Politique de confidentialité

La présente politique explique quelles données à caractère personnel CaptionLearn (captionlearn.com) traite, pour quelles finalités, et quels sont vos droits en vertu du Règlement général sur la protection des données (RGPD).

Konstantin Duczek
Schillerstraße 21
12207 Berlin
Germany
E-mail: support@captionlearn.com

Le site est hébergé chez Vercel (Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA). Lors de votre visite, Vercel traite votre adresse IP, votre agent utilisateur, l'URL demandée et l'horodatage afin de fournir les pages et de se prémunir contre les abus. Les journaux sont conservés pendant une courte durée. Base juridique : art. 6, § 1, point f) du RGPD (intérêt légitime à un service sûr et fonctionnel). Le transfert vers les États-Unis est encadré par le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) et par des clauses contractuelles types.

Les formulaires d'inscription, de connexion, de réinitialisation du mot de passe et de renvoi de l'e-mail de confirmation sont protégés par Vercel BotID, afin que des programmes automatisés ne puissent pas créer de comptes ni essayer des mots de passe. Un script servi depuis notre propre domaine vérifie des propriétés techniques de votre navigateur pour distinguer une personne d'un programme automatisé ; le résultat n'est transmis qu'avec ces formulaires et Vercel le vérifie avec votre adresse IP et les en-têtes de la requête. BotID ne dépose aucun cookie et n'enregistre rien dans votre navigateur. Base juridique : art. 6, § 1, point f) du RGPD (intérêt légitime à protéger les comptes et le service contre les abus automatisés) ; la lecture de ces propriétés du navigateur est strictement nécessaire à la connexion sécurisée que vous demandez (§ 25(2) TDDDG).

Nous utilisons Vercel Web Analytics pour compter les pages vues et les sites référents. Cet outil ne dépose aucun cookie et n'enregistre aucun identifiant dans votre navigateur ; un hachage de visiteur dérivé de la requête est supprimé après 24 heures et ne peut pas être rattaché à votre personne. Base juridique : art. 6, § 1, point f) du RGPD.

CaptionLearn ne dépose que les cookies strictement nécessaires au fonctionnement du service (§ 25(2) TDDDG) : un cookie de session lorsque vous êtes connecté, et un cookie qui mémorise la langue d'interface que vous avez choisie (un an). Il n'y a aucun cookie de suivi ni de publicité ; aucun bandeau de consentement n'est donc affiché.

Pour utiliser le service, vous créez un compte avec une adresse e-mail et un mot de passe. Nous enregistrons l'adresse e-mail, une empreinte (hash) du mot de passe, votre nom si vous le renseignez, les jetons de vérification et la date de votre dernière connexion. Les e-mails de vérification et de réinitialisation du mot de passe sont envoyés via Amazon Simple Email Service (Amazon Web Services EMEA SARL, Luxembourg). Base juridique : art. 6, § 1, point b) du RGPD (exécution du contrat).

E-mails sur CaptionLearn. Si vous cochez la case lors de l'inscription ou dans votre compte, nous vous écrivons de temps en temps au sujet de CaptionLearn : nouvelles fonctionnalités, idées de vidéos et un rappel quand vous n'êtes pas venu depuis un moment (art. 6, par. 1, point a) du RGPD, consentement). Si vous achetez une formule payante, nous pouvons vous envoyer de tels e-mails sur CaptionLearn même sans cette case (§ 7, al. 3 UWG, art. 6, par. 1, point f) du RGPD) ; nous vous le signalons lors de l'achat et dans chaque e-mail. Vous pouvez vous désinscrire ou retirer votre consentement à tout moment et sans frais, via le lien présent dans chacun de ces e-mails ou dans votre compte. Pour chacun de ces e-mails, nous enregistrons la date d'envoi et si un lien a été ouvert, et nous regardons si vous avez utilisé CaptionLearn ensuite, afin d'évaluer l'utilité de ces e-mails (art. 6, par. 1, point f) du RGPD). Ils ne contiennent aucun pixel de suivi.

Quand tu regardes une vidéo, on enregistre son identifiant YouTube et l'heure à laquelle tu l'as regardée (historique), les mots que tu enregistres avec la phrase, l'horodatage et leur signification (vocabulaire), ainsi que les mots que tu as recherchés dans chaque phrase, pour que tu puisses les consulter à nouveau gratuitement. Les traductions elles-mêmes sont mises en cache par vidéo et par phrase, et non par utilisateur. C'est le cœur du service. Base juridique : art. 6, paragraphe 1, point b) du RGPD.

Les données de compte et d'apprentissage sont stockées dans une base de données Postgres chez Neon (Neon Inc., USA) et les compteurs d'utilisation (limites de débit, quota mensuel de recherches) dans Upstash Redis (Upstash Inc., USA). Les deux bases de données sont situées à Francfort, en Allemagne (AWS eu-central-1) ; les deux prestataires agissent en qualité de sous-traitants dans le cadre d'un accord de traitement des données assorti de clauses contractuelles types. Afin de limiter les tentatives répétées d'inscription, de connexion et de réinitialisation du mot de passe, les compteurs de limites de débit y contiennent votre adresse IP ; ils sont supprimés au plus tard au bout d'une heure.

Les vidéos sont lues dans le lecteur intégré de YouTube (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande). Lors du chargement d'une vidéo, YouTube reçoit votre adresse IP, peut déposer ses propres cookies et rattacher le visionnage à votre compte Google si vous y êtes connecté. Nous n'avons aucun contrôle sur ce traitement ; consultez la politique de confidentialité de Google. Les sous-titres sont récupérés par notre serveur, et non par votre navigateur, et mis en cache par vidéo sans aucune référence à votre personne. Base juridique : art. 6, § 1, point b) du RGPD, la lecture de la vidéo étant le service que vous avez demandé.

Lorsque vous touchez un mot, ce mot et la phrase qui l'entoure sont transmis à DeepL SE (Maarweg 165, 50825 Cologne, Allemagne) pour traduction. Aucune donnée de compte n'est transmise ; conformément aux conditions de son API, DeepL ne conserve pas le texte. Base juridique : art. 6, § 1, point b) du RGPD.

Les forfaits payants sont facturés via Mollie B.V. (Keizersgracht 126, 1015 CW Amsterdam, Pays-Bas). Mollie traite les données de paiement que vous saisissez ; nous ne recevons qu'un identifiant client, un identifiant d'abonnement, le statut du paiement et le type de moyen de paiement. Mollie est un responsable du traitement indépendant pour le paiement lui-même ; consultez la politique de confidentialité de Mollie. Base juridique : art. 6, § 1, point b) du RGPD et art. 6, § 1, point c) du RGPD (conservation des pièces comptables à des fins fiscales, 10 ans en vertu du § 147 AO).

Les données de compte et d'apprentissage sont conservées aussi longtemps que votre compte existe et sont supprimées lorsque vous supprimez votre compte. Les transcriptions et traductions mises en cache ne contiennent aucune donnée à caractère personnel et sont conservées sans limitation de durée. Les pièces de paiement sont conservées pendant la durée légale de 10 ans. Les journaux du serveur sont supprimés après une courte durée par l'hébergeur.

Vous disposez d'un droit d'accès, de rectification et d'effacement de vos données, d'un droit à la limitation du traitement et d'opposition, ainsi que d'un droit à la portabilité des données (art. 15 à 21 du RGPD). Vous pouvez supprimer vous-même votre compte et toutes vos données d'apprentissage à tout moment depuis la page de votre compte. Pour toute autre demande, écrivez à support@captionlearn.com. Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données, par exemple celle de votre Land ou de votre pays de résidence.

Nous mettrons à jour la présente politique en cas d'évolution du service ou des sous-traitants. La date indiquée en haut de page correspond à la version en vigueur.