Politique de confidentialité

1. Responsable du traitement

ZalioGlobal Digital Academy est responsable du traitement de vos données. Contact : privacy@zalioglobal.com

2. Données que nous collectons

• Compte: nom, email, téléphone, pays, mot de passe (haché).
• Profil d'apprentissage: niveau, objectifs, institution partenaire, progression, scores, certificats.
• Contenu: CV, devoirs, enregistrements vocaux, photos de profil que vous téléversez.
• Paiement: métadonnées de transaction (les détails de carte sont traités par notre prestataire de paiement, jamais stockés par nous).
• Technique: adresse IP, type d'appareil, navigateur, fuseau horaire, journaux d'erreur, identifiants de session.
• Communications: emails que vous nous envoyez et accusés d'envoi/ouverture le cas échéant.

3. Pourquoi nous utilisons vos données (bases légales)

• Fournir et personnaliser le service (exécution du contrat).
• Sécurité, prévention de la fraude, conformité (intérêt légitime / obligation légale).
• Améliorer la pédagogie via l'analyse anonyme des résultats (intérêt légitime).
• Vous envoyer des notifications transactionnelles (compte, paiements, certificats).
• Vous envoyer des actualités produit, uniquement si vous y consentez.

4. Fonctionnalités d'IA et voix

Le tuteur IA, la synthèse vocale et l'évaluation de prononciation envoient le contenu nécessaire (texte ou audio court) à nos fournisseurs IA (par ex. Google Gemini, OpenAI, ElevenLabs, HeyGen, Tavus). Ces fournisseurs traitent les données pour notre compte conformément à leurs engagements contractuels. Nous ne vendons jamais vos enregistrements et nous ne les utilisons pas pour entraîner des modèles tiers sans votre consentement explicite.

5. Partage avec des tiers

Nous partageons des données avec des sous-traitants strictement nécessaires : hébergement et base de données (Supabase / Lovable Cloud), envoi d'emails, paiements, modèles IA, et institutions partenaires (uniquement votre statut d'apprenant et votre progression si vous êtes affilié). Nous ne vendons pas vos données personnelles.

6. Transferts internationaux

Vos données peuvent être traitées hors de votre pays (notamment UE, États-Unis). Nous nous appuyons sur les clauses contractuelles types et des mesures de sécurité techniques équivalentes.

7. Conservation

Compte actif : tant que votre compte existe. Journaux techniques : jusqu'à 90 jours. Certificats et historiques d'apprentissage : jusqu'à 5 ans après la dernière activité, sauf demande de suppression.

8. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, ainsi que du droit de retirer votre consentement à tout moment. Exercez-les en écrivant à privacy@zalioglobal.com.

9. Sécurité

Chiffrement en transit (TLS), chiffrement au repos pour les sauvegardes, contrôles d'accès basés sur les rôles, journalisation, et politiques de sécurité au niveau des lignes sur notre base de données. Aucun système n'est infaillible — informez-nous sans délai en cas de soupçon de compromission.

10. Cookies et stockage local

Nous utilisons des cookies et le stockage local strictement nécessaires (session, préférence de langue, progression hors ligne). Aucun cookie publicitaire de tiers.

11. Enfants

Le service n'est pas destiné aux enfants de moins de 13 ans. Les parents/tuteurs peuvent nous contacter pour faire supprimer un compte créé par un mineur.

12. Modifications

Nous mettons à jour cette politique au besoin. Les changements importants seront notifiés par email ou dans l'application.