Politique de confidentialité
Dernière mise à jour : 22 juillet 2026
Cette politique décrit comment ABA-INSTITUT (SAS, 47 route de la Grange aux Moines, 78460 Choisel, France — « nous ») traite les données personnelles dans le cadre du service Watch'n'Learn : le site watchnlearn.eu, l'application web et l'application iOS (« le Service »). Elle s'applique conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
Responsable du traitement : ABA-INSTITUT — contact : caroline@abainstitut.fr.
Quelles données traitons-nous ?
Votre compte. Adresse email, nom d'utilisateur, mot de passe (stocké uniquement sous forme hachée — nous ne connaissons jamais votre mot de passe), langue choisie, formule d'abonnement et date de fin d'accès.
Les enfants suivis — des prénoms uniquement. Vous pouvez créer des profils d'enfants pour suivre leurs progrès. Nous appliquons une minimisation stricte : seul un prénom ou un surnom est accepté — le Service refuse et ne stocke jamais de nom de famille. Pour chaque enfant sont enregistrés ce prénom, la liste des séries de travail choisies et les résultats d'exercices (nombre d'essais et d'étoiles). Aucune photo, vidéo, date de naissance ou autre information sur l'enfant n'est collectée. Ces données ne sont visibles que par le titulaire du compte, ne sont jamais partagées ni vendues, et ne font l'objet d'aucun profilage ni d'aucune publicité.
Paiement. Les paiements sont traités par Stripe. Votre numéro de carte ne transite jamais par nos serveurs ; nous ne conservons que l'identifiant client Stripe, la formule choisie et l'état de l'abonnement.
Données techniques. Journaux serveurs de notre hébergeur (adresses IP, horodatages) à des fins de sécurité et de bon fonctionnement.
Pourquoi et sur quelle base ?
| Traitement | Base légale |
|---|---|
| Compte, accès aux séries, suivi des progrès des enfants | Exécution du contrat |
| Facturation et comptabilité | Obligation légale |
| Emails transactionnels (bienvenue, réinitialisation de mot de passe) | Exécution du contrat |
| Sécurité, prévention des abus, journaux techniques | Intérêt légitime |
Les données des enfants sont saisies par le parent ou le professionnel qui les accompagne, sous sa responsabilité ; elles ne servent qu'à lui restituer les progrès de l'enfant.
Qui intervient sur ces données ?
Nous utilisons les sous-traitants suivants, chacun lié par un accord de traitement des données :
- Vercel Inc. (États-Unis) — hébergement de l'application ;
- PingCAP / TiDB Cloud — base de données, hébergée dans l'Union européenne (Francfort, Allemagne) ;
- Stripe — paiements et facturation ;
- Resend — envoi des emails transactionnels ;
- Cloudflare — diffusion des contenus pédagogiques (images, sons, vidéos d'exercices), qui ne contiennent aucune donnée personnelle.
Lorsqu'un sous-traitant est situé hors de l'Union européenne (États-Unis), le transfert est encadré par le Data Privacy Framework UE-États-Unis et/ou les clauses contractuelles types de la Commission européenne. Aucune donnée n'est vendue ni transmise à des tiers à des fins publicitaires.
Combien de temps ?
- Compte, profils d'enfants et progrès : supprimés immédiatement lorsque vous supprimez votre compte (bouton « Supprimer mon compte » sur la page Compte), et au plus tard 2 ans après la fin de votre accès (fin d'abonnement ou d'essai non renouvelé).
- Données de facturation : conservées 10 ans conformément aux obligations comptables françaises.
- Journaux techniques : durée courte fixée par l'hébergeur (quelques semaines).
Cookies et stockage local
Le Service n'utilise aucun cookie publicitaire, de mesure d'audience ou de traçage — c'est pourquoi il n'y a pas de bandeau cookies. Sont utilisés uniquement :
- un cookie de session strictement nécessaire (
wnl_token) pour vous maintenir connecté·e ; - le stockage local de votre navigateur pour le fonctionnement hors ligne (contenus téléchargés, préférences, file d'attente de synchronisation).
Les pages de paiement de Stripe, sur le domaine de Stripe, appliquent la politique cookies de Stripe.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition sur vos données.
- Effacement immédiat : utilisez « Supprimer mon compte » sur la page Compte — le compte, les profils d'enfants et tous les progrès sont supprimés définitivement et l'abonnement éventuel est résilié.
- Autres demandes : écrivez à caroline@abainstitut.fr ; nous répondons sous un mois au plus.
- Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr) ou, aux Pays-Bas, de l'Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Sécurité
Connexions chiffrées (HTTPS) de bout en bout, mots de passe hachés (bcrypt), cookie de session inaccessible aux scripts (httpOnly), accès à la base de données restreint et hébergé dans l'Union européenne. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifierons la CNIL dans les 72 heures et vous en informerons conformément au RGPD.
Modifications
Nous pouvons mettre à jour cette politique ; la date de dernière mise à jour figure en tête de page. En cas de changement substantiel, les utilisateurs en seront informés dans l'application ou par email.