Qui est responsable de tes données ?

Le responsable du traitement est Maxime Moisant, entrepreneur individuel (EI), éditeur du site jugyou.fr (SIREN 933 342 198, Calais).

Pour toute question sur tes données ou pour exercer tes droits, écris à contact@jugyou.fr. Jugyou n'a pas de délégué à la protection des données (DPO) : c'est l'éditeur qui te répond. Ses coordonnées complètes figurent dans les mentions légales.

L'essentiel en un tableau

Chaque ligne est détaillée dans les sections suivantes.

Les données que nous collectons

Quand tu crées un compte

• Ton adresse e-mail.
• Ton mot de passe, jamais en clair : nous ne gardons qu'une empreinte chiffrée (bcrypt), à partir de laquelle personne, pas même l'éditeur, ne peut retrouver ton mot de passe.
• Si tu en choisis un, ton pseudo, affiché à la place de ton e-mail.
• Si tu en ajoutes, tes clés de sécurité (passkeys) : un identifiant, une clé publique, le nom que tu leur donnes et la date de leur dernière utilisation. Ton empreinte digitale ou ton visage restent sur ton appareil : ils ne nous parviennent jamais.

Si tu utilises Google ou Discord

• Connexion avec Google : Google nous transmet ton adresse e-mail vérifiée et un identifiant de compte. Nous ne demandons ni ton nom, ni ta photo, ni tes contacts.
• Connexion avec Discord, ou liaison depuis « Mon compte » : Discord nous transmet ton identifiant, ton pseudo, l'adresse de ton avatar et ton adresse e-mail vérifiée. Nous ne lisons ni tes messages ni tes serveurs.
• Nous ne conservons aucun jeton d'accès à ton compte Google ou Discord.

Quand tu utilises le site

• Ton objectif : le niveau du JLPT que tu prépares et la session que tu vises.
• Ton activité : tes réponses à l'entraînement, tes examens blancs (réponses, scores, horaires des séances, questions marquées à revoir), tes évaluations de chapitre, ta maîtrise des points de grammaire, ton test de positionnement (réponses et niveau estimé).
• Tes 文 : leur solde et leur historique. Les 文 sont une monnaie virtuelle, gagnée à l'entraînement et dépensée pour les examens blancs ; ils n'ont aucune valeur en argent.
• Tes préférences : les cases des messages privés Discord.
• Des données techniques, comme pour tout site : ton adresse IP et les pages demandées (voir les journaux techniques).

Sans compte

Tu peux consulter les kanji, la grammaire, le vocabulaire et utiliser l'analyseur de phrases sans compte. Rien n'est alors enregistré à ton nom : seuls subsistent les journaux techniques et le cookie de session décrit plus bas. La phrase que tu tapes dans l'analyseur est découpée par un programme qui tourne sur notre propre serveur ; elle n'est ni enregistrée ni envoyée à un tiers. Comme elle fait partie de l'adresse de la page, elle peut toutefois figurer dans les journaux techniques.

Ce que nous ne collectons pas

Ni ton nom, ni ta date de naissance, ni ton adresse postale, ni ta position, ni aucune donnée bancaire. Des contenus pédagogiques (questions, textes, illustrations) sont produits avec l'aide d'outils d'intelligence artificielle, mais sans aucune donnée d'utilisateur : ces outils ne reçoivent jamais tes réponses ni tes informations.

Pourquoi, et sur quelle base légale

Le RGPD exige que chaque usage de tes données repose sur une base légale. Nous en utilisons quatre.

• Le contrat (article 6.1.b du RGPD) : ces traitements sont nécessaires pour te fournir le service que tu demandes en créant un compte. Il s'agit de gérer ton compte et ta connexion, de t'envoyer les e-mails du service (confirmation d'adresse, mot de passe oublié, alertes de sécurité, avertissement avant la suppression d'un compte inactif), de corriger tes exercices et tes examens blancs, de calculer tes bilans, ton niveau estimé et tes 文.
• Ton consentement (article 6.1.a) : la liaison de ton compte Discord, le rôle qui en découle sur le serveur Discord de Jugyou, et les messages privés que tu actives par leurs cases. Tu peux retirer ce consentement à tout moment (voir tes droits).
• L'intérêt légitime (article 6.1.f) : faire fonctionner et protéger le site (journaux techniques, limitation des abus, sauvegardes), suivre son activité et repérer les pannes (notifications internes d'administration), te rendre l'analyseur de phrases que tu utilises, et améliorer la qualité des questions à partir de statistiques globales. Tu peux t'opposer à ces traitements.
• L'obligation légale (article 6.1.c) : répondre à tes demandes d'exercice de tes droits et garder la trace de notre réponse.

Le site calcule des scores, un niveau estimé et des suggestions d'entraînement. Ces calculs ne servent qu'à ta préparation : ils ne produisent aucun effet juridique pour toi et aucune décision importante n'est prise automatiquement à ton sujet.

Qui reçoit tes données

Tes données ne sont ni vendues, ni louées, ni utilisées pour de la publicité. Elles sont accessibles :

• à l'éditeur, seule personne qui administre le site ;
• à OVH SAS, notre hébergeur, qui fait tourner le serveur et la base de données en France et achemine les e-mails du site. Il agit comme sous-traitant : il traite les données pour notre compte, selon nos instructions, sans pouvoir les utiliser pour lui-même ;
• à Google, uniquement si tu choisis « Se connecter avec Google ». Google gère la connexion comme responsable de son propre service (Google Ireland Limited pour l'Europe) : il sait que tu te connectes à Jugyou, selon sa politique de confidentialité ;
• à Discord (Discord Netherlands BV pour l'Europe), qui traite les données selon sa politique de confidentialité, dans quatre cas :
  • si tu te connectes avec Discord ou lies ton compte Discord ;
  • si ton compte est lié et que tu réussis un examen blanc : tu reçois un rôle qui indique le niveau validé sur le serveur Discord de Jugyou, et ce rôle est visible des autres membres du serveur ;
  • si tu as coché leurs cases : les messages privés qui t'annoncent ton résultat ou te préviennent que ta série de jours est en danger ;
  • pour tous les comptes, liés à Discord ou non : les notifications internes d'administration. L'éditeur suit la vie du site dans un salon privé du serveur Discord de Jugyou, que lui seul peut lire. Y sont envoyés l'e-mail du compte et la méthode d'inscription quand un compte est créé ; l'e-mail et le pseudo Discord quand un compte est lié ; l'e-mail et les scores par section quand un examen blanc est réussi ; l'e-mail quand Discord refuse les messages privés et que la case correspondante est décochée d'office. Chaque soir, un bilan chiffré de l'activité de la journée y est aussi posté, sans aucune donnée nominative. Les rapports d'erreurs techniques envoyés au même endroit ne contiennent ni ton adresse IP ni tes réponses, et les adresses e-mail y sont masquées.
• aux autorités, seulement si la loi nous y oblige (par exemple sur réquisition judiciaire).

Si ton compte est lié à Discord, la page « Mon compte → Discord » affiche ton avatar, chargé directement depuis les serveurs de Discord : ton navigateur contacte alors Discord, qui reçoit ton adresse IP, comme lorsque tu utilises Discord.

Transferts hors de l'Union européenne

Le serveur et la base de données de Jugyou sont en France. Deux services peuvent toutefois traiter des données aux États-Unis :

• Google : Google LLC est certifiée au Data Privacy Framework UE–États-Unis, que la Commission européenne a reconnu comme offrant une protection adéquate (décision du 10 juillet 2023). Google s'appuie aussi sur les clauses contractuelles types de la Commission.
• Discord : Discord indique traiter et stocker des données aux États-Unis, en s'appuyant sur les clauses contractuelles types de la Commission européenne et sur le Data Privacy Framework UE–États-Unis, auquel ses entités américaines adhèrent.

Aucune autre donnée ne quitte l'Union européenne.

Combien de temps nous les gardons

• Ton compte et ton activité : tant que tu utilises ton compte. Après 2 ans sans activité (ni connexion, ni réponse), le compte et tout ce qui s'y rattache sont supprimés. Un mois avant, un e-mail te prévient : il suffit de te reconnecter pour garder ton compte.
• Un compte jamais confirmé (le lien reçu par e-mail n'a pas été ouvert) : supprimé 30 jours après l'inscription.
• Quand tu supprimes ton compte : ton compte, ton historique, tes 文 et tes clés de sécurité sont effacés tout de suite de la base. Le rôle Discord éventuel est retiré et les notifications internes qui citent ton e-mail sont effacées. Il ne reste alors que des copies temporaires : les sauvegardes, jusqu'à leur remplacement, et les journaux techniques, jusqu'à leur expiration.
• Journaux techniques (adresse IP, date et heure, page demandée, navigateur) : 1 an, puis effacés. C'est la durée que la CNIL recommande pour pouvoir enquêter sur un incident de sécurité.
• Compteurs contre les abus (adresse IP, ou e-mail saisi pour un renvoi de confirmation) : ils ne servent que quelques minutes à une heure, et sont effacés au plus tard au bout d'un jour.
• Notifications internes d'administration : 1 an au plus.
• Tâches en attente (par exemple un e-mail à envoyer) : effacées un jour après leur exécution ; une tâche en échec est effacée au plus tard 30 jours après.
• Liens reçus par e-mail : le lien de nouveau mot de passe est valable 6 heures, le lien de confirmation d'adresse 7 jours.
• Sauvegardes : 6 mois, puis remplacées par des copies plus récentes.
• Échanges sur tes droits : le temps de traiter ta demande, puis 1 an pour garder la trace de notre réponse.

Cookies et stockage dans ton navigateur

Jugyou n'utilise aucun cookie publicitaire, de mesure d'audience ou de réseau social. Il n'utilise que les éléments suivants :

Ces cookies et stockages sont soit strictement nécessaires au service que tu demandes, soit la mémoire d'un choix d'affichage que tu as fait. La loi (article 82 de la loi Informatique et Libertés) les dispense de consentement : c'est pourquoi le site n'affiche pas de bandeau de cookies. Tu peux les bloquer dans les réglages de ton navigateur, mais la connexion ne fonctionnera plus.

Quand tu cliques sur « Se connecter avec Google » ou « avec Discord », tu passes sur le site de ce service, qui applique ses propres cookies et sa propre politique.

Sécurité

• Tout le site passe par une connexion chiffrée (HTTPS), imposée au navigateur.
• Les mots de passe ne sont gardés que sous forme d'empreinte chiffrée ; le cookie de session est chiffré.
• Le serveur est en France, et seul l'éditeur peut accéder à la base de données.
• Les tentatives de connexion, d'inscription et de réinitialisation du mot de passe sont limitées en nombre.
• Ton adresse e-mail est confirmée, et un e-mail t'alerte quand ton mot de passe ou ton adresse change.
• Tu peux te connecter avec une clé de sécurité (passkey), plus sûre qu'un mot de passe.

Si une fuite de données présentait un risque pour toi, nous préviendrions la CNIL dans les 72 heures et, si le risque est élevé, nous te préviendrions directement. De ton côté, choisis un mot de passe que tu n'utilises nulle part ailleurs.

Tes droits et comment les exercer

Tu peux à tout moment, gratuitement :

• accéder à tes données et en obtenir une copie ;
• les rectifier si elles sont inexactes ;
• les effacer ;
• limiter leur utilisation, par exemple le temps qu'une contestation soit examinée ;
• t'opposer aux traitements fondés sur l'intérêt légitime ;
• les récupérer dans un fichier lisible par une machine, pour les réutiliser ailleurs (portabilité) ;
• retirer ton consentement, sans que cela remette en cause ce qui a été fait avant ;
• décider du sort de tes données après ton décès, en nous laissant des directives (article 85 de la loi Informatique et Libertés).

Directement sur le site

• Dans Mon compte : modifier ton pseudo, ton e-mail, ton mot de passe, ton objectif et tes clés de sécurité.
• Dans « Mon compte → Discord » : décocher les messages privés ou délier ton compte Discord, ce qui retire ton consentement.
• Supprimer ton compte : dans Mon compte → Profil, bouton « Supprimer mon compte ». Par sécurité, le site te demande d'abord de confirmer ton identité (mot de passe ou nouvelle connexion).

Par e-mail

Pour tout le reste (copie de tes données, portabilité, opposition, limitation, directives après décès), écris à contact@jugyou.fr, si possible depuis l'adresse de ton compte. Nous pouvons te demander de prouver ton identité si nous avons un doute. Nous répondons sous un mois ; si la demande est complexe, ce délai peut être prolongé de deux mois, et nous te le disons dans le premier mois.

Réclamation auprès de la CNIL

Si tu estimes que tes droits ne sont pas respectés, tu peux déposer une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), en ligne ou par courrier : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. Tu peux aussi nous écrire d'abord : nous ferons de notre mieux pour régler le problème.

Si tu as moins de 15 ans

Jugyou est ouvert à tous les âges. Mais si tu as moins de 15 ans, la loi (article 45 de la loi Informatique et Libertés) demande l'accord d'un parent, ou de la personne qui exerce l'autorité parentale, pour tout ce qui repose sur ton consentement : lier ton compte Discord et activer les messages privés Discord. Parles-en avec lui avant de le faire.

Google et Discord fixent aussi leur propre âge minimum pour utiliser leurs services. Un parent peut exercer tes droits pour toi, ou nous demander de supprimer ton compte, en écrivant à contact@jugyou.fr.

Modifications de cette politique

Cette politique peut évoluer, par exemple si le site propose un nouveau service. La date de dernière mise à jour, en haut de la page, change alors. Si un changement est important (nouvel usage de tes données, nouveau destinataire), nous te prévenons par e-mail ou par un message sur le site avant qu'il s'applique.