Politique de confidentialité
Protection de vos données personnelles
Chez Jossmo, nous prenons la protection de vos données personnelles très au sérieux. Cette politique explique comment nous collectons, utilisons et protégeons vos informations.
1. Données que nous collectons
Données d'identification
- • Nom et prénom
- • Adresse email
- • Photo de profil (optionnelle)
- • Préférences linguistiques
Données d'utilisation
- • Progression dans les cours
- • Scores et statistiques
- • Temps d'utilisation
- • Préférences d'apprentissage
Données techniques
Nous collectons automatiquement certaines informations techniques comme votre adresse IP, type de navigateur, et données de navigation pour améliorer notre service et assurer la sécurité.
2. Comment nous utilisons vos données
Personnalisation de l'apprentissage
Adapter les cours à votre niveau et vos préférences
Suivi de progression
Enregistrer vos progrès et générer des statistiques
Communication
Vous envoyer des informations sur votre compte et nos services
Amélioration du service
Analyser l'utilisation pour améliorer notre plateforme
3. Partage de vos données
Principe fondamental
Nous ne vendons jamais vos données personnelles à des tiers. Le partage est strictement limité aux cas suivants :
Prestataires de services
Hébergement (Supabase), paiements sécurisés, analytics - tous soumis à des accords de confidentialité stricts.
Obligations légales
Uniquement si requis par la loi ou pour protéger nos droits et ceux des utilisateurs.
4. Analytics et mesure d'audience
Pour améliorer votre expérience et comprendre comment vous utilisez Jossmo, nous utilisons des outils d'analyse. Ces outils sont soumis à votre consentement via notre bannière de cookies.
PostHog
- • Finalité : Analyse des parcours utilisateurs et amélioration du produit
- • Données : Pages visitées, actions effectuées, durée des sessions
- • Hébergement : Union Européenne (Allemagne)
- • Durée : 1 an maximum
Meta Pixel & Conversions API
- • Finalité : Mesure de performance des campagnes publicitaires Meta (Facebook, Instagram)
- • Données : Pages visitées, conversions (inscription, achat), données techniques hashées
- • Traitement : Client (navigateur) + Serveur (Conversions API pour fiabilité)
- • Durée : 90 jours maximum
TikTok Pixel & Events API
- • Finalité : Mesure de performance des campagnes publicitaires TikTok
- • Données : Pages visitées, conversions (inscription, achat), données techniques hashées
- • Traitement : Client (navigateur) + Serveur (Events API pour fiabilité)
- • Durée : 13 mois maximum
Vercel Analytics
- • Finalité : Mesure de performance (Web Vitals) et statistiques de visite
- • Données : Pages vues, temps de chargement, pays d'origine
- • Durée : Données agrégées, pas de suivi individuel
Votre contrôle
Vous pouvez refuser ces cookies analytiques via notre bannière de consentement. Nous respectons également le signal "Do Not Track" de votre navigateur.
5. Nos prestataires et transferts de données
Pour vous fournir nos services, nous travaillons avec des prestataires de confiance. Voici la liste de nos partenaires principaux :
| Prestataire | Service | Localisation | Garanties |
|---|---|---|---|
| Supabase | Base de données, authentification | UE (Allemagne) | RGPD, SOC 2 |
| Stripe | Paiements sécurisés | US/UE | PCI-DSS, SCCs |
| PostHog | Analytics (avec consentement) | UE (Allemagne) | RGPD |
| Vercel | Hébergement, CDN | Global (edge) | SOC 2, RGPD |
| Authentification OAuth | US/UE | SCCs, Privacy Shield | |
| Meta (Facebook) | Mesure publicitaire (avec consentement) | US/UE | SCCs, DPF |
| TikTok | Mesure publicitaire (avec consentement) | US/UE | SCCs, DPF |
| Apple | Distribution app (App Store), achats intégrés iOS | US/UE | DPF, SCCs |
| Google Play | Distribution app (Play Store), achats intégrés Android | US/UE | DPF, SCCs |
| RevenueCat | Gestion des abonnements mobiles | US | SOC 2, SCCs |
| AppsFlyer | Mesure d'attribution mobile (installs et événements post-install pour campagnes publicitaires). Utilise SKAdNetwork (anonymisé) ; l'IDFA n'est collecté qu'avec consentement explicite via le prompt App Tracking Transparency d'Apple. | US | SCCs, RGPD |
Transferts hors UE : Pour les prestataires basés hors de l'Union Européenne, nous nous assurons qu'ils offrent des garanties appropriées conformément au RGPD (Clauses Contractuelles Types, certifications, etc.).
6. Sécurité de vos données
Chiffrement
Toutes les données sont chiffrées en transit et au repos
Accès contrôlé
Accès limité aux seuls employés autorisés
Surveillance
Monitoring 24/7 pour détecter les intrusions
7. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
8. Cookies et technologies similaires
Nous utilisons des cookies pour améliorer votre expérience et assurer le bon fonctionnement de notre service. Pour plus de détails, consultez notre politique de cookies.
Cookies essentiels
Nécessaires au fonctionnement du site (authentification, sécurité, préférences). Toujours actifs.
Cookies analytiques
Soumis à votre consentement. Vous pouvez les accepter ou refuser via notre bannière.
9. Durée de conservation
Nous conservons vos données personnelles aussi longtemps que nécessaire pour vous fournir nos services et respecter nos obligations légales. Les données d'apprentissage sont conservées tant que votre compte est actif. Après suppression de votre compte, certaines données peuvent être conservées de manière anonymisée à des fins statistiques.
Contact et exercice de vos droits
Pour toute question relative à cette politique ou pour exercer vos droits :
Délégué à la Protection des Données : [email protected]
Support général : [email protected]
Nous nous engageons à répondre à vos demandes dans un délai de 30 jours maximum. Si vous n'êtes pas satisfait de notre réponse, vous pouvez contacter la CNIL.
Dernière mise à jour : 6 mai 2026