Politique de confidentialité

Version 2026-10

Responsable du traitement

INODICO, 7 Avenue du Maréchal Maunoury 77680, Roissy En Brie. Pour toute question : contact@theatalk.com.

Données que nous collectons

Compte (parent, ou élève majeur) : nom, prénom, e-mail, téléphone, mot de passe (stocké chiffré, jamais en clair), langue du site choisie (français ou anglais) pour vous écrire dans votre langue.
Candidature enseignant : nom, prénom, e-mail, téléphone, mot de passe (chiffré), niveaux et tranches d'âge enseignés, autres langues parlées, disponibilités indiquées (facultatives), pratique du jeu de rôle ou de l'improvisation, présentation, vidéo de présentation (fichier envoyé ou lien vers une vidéo en ligne), photo (facultative, recadrée en carré et débarrassée de ses métadonnées, comme la position GPS). Ces informations ne sont vues que par l'équipe ; la vidéo n'est jamais publiée. Une fois l'enseignant validé, sa photo et son prénom sont montrés aux familles et aux élèves de ses groupes, jamais sur le site public ; il peut changer ou supprimer sa photo et sa vidéo depuis « Mon profil ». Les créneaux où il propose d'enseigner (« Mes créneaux ») ne sont vus, avec son nom, que par l'équipe ; il en est retiré en cas de refus de sa candidature ou de suppression de son compte. En cas de refus, ces informations sont supprimées six mois après notre réponse.
Séances annulées : les séances qu'une famille (ou l'élève à partir de 15 ans) annule, avec leur date et le compte qui les a annulées ; vues par l'enseignant du groupe et l'équipe. Supprimées avec l'élève.
Réunions en visio : quand l'équipe vous invite à une réunion, nous enregistrons l'invitation (réunion, date, envoi de l'e-mail) et l'heure de votre première entrée dans la salle. Une personne invitée sans compte ne nous donne que son nom et son adresse e-mail, effacés 30 jours après la réunion ; son lien d'accès est personnel et ne fonctionne que jusqu'à la fin de la réunion. Les réunions ne sont pas enregistrées ; l'image et le son passent par notre prestataire de visioconférence, comme pour les cours.
Accès personnel d'un élève, créé par sa famille si elle le souhaite : identifiant de connexion choisi par la famille (ou, pour les accès créés avant octobre 2026, adresse e-mail) et mot de passe (stocké chiffré). Aucune adresse e-mail de l'élève n'est demandée. Il permet seulement de consulter son groupe, ses cours et ses exercices, et de participer aux cours en visio ; la famille peut en changer le mot de passe ou le supprimer à tout moment depuis son espace.
Messagerie : messages échangés sur la plateforme entre un enseignant et la famille ou l'élève (texte, pièces jointes, auteur, date). Ils ne sont lus que par leurs participants ; les parents d'un élève mineur peuvent lire, sans y écrire, les échanges de leur enfant avec ses enseignants. Une alerte e-mail, sans le contenu du message, prévient du nouveau message. Ils sont supprimés avec le compte famille, ou lors de l'anonymisation de l'élève.
Devoirs : devoirs donnés par l'enseignant au groupe ou à certains élèves, et date à laquelle chaque élève les a marqués faits. Visibles par l'élève, sa famille et son enseignant ; supprimés avec le compte de l'élève.
Notes des enseignants : observations écrites par les enseignants sur un élève (progrès, points à travailler), avec leur auteur et leur date. Elles ne sont lues que par les enseignants actuels de l'élève et par l'équipe, jamais par les autres familles ; elles figurent dans l'export de vos données et sont supprimées avec le compte de l'élève ou lors de son anonymisation.
Bilans de séance : après chaque cours, l'enseignant peut marquer un élève absent (la famille en est prévenue par e-mail et dans « Mon espace ») et partager un compte rendu de la séance avec la famille. Ce compte rendu est rédigé à partir de ses notes, avec l'aide d'un service d'intelligence artificielle qui ne reçoit que le prénom de l'élève, le nom du groupe, la date et ces notes ; l'enseignant le relit avant de l'envoyer. Les comptes rendus ne sont lus que par la famille, l'enseignant et l'équipe ; ils figurent dans l'export de vos données et sont supprimés avec le compte de l'élève ou lors de son anonymisation.
Avis sur les séances : en quittant un cours en visio, l'élève peut le noter (étoiles, deux questions courtes et un commentaire facultatif), pendant une semaine. Ces avis ne sont lus que par l'enseignant du groupe et l'équipe ; ils figurent dans l'export de vos données et sont supprimés avec le compte de l'élève ou lors de son anonymisation.
Élèves : civilité, nom, prénom, date de naissance, niveau d'anglais, créneaux de disponibilité et autres disponibilités indiquées (jour et heure), nombre de cours souhaité par semaine, date de début des cours souhaitée, et facultativement leur propre e-mail et téléphone.
Achats : cours d'essai et packs de cours achetés pour chaque élève (type et nombre de cours, prix, date, statut du paiement, référence du paiement Stripe). Des cours peuvent aussi être ajoutés par l'équipe, offerts ou payés hors ligne : nous notons alors le moyen de paiement (virement, espèces, chèque) et une note interne (n° de chèque, référence du virement…). Aucune donnée bancaire n'est collectée par le site : le paiement se fait sur la page sécurisée de Stripe. Factures et avoirs : nom et adresse de facturation saisis sur la page de paiement, e-mail du compte, nom de l'élève, détail et montant de l'achat. Cours consommés : chaque séance tenue du groupe décompte un cours, pour calculer les cours restants. Supprimés avec le compte famille ; conservés sans données personnelles en cas d'anonymisation.
Organisation des cours : groupes, historique des affectations, e-mails envoyés aux groupes.
Cours en visio : prénom et initiale du nom affichés dans la salle, image, voix et messages de la discussion transmis en direct aux participants du cours (caméra et micro peuvent être coupés ; la discussion n'est pas conservée), présence (heure d'arrivée et de départ, temps de connexion). Image et voix ne sont pas conservées, sauf si l'enregistrement des cours est activé : un bandeau le signale alors avant l'entrée et pendant le cours.
Formulaire de contact : nom, prénom, e-mail, téléphone (facultatif), message.
Consentement : date et version de cette politique acceptée lors de l'inscription ou du contact.

La date de naissance sert uniquement à déterminer la tranche d'âge de l'élève, afin de lui proposer des créneaux et un groupe adaptés.

Pourquoi et sur quelle base

Gérer les inscriptions, constituer les groupes et organiser les cours : exécution du contrat (ou mesures précontractuelles).
Communiquer avec vous et votre groupe (informations pratiques, changements de créneau) : exécution du contrat.
Répondre à vos demandes de contact : intérêt légitime / mesures précontractuelles.
Sécuriser le site et les comptes (limitation des tentatives, journaux techniques) : intérêt légitime.

Nous n'utilisons pas vos données à des fins publicitaires et ne les vendons à personne.

Qui y a accès

L'équipe d'English in Action, pour l'organisation des cours.
Les enseignants, uniquement pour leurs groupes : prénom, nom, âge et niveau des élèves (pas vos coordonnées), et les notes des enseignants sur ces élèves.
Nos prestataires techniques (hébergement, envoi d'e-mails), dans le cadre strict de leur mission : [À compléter : liste des sous-traitants].
Stripe (Stripe Payments Europe), qui encaisse les paiements par carte sur sa propre page : il reçoit l'e-mail du compte, le montant et le détail de la commande, et recueille lui-même les coordonnées bancaires et l'adresse de facturation.
LiveKit (LiveKit Cloud), qui achemine l'image et le son des cours en visio ; la salle n'est ouverte qu'aux participants du groupe, pendant le créneau.

Les e-mails envoyés à un groupe partent en copie cachée : les familles ne voient pas les adresses des autres.

Combien de temps

Comptes et élèves : pendant la durée de l'inscription, puis 36 mois après la fin de l'activité ; les données sont ensuite anonymisées (seules subsistent des statistiques sans données personnelles).
Messages de contact : 12 mois.
Factures et avoirs : 10 ans à compter de la clôture de l'exercice (obligation légale, article L123-22 du Code de commerce), y compris après la suppression ou l'anonymisation du compte.
Présences aux cours en visio : comme les données de l'élève. Enregistrements des cours (si activés) : conservés dans notre espace de stockage, uniquement accessibles à l'équipe, pendant [À compléter : durée de conservation des enregistrements].
Liens de réinitialisation de mot de passe : 1 heure (7 jours pour une invitation).

Mineurs

Pour un élève mineur, le compte est créé et géré par un parent ou un représentant légal, qui exerce les droits ci-dessous pour son enfant, et décide s'il dispose d'un accès personnel.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données.

Depuis votre compte (application) : télécharger toutes vos données au format JSON et supprimer votre compte avec l'ensemble des données de vos enfants.
Depuis « Mon espace » : supprimer un élève de votre compte, avec son accès personnel, ses messages, les notes de ses enseignants et ses cours restants (ses factures sont conservées, voir ci-dessus).
Ou en nous écrivant à contact@theatalk.com.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Cookies

Ce site n'utilise que des cookies indispensables à son fonctionnement. Ils sont nécessaires pour utiliser le site (connexion, formulaires, cours en visio) : un bandeau vous en informe à votre première visite et vous demande de les accepter. Aucun cookie de mesure d'audience, publicitaire ou de réseau social n'est déposé, et aucune donnée n'est transmise à des tiers par ces cookies.

Session (PHPSESSID) : vous garde connecté pendant votre visite ; supprimé à la fermeture du navigateur.
Connexion persistante (REMEMBERME) : déposé si la case « Rester connecté » est cochée à la connexion ; 7 jours, supprimé à la déconnexion.
Protection des formulaires (csrf-token…) : vérifie que les formulaires envoyés viennent bien du site ; durée de la visite.
Choix des cookies (cookie_consent) : retient que vous avez accepté le bandeau ; 13 mois, puis le bandeau est de nouveau affiché.

Pendant un cours en visio, votre navigateur retient aussi, sur votre appareil uniquement (stockage local), la caméra et le micro choisis et votre présence dans la salle ; ces informations ne nous sont pas envoyées.

Vous pouvez supprimer ces cookies à tout moment dans les réglages de votre navigateur ; vous serez alors déconnecté et le bandeau réapparaîtra.

La vidéo de présentation, si elle est hébergée sur YouTube ou Vimeo, n'est chargée que lorsque vous cliquez sur « lecture » (YouTube en mode « confidentialité renforcée », Vimeo sans suivi). Avant ce clic, aucune donnée n'est transmise à ces services. Il en va de même pour les vidéos YouTube des cours, dans votre espace et au tableau de la classe en visio : chacune n'est chargée qu'au clic sur « lecture ».

Sécurité

Connexions chiffrées, mots de passe hachés, accès restreints selon le rôle (famille, enseignant, administration), protection contre les tentatives répétées.

Les formulaires d'inscription, de candidature enseignant et de contact sont protégés contre les robots par une case « Je ne suis pas un robot » (ALTCHA) : votre navigateur résout un petit calcul fourni par notre site. Ce service est hébergé chez nous : il ne dépose aucun cookie et ne transmet aucune donnée à un tiers.