Politique de confidentialité

Cette page décrit les données qu’Esperantopedia collecte actuellement et pourquoi.

#Cookies

Tant que vous ne vous connectez pas, le site ne dépose aucun cookie ni identifiant de suivi dans votre navigateur. Si vous vous connectez, nous déposons trois cookies : ep_s vous garde connecté pendant 30 jours (les scripts de la page ne peuvent pas le lire), et ep_u et ep_a indiquent seulement que vous êtes connecté ou administrateur, sans aucune donnée personnelle. La déconnexion les supprime. Nous ne vendons pas de données personnelles.

Le site conserve aussi certaines données dans le stockage local de votre navigateur : votre thème de couleur (clair, sombre ou système) ; après connexion, votre nom, votre adresse e-mail et l’adresse de votre profil ainsi que, pendant quelques minutes, le nombre de vos nouvelles invitations d’amis et de vos messages non lus, pour que le menu du compte puisse les afficher (la déconnexion les supprime), et la date à laquelle le site a vérifié votre connexion pour la dernière fois ; votre progression et vos mots enregistrés, décrits plus bas (la déconnexion les supprime de ce navigateur) ; l’adresse e-mail saisie pour vous inscrire comme testeur de l’application Android, afin que la page puisse montrer que votre inscription a bien eu lieu ; si vous activez les notifications, l’adresse du service de notifications de votre navigateur (voir « Amis et messages ») ; après connexion, le fait de compter ou non votre temps d’apprentissage et le fait que vous soyez dans une classe ou que vous en gériez une (avec la date de la vérification et un court condensat de l’adresse e-mail du compte, afin que cela soit vérifié de nouveau lorsqu’un autre compte se connecte dans ce navigateur), une courte liste de vos classes (numéro, nom et votre rôle) et, si vous êtes dans une classe, vos tâches en cours (classe, type, objectif, titre, note de l’enseignant, échéance et avancement) pour les barres de tâches du cours et des flashcards, et, tant que votre temps est compté, les minutes d’apprentissage qui n’ont pas encore été envoyées – jusqu’à 15 minutes si vous êtes dans une classe, sinon jusqu’à une heure –, associées à votre compte, les secondes actives d’une minute qui n’a pas encore atteint 30 secondes (pour que la page suivante puisse y ajouter les siennes), ainsi que l’heure de leur dernier envoi (la déconnexion supprime tout cela, et les minutes non envoyées sont aussi supprimées au changement de compte ; voir « Classes ») ; le fait que la note unique sur le comptage de votre temps d’apprentissage ait déjà été affichée pour votre compte (avec un court condensat de l’adresse e-mail du compte et l’heure d’affichage), afin qu’elle ne soit pas affichée de nouveau (elle est conservée après la déconnexion) ; pendant que vous vous connectez sur la page d’une classe, le code de cette classe dans la mémoire de l’onglet (sessionStorage), afin de revenir ensuite au formulaire pour rejoindre la classe ; et d’autres réglages et l’état de l’interface, par exemple si les sons sont activés, où vous avez interrompu une leçon et quels messages vous avez fermés. Le stockage local ne nous est pas envoyé dans son ensemble : nous recevons seulement votre progression (et seulement si vous vous connectez) et ce que vous nous envoyez vous-même, par exemple avec le formulaire des testeurs ou en activant les notifications.

#Statistiques

Nous comptons les visites avec Cloudflare Web Analytics, un service qui privilégie la vie privée, n’utilise ni cookies ni prise d’empreinte du navigateur (fingerprinting) et ne suit pas les visiteurs individuellement. Il nous donne des totaux, par exemple combien de personnes ont consulté une page et depuis quel pays, afin que nous sachions quelles pages améliorer.

#Les messages que vous nous envoyez

Lorsque vous utilisez le formulaire « Signaler une erreur » sur ce site ou dans notre application (la carte « Aidez-nous à améliorer Saluton » dans Plus, le drapeau dans une étape de leçon ou le lien à la fin d’une leçon), nous conservons :

• votre message et le type choisi (erreur, idée, autre) ;
• l’adresse de la page depuis laquelle vous écrivez et sa langue – dans l’application, à la place : la plateforme (iPhone ou Android), la version de l’application, la langue de l’application et, si vous signalez depuis une leçon, la leçon, l’étape et le mot, la phrase ou la question affichés à cette étape ;
• le pays, estimé par notre hébergeur à partir de votre connexion ;
• votre adresse e-mail – uniquement si vous la saisissez, afin que nous puissions vous répondre.

Nous ne conservons pas votre adresse IP. Pour limiter le spam, le formulaire garde pendant une heure un condensat (hash) à sens unique de la connexion, puis le supprime. Les messages sont stockés chez notre hébergeur, Cloudflare, et servent uniquement à corriger le site et à vous répondre. Nous les supprimons 30 jours après leur traitement, et dans tous les cas au bout de 12 mois.

Si vous vous inscrivez pour tester notre application Android (sur la page Testez l’application Saluton sur Android), nous conservons de la même façon l’adresse e-mail saisie, la langue de la page et la date. Nous utilisons cette adresse uniquement pour vous ajouter au test sur Google Play – Google la reçoit à cette fin et la traite selon sa propre politique de confidentialité – et pour vous écrire au sujet du test. Nous la supprimons à la fin du test et, sur demande, à tout moment.

#Compte et connexion avec Google, Apple ou une adresse e-mail

La connexion est facultative ; le cours, le dictionnaire et les outils fonctionnent sans compte. Sur le site, vous pouvez vous connecter sur la page du compte avec votre compte Google, votre compte Apple ou une adresse e-mail (décrite plus bas). Dans nos applications, vous pouvez vous connecter avec Google et, dans l’application pour iPhone, aussi avec votre compte Apple (l’application Android ne propose que Google) ; les applications ne proposent pas la connexion par e-mail. Google nous envoie l’identifiant de votre compte Google, votre adresse e-mail et votre nom. Apple nous envoie l’identifiant de votre compte Apple et votre adresse e-mail – votre adresse réelle ou, si vous choisissez « Masquer mon adresse e-mail », une adresse de réacheminement privée fournie par Apple – et, seulement la première fois, le nom que vous choisissez de partager. Nous conservons ces données avec les dates de votre première et de votre dernière connexion, pour vous garder connecté et donner aux administrateurs l’accès à l’espace d’administration. Si vous vous connectez avec Apple ou avec un code envoyé par e-mail à l’aide de l’adresse e-mail d’un compte existant, vous accédez à ce compte au lieu d’en créer un nouveau, et nous conservons avec lui les deux modes de connexion ; pour Google, cela ne vaut que pour les adresses Gmail et les comptes Google Workspace – avec toute autre adresse, la connexion avec Google crée un compte distinct ; de même, la connexion avec Apple ou avec un code n’aboutit pas à un compte créé avec Google à l’aide d’une telle adresse, mais crée un compte distinct. Lorsque vous êtes connecté, vous pouvez aussi associer un autre mode de connexion sur la page du compte – Google, Apple ou une adresse e-mail, un de chaque (utile si vous utilisez « Masquer mon adresse e-mail » d’Apple) ; nous conservons alors aussi son identifiant avec votre compte (pour une adresse e-mail : l’adresse), et vous pouvez le dissocier de nouveau, sauf celui avec lequel vous avez créé le compte. Se connecter ensuite avec un mode de connexion que vous avez dissocié crée un nouveau compte distinct. Lorsque vous ouvrez ce site depuis notre application, où vous êtes connecté, l’application nous demande un code à usage unique qui vous connecte aussi sur le site ; le code ne sert qu’une fois et pendant 60 secondes, et nous n’en conservons qu’un condensat (hash) avec l’identifiant de votre compte, jusqu’à son utilisation ou, s’il n’est pas utilisé, jusqu’à son effacement lors de la création du code suivant. Nous ne recevons jamais votre mot de passe Google ou Apple et n’avons aucun accès à votre compte Google ou Apple. Lorsque vous vous connectez avec Apple, nous conservons en outre un jeton fourni par Apple, que nous utilisons uniquement pour demander à Apple de mettre fin à notre accès lorsque vous supprimez votre compte. Nous conservons aussi avec votre compte le nombre de vos connexions ; pour chaque connexion, la date et l’heure, le mode de connexion (Google, Apple ou un code envoyé par e-mail), l’endroit où vous vous êtes connecté (ce site, l’application pour iPhone ou l’application Android – ou seulement « application » si l’application ne peut pas être reconnue) et, si l’application l’envoie, la version de l’application ; le mode et l’endroit de votre dernière connexion ; lesquels de ces endroits vous avez utilisés ; le moment de votre dernière activité avec une session ouverte (mis à jour au plus une fois par jour) ; et la langue de la page où a eu lieu la connexion. Nous déterminons si une connexion ou une visite vient du site ou d’une application, et de quelle application, au moment où elle a lieu – d’après le type de connexion, d’après la plateforme que l’application indique ou d’après le nom technique du logiciel réseau de l’application que chaque requête porte ; nous ne conservons que le résultat (par exemple « application iPhone »), jamais votre adresse IP ni ce nom technique. Nous l’utilisons pour faire fonctionner et protéger votre compte (par exemple pour repérer des connexions inhabituelles lorsque vous nous demandez de l’aide), pour vous répondre dans votre langue et pour comprendre comment le site et les applications sont utilisés, afin de savoir quels modes de connexion et quelles plateformes prendre en charge. Chaque connexion est supprimée automatiquement au bout d’environ 13 mois (400 jours) ; le reste est conservé aussi longtemps que le compte. Si vous vous connectez, nous conservons aussi avec votre compte des compteurs de votre progression (par exemple le nombre de leçons terminées) ; les administrateurs ne voient que ces chiffres, pas vos réponses. Pour protéger la connexion contre les abus, nous comptons les tentatives de connexion échouées par connexion réseau, sous un condensat à clé secrète de l’adresse réseau et de l’heure ; le compteur est supprimé après cette heure.

Jours d’activité. Pour chaque jour (en UTC) où vous utilisez le site ou une application en étant connecté, nous conservons cette date et le fait que vous ayez utilisé ce jour-là le site, l’application pour iPhone ou l’application Android – ni l’heure ni les pages consultées. Les requêtes que votre navigateur ou l’application envoie sans vous, par exemple lorsqu’une notification arrive, ne comptent pas. Nous le conservons pour chaque compte, même sans profil public, et nous supprimons automatiquement les jours datant de plus d’environ 13 mois (400 jours). Nous l’utilisons pour compter combien de comptes sont actifs chaque jour, chaque semaine et chaque mois et combien de personnes reviennent après avoir créé un compte.

Statistiques pour les administrateurs. À partir de ces données, les administrateurs voient des totaux : les comptes actifs par jour et au cours des 7 et 30 derniers jours, les comptes actifs par plateforme, les connexions et les nouveaux comptes selon le mode de connexion et la plateforme, ainsi que la part des comptes créés au cours d’une semaine donnée qui sont revenus le lendemain, une semaine plus tard et un mois plus tard ; les comptes des administrateurs eux-mêmes ne figurent pas dans ces totaux. Les totaux quotidiens ne contiennent aucune donnée personnelle et sont conservés sans limite de durée. Lorsque les administrateurs ouvrent un compte dans l’espace d’administration (par exemple lorsque vous demandez de l’aide ou que le compte est signalé), ils voient aussi ses dernières connexions et ses jours d’activité.

Conserver l’enregistrement de votre compte est nécessaire pour fournir le compte que vous avez demandé (article 6, paragraphe 1, point b, du RGPD). L’historique des connexions, les jours d’activité avec la plateforme et les statistiques pour les administrateurs reposent sur notre intérêt légitime à protéger les comptes ainsi qu’à faire fonctionner et à améliorer le site et les applications (article 6, paragraphe 1, point f, du RGPD) ; vous pouvez vous y opposer à tout moment en nous écrivant (voir « Vos droits »). Votre historique de connexions (date et heure, mode de connexion, plateforme, version de l’application) et vos jours d’activité avec la plateforme sont inclus dans « Télécharger mes données » et supprimés avec votre compte.

Connexion avec un code envoyé par e-mail. Si vous choisissez « Continuer avec l’e-mail », vous saisissez une adresse e-mail et nous y envoyons un code à six chiffres ; saisir le code sur le site vous connecte, et si aucun compte n’utilise encore cette adresse, le compte est créé lorsque le code est correct. Il n’y a pas de mot de passe et – contrairement à Google ou Apple – nous ne recevons aucun nom, seulement l’adresse que vous saisissez. Nous le faisons pour fournir la connexion que vous demandez (article 6, paragraphe 1, point b, du RGPD) ; les limites, les compteurs, la vérification anti-robots et la liste des adresses non distribuables décrits plus bas la protègent contre les abus, sur la base de notre intérêt légitime à la sécurité du site et de ses comptes (article 6, paragraphe 1, point f, du RGPD). Ce que nous traitons :

• Le code. Tant qu’un code est valide, nous conservons l’adresse, un condensat à clé secrète (HMAC) du code – et non le code lui-même –, le moment de l’envoi et celui de l’expiration (un code est valable 10 minutes), le nombre de tentatives de saisie (au plus 5), la langue de la page, un condensat à sens unique de votre adresse IP combinée à l’heure et, si vous ajoutez une adresse à un compte auquel vous êtes connecté, l’identifiant de ce compte. Un code ne sert qu’une fois ; demander un nouveau code n’annule pas les précédents, de sorte que chaque code reste valable jusqu’à ce qu’il soit utilisé ou qu’il expire. L’enregistrement est supprimé lorsque le code est saisi correctement et, sinon, lors du premier nettoyage après son expiration (le nettoyage a lieu toutes les 5 minutes).
• Les compteurs. Pour empêcher de deviner les codes et les envois en masse, nous comptons les demandes de code par adresse, les demandes de code et les codes erronés par adresse depuis une même connexion réseau, ainsi que les demandes de code par connexion réseau, par heure et par jour. Les compteurs sont enregistrés sous un condensat à clé secrète de l’adresse et un condensat à sens unique de votre adresse IP combinée à l’heure ou à la date – et non sous l’adresse elle-même – et sont supprimés lors du premier nettoyage après la fin de leur fenêtre de temps : 1 minute, 10 minutes, 15 minutes, 1 heure ou 24 heures. Les codes erronés sont comptés par adresse et par connexion réseau pendant une heure, si bien que les codes erronés saisis par quelqu’un d’autre ne vous bloquent pas. Nous comptons aussi les codes erronés consécutifs pour chaque adresse : le compteur est remis à zéro lorsque vous vous connectez avec cette adresse et supprimé 30 jours après le dernier code erroné ; après 100 codes erronés consécutifs, les codes pour cette adresse ne sont envoyés que sur le site, au plus un toutes les 10 minutes. Nous comptons aussi, au total, tous les codes envoyés par jour, sans lien avec une personne.
• Les adresses non distribuables. Avant d’envoyer un code, nous vérifions si le domaine de l’adresse (la partie après le @) peut recevoir des e-mails en interrogeant le service DNS de Cloudflare ; seul le domaine est envoyé, et la réponse est conservée en mémoire une heure au plus. Si un message contenant un code ne peut pas être distribué, ou si son destinataire le signale comme spam, Resend en informe notre serveur et nous cessons temporairement d’envoyer des codes à cette adresse : 3 jours, 30 jours après un signalement de spam, ou un an si l’adresse n’existe pas ou si son fournisseur de messagerie refuse tous les messages qui lui sont destinés. Pour cela, nous conservons uniquement un condensat à clé secrète de l’adresse, le motif, la date et la fin du blocage ; cet enregistrement n’est lié à aucun compte. Le blocage prend fin plus tôt si vous vous connectez avec cette adresse via Apple, ou via Google avec une adresse Gmail ou Google Workspace, ou si un administrateur le lève à votre demande.
• Le lien avec votre compte. Nous conservons l’adresse avec votre compte – comme adresse e-mail du compte si le compte a été créé avec un code, sinon comme mode de connexion supplémentaire – ainsi qu’un lien entre l’adresse et le compte, afin que le code suivant retrouve votre compte. Les deux sont supprimés avec votre compte et inclus dans « Télécharger mes données ».
• Le message. Le message part vers l’adresse que vous avez saisie et ne contient que le code et une courte note – sans liens, images ni publicité. Il est envoyé par Resend (voir « Hébergement et tiers »).

Les administrateurs peuvent suspendre un compte qui enfreint les règles : nous conservons alors la date, le motif et quel administrateur a prononcé la suspension, et le compte ne peut plus se connecter tant que la suspension n’est pas levée. Chaque action qu’un administrateur effectue sur un compte (par exemple une suspension, une suppression ou une exportation de données) est enregistrée dans un journal interne avec la date et l’administrateur ; les adresses e-mail y sont masquées, et le journal est conservé 24 mois. Pour les statistiques, nous comptons par jour les inscriptions, les connexions et les comptes actifs, uniquement sous forme de totaux, et les inscriptions aussi selon l’endroit qui y a mené (par exemple une leçon, les flashcards, une invitation ou l’application) ; ces totaux ne sont liés à aucun compte.

Les scripts de connexion de Google et d’Apple ne sont chargés que lorsque vous choisissez de vous connecter – sur la page du compte ou après un clic sur un bouton de connexion – et Google et Apple les traitent selon leurs politiques de confidentialité (Google, Apple). De même, le script Cloudflare Turnstile, qui protège le formulaire e-mail contre les robots, n’est chargé que lorsque vous ouvrez le champ de l’adresse (voir « Hébergement et tiers »). Vous pouvez supprimer votre compte à tout moment sur la page du compte ou dans l’application : l’enregistrement est supprimé immédiatement et vous êtes déconnecté ; si vous utilisez la connexion avec Apple, nous demandons à Apple de mettre fin à notre accès. Nous ne conservons alors que l’identifiant de votre compte pendant 31 jours, afin que les sessions ouvertes sur vos autres appareils prennent fin aussi ; se connecter de nouveau avec le même compte Google ou Apple crée un nouveau compte et supprime cet identifiant.

La progression fonctionne avec ou sans compte : les leçons que vous marquez comme terminées, vos derniers résultats aux exercices, les questions auxquelles vous avez mal répondu (votre liste de révision), les mots que vous enregistrez dans le dictionnaire et votre progression dans les flashcards, chaque élément avec la date et l’heure de la modification (y compris les suppressions, pour que la synchronisation reste juste). Sans compte, tout cela reste uniquement dans votre navigateur. Si vous vous connectez, nous le conservons aussi avec votre compte, pour le synchroniser entre vos appareils ; il est supprimé en même temps que votre compte, et vous pouvez le télécharger avec vos autres données sur la page du compte. La progression réalisée dans ce navigateur avant votre connexion est ajoutée à votre compte lors de votre première connexion. Lorsque vous vous déconnectez, le site envoie d’abord votre progression la plus récente à votre compte, puis supprime de ce navigateur votre progression – leçons, résultats, liste de révision, mots enregistrés, flashcards, l’endroit où vous avez interrompu une leçon, le marqueur de classe et les minutes d’apprentissage non envoyées ; les réglages, comme le thème de couleur et les sons, sont conservés. Pour que la progression d’une personne n’arrive jamais sur le compte d’une autre sur un ordinateur partagé, le navigateur conserve aussi avec votre progression un code court dérivé de l’identifiant de votre compte (et non de votre adresse e-mail) ; si quelqu’un d’autre se connecte dans ce navigateur, la progression qui s’y trouve n’est pas envoyée sur son compte mais remplacée par la sienne. Pour l’effacer d’un navigateur sans vous déconnecter, supprimez les données de ce site dans les réglages du navigateur. Pour éviter les abus, nous comptons combien de fois par jour votre progression est enregistrée ; seuls ces nombres sont conservés, avec votre progression, et ils sont supprimés avec elle. Pour la liste de révision et les flashcards, chaque élément garde aussi l’heure de votre dernière réponse et deux nombres calculés à partir de vos réponses – combien de temps vous le retiendrez probablement et à quel point il vous est difficile –, qui fixent la date de sa prochaine révision.

Temps d’apprentissage. Lorsque vous êtes connecté, le site compte aussi votre temps d’apprentissage actif et vous le montre sur la page du compte (« Votre temps d’apprentissage ») ; en dehors des classes, vous pouvez y désactiver le comptage. Ce qui est compté et conservé, et pendant combien de temps, est décrit dans « Classes », car le temps d’apprentissage est conservé dans la même base de données.

#Profil public

Se connecter ne crée pas de profil public. Vous pouvez en créer un sur la page du compte si vous avez au moins 16 ans. Nous conservons alors ce que vous saisissez : l’adresse de votre profil (par exemple /u/votre-nom), votre nom affiché, votre texte « À propos de moi », vos langues maternelles, les langues que vous apprenez, votre niveau d’espéranto, votre pays et votre photo (tout est facultatif sauf l’adresse), ainsi que vos réglages de visibilité, si vous avez confirmé avoir au moins 18 ans (avec la date et l’heure), si vous souhaitez figurer dans la liste des apprenants et si vous cherchez un partenaire de conversation, la date et l’heure auxquelles vous avez confirmé avoir au moins 16 ans, et les dates de création et de dernière modification du profil. Votre adresse e-mail et l’identifiant de votre compte Google ou Apple ne sont jamais affichés sur le profil.

• Photo. Vous choisissez et recadrez la photo dans votre navigateur, qui la réduit à 256 × 256 pixels avant de nous l’envoyer. Nous supprimons aussi les données intégrées, comme le modèle de l’appareil photo ou le lieu (EXIF et XMP), avant de la stocker. Une photo publique peut rester dans le cache de Cloudflare jusqu’à 10 minutes après que vous l’avez modifiée ou supprimée, ou que vous avez rendu votre profil privé.
• Activité. Votre profil affiche, sous forme de points pour la dernière année, les jours (en UTC) où vous avez utilisé le site ou une application en étant connecté depuis la création du profil – seulement les dates, ni l’heure ni les pages consultées. Ces jours appartiennent à votre compte (voir « Compte et connexion »), si bien que la suppression du profil ne les supprime pas ; ils sont supprimés avec le compte ou automatiquement au bout d’environ 13 mois.
• Qui peut le voir. Un profil public peut être vu par toute personne qui ouvre son adresse. Pour le moment, les pages de profil demandent aux moteurs de recherche de ne pas les indexer. Vous pouvez masquer tout le profil (seuls vous, vos amis et les personnes que vous invitez peuvent alors le voir) ou seulement votre activité, et modifier ce réglage à tout moment.
• Progression. Sauf si vous le désactivez, votre profil affiche un bref résumé de votre apprentissage : combien des 12 leçons vous avez terminées, combien de mots vous avez dans les flashcards et combien vous en avez appris, combien d’éléments de la liste de révision vous avez maîtrisés et votre série en cours de jours où vous avez utilisé le site ou l’application en étant connecté. Nous la calculons à partir de votre progression (voir plus haut) et la conservons avec le profil.
• Recherche de personnes. Les personnes connectées peuvent rechercher des profils publics par nom affiché ou par adresse de profil. Les profils visibles uniquement par les amis n’apparaissent pas dans les résultats de recherche.
• Liste des apprenants. Votre profil public apparaît dans la liste des personnes – sur la page des amis (« Personnes sur Esperantopedia ») et sur la page « Apprenants » –, sauf si vous le désactivez : à la création de votre profil, « Afficher mon profil dans la liste des personnes » est déjà coché. Vous pouvez quitter la liste immédiatement ou à tout moment dans les réglages du profil ou sur la page « Apprenants ». Seules les personnes connectées qui ont un profil peuvent voir la liste et la filtrer par langues, pays, niveau, selon que quelqu’un cherche un partenaire de conversation et selon que quelqu’un aide dans les cercles de conversation. Elle affiche votre photo, votre nom, l’adresse de votre profil, vos langues, votre niveau, votre pays, le début de votre texte « À propos de moi » (jusqu’à 200 caractères), si vous cherchez un partenaire de conversation et, si vous animez des cercles de conversation, le badge « Aide dans les conversations », et elle est triée selon le dernier jour où vous avez été actif ; nous conservons ce jour (uniquement la date) à cette fin et ne l’affichons pas. Les profils visibles uniquement par les amis n’apparaissent jamais dans la liste, et seules les personnes qui ont confirmé avoir au moins 18 ans peuvent indiquer qu’elles cherchent un partenaire de conversation. Nous le faisons sur la base de notre intérêt légitime à aider les apprenants à se trouver les uns les autres (article 6, paragraphe 1, point f, du RGPD) ; vous pouvez vous y opposer à tout moment en désactivant la liste.
• Lien d’invitation. Vous pouvez créer un lien d’invitation personnel. Nous conservons son code, la date et le nombre de personnes qui sont devenues vos amis grâce à lui. Toute personne qui a le lien peut voir votre photo, votre nom, l’adresse de votre profil, vos langues, votre niveau et votre pays – même si votre profil n’est visible que par vos amis – et, une fois connectée, devient aussitôt l’un de vos amis. Vous pouvez remplacer le lien ou le désactiver à tout moment ; il est supprimé avec votre profil.
• Signalements. Tout le monde peut signaler une photo, une description ou un nom sur un profil, ou un profil entier. Si vous êtes connecté, nous conservons votre compte ; sinon, nous demandons votre nom et votre adresse e-mail (sauf pour les signalements concernant la sécurité des enfants) ainsi qu’une confirmation que le signalement est fait de bonne foi, et nous les conservons afin de pouvoir vous répondre. Nous conservons aussi le profil, ce qui a été signalé, la catégorie, votre explication et la date. Pour limiter les abus des signalements envoyés sans compte, nous les comptons par connexion réseau, sous un condensat à clé secrète de l’adresse réseau et de l’heure ; le compteur est supprimé quelques minutes après cette heure. Un signalement concernant la sécurité des enfants envoyé sans adresse e-mail reçoit un identifiant aléatoire au lieu de toute donnée sur son auteur. Les administrateurs n’utilisent les signalements que pour retirer les contenus qui enfreignent la loi ou nos règles de la communauté ; la personne signalée n’est pas informée de l’identité de l’auteur du signalement. Les signalements traités sont supprimés au bout de 12 mois, et les signalements concernant un compte sont supprimés avec lui.
• Décisions. Si les administrateurs retirent quelque chose de votre profil ou l’un de vos messages, suspendent votre compte, vous excluent des cercles de conversation, mettent vos cercles en pause ou refusent votre candidature pour animer des cercles, nous conservons ce qui a été fait, la catégorie, le motif, si la décision reposait sur la loi ou sur nos règles de la communauté, la date et si vous l’avez lu, et nous vous l’affichons sur la page du compte et dans l’application. Nous conservons ces enregistrements pendant 24 mois ou jusqu’à ce que vous supprimiez votre compte.
• Limites. Pour éviter les abus, nous comptons le nombre de modifications, de photos et de signalements qu’un compte envoie par heure et par jour ; seul ce nombre est conservé, et il est supprimé avec votre compte.

Vous pouvez modifier ou supprimer votre profil à tout moment sur la page du compte. La suppression retire immédiatement le profil, la photo et les signalements le concernant (vos jours d’activité restent avec votre compte), ainsi que vos amitiés et vos conversations (voir plus bas). La suppression de votre compte les retire aussi, ainsi que les signalements que vous avez envoyés. Le bouton « Télécharger mes données » de la page du compte inclut votre profil, votre photo, votre activité, votre lien d’invitation, les décisions concernant votre compte et les signalements que vous avez envoyés.

#Amis et messages

Si vous avez un profil public, vous pouvez ajouter des amis et leur écrire des messages privés.

• Amis. Lorsque quelqu’un devient votre ami grâce à votre lien d’invitation, l’amitié commence immédiatement. Lorsque vous invitez quelqu’un, nous conservons qui a invité qui, la date et une note facultative (jusqu’à 200 caractères), puis si l’invitation a été acceptée et quand. Si l’autre personne refuse, nous gardons l’invitation refusée, sans la note, pendant 30 jours, afin que la même invitation ne puisse pas être renvoyée aussitôt. Chacune des deux personnes peut indiquer qu’une rencontre en personne a eu lieu ; l’autre doit le confirmer, et nous conservons la date de la confirmation. Vos amis et les personnes que vous invitez peuvent voir votre profil, même s’il n’est visible que par vos amis.
• Messages. Vous pouvez écrire à vos amis et, si vous avez confirmé que vous avez au moins 18 ans, à des conseillers (voir « Cercles de conversation ») ; un conseiller peut répondre aux personnes qui lui ont écrit. Nous conservons chaque message (jusqu’à 2 000 caractères) avec sa date et son heure et la conversation à laquelle il appartient, ainsi que le dernier message que chacune des deux personnes a lu dans la conversation, afin de pouvoir compter les messages non lus – la personne qui envoie un message ne voit pas s’il a été lu. Lorsque vous acceptez une invitation, sa note devient le premier message de la conversation. Les messages sont stockés chez notre hébergeur, Cloudflare, comme le reste de votre compte ; ils ne sont pas chiffrés de bout en bout. Les administrateurs ne lisent pas les conversations : ils voient seulement combien d’amis, de conversations et de messages possède un compte, et le texte d’un message uniquement si l’une des deux personnes le signale. Si vous écrivez à un conseiller depuis le lien affiché après une leçon, nous enregistrons aussi le numéro de cette leçon avec votre premier message ; vous le voyez tous les deux à côté du message. Quand vous écrivez à un conseiller, votre nom et l’adresse de votre profil ainsi que le début de votre question (jusqu’à 500 caractères) peuvent aussi lui être envoyés par e-mail, via Resend (voir « Cercles de conversation »).
• Blocage. Vous pouvez bloquer une personne : elle ne peut plus vous inviter ni vous écrire, votre amitié prend fin et, lorsqu’elle est connectée, elle ne peut pas voir votre profil. Nous conservons qui a bloqué qui, et quand. La personne bloquée n’est pas prévenue, et les blocages décidés par d’autres ne figurent pas dans le téléchargement de ses données.
• Signalements. Vous pouvez signaler un message que vous avez reçu. Nous conservons une copie du message signalé avec sa date d’envoi, l’identité de la personne qui l’a envoyé et de celle qui l’a signalé, une note facultative et la date du signalement. Les administrateurs ne voient que le message signalé et la note, jamais le reste de la conversation, et ne les utilisent que pour supprimer des messages ou suspendre des comptes qui enfreignent les règles ; la personne qui a envoyé le message n’est pas informée de l’identité de l’auteur du signalement. Lorsqu’un signalement est traité, la copie du message est supprimée ; les signalements traités sont supprimés au bout de 12 mois.
• Notifications. Si vous activez les notifications sur la page du compte, votre navigateur nous communique l’adresse de son service push, géré par le fabricant du navigateur (par exemple Google, Mozilla, Apple ou Microsoft). Nous la conservons avec votre compte et la date, ainsi que l’heure de la dernière notification pour chaque conversation, afin de n’envoyer qu’une notification au plus par conversation toutes les 10 minutes. La notification elle-même ne contient aucun texte : votre navigateur nous demande ensuite combien de nouveaux messages et de nouvelles invitations vous avez. Désactiver les notifications, vous déconnecter ou supprimer votre compte entraîne la suppression de l’adresse. Pour prévenir les abus, nous comptons combien de fois les notifications sont activées par connexion réseau et par heure (sous un condensat à clé secrète de l’adresse réseau et de l’heure, supprimé après cette heure) et par compte et par jour (uniquement le nombre, supprimé avec votre compte).
• Limites. Pour éviter le spam, nous comptons le nombre d’invitations, de messages, de blocages et de signalements qu’un compte envoie par jour ; seul ce nombre est conservé, et il est supprimé avec votre compte.
• Durée de conservation. Les amitiés, les conversations et les blocages sont conservés jusqu’à ce que vous les modifiiez ou que vous supprimiez votre profil ou votre compte. Si l’une des deux personnes met fin à l’amitié, la conversation reste, mais ni l’une ni l’autre ne peut plus y écrire.
• Suppression et téléchargement. La suppression de votre profil supprime vos amitiés, vos invitations et toutes vos conversations – y compris pour les personnes avec qui vous avez échangé, car une conversation dont l’autre côté est vide n’a plus de raison d’être ; vos blocages restent, afin que les personnes que vous avez bloquées ne puissent pas vous recontacter si vous créez un nouveau profil. La suppression de votre compte supprime aussi les blocages que vous avez mis en place et ceux dont vous faites l’objet, les signalements que vous avez envoyés et les signalements concernant vos messages. Le bouton « Télécharger mes données » de la page du compte inclut vos amitiés, vos conversations (les messages des deux personnes), les personnes que vous avez bloquées et les signalements que vous avez envoyés.

#Cercles de conversation

Les cercles de conversation sont de petites conversations en ligne en espéranto, animées par des bénévoles. La conversation elle-même a lieu dans un service de visioconférence que l’hôte choisit – l’un de ceux dont nous acceptons les liens : Zoom, Google Meet, Microsoft Teams, Jitsi Meet, Whereby, Webex ou Discord. Pour y participer, vous avez besoin d’un compte, d’un profil public et de la confirmation que vous avez au moins 18 ans, et vous acceptez les règles des cercles ; nous conservons la date de cette acceptation.

• Bénévoles. Si vous vous proposez pour animer des cercles, nous conservons ce que vous écrivez sur vous (jusqu’à 600 caractères, visible uniquement par les administrateurs), les niveaux et les langues d’explication que vous proposez, votre fuseau horaire, le nombre de cercles par semaine que vous souhaitez animer, si vous souhaitez figurer dans la liste des hôtes, si vous souhaitez aussi être conseiller, la date à laquelle vous avez accepté les règles pour les hôtes et la décision des administrateurs (avec sa date, le motif et l’administrateur qui a décidé). Pour vos cercles, nous conservons le jour, l’heure, le fuseau horaire, le niveau, la langue, la durée, le nombre de places, si les caméras sont attendues, le sujet, le lien de votre réunion (pour le cercle hebdomadaire et, si vous en indiquez un autre, pour une seule date ; 500 caractères au plus) et si vous l’avez ouvert avec le bouton « Rejoindre ». Nous comptons combien de personnes vous avez aidées, les minutes et les cercles que vous avez animés et les remerciements que vous avez reçus ; votre profil public affiche le badge « Aide dans les conversations » et le nombre de remerciements.
• Liste des hôtes. Si vous animez un cercle hebdomadaire et que votre profil est public, la page des cercles vous affiche dans la liste des hôtes, que tout le monde peut voir – sauf si vous le désactivez dans la carte « Aider dans les conversations » de la page du compte ; vous pouvez aussi y choisir de figurer dans la liste lorsque vous n’animez pas de cercle hebdomadaire. La liste n’affiche que ce que votre profil public montre déjà (nom, photo et début de votre texte « À propos de moi », jusqu’à 160 caractères), vos niveaux et vos langues d’explication, le nombre de remerciements, la date de votre prochain cercle et le nombre de cercles que vous avez dans les 4 prochaines semaines. Les personnes que vous avez bloquées, et celles qui vous ont bloqué, ne vous voient pas dans cette liste lorsqu’elles sont connectées.
• Conseillers. Si vous choisissez d’être conseiller dans la carte « Aider dans les conversations » et que votre profil est public, la page des cercles vous affiche dans la liste des conseillers, que tout le monde peut voir : votre nom, votre photo, le début de votre texte « À propos de moi » (jusqu’à 160 caractères), vos niveaux et vos langues ; votre profil affiche le badge « Conseiller ». Toute personne connectée et dotée d’un profil qui a confirmé avoir au moins 18 ans peut alors vous écrire même si vous n’êtes pas amis, et vous pouvez répondre aux personnes qui vous ont écrit ; ces messages sont conservés et traités comme tous les autres (voir « Messages »), et vous pouvez bloquer ou signaler n’importe qui. Pour prévenir les abus, nous comptons combien de nouvelles conversations avec des conseillers un compte démarre par jour (10 au maximum) ; seul ce nombre est conservé, et il est supprimé avec votre compte. Les personnes que vous avez bloquées, et celles qui vous ont bloqué, ne vous voient pas dans la liste. Quand quelqu’un qui n’est pas votre ami vous écrit parce que vous êtes conseiller, nous envoyons un e-mail à l’adresse de votre compte avec son nom et l’adresse de son profil, la leçon concernée par la question (le cas échéant), le début de la question (jusqu’à 500 caractères) et un lien vers la conversation – au plus un e-mail par conversation toutes les 6 heures et 20 par jour. Pour respecter ces limites, nous comptons les e-mails envoyés sous des condensats à clé secrète, supprimés au bout d’un jour. Vous pouvez désactiver ces e-mails dans la carte « Aider dans les conversations » ou avec le lien présent dans chaque e-mail. Si nous vous envoyons un lien d’invitation pour devenir conseiller, nous enregistrons seulement un condensat irréversible du lien (pas le lien lui-même), sa langue, une note de notre équipe (sans données personnelles), sa date d’expiration (30 jours) ainsi que la date et le compte avec lesquels il a été utilisé ; une candidature envoyée avec un lien valide est validée immédiatement, et nous enregistrons que la validation provient d’une invitation.
• Places. Lorsque vous réservez une place dans un cercle, nous conservons votre place et son statut (réservée, liste d’attente, annulée, participation, absence, retrait), le moment de la réservation, les rappels envoyés, le moment où vous avez ouvert pour la première fois le lien de la réunion avec le bouton « Rejoindre », et – si vous les donnez – votre évaluation (super, correct, problème) et une note de remerciement de 200 caractères au plus, que seul l’hôte peut lire. Après le cercle, vous comptez comme présent si vous avez ouvert le lien ; nous estimons vos minutes à partir de ce moment (ou du début, si vous l’avez ouvert plus tôt) jusqu’à la fin du cercle. À une table ouverte (sans réservation), le bouton « Rejoindre ce cercle » vous donne une place et affiche le lien. L’hôte voit les noms, les adresses de profil et les photos des personnes qui ont réservé.
• Lien de la réunion. Les personnes qui ont une place ne voient le lien de la réunion que de 15 minutes avant le début jusqu’à 15 minutes après la fin ; l’hôte et nos administrateurs peuvent le voir à tout moment ; toutes les autres personnes ne voient que le nom du service. Le lien ouvre la réunion dans le site ou l’application du service lui-même : ce qui s’y passe (votre nom, votre image et votre voix, le chat, tout enregistrement éventuel) est traité par ce service selon ses propres conditions et sa propre politique de confidentialité, et non par nous. Nous n’organisons pas la réunion, nous ne recevons ni le son, ni la vidéo, ni le chat de la réunion, et nous n’enregistrons rien. Merci de ne pas partager le lien – il est destiné uniquement aux personnes du cercle. Le lien s’ouvre dans un nouvel onglet sans indiquer au service la page d’où vous venez, et nous ne transmettons au service aucune information vous concernant.
• Signalements. Vous pouvez signaler une personne ou un problème dans un cercle sur la page du cercle, pendant le cercle ou jusqu’à 30 jours après. Nous conservons l’identité de la personne qui signale, celle de la personne concernée (si elle est indiquée), la catégorie et votre note (jusqu’à 1 000 caractères) ; les signalements traités sont supprimés au bout de 12 mois. Les signalements envoyés depuis notre ancienne salle vidéo peuvent contenir une copie de son chat, supprimée lorsque le signalement est traité.
• Rappels et calendrier. Si vous avez activé les notifications, nous envoyons des rappels sans texte 24 heures, 2 heures et 15 minutes avant votre cercle, ainsi que lorsque vous passez de la liste d’attente à une place ou qu’un cercle est annulé. Les rappels, les fichiers de calendrier et les liens Google Agenda ne contiennent jamais le lien de la réunion – seulement l’adresse de la page du cercle sur ce site, qui affiche le lien aux personnes qui ont une place. Les fichiers de calendrier et les liens Google Agenda sont créés lorsque vous les demandez ; nous ne conservons rien à leur sujet.
• Durée de conservation. Les cercles et les places (y compris les liens de réunion définis par les hôtes) sont conservés 12 mois, puis seulement sous forme de totaux mensuels anonymes ; les notes de remerciement, 12 mois ; le journal des moments où les personnes ont ouvert le lien de la réunion, 90 jours. Tout est inclus dans « Télécharger mes données » et supprimé avec votre compte. Pour éviter les abus, nous comptons aussi le nombre de réservations, de signalements et de modifications de cercles qu’un compte effectue par jour ; seul ce nombre est conservé, et il est supprimé avec votre compte.

#Classes

Un enseignant peut créer une classe sur ce site, et les apprenants la rejoignent avec un lien ou un code. Pour y participer, vous avez besoin d’un compte. Les classes, leurs membres et le temps d’apprentissage – y compris celui de personnes qui ne sont dans aucune classe – sont conservés dans une base de données distincte que Cloudflare héberge dans l’Union européenne.

• Enseignants. Pour créer une classe, vous confirmez avoir au moins 18 ans et vous acceptez les règles pour les enseignants ; nous conservons les dates des deux. Pour chaque classe, nous conservons son nom, l’établissement (si vous en indiquez un), le nom que vous montrez aux apprenants, le code, le fuseau horaire, le dernier jour de la classe (facultatif), un objectif hebdomadaire en minutes (facultatif), si les apprenants peuvent la rejoindre et si vous acceptez d’abord les nouveaux apprenants, les dates auxquelles la classe a été créée, modifiée ou terminée (et si elle s’est terminée d’elle-même – voir « Durée de conservation ») et le moment où vous avez ouvert pour la dernière fois le tableau de bord de la classe (mis à jour au plus une fois par jour). Vous pouvez gérer jusqu’à 3 classes à la fois, chacune avec 60 apprenants au plus.
• Apprenants. Pour rejoindre une classe, vous confirmez avoir au moins 16 ans ; nous conservons la date de cette confirmation, le nom que vous indiquez dans la classe, si vous partagez votre adresse e-mail avec l’enseignant (désactivé, sauf si vous l’activez), votre statut (en attente d’approbation, dans la classe, parti, retiré ou refusé) et la date à laquelle vous avez rejoint la classe ou l’avez quittée. Avant que vous rejoigniez la classe, sa page montre qui la gère et ce que l’enseignant verra exactement.
• Tâches. Un enseignant peut donner des tâches à la classe (facultatif, 100 au plus par classe) : une leçon du cours, une tranche des 1000 mots les plus courants dans les flashcards, un nombre de minutes d’apprentissage ou une page de ce site. Pour chaque tâche, nous conservons son type, son objectif, un titre et une note de l’enseignant (facultatif), une échéance (facultative) ainsi que les dates de création et de modification de la tâche. Les minutes d’une tâche de temps d’apprentissage sont comptées à partir du début du quart d’heure pendant lequel l’enseignant l’a ajoutée jusqu’à la fin du jour d’échéance (sans échéance, jusqu’à maintenant), et seulement à partir du moment où vous avez rejoint la classe. Environ une heure après l’échéance, nous enregistrons le résultat de chaque apprenant sous la forme d’un seul nombre (les minutes comptées pour la tâche) ; il est supprimé avec la tâche ou la classe, lorsque vous quittez la classe, en êtes retiré ou que votre demande est refusée, et lorsque l’enseignant modifie l’échéance (la tâche est alors recomptée). Les tâches ne sont montrées qu’aux apprenants qui ont été acceptés, et pas tant que la classe est suspendue. Les tâches sont supprimées avec la classe (une classe masquée à cause d’un signalement non encore traité les conserve jusqu’à ce que le signalement soit traité).
• Temps d’apprentissage. Lorsque vous êtes connecté, le site compte votre temps d’apprentissage actif – pas seulement dans les classes : une minute est comptée lorsqu’une page d’apprentissage (le cours et ses leçons, les flashcards, la page pour rejoindre un cercle de conversation, ou une page de lecture comme la page d’accueil, la grammaire ou le dictionnaire) est ouverte dans la fenêtre active et utilisée : chaque activité (un clic ou un appui, la saisie au clavier, le défilement, un mouvement de souris ou un enregistrement en cours de lecture) est comptée pendant 30 secondes, et une minute est comptée lorsqu’elle comporte au moins 30 secondes actives. Pour chaque jour, nous conservons les minutes qui ont été actives et leur type (leçons et exercices, flashcards ou lecture), les totaux par quart d’heure et votre dernière minute active. Avec les minutes, le site envoie l’heure actuelle de votre appareil afin de pouvoir corriger une horloge mal réglée ; nous ne la conservons pas. Nous ne conservons ni les pages que vous avez ouvertes, ni vos réponses, ni rien de ce que vous saisissez. Nous l’utilisons pour vous montrer votre propre temps d’apprentissage sur la page du compte (« Votre temps d’apprentissage » : cette semaine jour par jour, les 8 dernières semaines, ce mois-ci et les jours d’affilée) et, si vous êtes dans une classe, pour le montrer à votre enseignant – uniquement à partir du moment où vous avez rejoint sa classe. Les administrateurs voient les totaux quotidiens de tous les comptes réunis (combien de personnes ont appris et pendant combien de minutes) et, lorsqu’ils ouvrent un compte dans l’espace d’administration, son temps d’apprentissage par semaine. L’application Saluton compte votre temps d’apprentissage de la même manière lorsqu’elle est ouverte et utilisée (écrans avec leçons, exercices, flashcards et lecture) et envoie les mêmes données ; tant qu’elle ne peut pas les envoyer, les minutes attendent sur votre appareil.
• Désactiver le comptage. Vous pouvez désactiver le comptage sur la page du compte (« Compter mon temps d’apprentissage »), y compris pendant qu’une demande pour rejoindre une classe est en attente. Une fois que vous êtes accepté dans une classe en cours, le comptage ne peut plus être désactivé et votre temps est compté même si vous l’aviez désactivé auparavant, car il fait partie de la classe que vous avez choisi de rejoindre ; votre réglage est conservé et s’applique de nouveau lorsque vous n’êtes plus dans une classe en cours. Lorsque vous désactivez le comptage, nous conservons le fait que vous l’avez fait et le moment, et nous supprimons aussitôt toutes vos minutes enregistrées, sauf celles qu’une classe dont vous faites partie, ou que vous avez demandé à rejoindre, peut encore voir (du jour où vous avez rejoint la classe jusqu’à sa fin, tant que la classe est conservée) ; celles-ci sont supprimées lors du prochain nettoyage quotidien après que vous avez quitté la classe ou en avez été retiré, ou après la suppression de la classe. Réactiver le comptage supprime ce réglage. En dehors des classes, nous comptons le temps d’apprentissage sur la base de notre intérêt légitime à vous montrer votre apprentissage et à comprendre comment le site est utilisé pour apprendre (article 6, paragraphe 1, point f, du RGPD) ; désactiver le comptage est la manière de vous y opposer. Dans une classe, cela fait partie du cours que vous avez choisi de rejoindre (voir « Qui est responsable »).
• Progression dans la classe. Tant que vous êtes dans une classe ou en attente d’y être accepté, la base de données des classes contient aussi, à partir de votre progression synchronisée, afin que vous et votre enseignant puissiez voir votre avancement : le nombre de leçons du cours terminées, d’exercices effectués et de flashcards en apprentissage (avec la date du comptage) ; pour chaque leçon du cours, si vous l’avez terminée et quand, combien de ses blocs d’exercices vous avez faits et le total de vos derniers scores dans ceux-ci ; et combien de vos mots de flashcards se trouvent dans chacune des trois tranches des 1000 mots les plus courants (1–100, 101–300 et 301–1000), et quand chaque tranche a été complète pour la première fois. Ces données sont mises à jour lors de la synchronisation de votre progression ; les réponses individuelles n’y sont pas conservées. Pour une tâche avec une page de ce site, nous conservons le fait que vous l’avez marquée comme faite et le moment (vous pouvez l’annuler) ; ces marques sont supprimées lorsque vous quittez la classe ou en êtes retiré, et lorsque la tâche ou la classe est supprimée.
• Ce que voit l’enseignant. Pour chaque apprenant : le nom dans la classe, la date d’arrivée, le temps d’apprentissage depuis l’arrivée (aujourd’hui, les 7 derniers jours, cette semaine, ce mois-ci, au total, pour chacune des 12 dernières semaines, par jour et par type), les séances d’apprentissage des 14 derniers jours (le jour, l’heure de début et de fin de chaque séance dans le fuseau horaire de la classe et combien de ses minutes ont été actives, par type ; une pause de plus de 10 minutes commence une nouvelle séance), si l’apprenant a atteint l’objectif hebdomadaire ou est sur la bonne voie pour l’atteindre ; pour chaque tâche, si elle est faite (et quand, si c’est connu), faite en retard, en retard ou encore en cours, avec l’avancement (blocs d’exercices de la leçon, mots de la tranche, minutes comptées pour la tâche) et, pour les leçons, le score aux exercices en pourcentage ; les leçons du cours terminées avec la date et le score ; pour une leçon ou une tranche de flashcards terminée avant l’arrivée de l’apprenant, l’enseignant voit seulement « avant de rejoindre la classe » à la place de la date ; le nombre de leçons du cours terminées, d’exercices effectués et de flashcards en apprentissage ; la dernière activité ; et les jours de plus de 8 heures, qui sont seulement signalés pour que l’enseignant les vérifie. Les scores sont calculés à partir des dernières tentatives. Pour toute la classe : combien d’apprenants ont été actifs cette semaine, la moyenne de minutes par apprenant et par semaine, combien sont sur la bonne voie pour l’objectif, la part des tâches faites dans les délais, les apprenants qui n’ont pas appris depuis 7 jours ou plus, et les totaux des 12 dernières semaines. L’adresse e-mail n’est affichée que si l’apprenant la partage. L’enseignant ne voit jamais l’identifiant de votre compte, vos réponses individuelles ni lesquelles étaient fausses, vos mots enregistrés, les pages que vous visitez, votre profil, vos amis ni vos messages. L’enseignant peut télécharger ces données sous forme de fichier CSV ou les imprimer.
• Qui est responsable. Nous proposons les classes afin que vous puissiez suivre un cours que vous avez choisi de rejoindre (article 6, paragraphe 1, point b, du RGPD). L’enseignant – et, pour un cours officiel, son établissement – décide de la manière d’utiliser ce qu’il voit dans la classe et en est responsable en tant que responsable du traitement distinct ; demandez-leur comment ils l’utilisent.
• Signalements. Tout le monde peut signaler une classe, même sans être connecté, de la même manière qu’un profil (voir « Profil public »). Nous conservons la classe, la catégorie, votre explication, la date et, si vous êtes connecté, votre compte – sinon, votre nom et votre adresse e-mail (facultatifs pour les signalements concernant la sécurité des enfants) et une empreinte de l’adresse e-mail ou, à défaut, de l’adresse IP et de l’heure (un condensat produit avec une clé secrète, dont on ne peut pas les lire), afin que la même personne ne puisse pas signaler une classe plusieurs fois. Vous devez confirmer que vous signalez de bonne foi, mais nous ne conservons pas cette confirmation. Pour chaque signalement, nous conservons aussi son état (ouvert, traité, classé sans suite), la date de son traitement et l’adresse e-mail de l’administrateur qui l’a traité. Les administrateurs peuvent suspendre une classe ou empêcher un compte de créer des classes (ce qui suspend toutes ses classes) ; nous conservons la date, le motif (que l’enseignant voit), l’administrateur qui l’a fait et, une fois la classe rétablie, la période de suspension. Tant qu’une classe est suspendue, l’enseignant ne voit que le motif et aucune donnée sur les apprenants, et le temps d’apprentissage de la période de suspension n’est pas compté pour cette classe, même après son rétablissement. Un signalement n’est pas perdu lorsque l’enseignant supprime la classe ou son compte, ni lorsque la classe se termine : la liste des apprenants est supprimée comme d’habitude, mais la classe elle-même (son nom, l’établissement, le nom de l’enseignant et l’identifiant de son compte) est masquée – seuls les administrateurs peuvent la voir – jusqu’à ce que les signalements soient traités ; le journal des actions des administrateurs enregistre alors le nom de la classe, l’identifiant du compte de l’enseignant et le motif du masquage. Les signalements traités sont supprimés au bout de 12 mois ou avec la classe.
• Durée de conservation. Une classe dure jusqu’à son dernier jour ou, si elle n’en a pas, jusqu’à ce que l’enseignant y mette fin ; le dernier jour peut tomber au plus 5 ans après la création de la classe. Si l’enseignant n’ouvre pas le tableau de bord de la classe pendant 12 mois, la classe prend fin d’elle-même, et nous conservons le fait qu’elle s’est terminée ainsi. Après la fin, l’enseignant peut encore consulter et exporter la classe pendant 60 jours, puis elle est supprimée avec sa liste d’apprenants, ses tâches et ses signalements (une classe dont un signalement n’est pas encore traité – comme décrit ci-dessus). Si vous quittez une classe, si vous en êtes retiré ou si votre demande est refusée, l’enseignant perd immédiatement l’accès. Si vous la quittez ou si votre demande est refusée, votre entrée dans la classe est supprimée au bout de 30 jours ; si l’enseignant vous retire, au bout de 30 jours nous supprimons de l’entrée votre nom, les dates et votre confirmation et ne gardons qu’un marqueur (quelle classe et quel compte), afin que vous ne puissiez pas la rejoindre de nouveau de vous-même – jusqu’à la suppression de la classe. Les demandes sans décision sont supprimées au bout de 30 jours. Les minutes d’apprentissage sont conservées environ 14 mois (430 jours) – pour tout le monde, aussi en dehors des classes et après que vous avez quitté une classe – et les plus anciennes sont supprimées lors du nettoyage quotidien. Les nombres du cours et les détails de progression conservés pour les enseignants sont supprimés lors du prochain nettoyage quotidien, une fois que vous n’êtes plus dans aucune classe et que vous n’attendez pas d’y être accepté. Pour éviter les abus, nous comptons les codes de classe erronés par heure (par compte ou, sans compte, par un condensat de l’adresse IP et de l’heure, produit avec une clé secrète, dont l’adresse ne peut pas être lue), les signalements sans compte par heure (par le même condensat) et, par compte, le nombre de classes créées et modifiées, de classes rejointes, de signalements, de modifications de tâches, de tâches marquées comme faites et de modifications du réglage du comptage par jour ; seul ce nombre est conservé, et il est supprimé à la fin de sa fenêtre de temps. Une journée de minutes d’apprentissage peut être enregistrée au plus 300 fois ; ensuite, plus aucune minute n’est enregistrée pour cette journée (le nombre d’enregistrements est conservé avec cette journée). Tout est inclus dans « Télécharger mes données » et supprimé avec votre compte.

#L’application pour iPhone et Android

Notre application « Saluton: Learn Esperanto » fonctionne sans compte : les leçons, les exercices et la liste de mots se trouvent dans l’application elle-même, et votre progression (leçons terminées, liste de révision, flashcards et jours où vous avez étudié) est enregistrée sur votre appareil – supprimer l’application la supprime aussi. Si vous vous connectez dans l’application avec Google ou Apple, il s’agit du même compte que sur ce site, décrit plus haut : vos leçons terminées, votre liste de révision et vos flashcards sont alors synchronisées avec votre compte et vos autres appareils, l’application conserve votre connexion dans le trousseau de l’appareil (iPhone) ou dans son stockage privé (Android), et vous pouvez vous déconnecter ou supprimer votre compte dans l’application (Plus → Compte). Une fois connecté, l’application compte aussi comme une utilisation de votre compte, comme le site : le serveur note le moment de votre dernière activité, la date comme jour d’activité avec la plateforme (application iPhone ou Android) et, pour chaque connexion, sa date, le mode de connexion, la plateforme et la version de l’application (voir « Compte et connexion ») ; la série de jours d’étude elle-même reste sur votre appareil. Dans l’application, votre connexion est valable 180 jours et se renouvelle quand vous l’utilisez : vous restez donc connecté tant que vous ouvrez l’application au moins tous les 180 jours. Les enregistrements de prononciation de l’application – des copies d’enregistrements de Wikimedia Commons – sont chargés depuis ce site lorsque vous appuyez sur le bouton de lecture et, dans les leçons pas à pas, automatiquement tant que les sons sont activés (vous pouvez les désactiver dans Plus) ; les versions de l’application publiées avant novembre 2026 les chargent directement depuis Wikimedia Commons. Si vous activez les rappels d’étude, ils sont programmés par votre appareil ; nous ne recevons rien à leur sujet. Sur Android, seule la connexion avec Google est proposée, et elle passe par la connexion au compte Google de votre appareil (Google Play services). Si vous sauvegardez votre appareil avec iCloud ou Google, les données de l’application présentes sur l’appareil peuvent faire partie de cette sauvegarde, conservée par Apple ou Google. L’application ne contient ni outil d’analyse, ni publicité, ni suivi. Les téléchargements sont gérés par Apple (App Store) et Google (Google Play) selon leurs politiques de confidentialité (Apple, Google) ; ils ne nous communiquent que des totaux anonymes, comme le nombre de téléchargements, ainsi que des rapports de plantage et des statistiques d’utilisation seulement de la part des personnes qui ont autorisé leur partage avec les développeurs d’applications dans les réglages de leur appareil. Pour les pages de ce site que vous ouvrez depuis l’application, comme le dictionnaire, le reste de cette politique s’applique.

#Hébergement et tiers

Le site est hébergé par Cloudflare, qui traite des données techniques de connexion (comme les adresses IP) pour diffuser les pages et protéger le site contre les attaques ; voir la politique de confidentialité de Cloudflare. Les enregistrements de prononciation du dictionnaire sont chargés depuis Wikimedia Commons lorsque vous appuyez sur le bouton de lecture ; voir la politique de confidentialité de Wikimedia. Dans les leçons pas à pas et les flashcards, des copies des mêmes enregistrements sont chargées depuis ce site – lorsque vous appuyez sur le bouton de lecture et, dans les leçons, aussi automatiquement tant que les sons sont activés (vous pouvez les désactiver sur la page du compte). Si vous choisissez de faire un don, le paiement est géré par Ko-fi et ses prestataires de paiement (Stripe ou PayPal), selon leurs propres politiques de confidentialité ; nous ne recevons que ce que Ko-fi transmet aux créateurs, comme le nom et le message que vous y saisissez.

Connexion par e-mail. Les messages contenant les codes de connexion sont envoyés par Resend, Inc. (États-Unis), qui agit pour nous en tant que sous-traitant. Il reçoit l’adresse du destinataire et le contenu du message, y compris le code, et, selon Resend, conserve le message et son journal de livraison pendant 30 jours. Nous envoyons depuis la région UE de Resend (eu-west-1), mais Resend indique qu’il stocke les données de ses clients aux États-Unis – la région détermine d’où les messages sont acheminés et envoyés, et non où les données sont stockées – et que les transferts vers les États-Unis reposent sur les clauses contractuelles types de l’UE incluses dans son addendum relatif au traitement des données et, en outre, sur sa participation au cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) ; voir Resend : RGPD et l’addendum relatif au traitement des données de Resend. Sur le site, le formulaire e-mail est protégé contre les robots par Cloudflare Turnstile, qui n’est chargé depuis Cloudflare que lorsque vous ouvrez le champ de l’adresse. Selon Cloudflare, Turnstile traite des signaux provenant de votre navigateur – tels que votre adresse IP, l’empreinte TLS, l’en-tête User-Agent ainsi que la clé du site et l’origine de la page – uniquement pour distinguer les humains des robots ; Cloudflare le fait pour notre compte en tant que sous-traitant et utilise aussi les mêmes signaux, en tant que responsable du traitement, pour améliorer Turnstile. Notre serveur vérifie ensuite le résultat auprès de Cloudflare, en lui transmettant le jeton de la vérification et votre adresse IP. Cloudflare n’indique pas combien de temps il conserve ces signaux ; voir l’addendum de confidentialité de Turnstile. Resend envoie aussi les e-mails par lesquels nous avertissons les conseillers de nouvelles questions (voir « Cercles de conversation ») ; pour ceux-ci, il reçoit l’adresse du conseiller et le contenu de l’e-mail.

Services de réunion. Les cercles de conversation ont lieu dans le service de visioconférence choisi par l’hôte, qui y organise la réunion (voir « Cercles de conversation »). Lorsque vous ouvrez le lien d’une réunion, vous utilisez vous-même ce service, selon ses propres conditions et sa propre politique de confidentialité : il n’est pas notre sous-traitant, il décide de ce qu’il traite (par exemple votre nom, votre image, votre voix et le chat) et en est responsable. Nous ne lui transmettons aucune information vous concernant.

#Supprimer le compte

Vous pouvez supprimer à tout moment votre compte Esperantopedia et les données enregistrées avec lui. Le site esperantopedia.org et l’application Saluton: Learn Esperanto (développeur : Esperantopedia) utilisent le même compte : le supprimer à un endroit le supprime pour les deux.

• Sur le site : connectez-vous, ouvrez la page du compte, choisissez Supprimer le compte et confirmez avec Supprimer mon compte.
• Dans l’application : ouvrez Plus → Compte → Supprimer le compte et confirmez.
• Si vous ne pouvez pas vous connecter ou n’avez plus l’application : écrivez-nous depuis l’adresse e-mail de votre compte, à l’adresse indiquée sur la page de contact, et demandez-nous de supprimer le compte. Nous le supprimons une fois que nous avons vérifié qu’il est bien le vôtre.

Ce qui est supprimé. La suppression prend effet immédiatement et est irréversible ; vous êtes déconnecté. Nous supprimons l’enregistrement de votre compte (nom, adresse e-mail et identifiant du compte Google ou Apple avec lequel vous vous êtes connecté), le lien entre votre adresse e-mail de connexion et le compte, votre historique de connexions et vos jours d’activité, et tout code de connexion qui n’a pas encore été utilisé ; la progression enregistrée avec le compte (leçons terminées, derniers résultats aux exercices, liste de révision, mots enregistrés et progression dans les flashcards) ; votre profil public avec photo, description et lien d’invitation ; vos amitiés, vos invitations et vos conversations (y compris pour les personnes avec qui vous avez échangé) ainsi que les blocages que vous avez mis en place et ceux dont vous faites l’objet ; vos places, évaluations et notes de remerciement dans les cercles de conversation, ainsi que votre candidature, vos dates et vos liens de réunion en tant qu’hôte ; les classes que vous gérez (avec leurs listes d’apprenants, leurs tâches et leurs signalements ; une classe dont un signalement n’est pas encore traité reste masquée jusqu’à son traitement – voir « Classes »), vos entrées dans les classes que vous avez rejointes, les tâches que vous avez marquées comme faites et les résultats enregistrés de vos tâches de temps d’apprentissage, vos minutes d’apprentissage et votre réglage de leur comptage, ainsi que les nombres du cours et les détails de progression enregistrés pour les enseignants ; les signalements que vous avez envoyés et ceux qui vous concernent ou concernent vos messages ; les décisions concernant votre compte, avec leurs motifs ; et l’adresse du service de notification de votre navigateur. Si vous vous êtes connecté avec Apple, nous demandons aussi à Apple de mettre fin à notre accès.

Ce que nous conservons, et pendant combien de temps.

• Uniquement l’identifiant de votre compte (une suite de caractères aléatoire, sans votre nom ni votre adresse e-mail) : 31 jours, afin que les sessions ouvertes sur vos autres appareils prennent fin aussi. Se connecter de nouveau avec le même compte Google ou Apple crée un nouveau compte et supprime cet identifiant ; se connecter de nouveau avec la même adresse e-mail crée aussi un nouveau compte, mais l’ancien identifiant reste pendant ces 31 jours.
• Les compteurs de la connexion par code e-mail pour votre adresse (enregistrés sous un condensat à clé secrète, sans lien avec votre compte) : jusqu’à 24 heures à partir de la première demande dans leur fenêtre de temps, et le compteur de codes erronés consécutifs jusqu’à 30 jours après le dernier code erroné ; ils peuvent donc subsister plus longtemps que votre compte ; et, si les messages envoyés à votre adresse n’ont pas pu être distribués ou ont été signalés comme spam, le condensat à clé secrète de l’adresse figurant sur la liste des adresses non distribuables : jusqu’à la fin du blocage (3 jours, 30 jours ou un an).
• Les entrées du journal des administrateurs concernant des actions menées sur votre compte, s’il y en a eu (par exemple une suspension) : 24 mois, avec les adresses e-mail masquées.
• Les totaux qui ne sont liés à aucun compte, par exemple le nombre d’inscriptions et de comptes supprimés par jour : sans limite de durée.
• Un message envoyé par le formulaire « Signaler une erreur » n’est pas lié à votre compte : nous le supprimons 30 jours après son traitement et, en tout cas, après 12 mois ; écrivez-nous si vous souhaitez qu’il soit supprimé plus tôt.
• Les copies de notre base de données que notre hébergeur, Cloudflare, conserve pour la restauration après une panne : elles expirent d’elles-mêmes au bout de 30 jours au plus.

Les données enregistrées uniquement sur votre appareil – dans le navigateur ou dans l’application – ne sont pas touchées par la suppression du compte : supprimez l’application ou effacez les données de ce site dans les réglages du navigateur.

#Vos droits

Vous pouvez nous demander ce que nous conservons à votre sujet, ou nous demander de le corriger ou de le supprimer. Si vous avez un compte, vous pouvez le supprimer vous-même sur la page du compte. Utilisez le formulaire « Signaler une erreur », choisissez « Autre chose » et indiquez l’adresse e-mail que vous avez utilisée, afin que nous puissions retrouver votre message et confirmer la suppression. Là où nous traitons des données sur la base de notre intérêt légitime (article 6, paragraphe 1, point f, du RGPD) – l’historique des connexions, les jours d’activité et les statistiques, le comptage du temps d’apprentissage en dehors des classes et la liste des apprenants –, vous avez le droit de vous y opposer à tout moment : vous pouvez désactiver vous-même le comptage du temps d’apprentissage sur la page du compte et la liste des apprenants dans les réglages de votre profil, et pour le reste, écrivez-nous de la même manière. Si vous vivez dans l’Union européenne, vous avez aussi le droit d’introduire une réclamation auprès de votre autorité de protection des données.

#Modifications

Nous pourrons ajouter de nouvelles fonctionnalités liées aux comptes qui collectent davantage de données. Avant cela, nous mettrons à jour cette page et la date en haut, et nous expliquerons ce qui est collecté et pourquoi.