Informations légales
Politique de confidentialité
Projet — à compléter et à faire valider avant publication. Les éléments signalés « À fournir » sont des informations que seul l'éditeur peut donner ; rien n'a été inventé. Cette page n'est pas indexée tant qu'elle n'est pas validée.
Ce que Hearwise enregistre, où, pourquoi, et comment exercer vos droits. Les faits ci-dessous décrivent le fonctionnement réel du site ; les choix juridiques restent à valider.
Responsable du traitement
- À fournir : identité et coordonnées du responsable du traitement
- À fournir : contact pour les questions de données personnelles (et délégué à la protection des données, le cas échéant)
Sans compte
Votre progression (résultats, niveaux, compétences), votre profil (nom affiché, avatar, objectif) et vos préférences d'écoute restent dans votre navigateur (stockage local). Ils ne sont envoyés à aucun serveur.
Un cookie technique mémorise la langue choisie.
Avec un compte
Votre adresse e-mail et votre mot de passe sont gérés par Supabase Auth (le mot de passe n'est jamais stocké en clair).
Votre progression vérifiée et votre profil sont stockés dans la base Supabase ; chaque utilisateur ne peut lire que ses propres données.
Votre session est conservée dans le stockage local de votre navigateur.
Abonnement et paiement
Le paiement est traité par Stripe : Hearwise ne voit ni ne stocke vos données de carte. Hearwise enregistre le statut de l'abonnement et les identifiants Stripe du client et de l'abonnement.
Les factures sont conservées par Stripe.
Ce que Hearwise ne fait pas
Pas de publicité, pas de cookie publicitaire, pas de revente de données. Aucun profil n'est rendu public.
Une mesure d'audience et de performance sans cookie (Vercel Web Analytics et Speed Insights) compte les pages vues et la vitesse d'affichage de façon agrégée, sur leur seule adresse (sans paramètres) : elle ne dépose aucun cookie, ne suit pas les visiteurs d'un site à l'autre et n'associe aucune visite à un compte.
Sous-traitants
Supabase (authentification, base de données), Stripe (paiement), Vercel (hébergement, mesure d'audience sans cookie).
- À fournir : références des contrats de sous-traitance (DPA) et lieux de traitement, notamment en cas de transfert hors de l'Union européenne
Bases légales et durées de conservation
- À fournir : base légale de chaque traitement (exécution du contrat, obligation légale, intérêt légitime…)
- À fournir : durée de conservation des comptes inactifs
- À fournir : durée de conservation des pièces comptables
Vos droits
Vous pouvez supprimer votre compte vous-même depuis la page Compte : le compte, la progression synchronisée, le profil et l'abonnement sont effacés, et un abonnement actif est résilié.
Vous pouvez exporter votre progression dans un fichier depuis les Paramètres.
Vous pouvez introduire une réclamation auprès de la CNIL.
- À fournir : procédure et adresse pour exercer les droits d'accès, de rectification, d'opposition et de limitation