Politique de confidentialité
Dernière mise à jour : 17 octobre 2026
1. Responsable de traitement
Le responsable du traitement des données personnelles collectées sur Targumi (site web et application mobile) est Targumi, exerçant en Société par actions simplifiée unipersonnelle (SASU), SIREN 107 207 466, dont le siège social est situé Bâtiment 1, 30 rue Jean Jaurès, 95400 Arnouville, France.
Pour toute question relative à vos données ou à la présente politique : [email protected]
2. Données collectées et finalités
Targumi collecte uniquement les données strictement nécessaires aux finalités indiquées :
| Données | Finalité | Base légale (RGPD) | Durée |
|---|---|---|---|
| Email, prénom, mot de passe (hashé) | Création et gestion du compte | Exécution du contrat (art. 6.1.b) | Durée du compte + 3 ans |
| Identifiant et informations de profil transmis par Apple ou Google (adresse e-mail, nom), si vous vous connectez avec eux | Connexion à votre compte | Exécution du contrat (art. 6.1.b) | Durée du compte |
| Langue apprise, niveau, progression | Personnalisation du parcours pédagogique | Exécution du contrat (art. 6.1.b) | Durée du compte + 3 ans |
| Données de paiement (via Stripe ou PayPal) | Traitement des achats et abonnements | Exécution du contrat (art. 6.1.b) | 10 ans (obligation comptable) |
| Jeton de notification de l'appareil (application mobile) | Envoi des notifications de l'application | Consentement (autorisation donnée sur l'appareil) | Jusqu'à la suppression du compte ou l'invalidation du jeton |
| Messages et pièces jointes envoyés au support | Réponse à vos demandes | Exécution du contrat (art. 6.1.b) et intérêt légitime (art. 6.1.f) | Le temps nécessaire au suivi de vos demandes |
| Adresse IP, logs de connexion | Sécurité, lutte contre la fraude | Intérêt légitime (art. 6.1.f) | 12 mois |
| Email + préférences newsletter | Communication (conseils, nouveautés) | Consentement (art. 6.1.a) | Jusqu'à désinscription |
| Données analytics (cookies, site web seulement) | Mesure d'audience anonyme, amélioration du service | Consentement (art. 6.1.a) | 13 mois max |
| Réponses aux quiz et tests de niveau | Calcul du niveau CECRL et recommandations | Exécution du contrat / Consentement | Durée du compte + 1 an |
3. Prestataires
Pour fournir le service, Targumi fait appel aux prestataires ci-dessous, qui ne reçoivent que les données nécessaires à leur mission. Le tableau renvoie à leur politique de confidentialité et, lorsqu'ils en publient un, à leur accord de traitement des données (DPA) au sens de l'article 28 RGPD :
| Prestataire | Finalité | Localisation | Documents |
|---|---|---|---|
| Supabase | Base de données et authentification : compte, profil, progression, préférences, messages adressés au support | Union européenne (Francfort, Allemagne) | Confidentialité DPA |
| Hetzner Online GmbH | Hébergement web et infrastructure serveur | Union Européenne (Helsinki, Finlande) | Confidentialité DPA |
| Cloudflare, Inc. | Acheminement et protection du trafic : toutes les connexions au site et à l'application passent par son réseau | Réseau mondial (centre de données le plus proche de vous), société américaine adhérente à l'EU-US Data Privacy Framework | Confidentialité DPA |
| Stripe Payments Europe Ltd | Traitement des paiements par carte bancaire | Irlande (Dublin) + transferts encadrés vers États-Unis | Confidentialité DPA |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Paiements effectués avec PayPal | Luxembourg | Confidentialité |
| Resend | Envoi des e-mails : compte, cours, factures, lettres d'information | États-Unis (avec clauses contractuelles types UE) | Confidentialité DPA |
| o2switch | Hébergement de la boîte de réception du support ([email protected]) | France | Confidentialité |
| Google LLC | Connexion avec Google ; cours en direct (Google Meet) ; acheminement des notifications de l'application (Firebase Cloud Messaging) ; vidéos YouTube intégrées aux leçons ; sur le site web seulement et selon vos choix de cookies, mesure d'audience et mesure publicitaire (Google Analytics, Google Ads, Google Tag Manager) | États-Unis (clauses contractuelles types UE + adhésion EU-US Data Privacy Framework) | Confidentialité DPA |
| Apple Distribution International Ltd | Connexion avec Apple ; acheminement des notifications sur iPhone et iPad (Apple Push Notification service) | Irlande, transferts vers les États-Unis encadrés par des clauses contractuelles types | Confidentialité |
| Meta Platforms Ireland Ltd | Pixel Meta (Facebook, Instagram), sur le site web seulement et selon vos choix de cookies : mesure des conversions publicitaires | Irlande (Dublin) + transferts encadrés États-Unis | Confidentialité DPA |
| Microsoft Corporation | Microsoft Clarity, sur le site web seulement et après votre accord aux cookies de mesure d'audience : analyse de l'utilisation des pages (cartes de clics, enregistrements de navigation) | États-Unis | Confidentialité |
| Anthropic Ireland, Limited | Préparation des réponses du support avec l'intelligence artificielle Claude : contenu de votre message et informations de votre compte utiles à la réponse | États-Unis (serveurs d'Anthropic) | Confidentialité |
4. Application mobile
L'application Targumi (iPhone, iPad et Android) affiche le site targumi.com : les traitements décrits dans cette politique s'y appliquent de la même façon. Quelques points lui sont propres :
- Aucun outil de mesure d'audience ni publicitaire (Google Analytics, Google Ads, Google Tag Manager, Pixel Meta, Microsoft Clarity) n'est chargé dans l'application.
- Notifications : si vous les autorisez, l'application enregistre un jeton de notification lié à votre compte. Il est transmis à Google (Firebase Cloud Messaging) et, sur iPhone et iPad, à Apple (Apple Push Notification service), qui acheminent les notifications. Vous réglez les rappels et les alertes de cours dans votre Profil, rubrique Notifications, et pouvez couper toutes les notifications dans les réglages de votre appareil.
- Offres et promotions sur iPhone et iPad : ces notifications ne vous sont envoyées que si vous avez activé « Offres et promotions » dans votre Profil, rubrique Notifications. Vous pouvez la désactiver à tout moment au même endroit.
- Connexion avec Apple ou Google : Apple ou Google nous transmettent un identifiant et les informations de profil que vous acceptez de partager (adresse e-mail, nom). Avec Apple, vous pouvez masquer votre adresse derrière une adresse relais. Nous ne recevons jamais votre mot de passe Apple ou Google.
- Suppression du compte : possible directement dans l'application, voir la section 7.
5. Support et intelligence artificielle
Les messages que vous adressez au support (formulaires du site et de l'application, e-mail à [email protected]) sont enregistrés pour le suivi de votre demande. Pour préparer la réponse, leur contenu et les informations de votre compte utiles à la réponse (par exemple votre formule, vos paiements ou vos cours) peuvent être transmis à Claude, un service d'intelligence artificielle de la société Anthropic.
Les formulaires de support et de contact vous demandent votre accord, par une case à cocher, avant l'envoi du message.
6. Transferts hors UE
Certains de nos prestataires (notamment Stripe, Resend, Cloudflare, Google, Apple, Meta, Microsoft et Anthropic) peuvent transférer des données hors de l'Union européenne, notamment vers les États-Unis. Ces transferts sont encadrés par :
- Les Clauses Contractuelles Types de la Commission européenne (décision 2021/914)
- L'EU-US Data Privacy Framework pour les sociétés qui y adhèrent (par exemple Google, Meta et Cloudflare)
- Des mesures de sécurité techniques complémentaires (chiffrement, pseudonymisation)
7. Vos droits (RGPD)
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement (« droit à l'oubli ») : suppression de votre compte et données
- Droit à la limitation du traitement dans certains cas
- Droit à la portabilité : récupérer vos données dans un format lisible
- Droit d'opposition au traitement, notamment pour le marketing
- Droit de retirer votre consentement à tout moment, sans effet rétroactif
- Droit de définir des directives sur le sort de vos données après votre décès
Supprimer votre compte vous-même : sur le site comme dans l'application, ouvrez votre Profil puis choisissez « Supprimer mon compte ». La suppression efface votre compte, votre profil, votre progression et les jetons de notification de vos appareils. Si vous vous êtes connecté avec Apple, nous demandons aussi à Apple de révoquer l'accès accordé à Targumi. Les factures sont conservées le temps imposé par nos obligations comptables. Les messages échangés avec le support ne sont pas effacés automatiquement : écrivez-nous pour en demander la suppression. Voir aussi la page Supprimer votre compte.
Pour exercer vos droits : [email protected] ou par courrier à Bâtiment 1, 30 rue Jean Jaurès, 95400 Arnouville, France. Une réponse vous sera apportée dans le délai d'un mois (extensible à 3 mois pour les demandes complexes).
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : https://www.cnil.fr/fr/plaintes
8. Cookies
Nous utilisons des cookies dont la liste détaillée et la finalité sont décrites dans notre Politique cookies. Lors de votre première visite sur le site web, un bandeau vous permet de configurer vos préférences (accepter, refuser, personnaliser par catégorie). Ce bandeau n'apparaît pas dans l'application, qui ne charge aucun outil de mesure d'audience ni publicitaire.
9. Sécurité
Targumi met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement TLS pour les communications, hashage des mots de passe (bcrypt), Row-Level Security (RLS) côté base de données, accès restreint aux données par notre équipe, journalisation des actions admin.
Aucun système n'étant infaillible, en cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous notifierons la CNIL dans les 72 heures et vous informerons individuellement si requis (art. 33 et 34 RGPD).
10. Mineurs
Targumi est destiné aux personnes âgées d'au moins 16 ans. En dessous de cet âge, l'inscription nécessite une autorisation parentale, comme le prévoient nos conditions générales. Si vous découvrez qu'un mineur s'est inscrit sans autorisation, contactez-nous pour suppression immédiate.
11. Modifications
Cette politique peut être modifiée pour refléter les évolutions du service ou de la réglementation. En cas de modification substantielle, vous serez notifié par email au moins 30 jours avant l'entrée en vigueur. La date de mise à jour figure en haut de cette page.
12. Contact
Pour toute question relative à vos données personnelles ou à cette politique :
Email : [email protected]
Courrier : Benjamin Maubacq, Bâtiment 1, 30 rue Jean Jaurès, 95400 Arnouville, France