Politique de Confidentialité des Données

1. IDENTITÉ DU RESPONSABLE DE TRAITEMENT

Le responsable du traitement des données est la société L'Oreille Externe, SAS au capital de 1 000 euros, immatriculée au RCS de Briey sous le numéro 101 574 242, dont le siège social est situé 5 rue Arthur Rimbaud, 54590 Hussigny-Godbrange.

• Représentant légal : M. Thibaud ASTORI
• Email de contact RGPD : contact@oreille-externe.fr

Nous appliquons le principe de « minimisation » : nous ne collectons que les données strictement nécessaires au fonctionnement du service d'audio-learning et à la facturation.

2.1. Données que vous nous transmettez directement

• Identité : Nom, prénom, adresse email (obligatoire pour la création de compte et l'authentification).

2.2. Données collectées automatiquement (Usage du service)

• Données de progression pédagogique : Pour assurer le service pédagogique (reprise de lecture, suivi de l'avancement), nous enregistrons l'historique des fichiers écoutés, les marqueurs de temps (timecodes), le statut de complétion des fiches, les résultats de quiz/QCM, les données de mémorisation (flashcards, intervalles de révision) et les données d'utilisation de l'espace de travail (sessions Pomodoro, événements de planning, cartes mentales).
• Données de gamification : Points d'expérience (XP), niveaux, badges obtenus, séries d'écoute (streaks) et classement, nécessaires au fonctionnement du système de motivation intégré.
• Données techniques : Adresse IP, logs de connexion, type de navigateur (à des fins de sécurité et de lutte contre la fraude).
• Données de paiement : Nous ne stockons jamais vos coordonnées bancaires complètes. Celles-ci sont traitées, chiffrées et sécurisées directement par notre prestataire de paiement Stripe. Nous ne conservons qu'une référence technique (token) pour gérer le renouvellement de l'abonnement.
• Empreintes techniques anti-fraude (essai gratuit) : Lors de la souscription à un essai gratuit, nous générons trois empreintes techniques distinctes, toutes hachées (SHA-256, irréversible) avant tout stockage : l'empreinte de votre moyen de paiement transmise par Stripe, le nom du titulaire et le code postal de facturation renseignés auprès de Stripe, ainsi que votre adresse IP et l'en-tête User-Agent de votre navigateur (déjà transmis passivement lors de la requête d'inscription, sans script de lecture active du terminal). Voir la section 3 pour la finalité et la base légale, et la section 6 pour la durée de conservation.

2.3. Cas spécifique des Livres Physiques (Amazon KDP)

Lorsque vous achetez nos ouvrages physiques, la transaction s'effectue intégralement sur la plateforme Amazon Kindle Direct Publishing (KDP).

• Données non collectées par L'Oreille Externe : Nous n'avons accès ni à vos données bancaires, ni à votre adresse de livraison, ni à l'historique de vos commandes de livres physiques.
• Traitement par Amazon : Toutes les données liées à l'achat de livres physiques (identité, adresse, paiement) sont collectées et traitées directement par Amazon conformément à leur propre Politique de Confidentialité.
• Rôle de L'Oreille Externe : Nous intervenons uniquement en tant qu'éditeur du contenu des livres. Amazon agit comme vendeur, émetteur de facture, gestionnaire de la livraison et des retours.

2.4. Justificatif de bourse (tarif boursier CROUS)

Si vous demandez le tarif boursier, vous nous transmettez votre notification d'attribution de bourse du CROUS. Ce document peut comporter votre nom, votre numéro INE, votre échelon de bourse et le montant des ressources retenues pour son calcul.

• Finalité unique : Vérifier votre éligibilité au tarif réduit. Le document n'est utilisé à aucune autre fin, n'est jamais analysé automatiquement et n'alimente aucun profilage.
• Aucune extraction : Aucune information contenue dans ce document n'est recopiée dans notre base de données. Nous n'enregistrons ni votre nom tel qu'il figure sur l'attestation, ni votre INE, ni votre échelon, ni vos ressources. Seul l'état d'avancement de votre demande est conservé : date de dépôt, statut, date de décision, date d'expiration de la réduction.
• Suppression : Le fichier est stocké dans un espace privé, accessible au seul administrateur chargé de la vérification, et supprimé dès qu'une décision est rendue. Une purge automatique le supprime en toute hypothèse au plus tard quatorze (14) jours après son dépôt, y compris si la demande n'a pas encore été traitée.
• Vérification humaine : La décision est prise par une personne physique. Aucune décision automatisée au sens de l'article 22 du RGPD n'est mise en oeuvre.
• Base légale : Exécution du contrat et mesures précontractuelles (art. 6.1.b du RGPD) : la vérification est nécessaire pour vous accorder le tarif que vous demandez. Vous restez libre de ne pas transmettre ce document, auquel cas le tarif standard s'applique sans autre conséquence.

3. POURQUOI UTILISONS-NOUS VOS DONNÉES ? (FINALITÉS)

Vos données sont traitées pour les raisons suivantes :

• Exécution du contrat : Vous donner accès aux podcasts, fiches, quiz, entraînements ECOS, flashcards et outils de l'espace de travail ; sauvegarder votre progression pédagogique ; gérer votre compte.
• Gestion administrative : Gestion des abonnements, facturation, comptabilité légale.
• Application d'un tarif social étudiant : Vous permettre de bénéficier, sur présentation d'un justificatif de bourse du CROUS, d'une réduction de 15 % à 50 % selon votre échelon sur votre abonnement pendant douze mois, renouvelable sur présentation d'une nouvelle attestation. La vérification est humaine et le justificatif est supprimé dès la décision (voir la section 2.4).
• Gamification et motivation : Calcul de l'XP, attribution des badges, mise à jour du classement, suivi des séries d'écoute (streaks).
• Sécurité : Détection des accès frauduleux et du partage de compte abusif (protection de nos droits d'auteur).
• Prévention de la réutilisation abusive de l'essai gratuit (intérêt légitime, art. 6.1.f RGPD et considérant 47 du RGPD) : Afin que la période d'essai gratuit ne bénéficie qu'une seule fois à une même personne réelle, nous générons, lors de la souscription à un essai via Stripe, une empreinte technique à partir de trois signaux : (i) l'empreinte de votre moyen de paiement transmise par Stripe, (ii) le nom du titulaire et le code postal de facturation renseignés auprès de Stripe, et (iii) votre adresse IP et l'en-tête User-Agent de votre navigateur, déjà transmis passivement avec la requête d'inscription. Aucun script de lecture active de votre terminal n'est utilisé (pas de canvas fingerprinting, WebGL fingerprinting ou empreinte audio) : ce traitement est entièrement passif et exécuté côté serveur. Chacun de ces trois signaux est immédiatement transformé par hachage cryptographique irréversible (SHA-256) avant tout stockage ; nous ne conservons jamais le numéro de carte, le nom, le code postal ou l'adresse IP en clair dans cette finalité. Parce que ce traitement ne repose sur aucune lecture active du terminal, il ne relève pas du champ d'application de l'article 82 de la loi Informatique et Libertés (transposition de la directive ePrivacy) et ne nécessite donc pas de consentement préalable ; il repose sur notre intérêt légitime à lutter contre la fraude, expressément reconnu comme motif légitime par le considérant 47 du RGPD. Une analyse de mise en balance des intérêts (« Legitimate Interest Assessment ») a été documentée en interne, appréciant la nécessité, la proportionnalité et les attentes raisonnables de l'utilisateur. Les empreintes ainsi générées sont soumises à une limitation de finalité stricte : elles ne sont jamais utilisées à des fins de marketing, de profilage commercial ou d'analytics, et ne sont consultées qu'en cas de nouvelle souscription à un essai gratuit. Elles sont conservées 12 mois maximum à compter de leur génération, puis supprimées ou anonymisées automatiquement, y compris si le compte associé a lui-même été supprimé entre-temps (voir section 6). Vous pouvez vous opposer à ce traitement (art. 21 RGPD) en écrivant à contact@oreille-externe.fr . Nous évaluerons votre demande au regard des motifs légitimes impérieux qui justifient ce traitement au titre de la lutte anti-fraude ; en tout état de cause, l'exercice de ce droit n'affecte jamais l'accès à votre abonnement en cours et n'affecte pas votre éligibilité à un futur essai dans les conditions normales de nos CGU/CGV.
• Attribution d'acquisition (intérêt légitime, art. 6.1.f RGPD) : Pour savoir par quel canal les personnes découvrent L'Oreille Externe et investir notre budget sur ceux qui fonctionnent réellement, nous rattachons à votre compte, une seule fois, au moment de sa création, la provenance de votre première visite : les paramètres de campagne éventuellement présents dans le lien que vous avez suivi (utm_source, utm_medium, utm_campaign, utm_content, utm_term), le nom de domaine du site depuis lequel vous êtes arrivé (par exemple google.com ou instagram.com, jamais l'adresse complète de la page) et la page d'arrivée sur notre site. Ces informations voyagent uniquement dans l'adresse des pages que vous consultez vous-même : aucun cookie, aucun stockage local ni aucun script de lecture de votre terminal n'est utilisé, ce traitement ne relève donc pas de l'article 82 de la loi Informatique et Libertés et ne nécessite pas de consentement préalable. Les identifiants de clic publicitaire (fbclid, gclid, ttclid) ne sont en revanche captés qu'avec votre consentement (voir la section 9.3). Ces données servent exclusivement à des statistiques internes de canaux d'acquisition, ne sont jamais transmises à des tiers ni utilisées pour du profilage individuel, et sont conservées 13 mois maximum (voir la section 6). Vous pouvez vous y opposer (art. 21 RGPD) en écrivant à contact@oreille-externe.fr , sans que cela n'affecte votre accès au service.
• Communication transactionnelle : Envoi d'emails automatiques liés au service (confirmation d'inscription, réinitialisation de mot de passe, facture) et notifications push (avec consentement préalable).
• Monitoring technique : Detection et resolution des erreurs applicatives afin d'assurer la qualite du service.
• Mesure d'audience interne (exemption art. 82 loi Informatique et Libertes, deliberation CNIL n.2020-091) : Nous realisons des statistiques internes anonymisees (taux de completion, episodes les plus ecoutes, cohortes de retention) afin d'ameliorer la qualite pedagogique. Aucune donnee n'est transmise a des tiers, aucun fingerprinting cross-session n'est realise (identifiants de session volatiles, sans cookie persistant), et aucun croisement avec d'autres bases n'est effectue.
• Recherche scientifique sur l'efficacité pédagogique (intérêt légitime, art. 6.1.f RGPD) : Nous analysons les données d'utilisation pseudonymisées ou anonymisées (progression, statistiques d'écoute, réponses et résultats aux QCM et aux flashcards, temps passé sur le contenu, avancement dans les fiches, résultats aux stations d'entraînement ECOS) afin d'évaluer et d'améliorer l'efficacité pédagogique de l'ensemble des contenus et outils pédagogiques que nous éditons (podcasts, fiches, QCM, flashcards, entraînements ECOS). Ce traitement repose sur notre intérêt légitime à améliorer la qualité de nos propres produits éducatifs et n'est conditionné à aucun consentement préalable. Les résultats ne sont jamais publiés sous une forme permettant d'identifier un utilisateur. Une mise en balance des intérêts (« balancing test ») a été documentée : finalité d'amélioration produit attendue par l'utilisateur, traitement non intrusif et pseudonymisé, absence de décision automatisée individuelle, absence de transmission à des tiers. Vous pouvez à tout moment vous opposer à ce traitement (art. 21 RGPD) en écrivant à contact@oreille-externe.fr , sans que cela n'affecte votre accès au service. Cette opposition exclut vos données de toute extraction future ; elle n'a pas d'effet rétroactif sur des travaux d'analyse déjà réalisés à la date de votre demande.

Vos données personnelles ne sont jamais vendues à des tiers. Elles sont accessibles uniquement par l'équipe interne de L'Oreille Externe et nos prestataires techniques de confiance :

*CCT : Clauses Contractuelles Types de la Commission Européenne garantissant la protection des données transférées.

5. TRANSFERT HORS UNION EUROPÉENNE

Certains de nos prestataires techniques (notamment Stripe, Supabase, Cloudflare, Resend, Sentry) disposent d'infrastructures réparties dans le monde, y compris aux États-Unis.

Ces transferts sont strictement encadrés par des mécanismes juridiques valides (Clauses Contractuelles Types ou Data Privacy Framework) assurant un niveau de protection des données équivalent à celui du RGPD.

• Données de compte et progression : Conservées tant que votre compte est actif. En cas d'inactivité prolongée (3 ans sans connexion), elles sont supprimées ou anonymisées.
• Données de facturation : Les factures sont conservées 10 ans (obligation légale comptable, Art L123-22 du Code de commerce).
• Justificatif de bourse : Le document lui-même est supprimé dès la décision, et au plus tard sous 14 jours en toute hypothèse. Les seules informations de suivi de la demande (statut, dates, identifiant du code promotionnel) sont conservées pendant la durée de la réduction, puis 24 mois après son expiration ou son refus, à des fins de preuve et de prévention de la fraude, avant suppression.
• Empreintes techniques anti-fraude (essai gratuit) : Conservées 12 mois maximum à compter de leur génération, puis supprimées ou anonymisées automatiquement. Cette durée court indépendamment du sort du compte utilisateur associé : en cas de suppression de compte (droit à l'effacement, art. 17), l'empreinte technique est conservée jusqu'au terme de ces 12 mois, à la seule fin de lutte anti-fraude, avant suppression définitive. Aucune autre donnée du compte n'est concernée par cette exception, strictement limitée à l'empreinte anti-fraude elle-même.
• Cookies techniques : Durée de vie maximale de 13 mois.
• Données de mesure d'audience interne : Conservées 13 mois maximum, conformément aux lignes directrices de la CNIL relatives aux traceurs de mesure d'audience exemptés de consentement.
• Attribution d'acquisition (canal de première visite) : Conservée 13 mois maximum à compter de la création du compte, puis supprimée ou anonymisée.
• Données pseudonymisées de recherche sur l'efficacité pédagogique (voir section 3) : Conservées selon la même règle que les données de compte : tant que votre compte est actif, puis supprimées ou anonymisées après 3 ans d'inactivité. En cas de suppression de votre compte (droit à l'effacement, art. 17), ces données et le pseudonyme qui les relie à vous sont effacés, sauf les résultats déjà agrégés sous une forme ne permettant plus de remonter à vous, qui ne constituent alors plus une donnée personnelle.
• Sauvegardes de sécurité : Des copies de sauvegarde de notre base de données sont conservées au maximum 3 mois, puis supprimées automatiquement. Les données effacées de votre compte (suppression du compte, remise à zéro de la progression) disparaissent donc de ces copies au plus tard 3 mois après leur effacement. Ces copies servent uniquement à rétablir le service après un incident.

Nous mettons en oeuvre des mesures de sécurité conformes aux standards de l'industrie :

• Chiffrement : Le site utilise le protocole HTTPS (TLS) pour sécuriser tous les échanges.
• Mots de passe : Vos mots de passe sont hachés (chiffrés de manière irréversible) avant d'être stockés dans notre base de données.
• Cloisonnement : L'accès aux bases de données est restreint aux seuls administrateurs techniques habilités, via des politiques de sécurité au niveau des lignes (Row Level Security).

8. VOS DROITS ET EXERCICE

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès (art. 15) : obtenir une copie des données personnelles vous concernant.
• Droit de rectification (art. 16) : corriger des données inexactes ou incomplètes.
• Droit à l'effacement (art. 17, « droit à l'oubli ») : demander la suppression de vos données dans les conditions prévues par le RGPD.
• Droit à la limitation du traitement (art. 18) : suspendre temporairement le traitement de vos données.
• Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré et réutilisable.
• Droit d'opposition (art. 21) : vous opposer au traitement de vos données pour des motifs tenant à votre situation particulière.

Pour exercer ces droits, envoyez simplement un email à : contact@oreille-externe.fr . Nous nous engageons à répondre dans un délai d'un mois maximum (prolongeable de deux mois pour les demandes complexes, conformément à l'article 12 du RGPD).

9.1. Cookies techniques (oreille-externe.fr)

Notre plateforme utilise uniquement des cookies et stockage local techniques strictement nécessaires au fonctionnement du service : maintien de la session d'authentification (Supabase), préférence de thème (clair/sombre), identifiants techniques de sécurité et de paiement (Stripe).

Ces cookies ne nécessitent pas de consentement préalable conformément à l'article 82 de la loi Informatique et Libertés et aux lignes directrices de la CNIL (exemption pour cookies strictement nécessaires à la fourniture du service expressément demandé par l'utilisateur).

9.2. Mesure d'audience et de performance (avec consentement)

Si vous y consentez via notre bandeau de consentement, nous utilisons les outils suivants pour produire des statistiques d'usage anonymisées (pages les plus consultées, parcours moyen, durée des sessions, métriques de performance) afin d'améliorer la plateforme en continu.

• Vercel Analytics : statistiques de pages vues et de parcours utilisateur, sans cookie persistant de suivi individuel. Sous-traitant : Vercel Inc. (États-Unis), encadré par le Data Privacy Framework. Conservation : 90 jours.
• Vercel Speed Insights : métriques de performance web (Core Web Vitals : LCP, FID, CLS) collectées de manière agrégée et anonymisée. Même sous-traitant et garanties que Vercel Analytics.
• Microsoft Clarity : cartes de chaleur (zones cliquées) et enregistrements de sessions anonymisés permettant de comprendre les difficultés de navigation. Sous-traitant : Microsoft Corporation (États-Unis), encadré par des Clauses Contractuelles Types. Conservation : 13 mois.

Vous pouvez à tout moment retirer votre consentement en cliquant sur « Gestion des cookies » en pied de page. Le retrait n'affecte pas la licéité du traitement antérieur.

9.3. Mesure d'audience publicitaire et attribution (avec consentement)

Si vous arrivez sur le site après avoir cliqué sur une publicité Instagram, TikTok ou Google, ces outils nous indiquent l'efficacité de la campagne (combien de visiteurs, combien d'inscriptions générées). Cela nous permet d'investir notre budget publicitaire sur les canaux qui fonctionnent. Ces outils, par leur nature même, permettent à Meta, TikTok et Google de profiler votre activité avec leurs propres cookies (notamment pour bâtir leurs audiences publicitaires globales). L'Oreille Externe ne revend aucune donnée à des tiers.

Outils de mesure utilisés :

• Meta Pixel (Instagram, Facebook) : sous-traitant Meta Platforms Ireland Limited (UE), transfert vers Meta Platforms Inc. (États-Unis) via CCT et Data Privacy Framework. Durée : 90 jours.
• TikTok Pixel : sous-traitant TikTok Information Technologies UK Limited (Royaume-Uni), transfert vers ByteDance Ltd. (Singapour) via CCT et accord d'adéquation UK. Durée : 13 mois.
• Google Ads Conversion Tracking : sous-traitant Google Ireland Limited (UE), transfert vers Google LLC (États-Unis) via Clauses Contractuelles Types et Data Privacy Framework. Durée : 90 jours pour les conversions, 540 jours maximum pour les listes de remarketing.

L'ensemble de ces outils est intégré via Google Tag Manager (sous-traitant Google Ireland Limited) avec le mécanisme Consent Mode v2 qui garantit qu'aucun cookie n'est déposé tant que vous n'avez pas explicitement accepté la catégorie correspondante. Vous pouvez retirer votre consentement à tout moment via « Gestion des cookies » en pied de page.

Indépendamment de ces outils, et sans aucun traceur, nous relevons la provenance de votre première visite à partir de la seule adresse des pages que vous suivez (paramètres de campagne du lien, nom de domaine du site d'origine, page d'arrivée) pour la rattacher à votre compte lors de son inscription. Ce relevé ne dépose rien sur votre terminal et ne dépend pas du bandeau de consentement ; il est décrit à la section 3 (« Attribution d'acquisition »). Seuls les identifiants de clic publicitaire (fbclid, gclid, ttclid) restent soumis à votre consentement.

9.4. Cookies Amazon (Livres Physiques et Programme Partenaires)

Lorsque vous cliquez sur un lien vers Amazon depuis notre site (achat de livres physiques), vous êtes redirigé vers amazon.fr qui applique sa propre politique de cookies. Amazon utilise des cookies pour gérer votre session, votre panier d'achat, vos préférences et l'analyse d'audience.

L'Oreille Externe participe au Programme Partenaires Amazon. Lorsque vous cliquez sur un lien affilié, Amazon dépose un cookie d'affiliation d'une durée de 24 heures permettant de suivre la transaction. Ce cookie est déposé et géré exclusivement par Amazon EU S.a r.l. L'Oreille Externe ne collecte aucune donnée personnelle via ce mécanisme.

L'Oreille Externe n'a aucun contrôle sur les cookies déposés par Amazon et n'est pas responsable de leur traitement. Pour gérer vos préférences de cookies sur Amazon, consultez directement leur Politique de Cookies Amazon .