Politique de confidentialité.

Lexia School est éditée par Lexia School (« l'Éditeur »). Pour toute question relative aux données personnelles, vous pouvez écrire à support@openmeta.fr.

À la création du compte et pendant l'utilisation, nous conservons :

• Données de compte — email, prénom, mot de passe (haché avec bcrypt, jamais stocké en clair), date de création.
• Profil d'apprentissage — langue cible, niveau CECRL, objectif, temps quotidien, préférences de voix, opt-in au classement hebdomadaire.
• Progression — leçons commencées et terminées, mots rencontrés / actifs / maîtrisés / fragiles, historique de révisions, streak (série de jours actifs), scores de compétences.
• Interactions vocales — voir la section 3 dédiée aux données audio.
• Contenus de conversation — messages échangés avec les conversations IA, podcasts et quiz générés, corrections. Conservés pour vous permettre de revoir vos sessions.
• Certificats & partages — snapshots figés lorsque vous générez un certificat ou une carte de progression publique (identifiant UUID, prénom, langue, niveau).
• Journaux techniques — adresse IP et user-agent stockés lorsque vous utilisez le formulaire de contact ; sinon uniquement en logs applicatifs temporaires.

Lorsque vous utilisez les fonctionnalités vocales — exercice de prononciation, conversation temps réel avec Lexia, question du jour vocale — votre voix est capturée par votre navigateur puis :

1. Transmise à OpenAI (Whisper) pour transcription en texte. L'audio n'est pas persisté sur nos serveurs au-delà du temps de traitement de votre requête.
2. La transcription est ensuite envoyée à un modèle LLM (OpenAI ou Anthropic selon disponibilité) pour analyse de prononciation et retour pédagogique.
3. Seuls le retour textuel et le score sont conservés en base — l'audio brut, non.

Les sessions vocales temps réel (Lexia via OpenAI Realtime API) utilisent une connexion WebRTC directe entre votre navigateur et OpenAI, via un jeton éphémère émis par notre backend. Nous ne recevons pas votre voix brute ; nous ne conservons que les événements de haut niveau (démarrage, fin, mots pratiqués transmis par l'IA elle-même).

Vous pouvez refuser l'accès au micro à tout moment — l'Application reste utilisable, seules les fonctionnalités vocales sont désactivées.

Nous utilisons ces données uniquement pour :

• fournir et personnaliser votre expérience d'apprentissage ;
• afficher votre progression et calibrer vos révisions ;
• émettre les certificats et cartes de partage que vous demandez ;
• répondre à vos messages via le formulaire de contact ;
• maintenir et améliorer techniquement l'Application.

Nous ne vendons pas vos données. Nous ne les utilisons pas à des fins publicitaires ou de profilage marketing.

Pour fournir le service, nous nous appuyons sur les prestataires suivants :

• OpenAI — génération de contenu, TTS (voix), Whisper (transcription), Realtime API (conversation vocale). Politique de confidentialité : openai.com/policies/privacy-policy.
• Anthropic (Claude) — fallback pour la génération de contenu textuel.
• Google (Gemini) — génération d'illustrations mnémoniques.
• MongoDB Atlas — base de données managée (hébergée en Europe).
• Resend — envoi d'emails transactionnels depuis le formulaire de contact (uniquement si activé côté serveur).

Ces prestataires traitent vos données conformément à leurs propres politiques de confidentialité. Aucune donnée n'est vendue ou cédée à des tiers non listés ci-dessus.

L'Application stocke dans le localStorage de votre navigateur :

• un jeton d'authentification (JWT) qui vous maintient connecté·e ;
• des préférences d'affichage (thème, dernière langue sélectionnée…).

Nous n'utilisons aucun cookie de suivi tiers et aucun outil d'analytics comportemental (Google Analytics, Meta Pixel, etc.).

• Compte et progression — conservés tant que votre compte est actif. En cas de suppression, tout est effacé dans un délai maximum de 30 jours.
• Certificats et cartes de partage — conservés jusqu'à révocation explicite de votre part.
• Messages de contact — conservés 3 ans à des fins de suivi client.
• Audio brut — non conservé au-delà du traitement d'une requête (secondes).

Conformément au Règlement général sur la protection des données (RGPD), vous disposez des droits :

• Accès — obtenir une copie de vos données ;
• Rectification — corriger une information inexacte ;
• Effacement — demander la suppression de votre compte et de vos données ;
• Portabilité — recevoir vos données dans un format lisible par machine ;
• Opposition — vous opposer à un traitement (ex. : opt-out du classement) ;
• Limitation — restreindre temporairement un traitement.

Pour exercer ces droits, écrivez à support@openmeta.fr depuis l'adresse email associée à votre compte. Nous vous répondons sous 30 jours maximum.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — cnil.fr.

Cette politique peut être mise à jour. Les évolutions substantielles font l'objet d'une notification lors de votre prochaine connexion.