NativPolitique de confidentialité
Dernière mise à jour : 21 septembre 2026
La présente politique décrit la manière dont Nativ traite les données personnelles de ses utilisateurs, conformément au Règlement général sur la protection des données (RGPD, règlement UE 2016/679) et à la loi Informatique et Libertés.
1. Responsable de traitement
Le responsable de traitement est [À COMPLÉTER : dénomination sociale], éditeur du service Nativ. Pour toute question relative à vos données, vous pouvez écrire à [À COMPLÉTER : email de contact].
2. Données que nous collectons
- Données de compte : adresse e-mail (et identifiant de connexion associé).
- Préférences d'apprentissage : prénom, niveau déclaré, objectif et rythme renseignés lors de l'initialisation.
- Données d'usage du service : expressions sauvegardées, ajouts personnels, état de révision (répétition espacée), jours d'activité et statistiques de progression.
- Données d'abonnement : statut, formule et échéance de l'abonnement Pro, transmis par le prestataire de paiement.
Nous ne collectons aucune donnée bancaire : les paiements sont traités directement par le prestataire Whop, qui seul manipule ces informations. Nativ n'utilise aucun outil de mesure d'audience ni de publicité ; les statistiques de progression sont calculées localement à partir de vos propres données.
3. Finalités et bases légales
| Finalité | Base légale (RGPD art. 6) |
|---|---|
| Créer et gérer votre compte, vous authentifier | Exécution du contrat |
| Fournir le service d'apprentissage et sauvegarder votre progression | Exécution du contrat |
| Gérer l'abonnement Pro et l'accès aux fonctions payantes | Exécution du contrat |
| Adapter l'expérience à votre niveau et à votre objectif | Exécution du contrat / intérêt légitime |
| Assurer la sécurité et prévenir les abus | Intérêt légitime |
| Répondre à vos demandes et respecter nos obligations légales | Intérêt légitime / obligation légale |
4. Destinataires et sous-traitants
Vos données ne sont ni vendues ni cédées. Elles sont accessibles à l'éditeur et à un nombre limité de sous-traitants techniques, encadrés par un contrat conforme à l'article 28 du RGPD :
| Sous-traitant | Rôle | Hébergement |
|---|---|---|
| Supabase, Inc. | Base de données et authentification | Union européenne (Francfort, eu-central-1) |
| Whop, Inc. | Paiement et gestion des abonnements | États-Unis |
| Vercel, Inc. | Hébergement applicatif et diffusion du site | États-Unis / réseau mondial |
5. Transferts hors Union européenne
Les données applicatives (compte, apprentissage) sont hébergées dans l'Union européenne. Les prestataires Whop et Vercel étant établis aux États-Unis, certains traitements peuvent impliquer un transfert hors de l'UE. Ces transferts sont encadrés par les garanties appropriées prévues par le RGPD (clauses contractuelles types de la Commission européenne et/ou Data Privacy Framework).
6. Durées de conservation
- Données de compte et d'apprentissage : conservées tant que le compte est actif, puis supprimées après sa fermeture (sous un délai raisonnable).
- Données d'abonnement et de facturation : conservées pour la durée requise par les obligations comptables et fiscales.
- Demandes au service client : le temps nécessaire à leur traitement.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- droit d'accès, de rectification et d'effacement de vos données ;
- droit à la limitation et à l'opposition au traitement ;
- droit à la portabilité de vos données ;
- droit de retirer votre consentement lorsque le traitement repose sur celui-ci ;
- droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, écrivez à [À COMPLÉTER : email de contact]. Nous pourrons vous demander de justifier votre identité. Une réponse vous est apportée dans un délai d'un mois.
8. Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris — www.cnil.fr.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : cloisonnement des données par utilisateur au niveau de la base (row-level security), stockage des secrets côté serveur, communications chiffrées et vérification cryptographique des échanges avec le prestataire de paiement.
10. Fonction de prononciation (microphone)
Les fonctions d'écoute et d'entraînement à la prononciation reposent sur les technologies de synthèse et de reconnaissance vocale de votre navigateur.Nativ ne stocke aucun enregistrement audio. Selon le navigateur utilisé, l'audio du microphone peut être transmis par celui-ci à son propre service de reconnaissance vocale ; ce traitement relève de l'éditeur du navigateur.
11. Cookies
L'usage des cookies est détaillé dans la page Cookies. Nativn'utilise que des cookies strictement nécessaires au fonctionnement (authentification).
12. Mineurs
Le service s'adresse aux personnes âgées d'au moins 15 ans. Les mineurs de moins de 15 ans ne peuvent utiliser le service qu'avec l'accord de leur représentant légal, conformément à l'article 8 du RGPD.
13. Modifications
La présente politique peut être mise à jour. La version applicable est celle publiée sur cette page ; la date de dernière mise à jour figure en haut du document.