Politique de Confidentialité

Compte : prénom, nom, email, mot de passe haché, langue, pays (facultatif), identifiant Google si vous vous connectez avec Google.

Paiement : nom du titulaire, adresse de facturation, empreinte et 4 derniers chiffres de carte, historique des transactions. Les numéros de carte complets ne transitent jamais par nos serveurs et sont stockés exclusivement par Stripe.

Utilisation : progression dans les cours, réponses aux exercices, vocabulaire sauvegardé, notes du Carnet, niveau évalué.

Voix : enregistrements audio et transcriptions lorsque vous utilisez les exercices de prononciation ou parlez avec Jean.

Technique : adresse IP, type d'appareil, navigateur, pages consultées, paramètres UTM, journaux d'erreurs, empreinte d'appareil (prévention de la fraude sur l'essai gratuit).

Test de niveau sans compte : si vous passez le test de niveau sans vous connecter, nous créons un compte temporaire, sans adresse email, relié à votre navigateur. Il sert à enregistrer vos réponses, votre enregistrement de prononciation et votre conversation avec Jean, puis à vous montrer votre bilan. Pour limiter les abus du test gratuit, nous gardons avec ce compte une empreinte hachée de votre adresse IP et de votre appareil, ainsi que le pays déduit de votre adresse IP et la langue du site. Ce compte devient votre compte si vous achetez un cours avec une adresse email qui n'a pas encore de compte chez nous. Si vous demandez à recevoir vos corrections par email, nous enregistrons cette adresse et votre compte temporaire devient votre compte quand vous cliquez sur le lien reçu ; si cette adresse a déjà un compte chez nous, votre bilan rejoint ce compte seulement quand vous vous connectez sur le navigateur où vous avez passé le test. Si vous vous connectez ensuite sur le même navigateur, votre bilan rejoint votre compte et le compte temporaire est supprimé.

Conversation avec Jean sur la page du cours 360 French Immersion : si vous acceptez l'invitation de Jean, votre conversation vocale (3 minutes au plus) passe par ElevenLabs, qui ne garde pas l'enregistrement de votre voix et supprime la transcription sous 7 jours. Le texte de vos réponses est envoyé à OpenAI pour que Jean vous réponde, puis à Anthropic pour préparer vos corrections. Votre bilan et les aides affichées pendant la conversation (traductions, débuts de réponse) sont effacés après 7 jours. Pour limiter les abus, nous gardons pendant 90 jours un identifiant aléatoire signé dans un cookie technique, ainsi qu'une empreinte hachée de votre adresse IP. Si vous donnez votre email pour voir toutes vos corrections, nous créons votre compte et vous envoyons votre bilan par email, avec un lien de connexion. Si vous cochez la case prévue, vous recevez aussi deux emails de conseils dans les jours qui suivent, avec un lien pour vous désinscrire à tout moment.

Les données nécessaires à l'exécution du contrat (email, identité, paiement) sont obligatoires. Les autres sont facultatives.

Exécution du contrat (art. 6.1.b RGPD) : gestion du compte, accès aux cours, suivi de progression, paiements, factures, emails transactionnels, support, ainsi que le test de niveau gratuit, avec ou sans compte (mesures précontractuelles prises à votre demande).

Intérêt légitime (art. 6.1.f) : amélioration des Services, mesure d'audience interne sans cookie tiers, prévention de la fraude, limitation des abus du test de niveau gratuit, sécurité.

Consentement (art. 6.1.a) : cookies non essentiels, newsletter, enregistrement et traitement de la voix. Vous pouvez retirer votre consentement à tout moment sans que cela n'affecte la licéité du traitement antérieur.

Obligation légale (art. 6.1.c) : conservation des factures pendant 10 ans (Code de commerce), réponses aux demandes des autorités.

Lorsque vous parlez avec Jean (assistant vocal), votre voix est traitée par ElevenLabs, qui opère l'agent conversationnel : transcription de votre voix, génération de la réponse et synthèse vocale. Lorsque vous utilisez un exercice de prononciation ou de dictée, votre enregistrement est analysé par Microsoft Azure Speech (évaluation de la prononciation) ou transcrit par OpenAI (Whisper, GPT-4o-transcribe), selon l'exercice et le format audio. Vos réponses orales dans les jeux de rôle et les autres exercices oraux sont transcrites par ElevenLabs (Scribe), ou par OpenAI (Whisper) lorsque ce service est indisponible. Jusqu'au 11 octobre 2026, l'autre service transcrit aussi la même réponse, afin de comparer la fidélité des deux transcriptions ; ces transcriptions de comparaison sont chiffrées et supprimées au bout de 30 jours. Les corrections écrites et les bilans pédagogiques sont générés par Anthropic (Claude), avec OpenAI en solution de secours en cas d'indisponibilité.

Le contenu de vos conversations avec Jean est chiffré avec AES-256-GCM. Les enregistrements de vos exercices de prononciation et de dictée ne sont pas conservés au-delà de leur analyse, sauf celui de la première phrase lue au test de niveau et de ses relectures 30 et 90 jours plus tard, gardés chiffrés pour comparer votre prononciation (voir « Durées de conservation »). Si vous êtes membre et enregistrez une phrase de départ depuis votre page de progression, cet enregistrement et ses relectures sont gardés chiffrés de la même façon, jusqu'à 365 jours d'inactivité de votre compte ou jusqu'à sa suppression. L'enregistrement audio et la transcription de vos conversations avec Jean sont conservés par ElevenLabs pendant 12 mois, ce qui permet aux membres de réécouter leurs conversations, puis supprimés automatiquement, ou plus tôt si vous supprimez votre compte. Pour les membres, la transcription de vos conversations avec Jean et les citations mot à mot de leurs bilans pédagogiques sont conservées pendant 12 mois glissants dans un but pédagogique (retrouver vos anciennes fautes, revoir les reformulations proposées, mesurer vos progrès), puis supprimées automatiquement ; pour les membres, le mot à mot de la conversation d'évaluation de niveau et les citations de son bilan suivent la même durée de 12 mois glissants ; pour les visiteurs qui passent l'évaluation sans devenir membres, le mot à mot est supprimé de nos systèmes au bout de 3 jours et les citations de son bilan au bout de 30 jours. Restent attachés à votre compte le bilan pédagogique, les erreurs à réviser et quelques notes factuelles qui permettent à Jean de se souvenir de vous d'une session à l'autre. Ces notes, les contenus personnalisés qui en dérivent et les erreurs à réviser sont automatiquement supprimés après 365 jours d'inactivité sur votre compte.

Lors des tables de conversation entre élèves, la conversation audio et vidéo passe directement entre les navigateurs des participants, ou par un relais Cloudflare quand une connexion directe est impossible. Avec votre accord, votre navigateur enregistre votre micro : cette piste est transcrite par ElevenLabs (Scribe), ou par OpenAI (Whisper) en secours, puis Anthropic (Claude) rédige les comptes rendus. Quand la conversation ralentit, Jean peut aussi s'appuyer sur les dernières minutes de la table pour proposer une question ; rien n'en est conservé. L'équipe HelloFrench peut consulter les transcriptions des conversations et leur analyse automatique pour deux raisons seulement : traiter un signalement, et améliorer la fonctionnalité des tables de conversation. Cette consultation est réservée aux personnes habilitées de BEPITE SAS. Elle ne sert jamais à juger un élève en dehors d'un signalement, et aucun extrait n'est publié sans votre accord. Pour l'amélioration des tables, elle repose sur notre intérêt légitime : vous pouvez vous y opposer à tout moment en nous écrivant, sans perdre l'accès aux tables. Les autres participants de la table voient le prénom que vous choisissez d'afficher, le drapeau que vous avez choisi d'y ajouter et la transcription de la conversation ; vos corrections personnelles ne sont visibles que par vous. Un drapeau vous est proposé d'après votre pays de facturation, mais il ne s'affiche aux autres que si vous le choisissez. Si vous écrivez dans le chat de la table, vos messages sont gardés avec la table pendant 12 mois pour la modération ; Anthropic (Claude) relit vos propres messages pour vous proposer une correction visible par vous seulement. La fonction « Je cherche un mot » transmet le mot saisi à Anthropic, sans le conserver. Vous pouvez mettre une étoile aux élèves avec qui vous avez partagé une table : cette liste de favoris reste privée, l'élève concerné n'en est jamais informé, et elle sert uniquement à vous prévenir quand un favori s'inscrit à un rendez-vous et à vous placer à la même table quand c'est possible. Elle est supprimée avec votre compte, et vous pouvez retirer un favori à tout moment.

Nos contrats avec ces sous-traitants excluent l'utilisation de vos données pour l'entraînement de leurs modèles.

Aucun de ces traitements ne produit de décision automatisée à effet juridique vous concernant au sens de l'article 22 du RGPD. Vous pouvez à tout moment cesser d'utiliser les fonctionnalités vocales et IA.

- Compte : pendant toute la durée du compte, puis 3 ans à compter de la dernière connexion. - Factures et données comptables : 10 ans (Code de commerce, art. L123-22). - Enregistrements vocaux des exercices de prononciation et de dictée : le temps de leur analyse. - Enregistrement de la première phrase lue au test de niveau : il est chiffré et sert à comparer votre prononciation quand vous relisez la même phrase 30 puis 90 jours plus tard (ces relectures sont conservées de la même façon). Pour les visiteurs non membres, il est supprimé au bout de 30 jours ; pour les membres, il est conservé jusqu'à 365 jours d'inactivité sur le compte, ou jusqu'à la suppression du compte. - Enregistrement audio et transcription des conversations avec Jean, évaluation de niveau comprise : 12 mois chez ElevenLabs, ce qui permet aux membres de réécouter leurs conversations, puis suppression automatique, ou plus tôt si vous supprimez votre compte. - Conversations avec Jean (membres) : la transcription de la conversation et les citations mot à mot des bilans pédagogiques sont conservées pendant 12 mois glissants, dans un but pédagogique : retrouver vos anciennes fautes, revoir les reformulations proposées et mesurer le chemin parcouru. Elles sont ensuite supprimées automatiquement. La mémoire de Jean (notes factuelles, chiffrées), les contenus personnalisés qui en dérivent et les erreurs à réviser sont supprimés après 365 jours d'inactivité sur le compte ; les bilans (résumé et conseils, sans citations) sont conservés pendant la durée du compte. - Conversation d'évaluation de niveau : pour les membres, le verbatim (mot à mot) et les citations du bilan sont conservés 12 mois glissants, comme leurs autres conversations avec Jean. Pour les visiteurs non membres, le verbatim est supprimé de nos systèmes au bout de 3 jours et les citations du bilan au bout de 30 jours. - Compte temporaire du test de niveau (test passé sans vous connecter) : il est supprimé automatiquement, avec toutes ses données, 30 jours après sa création, sauf s'il est devenu votre compte lors d'un achat ou par le lien de l'email de vos corrections. La demande d'envoi de vos corrections (votre adresse et le lien envoyé) est supprimée au même délai de 30 jours. Si vous vous connectez avant ce délai sur le même navigateur, votre bilan et l'enregistrement de votre première phrase rejoignent votre compte, et le compte temporaire est supprimé aussitôt. Cette suppression comprend l'empreinte hachée de votre adresse IP et de votre appareil, ainsi que l'enregistrement et la transcription de la conversation avec Jean conservés chez ElevenLabs. Si le compte devient le vôtre, ces empreintes sont tout de même effacées 30 jours après sa création. Comme pour les autres visiteurs, le mot à mot de la conversation est supprimé dès 3 jours, et l'enregistrement de votre première phrase au bout de 30 jours. - Tables de conversation entre élèves : l'enregistrement audio de votre micro sert uniquement à préparer les comptes rendus et il est supprimé dès qu'ils sont prêts, au plus tard 48 heures après la table. La transcription, les comptes rendus et les éventuels signalements sont conservés pendant 12 mois glissants, puis supprimés automatiquement. - Demande d'accompagnement avec Elisabeth : vos réponses au formulaire et, si vous l'enregistrez, votre présentation orale d'une minute sont transmises par email à l'équipe HelloFrench pour étudier votre demande. Elles sont conservées 12 mois au plus, puis supprimées. - Transcriptions de comparaison entre OpenAI et ElevenLabs (test jusqu'au 11 octobre 2026) : 30 jours. - Autres transcriptions (exercices de prononciation, dictées) : durée du compte. - Journaux techniques : 30 à 90 jours. - Cookies de mesure d'audience : 13 mois maximum (recommandation CNIL). - Newsletter : jusqu'au retrait du consentement ou 3 ans après le dernier contact.

- Empreinte anti-fraude après suppression du compte : après la suppression de votre compte, nous conservons une empreinte technique limitée de votre adresse email, dans le seul but de prévenir la fraude et l'abus des périodes d'essai gratuites. Base légale : intérêt légitime (art. 6.1.f RGPD). Cette empreinte est conservée le temps strictement nécessaire à cette finalité.

Au-delà, les données sont supprimées ou anonymisées de manière irréversible.

Nous utilisons des cookies strictement nécessaires au fonctionnement du site : session, authentification, paiement, langue et prévention de la fraude sur l'essai gratuit. Ils ne demandent pas votre accord.

Si vous passez le test de niveau sans vous connecter, un cookie technique (hf-eval-guest, valable 30 jours) relie votre compte temporaire à votre navigateur, pour vous rendre votre bilan si vous vous connectez ensuite. Il fait partie des cookies strictement nécessaires.

Avec votre accord seulement, nous utilisons aussi des cookies de mesure d'audience (Google Analytics 4 et, pour les membres connectés, Microsoft Clarity : cartes thermiques et enregistrements de sessions, contenus personnels masqués) et de publicité (Google Ads, y compris l'envoi de votre adresse email sous forme hachée, donc illisible, pour mesurer les inscriptions et les achats). Tant que vous n'avez pas fait de choix, Google ne dépose aucun cookie et ne reçoit que des signaux techniques sans identifiant.

Un bandeau vous demande votre choix lors de votre première visite. Les membres connectés le voient sur leur tableau de bord ou l'accueil de leurs cours, jamais pendant un exercice. Vous pouvez modifier votre choix ou retirer votre accord à tout moment avec le lien « Gérer les cookies », en bas des pages du site et dans votre profil.

Nous mesurons aussi nous-mêmes, sans cookie tiers, les pages visitées et la provenance des visites (paramètres UTM) pour améliorer le site ; l'identifiant correspondant est renouvelé au bout de 13 mois. L'identifiant d'un clic publicitaire (gclid) n'est conservé qu'avec votre accord pour la publicité.

Contenus intégrés : les vidéos des pages de présentation sont hébergées par Wistia ; les vidéos YouTube des fiches ne se chargent que lorsque vous lancez la lecture ; la playlist offerte avec The France Travel Kit est intégrée depuis Spotify. Vercel mesure les performances techniques des pages, sans cookie.

Vos données sont accessibles aux personnes habilitées de BEPITE SAS et aux sous-traitants suivants, chacun lié par un contrat conforme à l'article 28 du RGPD :

- Stripe (paiements) - https://stripe.com/fr/privacy - Supabase (base de données, authentification) - https://supabase.com/privacy - Vercel (hébergement) - https://vercel.com/legal/privacy-policy - Cloudflare (CDN, Turnstile anti-bot, relais des tables de conversation) - https://www.cloudflare.com/privacypolicy/ - Brevo (newsletter et emails de suivi) - https://www.brevo.com/fr/legal/privacypolicy/ - Postmark (emails liés à ton compte : connexion, paiements, rappels) - https://postmarkapp.com/privacy-policy - Zoho (facturation) - https://www.zoho.com/privacy.html - ElevenLabs (conversations vocales avec Jean, synthèse vocale, transcription des exercices oraux) - https://elevenlabs.io/privacy - OpenAI, Anthropic (transcription, corrections et IA pédagogique) - Microsoft Azure Speech (évaluation de la prononciation) - https://privacy.microsoft.com/privacystatement - Google (OAuth, Analytics 4, Ads) - https://policies.google.com/privacy - Microsoft Clarity (analyse comportementale) - https://privacy.microsoft.com/privacystatement - Sentry (suivi d'erreurs techniques) - https://sentry.io/privacy/

Nous ne vendons pas vos données et ne les communiquons à aucun partenaire commercial à des fins de prospection.

Certains sous-traitants sont situés hors de l'Union européenne, principalement aux États-Unis. Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD : EU-U.S. Data Privacy Framework (décision d'adéquation 2023/1795) lorsque le sous-traitant est certifié, à défaut Clauses Contractuelles Types (décision 2021/914).

Une copie de ces garanties peut être obtenue à boutique@hellofrench.com.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement en transit (TLS), chiffrement applicatif (AES-256-GCM) des conversations avec Jean, des notes personnelles liées à Jean et des contenus pédagogiques personnalisés, mots de passe hachés, Row-Level Security PostgreSQL, sauvegardes régulières et chiffrées, minimisation et suppression automatique des données conversationnelles, accès limité aux personnes habilitées, contrats de sous-traitance (DPA).

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous notifierons la CNIL dans les 72 heures (art. 33 RGPD) et, le cas échéant, vous en informerons directement (art. 34).

Conformément au RGPD, vous disposez des droits suivants : accès (art. 15), rectification (art. 16), effacement (art. 17), limitation (art. 18), portabilité (art. 20), opposition (art. 21), retrait du consentement à tout moment (art. 7), et directives post-mortem (loi "Informatique et Libertés", art. 85).

Pour exercer ces droits, écrivez à boutique@hellofrench.com. Nous répondons dans un délai d'un mois (art. 12.3 RGPD). Vous pouvez aussi gérer votre compte (email, mot de passe, désabonnement newsletter, suppression) directement depuis votre profil.

Lorsque vous supprimez votre compte depuis votre profil, nous effaçons votre compte, votre progression, vos conversations et vos enregistrements vocaux, et nous vous désinscrivons de l'ensemble de nos listes de diffusion. Seules sont conservées vos factures, que la loi nous impose de garder (voir « Durées de conservation »), ainsi que l'empreinte anti-fraude décrite ci-dessus. Cette suppression est définitive et irréversible. Si un abonnement payant est en cours, vous pouvez choisir d'en arrêter uniquement le renouvellement, ou de supprimer immédiatement votre compte en renonçant, sans remboursement, à l'accès restant.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, https://www.cnil.fr.

BEPITE SAS, 14 Rue Ernest Psichari, 75007 Paris, France. Email : boutique@hellofrench.com.

Date d'effet : 26 janvier 2023. Dernière mise à jour : 11 octobre 2026.