Politique de confidentialité
Quelles données nous traitons, pourquoi, pendant combien de temps, et comment exercer vos droits — y compris pour les données issues des capteurs de votre smartphone.
1. Préambule
HeroLearn (ci-après « nous », « HeroLearn ») développe une application mobile de révision gamifiée destinée aux étudiants de l'enseignement supérieur, ainsi que le site internet qui la présente. La protection de vos données personnelles est une exigence de conception, et non une contrainte ajoutée après coup : chaque mécanique de jeu qui s'appuie sur un capteur du smartphone (accéléromètre, appareil photo, microphone, luminosité) a été pensée pour collecter le minimum nécessaire à l'expérience pédagogique.
La présente politique de confidentialité explique quelles données nous traitons, pourquoi, pendant combien de temps, et comment vous pouvez exercer vos droits, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi française n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés.
2. Responsable du traitement
HEROLEARN, société par actions simplifiée en cours d'immatriculation
Siège social : 8 ruelle Boulot, 97400 Saint-Denis (La Réunion), France
À ce stade de développement de la société, aucun délégué à la protection des données (DPO) n'a été formellement désigné ; les demandes relatives à vos données personnelles doivent être adressées selon les modalités décrites à l'article 14 ci-dessous.
3. Données que nous collectons
Selon votre usage du site et, à terme, de l'application HeroLearn, nous sommes susceptibles de traiter :
- Données de compte : nom, prénom, adresse e-mail, mot de passe (stocké de façon chiffrée), statut (étudiant, professionnel, enseignant), établissement le cas échéant.
- Données de progression pédagogique : modules et parcours suivis, énigmes résolues, scores, temps passé, niveau de difficulté atteint — nécessaires au fonctionnement même de la répétition espacée et de la pratique de récupération.
- Données techniques : adresse IP, type d'appareil et de navigateur, journaux de connexion, données de mesure d'audience (uniquement après consentement, voir notre politique de cookies).
- Données issues des capteurs du smartphone lorsque vous utilisez l'application mobile : voir l'article 4 dédié ci-dessous.
- Données de correspondance : les informations que vous nous transmettez volontairement via un formulaire de contact, d'inscription ou de demande de démonstration.
4. Cas particulier des capteurs du smartphone
L'application HeroLearn mobilise certains capteurs natifs du smartphone pour transformer le geste physique et l'environnement en leviers de mémorisation. Chaque capteur n'est utilisé que pour la fonction pédagogique qui le justifie :
| Capteur | Usage | Traitement des données |
|---|---|---|
| Accéléromètre | Valider une réponse par un geste physique | Traité localement sur l'appareil pour détecter le geste ; non conservé au-delà de la session de jeu. |
| Appareil photo | Générer une énigme contextuelle à partir de l'environnement | La photo est utilisée pour la mission en cours ; elle n'est transmise à nos serveurs et conservée que si vous choisissez explicitement de l'associer à votre profil ou à votre progression. |
| Microphone | Restituer une définition à voix haute, chronométré | L'enregistrement sert à l'évaluation immédiate de la réponse (reconnaissance de mots-clés) ; il n'est pas conservé au-delà du temps nécessaire à cette évaluation, sauf consentement explicite à des fins d'amélioration du service. |
| Luminosité | Adapter la difficulté et l'ambiance visuelle du puzzle au contexte de révision | Valeur de luminosité ambiante traitée localement, non associée à votre identité, non conservée. |
L'accès à chaque capteur est demandé par le système d'exploitation de votre appareil (iOS ou Android) au moment où la mécanique de jeu correspondante est utilisée pour la première fois, et peut être révoqué à tout moment depuis les réglages de votre appareil — étant entendu qu'une mécanique de jeu associée à un capteur refusé pourra ne plus être disponible.
5. Finalités et bases légales
| Finalité | Base légale (art. 6 RGPD) |
|---|---|
| Création et gestion de votre compte, fourniture du service | Exécution du contrat (CGU) |
| Fonctionnement des mécaniques de jeu pédagogiques et suivi de votre progression | Exécution du contrat |
| Amélioration du produit, statistiques d'usage agrégées | Intérêt légitime, ou consentement lorsque des cookies de mesure d'audience sont utilisés |
| Réponse à vos demandes de contact ou de démonstration | Intérêt légitime précontractuel / consentement |
| Respect de nos obligations légales et comptables | Obligation légale |
6. Durée de conservation
Vos données de compte et de progression sont conservées pendant toute la durée de votre relation avec HeroLearn, puis archivées ou supprimées dans un délai raisonnable après la clôture de votre compte, sauf durée de conservation plus longue imposée par une obligation légale (notamment comptable). Les données techniques de connexion sont conservées conformément aux durées prévues par la réglementation applicable. Le choix que vous exprimez via le bandeau de cookies est conservé 6 mois, conformément aux recommandations de la CNIL.
7. Destinataires des données
Vos données sont destinées aux équipes de HeroLearn habilitées, ainsi qu'à ses sous-traitants techniques strictement nécessaires au fonctionnement du service, notamment notre hébergeur Hostinger International Ltd (Chypre). Nous ne vendons ni ne louons vos données personnelles à des tiers à des fins commerciales.
8. Transferts hors Union européenne
Notre hébergeur est établi à Chypre, État membre de l'Union européenne : l'hébergement de vos données ne constitue donc pas, en tant que tel, un transfert hors de l'Union européenne. Si un prestataire futur impliquait un transfert hors UE/EEE, celui-ci serait encadré par les garanties appropriées prévues par le RGPD (clauses contractuelles types de la Commission européenne, décision d'adéquation, ou autre mécanisme équivalent).
9. Sécurité des données
Nous mettons en œuvre les mesures techniques et organisationnelles raisonnables au regard de l'état de l'art pour protéger vos données contre l'accès non autorisé, la perte, l'altération ou la divulgation : chiffrement des mots de passe, connexions sécurisées (HTTPS), et limitation des accès internes aux seules personnes qui en ont besoin.
10. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir la confirmation que vos données sont traitées et en obtenir une copie ;
- Droit de rectification : corriger des données inexactes ou incomplètes ;
- Droit à l'effacement (« droit à l'oubli ») dans les cas prévus par la loi ;
- Droit à la limitation du traitement ;
- Droit d'opposition, notamment pour les traitements fondés sur l'intérêt légitime ;
- Droit à la portabilité des données que vous nous avez fournies ;
- Droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci, sans que cela n'affecte la licéité du traitement effectué avant ce retrait ;
- Droit de définir des directives relatives au sort de vos données après votre décès.
Vous pouvez exercer ces droits en nous contactant selon les modalités de l'article 14. Une réponse vous sera apportée dans un délai maximal d'un mois, pouvant être prolongé de deux mois supplémentaires en cas de demande complexe.
11. Utilisateurs mineurs
HeroLearn s'adresse en priorité à des étudiants de l'enseignement supérieur, généralement majeurs. Conformément à l'article 45 de la loi Informatique et Libertés, un mineur de 15 ans ou plus peut consentir seul au traitement de ses données dans le cadre de l'utilisation du service ; en dessous de cet âge, le traitement n'est licite que si le consentement est donné conjointement par le mineur et le ou les titulaires de l'autorité parentale.
12. Cookies
L'utilisation de cookies et traceurs sur le Site est détaillée dans notre politique de cookies dédiée, accessible depuis le pied de page de chaque page du Site.
13. Modifications de la présente politique
Nous pouvons être amenés à modifier la présente politique de confidentialité, notamment pour l'adapter à l'évolution du service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page. Nous vous invitons à la consulter régulièrement.
14. Contact et réclamation
Pour toute question ou pour exercer vos droits, vous pouvez contacter HEROLEARN par courrier à l'adresse de son siège social : 8 ruelle Boulot, 97400 Saint-Denis (La Réunion), France, ou via le formulaire de contact du Site.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
