Politique de confidentialité

Xakar (la “Société”) traite les données personnelles aux fins suivantes. Les données personnelles traitées ne seront pas utilisées à des fins autres que celles énumérées ci-dessous ; en cas de changement de finalité, le consentement préalable sera obtenu.

• Inscription des utilisateurs et vérification de l'identité
• Fourniture du Service et exploitation des fonctionnalités d'empaquetage de contenus
• Paiements de crédits et gestion de l'historique des transactions
• Traitement des demandes clients et gestion des litiges
• Amélioration du Service et analyse statistique

Bases légales du traitement (utilisateurs de l'Espace économique européen) — pour les utilisateurs de l'EEE, la Société traite les données personnelles sur les bases suivantes, conformément à l'article 6 du RGPD.

• Inscription et vérification d'identité, fourniture du Service, paiements de crédits — exécution du contrat (art. 6, §1, b)
• Conservation légale des enregistrements de paiement et de transaction — respect d'une obligation légale (art. 6, §1, c)
• Réponse aux demandes, amélioration du service et statistiques, sécurité au moyen des journaux de connexion — intérêt légitime (art. 6, §1, f)

Données obligatoires

• Adresse e-mail (pour l'inscription et la vérification de l'identité)
• Journaux d'utilisation du Service (historique d'empaquetage et transactions de crédits)
• IP de connexion, informations sur le navigateur et date/heure de connexion

Données collectées lors du paiement

• Informations sur le moyen de paiement (traitées par l'organisme émetteur ou le prestataire de paiement ; non stockées directement par la Société)
• Montant du paiement et date/heure de la transaction

Données collectées automatiquement

• Informations de cookies et de session (pour maintenir l'état d'authentification)

L'adresse e-mail est nécessaire à la conclusion du contrat et à la fourniture du Service. À défaut, l'inscription et l'utilisation du Service sont impossibles. Les autres données sont générées automatiquement lors de l'utilisation du Service ou collectées uniquement au moment du paiement.

Les données personnelles sont conservées et utilisées jusqu'à la suppression du compte. Toutefois, lorsque la législation applicable exige une durée de conservation déterminée, les informations sont stockées séparément pendant les durées suivantes.

• Contrats et rétractations : 5 ans (Loi sur le commerce électronique)
• Paiements et fourniture de biens/services : 5 ans (Loi sur le commerce électronique)
• Réclamations de consommateurs et gestion des litiges : 3 ans (Loi sur le commerce électronique)
• Journaux de connexion : 3 mois (Loi sur la protection du secret des communications)
• Historiques d'apprentissage : les résultats d'achèvement (terminé / réussi / échoué) et la dernière progression de chaque apprenant sont conservés jusqu'à la fin du contrat de service ; les autres enregistrements d'activité (lecture, pause, etc.) pendant 24 à 36 mois selon la formule

La Société ne transmet pas, en principe, les données personnelles des utilisateurs à des tiers. Les cas suivants constituent des exceptions.

• Lorsque l'utilisateur a donné son consentement préalable
• Lorsque la loi l'exige ou sur demande légitime d'une autorité d'enquête

La Société confie les tâches de traitement de données personnelles suivantes dans le cadre de l'exploitation du Service.

• Supabase Inc. — authentification des utilisateurs et exploitation de bases de données
• Vercel Inc. — hébergement du Service et exploitation des serveurs
• Lemon Squeezy (Merchant of Record) — traitement des paiements, calcul et reversement des taxes, émission de factures. Les données personnelles liées au paiement (e-mail, pays de facturation, montant du paiement) sont partagées avec Lemon Squeezy dans la mesure nécessaire à la réalisation de la transaction.
• Plus Five Five, Inc. (Resend) — envoi des e-mails de notification de demande. Le nom, l'adresse e-mail, le téléphone et le message saisis dans le formulaire de contact sont inclus dans l'e-mail de notification.

Les utilisateurs peuvent exercer les droits suivants à tout moment.

• Demander l'accès aux données personnelles
• Demander la rectification d'erreurs dans les données personnelles
• Demander la suppression des données personnelles (suppression du compte)
• Demander la limitation du traitement des données personnelles

Pour exercer ces droits, veuillez soumettre une demande via notre formulaire de contact ou par courriel à support@xakar.app ; la Société y donnera suite sans délai.

Certains droits peuvent être exercés directement dans le Service. L'historique d'empaquetage peut être supprimé à tout moment via le bouton « Effacer l'historique » de l'écran Mes Packages, et la suppression du compte peut être effectuée depuis l'écran Paramètres. Toutefois, les enregistrements de paiement et de transactions de crédits soumis à une obligation légale de conservation sont stockés séparément des autres informations pendant les durées indiquées à l'article 3, puis détruits.

Droits supplémentaires des utilisateurs de l'Espace économique européen — outre les droits ci-dessus, les utilisateurs de l'EEE peuvent exercer les droits suivants.

• Portabilité des données — droit de recevoir les données personnelles dans un format structuré, couramment utilisé et lisible par machine (art. 20 du RGPD)
• Opposition au traitement — lorsque celui-ci est fondé sur l'intérêt légitime (art. 21)
• Retrait du consentement — le retrait ne porte pas atteinte à la licéité du traitement effectué auparavant (art. 7, §3)

La Société ne prend aucune décision automatisée, y compris le profilage, produisant des effets juridiques à l'égard des utilisateurs ou les affectant de manière significative de façon similaire (art. 22).

Tous les paiements sont traités par Lemon Squeezy, qui agit en tant que Merchant of Record. Lemon Squeezy gère de manière indépendante le traitement des paiements, le calcul des taxes et l'émission des factures. La Société ne stocke pas directement d'informations de paiement sensibles telles que les numéros de carte. Les enregistrements de transactions de crédits (montant rechargé, historique des débits, solde) sont conservés aux fins de résolution des litiges liés à l'utilisation du Service.

En règle générale, les crédits rechargés ne sont pas remboursables après finalisation de l'achat, et les enregistrements de transactions y afférents sont conservés pendant la durée requise par la loi.

Le Service utilise uniquement les cookies essentiels nécessaires au maintien de l'état de connexion et à la sécurité. Aucun cookie marketing ou analytique n'est utilisé. Les cookies essentiels ne peuvent pas être désactivés, car ils sont indispensables au fonctionnement du Service.

La Société désigne un responsable de la protection des données personnelles chargé de superviser l'ensemble du traitement des données personnelles.

• Contactez-nous

Les questions relatives au traitement des données personnelles et les demandes d'exercice des droits peuvent être adressées aux coordonnées ci-dessous.

• Responsable du traitement : Xakar
• Contact : support@xakar.app

S'agissant des données personnelles des apprenants (résultats d'achèvement, enregistrements d'activité d'apprentissage, etc.) générées sur les sites et contenus de formation que l'Utilisateur exploite au moyen du Service, la Société agit en qualité de sous-traitant, et l'Utilisateur qui exploite le site est le responsable du traitement.

• Les finalités et les durées de conservation sont déterminées par l'Utilisateur qui exploite le site, et la Société traite les données conformément à ses instructions.
• Les demandes d'accès, de rectification, d'effacement ou de limitation du traitement émanant des apprenants sont adressées à l'Utilisateur qui exploite le site. Si une telle demande est adressée directement à la Société, celle-ci la transmet à cet Utilisateur.
• La Société ne supprime les historiques d'apprentissage qu'à la demande ou sur instruction de l'Utilisateur, et ne les modifie ni ne les supprime de sa propre initiative.
• Même si un apprenant résilie son compte auprès de la Société, les historiques d'apprentissage subsistant sur des sites exploités par d'autres Utilisateurs demeurent sous le contrôle de ces derniers. Pour en demander la suppression, veuillez contacter l'exploitant du site concerné.
• Si l'Utilisateur exploitant un site résilie son compte, les historiques d'apprentissage de ce site sont supprimés en même temps que le site et ses contenus.

La Société utilise des infrastructures exploitées par des prestataires situés hors de Corée ; les données personnelles sont donc transférées à l'étranger comme indiqué ci-dessous. Ces transferts relèvent de l'article 28-8(1)3 de la loi sur la protection des données personnelles en tant que transferts nécessaires à l'exécution du contrat et au confort des utilisateurs, et sont effectués sans consentement distinct dès lors qu'ils sont divulgués dans la présente politique.

Moment et modalités du transfert — transmis par le réseau de manière continue au moment de l'utilisation du Service.

• Supabase Inc. (États-Unis) — Finalité : authentification des utilisateurs et exploitation de la base de données / Données : adresse e-mail, historiques d'utilisation du service, IP de connexion, informations du navigateur et date/heure de connexion / Conservation : jusqu'à la suppression du compte ou la fin du contrat de sous-traitance / Contact : privacy@supabase.com
• Vercel Inc. (États-Unis · 440 N Barranca Avenue #4133, Covina, CA 91723) — Finalité : hébergement du service, exploitation des serveurs et statistiques agrégées de fréquentation / Données : IP de connexion, informations du navigateur, date/heure de connexion / Conservation : jusqu'à la fin du contrat de sous-traitance / Contact : privacy@vercel.com
• Sold Through Link, LLC (anciennement Lemon Squeezy LLC, États-Unis · 222 South Main Street Suite 500, Salt Lake City, UT 84101) — Finalité : traitement des paiements, calcul et déclaration des taxes, émission des reçus / Données : adresse e-mail, pays de facturation, montant du paiement / Conservation : pendant la durée exigée par la loi applicable / Contact : hello@lemonsqueezy.com
• Plus Five Five, Inc. (Resend, États-Unis · 2261 Market Street #5039, San Francisco, CA 94114) — Finalité : envoi des e-mails de notification de demande / Données : nom, adresse e-mail, téléphone, message / Conservation : jusqu'à l'expiration de la durée de conservation du journal d'envoi ou la fin du contrat de sous-traitance / Contact : support@resend.com

Vous pouvez refuser le transfert de vos données personnelles hors du pays. Toutefois, ces transferts étant indispensables à la fourniture du Service, les refuser revient à cesser d'utiliser celui-ci en supprimant votre compte.

La Société détruit sans délai les données personnelles dès que la durée de conservation est écoulée ou que la finalité du traitement est atteinte.

• Procédure de destruction — les données personnelles dont la finalité est atteinte sont classées en vue de leur destruction puis détruites. Les informations devant être conservées en vertu d'autres textes sont transférées vers une base de données distincte, conservées séparément pendant les durées indiquées à l'article 3, puis détruites.
• Méthode de destruction — les données personnelles conservées sous forme de fichiers électroniques sont supprimées par des moyens techniques rendant toute récupération impossible ; celles imprimées sur papier sont broyées ou incinérées.
• Destruction automatique — les informations conservées séparément dont la durée de conservation est expirée sont détruites automatiquement lors des opérations de maintenance planifiées.

La Société met en œuvre les mesures suivantes pour assurer la sécurité des données personnelles.

• Gestion des accès — le nombre de personnes pouvant accéder aux données personnelles est réduit au minimum et un contrôle d'accès au niveau des lignes (row-level security) est appliqué dans la base de données afin que chaque utilisateur n'accède qu'à ses propres informations.
• Chiffrement en transit — toutes les communications entre les utilisateurs et le Service sont chiffrées en HTTPS (TLS).
• Protection des mots de passe — les mots de passe sont stockés au moyen d'un hachage à sens unique et ne peuvent être déchiffrés ; la Société ne peut pas en connaître la valeur d'origine.
• Journaux de connexion — les journaux d'accès au système de traitement des données personnelles sont conservés, et les enregistrements de connexion sont conservés trois mois conformément à la loi sur la protection du secret des communications.
• Conservation séparée — les historiques de transactions des membres ayant résilié leur compte, dont la loi impose la conservation, sont stockés séparément de la base de données d'exploitation.

Si vous avez une préoccupation concernant le traitement de vos données personnelles, signalez-la-nous d'abord via le formulaire de contact. La Société l'examinera et y répondra sans délai.

La Société est établie en République de Corée et traite les données personnelles conformément au droit coréen. Les organismes ci-dessous sont donc coréens et leurs numéros de téléphone ne sont joignables que depuis la Corée.

• Commission de médiation des litiges relatifs aux données personnelles — 1833-6972 (www.kopico.go.kr)
• Centre de signalement des atteintes à la vie privée — 118 (privacy.kisa.or.kr)
• Parquet suprême, division des enquêtes cybernétiques — 1301 (www.spo.go.kr)
• Agence nationale de police, bureau des enquêtes cybernétiques — 182 (ecrm.police.go.kr)

Si vos droits ou intérêts sont lésés par une décision ou une abstention de la Société en réponse à une demande fondée sur les articles 35 (accès), 36 (rectification ou suppression) ou 37 (suspension du traitement) de la loi sur la protection des données personnelles, vous pouvez former un recours administratif dans les conditions prévues par la loi sur les recours administratifs.

Si vous résidez hors de Corée, vous pouvez en outre disposer, en vertu du droit de votre pays, du droit d'introduire une réclamation auprès de votre autorité locale de protection des données.

Les utilisateurs de l'Espace économique européen ont le droit d'introduire une réclamation auprès d'une autorité de contrôle, notamment dans l'État membre de leur résidence, de leur lieu de travail ou du lieu de la violation alléguée, conformément à l'article 77 du RGPD. La liste des autorités de contrôle est disponible sur le site du Comité européen de la protection des données (CEPD).

La présente Politique peut être révisée en fonction des évolutions législatives ou du Service. En cas de révision, un avis sera publié au sein du Service au moins 7 jours avant la date d'entrée en vigueur.