyez à l'écran à la fin, et personne d'autre. Chaque résultat est conservé à part et n'est jamais écrasé.

05 / 12

Communauté : ce que voient les autres et le chat

Dans Communauté, vous jouez avec d'autres personnes qui apprennent des langues. C'est pourquoi certaines de vos données leur sont visibles, et il existe un chat qui est conservé.

Les personnes avec qui vous jouez voient votre prénom, vos langues, votre score et votre ligue. Elles ne voient ni votre nom de famille, ni votre e-mail, ni votre photo. Vous voyez les mêmes informations à leur sujet.
Ce que vous écrivez dans le chat d'une salle est lu par les personnes de cette salle. Il n'y a pas d'intelligence artificielle dans Communauté : aucun modèle ne lit le chat ni n'arbitre les parties.
Le chat ne permet d'envoyer ni adresses e-mail, ni numéros de téléphone, ni liens, ni noms d'utilisateur d'autres réseaux, afin que personne ne puisse poursuivre la conversation en dehors d'Agnetia.
Le chat est conservé avec la partie. Personne chez Agnetia ne le lit, sauf si quelqu'un de la salle fait un signalement : un administrateur examine alors l'intégralité de la conversation de cette salle pour traiter le signalement.
Un signalement peut être classé sans suite ou aboutir à la suspension de Communauté de la personne signalée pendant 7 jours, 30 jours ou définitivement. Signaler bloque aussi : le système ne vous fera plus jouer ensemble.

06 / 12

Avec qui elles sont partagées

Personne n'achète vos données, et aucune n'est cédée à des tiers pour leurs propres finalités. Il existe en revanche des prestataires qui traitent des données pour le compte d'Agnetia afin que le service fonctionne, chacun sous contrat de sous-traitance.

Prestataire	Pour quoi faire	Ce qu'il reçoit
Stripe	Encaissement, facturation et calcul des taxes	Votre e-mail, vos données de facturation et celles de votre moyen de paiement, saisies directement sur sa page
OpenAI	Transcription de la voix, modèle de texte qui décide la réponse et synthèse vocale	L'audio du tour pour le transcrire, et le texte du tour avec le contexte minimal de l'exercice
Resend	Envoi des courriels de service	Votre adresse e-mail et le contenu du message
Railway	Hébergement de la plateforme et de l'agent vocal	L'infrastructure sur laquelle tourne tout ce qui précède
Prestataire de base de données gérée	Stockage de la base de données	Les données du tableau ci-dessus, hors de celles qui n'existent que chez Stripe
Google	Uniquement si vous utilisez « Continuer avec Google », pour vérifier votre identité	La demande de connexion. Google ne reçoit rien de votre activité sur Agnetia

Les modèles d'intelligence artificielle sont configurables et le prestataire peut changer sans que le comportement de l'agent change. S'il change, ce tableau change avec lui et la date ci-dessus le reflète.

Au-delà de ces prestataires, les données peuvent être communiquées à l'administration, aux tribunaux ou aux forces de l'ordre lorsqu'une règle l'impose.

07 / 12

Transferts hors de l'Espace économique européen

Certains des prestataires ci-dessus sont des sociétés dont la maison mère se situe hors de l'Espace économique européen, ou peuvent traiter des données sur des serveurs situés hors de celui-ci.

Dans ce cas, le transfert repose sur l'un des mécanismes prévus au chapitre V du RGPD : une décision d'adéquation de la Commission européenne — tel le cadre de protection des données UE-États-Unis pour les prestataires certifiés — ou les clauses contractuelles types approuvées par la Commission, assorties des mesures complémentaires appropriées.

Vous pouvez nous demander, par les canaux de contact, quel mécanisme précis couvre chaque prestataire.

08 / 12

Combien de temps elles sont conservées

Donnée	Durée
Votre compte et votre progression	Tant que le compte existe. Sa suppression les efface avec votre vocabulaire, vos profils d'exercices, les résultats de vos tests et vos sessions ouvertes
Audio de vos tours	Jamais conservé, à aucun moment
Transcriptions des tours	Trente jours
Parties et chat de Communauté	Tant que le compte existe. Sa suppression efface vos messages, vos parties, vos scores et les signalements dans lesquels vous apparaissez
Historique des connexions et des opérations sensibles	Conservé pour pouvoir démontrer ce qui s'est passé sur un compte. La suppression du compte le dissocie de vous : l'entrée subsiste sans identifiant d'utilisateur
Sessions ouvertes	Le jeton de session dure trente jours et change à chaque usage. Elles sont supprimées à la déconnexion, au changement de mot de passe et à la suppression du compte
Factures et registres comptables	Le délai légal de conservation des documents commerciaux et fiscaux, qui atteint six ans en Espagne. Ils sont conservés par le prestataire de paiement
Demandes d'assistance	Tant que le compte existe, puis le temps nécessaire pour traiter une réclamation

09 / 12

Vos droits

Accès : savoir quelles données vous concernant sont traitées et en obtenir une copie.
Rectification : corriger ce qui est inexact. Les données de votre profil, vous pouvez les corriger vous-même à tout moment.
Effacement : demander la suppression. Vous pouvez le faire vous-même depuis la plateforme, sans demander la permission : la suppression est confirmée par un lien envoyé à votre e-mail et annule d'abord votre abonnement mensuel.
Limitation : demander que les données soient conservées mais non utilisées, le temps de résoudre un désaccord.
Portabilité : recevoir les données que vous nous avez fournies et celles que vous avez générées, dans un format structuré et d'usage courant.
Opposition : vous opposer aux traitements fondés sur l'intérêt légitime.
Retrait du consentement : aucun traitement ne repose aujourd'hui sur lui, mais si c'était le cas un jour, vous pourriez le retirer à tout moment sans effet sur le passé.

Les droits s'exercent par les canaux de contact de la première section, ou depuis « Assistance » dans votre compte. La réponse intervient dans un délai d'un mois, prorogeable à deux si la demande est complexe, et elle est gratuite sauf demandes manifestement infondées ou excessives.

Pour éviter que quelqu'un exerce vos droits en votre nom, une vérification d'identité complémentaire peut être demandée lorsque la demande ne provient pas du compte concerné.

Si vous estimez que le traitement n'est pas conforme, vous pouvez saisir l'Agence espagnole de protection des données (www.aepd.es). Nous apprécierions de pouvoir régler la question avant, mais ce n'est pas une condition.

10 / 12

Comment elles sont protégées

Tout le trafic circule chiffré, et le serveur déclare qu'on ne peut lui parler autrement.
Les mots de passe sont conservés chiffrés et sans retour possible : personne chez Agnetia ne peut les lire.
La session du navigateur est conservée de façon que le code de la page ne puisse pas la lire, et elle ne voyage nulle part ailleurs.
Le numéro de votre carte n'est pas dans ces systèmes, il ne peut donc pas en fuir. Le détail complet est sur « Sécurité des paiements ».
L'accès à la base de données se fait avec un rôle limité aux tables de l'application, pas avec un compte administrateur.
Il existe des limites de tentatives à la connexion, à l'inscription et à la récupération du mot de passe, ainsi qu'un historique des opérations sensibles.

11 / 12

Mineurs

Le service s'adresse à tous les publics. Les mineurs peuvent l'utiliser avec l'autorisation du titulaire de l'autorité parentale ou de la tutelle.

Si vous avez moins de quatorze ans, le consentement au traitement de vos données est donné par le titulaire de l'autorité parentale ou de la tutelle, conformément à l'article 7 de la loi organique espagnole 3/2018 (LOPDGDD). À partir de quatorze ans, vous pouvez le donner vous-même.

S'abonner exige la capacité juridique de le faire : si vous êtes mineur, il vous faut l'autorisation du titulaire de l'autorité parentale ou de la tutelle, et cette personne assume le contrat.

La plateforme ne vérifie pas l'âge à l'inscription. Si nous constatons ou si l'on nous signale que le compte d'un enfant de moins de quatorze ans a été ouvert sans le consentement du titulaire de l'autorité parentale ou de la tutelle, il sera supprimé avec ses données.

12 / 12

Modifications de cette politique

Cette politique peut être mise à jour lorsque le service, un prestataire ou la réglementation changent. La version en vigueur est toujours celle publiée ici, avec la date indiquée plus haut.

Si une modification affecte substantiellement le traitement de vos données, vous en serez informé par courriel avant qu'elle prenne effet.