Responsable du traitement
Jérémy De Fuentes, 268 rue Alfred Buttin, 38140 Rives, France. Contact : support@zalmaya.com.
Ce que Zalmaya collecte
L'application fonctionne sans compte. Dans ce cas, aucune donnée personnelle n'est transmise : ta progression et tes réglages restent sur ton ordinateur. Lorsque tu crées un compte, les données suivantes sont traitées :
- Compte : adresse email, identités Google liées, dates de création et de connexion.
- Appareils : identifiant d'installation aléatoire, système (Windows ou macOS), version de l'application, dates d'activation et de dernière vérification. Aucun identifiant matériel ni nom d'ordinateur n'est collecté.
- Achats : statut de l'abonnement ou de la commande, offre, dates et montant. Les données de paiement sont détenues par Stripe, jamais par Zalmaya.
- Progression : résultats des leçons et meilleurs scores, uniquement si tu choisis de les sauvegarder.
- Journaux techniques : événements de sécurité, sans email ni contenu de requête.
- Contact : les informations que tu nous transmets par email.
Zalmaya n'utilise ni outil d'analyse d'audience, ni publicité, ni cookie publicitaire.
Pourquoi et sur quelle base
- Fournir le compte, Premium et la sauvegarde de progression : exécution du contrat.
- Conserver les données de facturation : obligation légale.
- Sécuriser le service et prévenir les abus (limitation des appareils et des tentatives) : intérêt légitime.
- Répondre à tes demandes d'assistance : intérêt légitime.
À compléter : validation des bases légales par un professionnel
Durées de conservation
- Compte et données associées : tant que le compte existe.
- Après suppression du compte : les données personnelles sont effacées ; les données commerciales sont conservées sous forme pseudonymisée pendant À compléter : durée légale de conservation comptable.
- Journaux techniques : À compléter : durée.
- Messages d'assistance : À compléter : durée.
Sous-traitants et destinataires
- Supabase : hébergement de la base de données et authentification. Région :Union européenne (Irlande, eu-west-1).
- Stripe : revendeur (Merchant of Record), paiement via Link et facturation. Stripe traite tes données de paiement selon sa propre politique de confidentialité.
- Google : si tu choisis de te connecter avec Google.
- Fournisseur d'envoi d'emails : À compléter : nom du service d'envoi (codes de confirmation).
- Netlify : hébergement de ce site (journaux techniques de connexion, dont l'adresse IP).
- GitHub : hébergement des fichiers d'installation téléchargés depuis ce site.
Transferts hors de l'Union européenne et garanties associées : À compléter : liste des transferts et garanties (clauses contractuelles types…)
Données stockées sur ton ordinateur
L'application enregistre localement ta progression, tes réglages et ta bibliothèque. Les éléments de session et la licence Premium sont chiffrés, avec une clé conservée dans le trousseau du système (Trousseau macOS, Gestionnaire d'identification Windows).
Données stockées dans ton navigateur
Ce site ne dépose aucun cookie de suivi, de mesure d'audience ou de publicité. Lorsque tu te connectes à l'espace compte, ta session est conservée dans le stockage local du navigateur (clé zalmaya-site-auth). Ce stockage est strictement nécessaire au fonctionnement de la connexion : il ne requiert donc pas de consentement et disparaît à la déconnexion. Le paiement se déroule sur la page de Stripe, qui applique ses propres règles en matière de cookies.
Tes droits
Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Depuis la page Compte de l'application, tu peux exporter tes données et supprimer ton compte. Pour toute autre demande, écris à support@zalmaya.com.
Tu peux introduire une réclamation auprès de la CNIL (cnil.fr).