Politique de confidentialité

1. Responsable du traitement et champ d’application

La présente politique couvre le site easylanguagebooks.com et sa boutique, ainsi que l’entraînement en ligne sur platform.easylanguagebooks.com, tous deux exploités sous le nom Easy Language Books. Le responsable du traitement au sens du règlement général sur la protection des données (RGPD) est :

Yehor Chulkov, entrepreneur individuel (Einzelunternehmer)

Gertrude-Fröhlich-Sandner-Straße 2, Turm 9/Etage 9, 1100 Wien, Österreich

E-mail : [email protected]

Le même exploitant gère également Deutsch mit Yehor (deutsch-mit-yehor.com et sa plateforme d’apprentissage platform.deutsch-mit-yehor.com). Les deux marques ont un seul responsable du traitement, et la plateforme d’apprentissage forme un seul système : un compte ouvert sur la plateforme de l’une des marques fonctionne aussi sur celle de l’autre. Chaque plateforme n’affiche que les cours de sa propre marque.

Nous n’avons pas désigné de délégué à la protection des données ; l’article 37 du RGPD ne nous y oblige pas.

2. Hébergement et journaux du serveur

Le site, la boutique et l’entraînement en ligne fonctionnent sur des serveurs loués par l’exploitant auprès de Hetzner Online GmbH, dans un centre de données situé à Helsinki, en Finlande (UE).

Lorsque vous consultez le site, le serveur traite automatiquement des données techniques de requête : votre adresse IP, la date et l’heure, la page demandée, l’agent utilisateur (user agent) de votre navigateur et le référent (referrer), s’il est transmis. Ces données sont nécessaires pour fournir le site et en assurer la sécurité ; sans elles, il ne peut pas s’afficher. La base juridique est l’article 6, paragraphe 1, point f), du RGPD, fondée sur nos intérêts légitimes à une fourniture fiable du site et à la protection du site et de son infrastructure.

Les journaux du serveur et d’accès sont conservés jusqu’à 30 jours.

3. Cloudflare et destinataires

Les pages sont distribuées via le réseau de Cloudflare, Inc., qui fournit le DNS, la distribution de contenu (CDN) et le TLS, et traite les mêmes données de requête, y compris votre adresse IP, afin de fournir et de protéger le site. La base juridique est l’article 6, paragraphe 1, point f), du RGPD, fondée sur notre intérêt légitime à un fonctionnement sûr et fiable. Des données peuvent alors être transférées vers les États-Unis. La durée de conservation de ces données par Cloudflare et les garanties sur lesquelles elle s’appuie pour les transferts sont exposées dans la politique de confidentialité de Cloudflare.

Les destinataires situés en dehors de l’Espace économique européen (EEE) sont nommés dans les sections ci-dessous, avec les garanties sur lesquelles ils s’appuient. Lorsqu’un prestataire est certifié au titre du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework), le transfert repose sur la décision d’adéquation de la Commission européenne (article 45 du RGPD) ; à défaut, sur les clauses contractuelles types (article 46, paragraphe 2, point c), du RGPD). Nous ne vendons pas vos données.

4. Cookies, pixels et technologies similaires

Ce site n’affiche pas de bandeau de cookies. Les pixels et Google Analytics décrits ci-dessous se chargent pour chaque visiteur sur chaque page de ce site et déposent des cookies ou des identifiants similaires dans votre navigateur.

Meta Pixel. Le Meta Pixel de Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irlande, mesure l’efficacité de nos publicités sur Facebook et Instagram (suivi des conversions) et permet d’y montrer aux visiteurs de ce site des publicités adaptées (reciblage). Il transmet au jeu de données Meta de l’exploitant, dans son compte professionnel Meta, les pages vues, la consultation d’une page de livre, le clic sur un bouton d’achat (ouverture de la page de paiement) et un achat sur la page de remerciement (avec le livre, le montant et le numéro de commande). Il dépose les cookies _fbp et, si vous êtes arrivé par une publicité, _fbc (90 jours). Des données peuvent être transférées vers les États-Unis ; Meta est certifiée au titre de l’EU-U.S. Data Privacy Framework, et des clauses contractuelles types s’appliquent en complément. Détails : politique de confidentialité de Meta.

TikTok Pixel. Le TikTok Pixel de TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande, mesure l’efficacité de nos publicités sur TikTok et permet d’y montrer aux visiteurs de ce site des publicités adaptées. Il transmet les pages vues, la consultation d’une page de livre, le clic sur un bouton d’achat et un paiement effectué, et dépose des cookies tels que _ttp (13 mois) et ttcsid. Des données peuvent être transférées vers des pays situés en dehors de l’UE (TikTok stocke des données, entre autres, sur des serveurs aux États-Unis, en Malaisie et à Singapour) ; pour ce faire, TikTok s’appuie sur des décisions d’adéquation de la Commission européenne et sur des clauses contractuelles types. Détails : politique de confidentialité de TikTok.

Google Analytics. Google Analytics 4 de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, nous montre comment ce site est utilisé. Il transmet à la propriété Google Analytics de l’exploitant les pages vues, la consultation d’une page de livre, le clic sur un bouton d’achat et un achat sur la page de remerciement (avec le livre, le montant et le numéro de commande) ; il ne reçoit ni nom ni adresse e-mail. Il dépose les cookies _ga et _ga_<container-id> (jusqu’à 2 ans). Google Analytics 4 n’enregistre ni ne stocke les adresses IP : il ne s’en sert que pour en déduire une localisation approximative, puis les supprime. Les signaux Google et la personnalisation des annonces sont désactivés. Les données d’événements sont conservées 14 mois. Des données peuvent être transférées vers les États-Unis ; Google LLC est certifiée au titre de l’EU-U.S. Data Privacy Framework, et des clauses contractuelles types s’appliquent en complément. Détails : politique de confidentialité de Google.

Origine d’un achat. Le site enregistre également, pendant 30 jours, dans son propre cookie (elb_attr) et dans le stockage local de votre navigateur (elb-attr) : votre première visite (site référent, page d’arrivée, heure), les paramètres de campagne (paramètres utm) de votre première visite via un lien balisé, et votre dernier clic sur une publicité (plateforme, identifiant de clic fbclid ou ttclid, campagne, ensemble de publicités et publicité, heure). Lorsque vous cliquez sur un bouton d’achat, ces informations, les cookies Meta _fbp et _fbc, le cookie TikTok _ttp ainsi que votre adresse IP et votre agent utilisateur à ce moment sont envoyés à notre serveur et enregistrés avec la session de paiement Stripe (section 6), afin que nous puissions attribuer un achat à la publicité ou au lien par lequel vous êtes arrivé. Après un achat, la page de confirmation de commande conserve dans le stockage local deux marqueurs, elb-purchase- et elb-ga-purchase-, chacun suivi de la fin du numéro de commande, afin que l’achat ne soit signalé qu’une seule fois à Meta et TikTok et qu’une seule fois à Google Analytics.

Journal des visites. Chaque chargement de page envoie une ligne à notre serveur : la page, la langue, les éventuels paramètres utm, la présence ou non d’un fbclid accompagnée d’une empreinte (hash) de 12 caractères de celui-ci, le nom d’hôte du site référent et la catégorie d’appareil (par exemple téléphone ou ordinateur). Ce journal ne contient ni adresse IP, ni adresse e-mail, ni agent utilisateur complet.

La base juridique des pixels, de Google Analytics, du journal des visites et de ce stockage est notre intérêt légitime à mesurer et à améliorer nos publicités et notre site (article 6, paragraphe 1, point f), du RGPD). Vous pouvez vous y opposer à tout moment par e-mail à [email protected], et vous pouvez empêcher ce stockage en bloquant ou en supprimant les cookies et traceurs dans votre navigateur.

Les polices et les images sont servies depuis notre propre serveur ; aucune police ni aucun contenu intégré n’est chargé depuis des tiers. Le site n’utilise aucun outil d’analyse autre que Google Analytics et aucun traceur autre que ceux décrits dans la présente section.

5. Contact par e-mail

Si vous nous contactez par e-mail, nous traitons votre adresse e-mail, le contenu de votre message et toute information que vous fournissez afin de répondre à votre demande. La base juridique est l’article 6, paragraphe 1, point b), du RGPD pour les demandes relatives à un contrat ou à des mesures précontractuelles prises à votre demande, et sinon l’article 6, paragraphe 1, point f), du RGPD, fondée sur notre intérêt légitime à répondre aux demandes.

Les messages adressés à [email protected] arrivent dans une boîte aux lettres de notre propre serveur de messagerie (Mailcow) sur le serveur Hetzner décrit à la section 2 ; une copie est transférée vers la boîte Gmail de l’exploitant chez Google. Google peut transférer des données vers les États-Unis ; Google LLC est certifiée au titre de l’EU-U.S. Data Privacy Framework (article 45 du RGPD).

Les demandes sont conservées jusqu’au règlement de l’affaire, puis aussi longtemps que des prétentions peuvent encore en découler.

6. Achats

Pour traiter l’achat d’un livre numérique, nous traitons les données nécessaires à cet effet (nom, adresse e-mail, adresse de facturation, données de commande et de paiement) sur le fondement de l’article 6, paragraphe 1, point b), du RGPD.

• Paiement : lorsque vous cliquez sur un bouton d’achat, notre serveur crée une session Stripe Checkout et vous redirige vers la page de paiement de Stripe. La vente est traitée via Stripe Managed Payments (« Sold through Link », voir les Conditions générales de vente, article 2). Sur la page de paiement, Stripe collecte votre adresse e-mail, votre nom, votre adresse de facturation et vos données de paiement ; les données de carte n’atteignent jamais nos serveurs. Stripe et Link reçoivent les données nécessaires au paiement, à la prévention de la fraude, à la facturation et à la TVA, et les traitent en tant que responsables du traitement indépendants ; des données peuvent être transférées vers les États-Unis. Avec la commande, nous enregistrons également chez Stripe les informations sur l’origine de l’achat (section 4), ainsi que l’adresse IP, l’agent utilisateur et les identifiants de clic et de pixel au moment du clic d’achat, afin de mesurer nos publicités. Détails : politique de confidentialité de Link, politique de confidentialité de Stripe.
• Livraison et e-mails : l’e-mail contenant le lien vers votre page de téléchargement personnelle, la confirmation de votre consentement au téléchargement et l’accusé de réception d’une rétractation sont envoyés depuis [email protected] via Amazon Simple Email Service (Amazon Web Services, centre de données de Francfort-sur-le-Main, eu-central-1), en tant que notre sous-traitant. Les réponses arrivent dans notre boîte aux lettres comme décrit à la section 5.
• Ce que la boutique enregistre : les numéros des commandes exécutées ; pour chaque commande, l’état de sa page de téléchargement (commande, adresse e-mail, fichiers) ; une ligne par consentement au téléchargement (point ci-dessous) ; et les déclarations de rétractation.
• Consentement au téléchargement (pour les livres numériques achetés à partir du 31 octobre 2026) : si vous acceptez sur la page de téléchargement que la fourniture commence immédiatement, nous enregistrons le texte que vous avez coché et sa version, la langue, l’heure, votre adresse IP et votre agent utilisateur, ainsi que la commande, afin de vous confirmer le consentement et de pouvoir le prouver (article 6, paragraphe 1, point c), du RGPD, en liaison avec le § 18(1)(11) et le § 7(3) FAGG).
• Rétractation : si vous utilisez la fonction de rétractation en ligne (« Se rétracter du contrat »), nous enregistrons votre nom, votre adresse e-mail, le contrat dont vous vous rétractez, la manière dont nous pouvons vous joindre et l’heure de réception, afin de traiter et de confirmer la rétractation (article 6, paragraphe 1, point c), du RGPD, en liaison avec le § 13a FAGG).
• Notification interne : notre serveur nous informe des nouvelles commandes (livre, montant, adresse e-mail, numéro de commande), des remboursements et des rétractations (pour les rétractations, également le nom et les informations saisies dans le formulaire) via le service de messagerie Telegram (article 6, paragraphe 1, points b) et f), du RGPD).
• Mesure de nos publicités : pour mesurer l’efficacité de nos publicités sur Facebook, Instagram et TikTok (suivi des conversions), notre serveur envoie un événement à l’ouverture de la page de paiement (InitiateCheckout) et après un achat (Purchase ; chez TikTok, CompletePayment) à la Conversions API de Meta Platforms Ireland Ltd. et à l’Events API de TikTok Technology Limited (adresses à la section 4), indépendamment des pixels de votre navigateur. Nous envoyons l’adresse IP et l’agent utilisateur au moment du clic d’achat, l’identifiant de clic d’une publicité (fbclid ou fbc ; chez TikTok, ttclid) et l’identifiant de pixel (fbp ; chez TikTok, ttp), s’ils existent, ainsi que le livre, le montant et la devise. Après un achat, nous envoyons également le numéro de commande et, sous forme hachée (SHA-256) : à Meta, votre adresse e-mail, votre nom, votre ville, votre code postal et votre pays, ainsi que votre numéro de téléphone si vous en avez indiqué un ; à TikTok, votre adresse e-mail et votre numéro de téléphone. La base juridique est notre intérêt légitime à mesurer nos publicités (article 6, paragraphe 1, point f), du RGPD) ; vous pouvez vous y opposer à tout moment par e-mail à [email protected]. Des données peuvent être transférées vers les États-Unis et d’autres pays situés en dehors de l’UE ; pour Meta et TikTok, voir la section 4.
• Entraînement en ligne : après le paiement, la boutique transmet votre adresse e-mail et votre nom à notre plateforme platform.easylanguagebooks.com, qui ouvre votre compte d’apprentissage (ou inscrit votre compte existant au cours du livre) et vous envoie par e-mail un lien de connexion (article 6, paragraphe 1, point b), du RGPD ; voir la section 7).

7. Entraînement en ligne sur platform.easylanguagebooks.com

L’entraînement en ligne de chaque livre fonctionne sur notre plateforme d’apprentissage, à l’adresse platform.easylanguagebooks.com. Il s’agit de la même plateforme que celle qui sert aussi Deutsch mit Yehor, sous la marque Easy Language Books ; le responsable du traitement est l’exploitant nommé à la section 1.

• Données du compte : adresse e-mail, prénom et nom, mot de passe (chiffré) ou fournisseur de connexion (par exemple la connexion avec Google), date de naissance et photo de profil facultatives, langue préférée, statut de vérification de l’adresse e-mail, heures de connexion, horodatages de création et de modification. Finalité : création et gestion de votre compte, connexion, messages système, prévention de la fraude et des abus. Base juridique : article 6, paragraphe 1, point b), du RGPD. La connexion passe par AWS Cognito (Amazon Web Services, Francfort, eu-central-1) ; votre session est conservée dans le stockage local de votre navigateur, et non dans un cookie. Certains e-mails de connexion (code d’inscription, réinitialisation du mot de passe) et l’écran de connexion avec Google affichent l’adresse de Deutsch mit Yehor, car les deux marques partagent un même système de comptes.
• Profil d’apprentissage et progression : langue cible et langue maternelle, objectifs d’apprentissage, niveau estimé (CECR), fuseau horaire, cours suivis, exercices terminés, temps passé, résultats et vos réponses individuelles. Finalité : afficher votre progression, suggérer ce qu’il faut réviser, adapter les exercices, améliorer les cours. Base juridique : article 6, paragraphe 1, point b), du RGPD ; lorsque nous analysons ces données de manière statistique pour améliorer les cours, également notre intérêt légitime au développement de la plateforme (article 6, paragraphe 1, point f), du RGPD).
• Tuteur IA et réponses évaluées : le texte de vos messages au tuteur IA et ses réponses, un profil d’apprentissage dérivé (par exemple les erreurs récurrentes et les points forts), ainsi que vos réponses en texte libre dans les exercices d’expression écrite et orale. Pour générer les réponses du tuteur et évaluer vos réponses, ces données sont envoyées à notre sous-traitant OpenAI (États-Unis). Si vous parlez au lieu de taper, l’enregistrement est également envoyé à OpenAI pour être converti en texte ; nous ne conservons pas l’enregistrement lui-même. Si le tuteur demande l’aide d’un humain pour une question à laquelle il ne peut pas répondre, cette question est transmise à l’administrateur via Telegram avec votre identifiant d’utilisateur pseudonyme. Base juridique : article 6, paragraphe 1, point b), du RGPD. Veuillez ne pas saisir de données particulièrement sensibles (par exemple sur votre santé) dont vous n’avez pas besoin pour apprendre. Les fonctions d’IA soutiennent votre apprentissage, mais ne prennent aucune décision produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire (article 22 du RGPD).
• Signalements de bugs et messages d’assistance : la description que vous saisissez, la page concernée, une capture d’écran facultative, les journaux de la console du navigateur, l’agent utilisateur et la taille de l’écran, ainsi que les journaux du serveur correspondants ; le contenu de vos demandes d’assistance. L’administrateur est averti via Telegram ou ntfy avec votre identifiant d’utilisateur pseudonyme et le texte, sans votre nom ni votre adresse e-mail. Base juridique : article 6, paragraphe 1, point f), du RGPD (une plateforme qui fonctionne) et, pour l’assistance, article 6, paragraphe 1, point b), du RGPD.
• Avis sur les cours : si vous rédigez un avis, votre note et votre commentaire sont affichés publiquement avec votre nom et votre photo de profil (article 6, paragraphe 1, point f), du RGPD). Vous pouvez à tout moment nous demander de supprimer ou d’anonymiser votre avis.
• Journal d’activité et adresses IP : un journal technique des actions importantes (par exemple connexion, début d’un cours) à des fins de sécurité, de détection des abus et de diagnostic des erreurs (article 6, paragraphe 1, point f), du RGPD). L’application n’enregistre pas délibérément les adresses IP dans sa base de données ; elles sont traitées de manière transitoire par notre hébergeur, Cloudflare et les services nommés ici.
• Suivi des erreurs : Sentry (Functional Software, Inc., États-Unis ; données stockées dans la région UE, Francfort) reçoit des rapports d’erreur de votre navigateur (navigateur, page, trace du programme) et, de notre serveur, des rapports d’erreur, des journaux du serveur et, pour une requête sur dix, des données de performance ; dans certains cas, ils peuvent contenir votre identifiant d’utilisateur ou votre adresse e-mail. Nous n’envoyons aucune adresse IP à Sentry ; lorsque votre navigateur transmet un rapport d’erreur, Sentry voit nécessairement l’adresse IP de cette connexion. Sentry ne dépose aucun cookie et n’établit aucun profil d’utilisation. Base juridique : notre intérêt légitime à disposer d’une plateforme stable (article 6, paragraphe 1, point f), du RGPD).
• Stockage local : la plateforme conserve votre session de connexion, votre langue et des indicateurs de prise en main (par exemple « introduction déjà vue ») dans le stockage local de votre navigateur. Ce stockage est strictement nécessaire au service que vous demandez (§ 165(3) TKG 2021). Sur la plateforme Easy Language Books, aucun outil d’analyse, de publicité ou autre outil soumis à consentement ne se charge ; elle n’affiche donc pas de bandeau de cookies.
• E-mails : la plateforme envoie ses e-mails (lien de connexion, messages système) depuis [email protected] via Amazon SES.

Sous-traitants et destinataires de la plateforme : Amazon Web Services (Cognito, DynamoDB, S3, SES, CloudWatch ; connexion, base de données, stockage de fichiers, envoi d’e-mails et journalisation ; Francfort, Allemagne), Hetzner Online GmbH (nos serveurs ; Helsinki, Finlande), DeepL (traduction automatique des contenus d’apprentissage ; traitement dans l’UE), OpenAI (tuteur IA, évaluation, reconnaissance vocale ; États-Unis), Cloudflare (distribution et protection ; adresse IP et données de requête), Telegram et ntfy (notifications à l’administrateur, comme décrit ci-dessus) et Sentry (diagnostic des erreurs). Pour OpenAI, Cloudflare, Telegram, ntfy et Sentry, des données peuvent être traitées en dehors de l’UE/EEE, sur le fondement exposé à la section 3. Nous avons conclu un contrat de sous-traitance (article 28 du RGPD) avec chaque sous-traitant.

Âge minimum : vous pouvez vous inscrire à partir de 16 ans ; si vous avez moins de 18 ans, vous avez besoin du consentement d’un parent ou de votre tuteur légal pour acheter. Si nous apprenons que nous avons reçu des données d’une personne de moins de 16 ans, nous les supprimons sans tarder.

8. Conservation

• Données de commande (numéro de commande, adresse e-mail, livre, montant, page de téléchargement) et données de paiement : sept ans (§ 132 du code fiscal fédéral autrichien, Bundesabgabenordnung, BAO).
• Consentements au téléchargement : avec la commande, aussi longtemps que nous pouvons avoir besoin de prouver le consentement.
• Déclarations de rétractation : comme les données de paiement, jusqu’à sept ans, comme preuve de la rétractation et du remboursement.
• Origine d’un achat (section 4) : 30 jours dans votre navigateur ; une fois envoyée avec une commande, elle est conservée avec cette commande chez Stripe.
• Google Analytics (section 4) : données d’événements pendant 14 mois chez Google ; les cookies _ga et _ga_<container-id> jusqu’à 2 ans dans votre navigateur.
• Compte sur la plateforme, profil d’apprentissage, progression et conversations avec le tuteur : tant que votre compte existe, ou jusqu’à ce que vous en demandiez la suppression.
• Journaux du serveur et d’exploitation : jusqu’à 30 jours. Sauvegardes de la plateforme : jusqu’à 90 jours ; des données supprimées peuvent donc subsister dans les sauvegardes pendant cette période avant d’être écrasées.
• Signalements de bugs et messages d’assistance : aussi longtemps que raisonnablement nécessaire pour résoudre le problème, puis supprimés ou anonymisés.

Au-delà, nous ne conservons les données personnelles que le temps nécessaire aux finalités indiquées ou aussi longtemps que s’appliquent des obligations légales de conservation. Les données soumises à une obligation légale de conservation sont bloquées pour tout autre usage plutôt que supprimées.

9. Vos droits

Dans les conditions prévues par la loi, vous disposez des droits d’accès, de rectification, d’effacement, de limitation du traitement et de portabilité des données prévus aux articles 15 à 20 du RGPD. Lorsque le traitement repose sur un consentement, vous pouvez le retirer à tout moment, sans que cela porte atteinte à la licéité du traitement effectué avant ce retrait.

Vous avez le droit de vous opposer, pour des raisons tenant à votre situation particulière, à un traitement fondé sur l’article 6, paragraphe 1, point f), du RGPD (article 21 du RGPD) ; vous pouvez vous opposer à tout moment au traitement à des fins de mesure publicitaire. Nous cessons alors ce traitement, à moins de démontrer qu’il existe des motifs légitimes et impérieux qui prévalent sur vos intérêts, droits et libertés, ou que le traitement est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.

Pour exercer vos droits, un simple message à [email protected] suffit. Vous pouvez supprimer vous-même votre compte sur la plateforme à tout moment dans les paramètres de votre compte. Vous pouvez également introduire une réclamation auprès d’une autorité de contrôle, notamment dans le pays de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation alléguée. En Autriche : Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, [email protected].

Dernière mise à jour : novembre 2026.

La traduction en français est fournie pour votre commodité.